faq обучение настройка
Текущее время: Ср июл 30, 2025 02:15

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Вт дек 18, 2007 01:49 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Есть вот такая схема:
Изображение

Нужно чтобы машинки из подсети 192.168.20.0/22 тоже имели доступ к PPPoE-серверу.

Текущая конфигурация такая:
Код:
DES-3800:admin#sh vl
Command: show vlan

VID             : 1          VLAN Name     : default
VLAN TYPE       : static     Advertisement : Enabled
Member ports    : 1-47
Static ports    : 1-47
Current Tagged ports   :
Current Untagged ports : 1-47
Static Tagged ports    :
Static Untagged ports  : 1-47
Forbidden ports :

VID             : 2          VLAN Name     : net20
VLAN TYPE       : static     Advertisement : Disabled
Member ports    : 48-52
Static ports    : 48-52
Current Tagged ports   :
Current Untagged ports : 48-52
Static Tagged ports    :
Static Untagged ports  : 48-52
Forbidden ports :

Total Entries : 2

DES-3800:admin#sh ipif
Command: show ipif

IP Interface Settings
Interface Name : Net20
IP Address     : 192.168.20.1    (MANUAL)
Secondary      : FALSE
Subnet Mask    : 255.255.252.0
VLAN Name      : net20
Admin. State   : Enabled
Proxy ARP      : Disabled
Link Status    : Link UP
Member Ports   : 48-52

Interface Name : System
IP Address     : 192.168.50.1    (MANUAL)
Secondary      : FALSE
Subnet Mask    : 255.255.252.0
VLAN Name      : default
Admin. State   : Enabled
Proxy ARP      : Enabled
Link Status    : Link UP
Member Ports   : 1-47

Total Entries : 2

DES-3800:admin#sh iproute
Command: show iproute

Routing Table

IP Address/Netmask  Gateway          Interface     Hops      Protocol
------------------  ---------------  ------------  --------  --------
192.168.20.0/22     0.0.0.0          Net20         1         Local
192.168.48.0/22     0.0.0.0          System        1         Local
192.168.52.0/23     192.168.50.243   System        1         Static

Total Entries : 3

DES-3800:admin#sh iproute st
Command: show iproute static

Static Routing Table

IP Address/Netmask  Gateway          Hops      Protocol  Backup Status
------------------  ---------------  --------  --------  -------------
192.168.52.0/23     192.168.50.243   1         Static    Primary

Total Entries : 1


Еще попутно дурацкие вопросы:
1. Что значит параметр "Advertisement" у VLAN? В перевод не тыкайте, знаю как переводится. Смысл плз.
2. Смысл параметра "Proxy ARP" в настроках интерфейсов. Такой же как в Linux?[/url]


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 18, 2007 18:04 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Задача очень похожа на обсуждаемую в это теме:
viewtopic.php?t=24242

Единственное НО. Я не могу рулить PPPoE сервером.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт дек 18, 2007 22:03 
Не в сети

Зарегистрирован: Пт окт 21, 2005 07:39
Сообщений: 375
Откуда: Екатеринбург
Sokolikov писал(а):
Есть вот такая схема:
Еще попутно дурацкие вопросы:
1. Что значит параметр "Advertisement" у VLAN? В перевод не тыкайте, знаю как переводится. Смысл плз.


Разрешить вланы передаваться через устройства на которых включена возможность передавать вланы (GVRP)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 12:01 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Гуру из D-Link, ну вы ответьте хотябы - Возможно/Нет. Не томите.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 17:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
PPPoE работает на L2, соответственно, маршрутизаторов между клиентом и сервером не должно быть, т.е. сервер должен своим интерфейсом смотреть во все VLAN-ы.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 17:38 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Bigarov Ruslan писал(а):
PPPoE работает на L2, соответственно, маршрутизаторов между клиентом и сервером не должно быть, т.е. сервер должен своим интерфейсом смотреть во все VLAN-ы.

Так вот собственно вопрос, можно например порт 47 включить в оба вилана? Чтобы броадкаст на него и приходил/уходил в обе подсети?
Решение то придложили в похожей теме, только там пакеты тегированные :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 17:44 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Что будет если поставить промежуточный тупой коммутатор в него воткнуть PPPoE сервер, а из него два кабеля в разные VLAN (сегменты). Закольцовка не получится?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 18:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Sokolikov писал(а):
Так вот собственно вопрос, можно например порт 47 включить в оба вилана? Чтобы броадкаст на него и приходил/уходил в обе подсети? Решение то придложили в похожей теме, только там пакеты тегированные :(


А почему на РРРоЕ сервер нельзя поставить карточку с полноценной поддержкой 802.1q?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 18:34 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Bigarov Ruslan писал(а):
А почему на РРРоЕ сервер нельзя поставить карточку с полноценной поддержкой 802.1q?

PPPoE сервером рулим не мы и ничего там менять не можем, доступ к нему предоставляется на условиях агентского договора.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 20, 2007 10:37 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Тогда Вам нужно другое решение, так как решение с неуправляемым коммутатором, который смотрит в два VLAN-а - неправильное.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 20, 2007 17:52 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Подскажите тогда решение. Сегменты должны маршрутизироваться, PPPoE сервер должен быть доступен в обоих (нескольких) сегментах. От PPPoE имеем только кабель, управлять им не можем.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 20, 2007 23:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Так к сожалению не получится.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 21, 2007 00:51 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 11:39
Сообщений: 117
Весело однако. А PPPoE Relay не планируется в этот коммутатор?
Блин вроде на L2 это разруливается на раз, а тут L3 возможности должны быть больше по всем направлениям :(


Последний раз редактировалось Sokolikov Пт дек 21, 2007 00:52, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 21, 2007 00:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Нет, это вообще не функция коммутаторов.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт дек 21, 2007 21:51 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
Sokolikov писал(а):
Нужно чтобы машинки из подсети 192.168.20.0/22 тоже имели доступ к PPPoE-серверу.
насколько я понял обе подсети включаются в один единственный свич, верно? уж не знаю как дружит L3 свич с ассиметричными VLAN, но думаю что стоит попробывать ;) или же, как Вы и говорили - придется использовать мыльницу висящую в обоих VLAN и уходящую 3-м портом к РРРоЕ серверу, по идее т.к. ее порты в разных VLAN то петли быть не должно, хотя ... ХЗ ... кстати, почему бы Вам не использовать какой нить линух с RP-PPPoE на борту? он точно умеет PPPoE relay ;)
Sokolikov писал(а):
Еще попутно дурацкие вопросы:
1. Что значит параметр "Advertisement" у VLAN? В перевод не тыкайте, знаю как переводится. Смысл плз.
собсно:
D-Link DES-3500 CLI Manual писал(а):
advertisement - Specifies that the VLAN is able to join GVRP. If this parameter is not set, the VLAN cannot be configured to have forbidden ports.
говоря по простому, то смысл в том что включая эту ф-цию Вы говорите свичу чтобы он анонсил тег этого VLAN через GVRP дабы на другом, промежуточном, свиче/свичах небыло необходимости для пропуска этого VLAN через оный свич создавать этот VLAN ... получив, на тех портах где включена ф-ция GVRP, анонс этот VLAN будет на свиче динамически создан и его траффик будет пропущен через промежуточный свич ...
Sokolikov писал(а):
Еще попутно дурацкие вопросы:
...
2. Смысл параметра "Proxy ARP" в настроках интерфейсов. Такой же как в Linux?
смысл везде одинаков или Вы знаете еще какой нить? ;)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 63


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB