Тестирую на стенде des-3828, хочу сделать сегментацию подсетей по vlan'am.


Заводские настройки. Создал три влана:

10.51.1.0/24(порты 1-2)
10.51.2.0/24(порты 3-4)
10.51.3.0/24(порты 5-6)
повесил на них соответствующие IP интерфейсы. default vlan 10.51.0.254/24 порты 25-26.

Нет маршрутизации между вланами, хотя в мануале написано, что она должны быть без дополнительных настроек, подскажите что не так.

firmware 3-0b59.

И еще вопросик сразу, как правильно сегментировать вланы если с одного порта могут приходить разные подсети к примеру: 10.51.100.0/24,10.51.110.0/24 и тд. Спасибо.

1) Как вы это проверяли?
2) В ARP таблице всё нормально?

Как обычно проверяют, пингом

ARP таблица у клиента или на свиче? Если речь идет о свиче, то я уже писал "заводские настройки" в ней ничего нет.

На интерфейсах должны быть видны адреса машин разных Вланов.

Трасировка с одной подсети в другую должна показывать первый хоп *. Шлюзы точно правильно прописали на машинах в разных Вланах?

Сбросил настройки еще раз, у клиентов и на свитче наполнились арп таблицы, но трафик между ними по прежнему не ходит. Что может быть, или как еще проверить? Могу запостить конфиг.

В маршрутных таблицах всех клиентов необходимо указать маршрут по умолчанию через IP-адрес соответствующего клиентской подсети интерфейса коммутатора.

Насколько я понимаю, когда прописываешь Default Gateway в TCP/IP то в роуте сразу появляются следующие записи:



Это сделано. Или речь идет о чем-то другом?

Какие еще предложения по спасению утопающего?

Всё правильно, дефолтный дейт такой маршрут и даёт.
Трасировка вообще не проходит?
ICMP протокол случаем фаерами не заглушается?
Сам свич пингует обе подсети?

Покажите "ipconfig" и "route print" с "пингующей" и "пингуемой" машин. Укажите, к каким портам коммутатора эти машины подключены.

мне кажется, что с вланами намудрил
проверь, чтобы участвующие в вилане порты были egress и untagged, все остальные none