На замену старому устройству приобрели DGS-3627G, котрое есть ядром сети.

Прошу помощи:

1. Где взять нужную прошивку (сейчас Build 1.00-B66)?
2. Как перепрошить?
3. Необходимо создать 30 штук интерфейсов (10.0.0.1 ... 10.0.30.1 с масками 255.255.255.0).
4. Создать маршрут по умолчанию.
5. К каждому интрерфейсу сделать по маршруту (dest-10.0.XX.0 mask-255.255.255.0 gateway-10.0.XX.1).
6. VLan-ов не нада.

По первому и второму вопросу - ничего не отвечу, но по остальным какие проблемы?

Проблема одна - не знаю как/не получается.

Vlan-ы не трогаю. Тот что Default был и есть.
В "IP Interface Settings" создаю интерфейсы
---------------------------------------------------------
s1 10.0.1.1 255.255.255.0 default True Enabled
s2 10.0.2.1 255.255.255.0 default True Enabled
s3 10.0.3.1 255.255.255.0 default True Enabled
s3 10.0.4.1 255.255.255.0 default True Enabled
System 10.0.222.222 255.255.255.0 default False Enabled
-------------------------------------------------------------------

Создаю еще один интерфейс и мне пишет - что на одном ВЛАНе
нельзя создать больше 5-ти интерфейсов.
Хотя мне то как раз и нужно создать на одном и 30 шт.

Если пытаюсь создат маршруты:
--------------------------------------
Static/Default Route Settings - Add
IP Address 10.0.3.0
Subnet Mask 255.255.255.0
Gateway 10.0.3.1
Metric (1-65535) 1
Backup State Backup
--------------------------------------
Пишет ошибку - "Insignificant route"

Как быть?

А какой смысл иметь в одном VLAN'е 30 различных сетей? Это нонсенс! Бейте сеть на VLAN'ы! 30 сетей - 30 VLAN'ов. И ни в коем случае не используйте дефолтный вилан для клиентского трафика.

попросить у саппорта, либо в ПМ либо в соответствующей теме где-то рядом ...
почитать мануал?
???

_________________
с уважением, БП

Почитать основы TCP/IP

Может я чегото не понимаю, прошу обьяснить.
Если будет 30 VLAN'ов то что изменится для всей сети? Доступ у всех будет ко всем? Или это зависит от VLAN'ов самих? Мне нада чтоб небыло ограничений.



Машины в общей сети которые будут в этих 30-ти подсетях будут ити куда нада через соответсвующие своей подсети gateway-10.0.XX.1.
Вот это имелось ввиду. Так работала наша сеть до замены маршрутизатора на DGS-3627G. Нада возобновить ее работу по такому же принципу.

Скачивайте прошивку с ФТП или пишите письмо в саппорт.
По моему, в последних прошивах можно все интерфейсы на 1 ВЛАН прикрутить...
ИМХО - не использование ВЛАН неправильно...

+100500


изменится только Ваш взгляд на вещи, а юзеры как видели друг друга так и будут продолжать видеть


постараюсь объяснить как можно проще - раньше у Вас был некий, скорее всего РС, маршрутизатор, так вот, представьте что каждый VLAN - это отдельная сетевая карточка стоящая в нем, со своим IP адресом, только отличие от Вашего маршрутизатора в том что "сетевых карточек" в DGS-3627 немеряно и работает он в разы быстрее ...
короче - создаете VLAN, для вновь созданного VLAN создаете IP интерфейс, адрес этого интерфейса указываете на клиентах в качестве шлюза (и даже DNS) по умолчанию и все! сеть начинает маршрутизироваться на скоростях которые РС роутеру и не снились ...

_________________
с уважением, БП

Прошу обьяснить поподробнее насчет маршрутов...
Таблицу маршрутов нада же заполнить?
А по умолчанию маршрут как же? У нас в сетке этот маршрут на машину которая является шлюзом в итнтернет.

DNS тут причем? В сети есть ДНС сервера. Причем тут наш DGS-3627G?

Мнануал на русском гдето есть к DGS-3627G?

когда Вы создадите IP интерфейсы для каждого VLAN и пропишите адреса этих IP интерфейсов в качестве шлюза по умолчанию на клиентских устройствах (РС, роутеры, ХЗ) - свич сам будет знать куда надо отправить пакеты пришедшие на его интерфейс из одной подсети его интерфейса в другую подсеть(и) его интерфеса(ов) ... шлюз по умолчанию на любом роутере (считайте что Ваш свич - это роутер) нужен для того чтобы роутер мог общаться с сетями не подключенными к нему физически либо маршруты до которых он не знает (не прописаны статикой или не поучены через протоколы динамической маршрутизации) ... согласитесь, что интернет - это те подсети которые к Вашему свичу не подключены и если он увидит пакеты направленные в неподключенную к нему подсеть либо маршрут до этой сети ему неизвестен то эти пакеты он отправит на адрес шлюза по умолчанию ...

почитайте, пожалуйста, хотя бы основы того что такое роутинг ...


при том что он может форвардить DNS запросы посланные на его IP интерфейс реальному DNS серверу ... т.е., если Вы настроите DNS Relay - у Всех юзеров адресом шлюза и DNS будет один и тот же адрес, и управлять сетью Вам будет удобнее и юзеру запомнить один адрес проще ...

нет

_________________
с уважением, БП

Я как раз и хотел уточнить, как задать маршрут по умолчанию.


Как правильно создать VLANы в моем случае?
С параметрами не могу разобраться.
Порты я выбираю ВСЕ для каждого VLANа верно?
А для каждого порта что выбрать?
Tag или None или Egress или Forbidden?

Мануал читаю, он на английском, не понятно.

дабы Вам было проще разобраться - вот:

копируете и вставляете в консоль, втыкаете в порты 11, 12 и 13 по компьютеру, даете им IP адреса из соотв. подсетей, ставите 1-й адрес в этой подсети адресом шлюза по умолчанию, запускаете пинг друг на дружку и смотрите ... думаете ...


"Спилберг? Голливуд? 100000000 долларов? непонятно ..."(с)

_________________
с уважением, БП

Это получается привязка VLAN к порту? Мне ведь нада чтоб этого как раз небыло.

Через консоль - значить телнетом?

А маршрут по умолчанию как задать?

Подскажите как сделать через веб-интерфейс. Так проще и нагляднее разобраться.

вообще то это был лишь пример ... для того чтобы показать Вам как это все работает ... если Вам так угодно - вот пример без port-based VLAN:

копируете, вставляете и все 3 созданных VLAN висят на 1-м порту ...


да ... консоль - это обобщенное название подключения через СОМ порт, telnet, SSH и т.п., т.е. когда Вы не видите ничего кроме интерфейса коммандной строки ...


я же выше команду написал ...


IMHO не проще и значительно не нагляднее ... впрочем - дело Ваше, на вкус и на цвет как говорится ...

_________________
с уважением, БП