Добрый день!

Никак не получается пробросить через DES-2108 вилан.. Схема такая - DES одним боком включён в Catalyst 2950 (порт настроен как mode trunk, через него проходят другие соединения, так что настроить как mode access не получается; далее, с этого же каталиста идёт соединение в локальную сеть), к другому порту должен подключаться обычный компьютер (Windows 98, сетевая карта в ISA; т.е. настроить виланы здесь - очень и очень проблематично)..

Нужно сделать так, чтобы подключённый к DES компьютер воспринимался как член вилана локальной сети (инкапсуляция dot1Q). Пробовал помечать порт, к которому подключается компьютер, и как Tagged, и как Untagged - всё равно соединение с локалкой не устанавливается...

Умеет ли DES-2108 в принципе метить соединения на своём порту как принадлежащие определённому вилану? Заранее спасибо .

Конечно умеет. Вы интерфейс Catalyst-а перключили в режим dot1q?

На каталисте режим транка - через этот порт ходит около десятка виланов. Разница лишь в том, что все эти виланы идут дальше на DSLAM для ADSL-пользователей, а один из них нужно через DES подать сразу на компьютер... Т.е. схема выглядит примерно так:


Собственно, сейчас вопрос сводится к тому, в какие режимы нужно выставить 8-й и 7-й порты DES применительно к 11-му вилану.. На 7-м, насколько я понимаю, должно быть Untagged, а на 8-м Tagged?

На DES-2108 надо статически прописать все VLAN-ы которые надо пропустить. Порты нужно добавить как tagged во все эти VLAN-ы.

Сделать надо примерно следующее ("примерно" - потому, что синтаксис может меняться от firmare firmware; здесь привожу пример для fw v.3.00.18):

enable 802.1q_based vlan
create vlan tag 1234
config vlan tag 1234 add tagged 8
config vlan tag 1234 add untagged 7
config pvid 7 1234 priority 0
config vlan tag 1 delete 7

Конечно же, вместо "1234" вам следует указать тэг того VLAN'а, который нужно "донести" до персоналки.
Обратите внимание на пятую строку! Здесь мы меняем PVID седьмого порта коммутатора с тем, чтобы все входящие untagged-пакеты помечались нужным вам 802.1q-тэгом (ну и заодно приходится выставлять 802.1p-приоритет).

Огромное спасибо - на стенде всё пошло, думаю, и на "местности" всё должно заработать .