нужно сделать Port Based VLANы с перекрытием

так чтобы доступ из VLAN1 к машинам в VLAN2 был, а из VLAN2 в VLAN1 нет

на 24-48 портов


и я правильно понимаю, что в DES-3550 этого сделать нельзя?

вы логически это себе как представляете?

вот как-то так

Вы просто описали не совсем правильно. А так DES-35XX поддерживает Assymetric VLAN, т.е. Вам подойдёт. Также подойдёт DES-3028/3052.

спасибо.

я правильно понимаю, что VLANы только на основе 802.1q строятся в 3550?

а то в мануале (DES-3500 Manual_R5.1.pdf) написано что 35ХХ поддерживает и port based

3550 с вашей задачей справится полностью

Не путайте Port-Based VLAN с Assymetric VLAN. DES-3550 умеет Assymetric VLAN.

вроде бы со всем разобрался..

даже заставил работать как надо, но хочется быть уверенным, что правильно понимаю несколько моментов:

1. Если я в разделе "Static VLAN Entry" создаю VLAN и отношу туда порт 23, то при этом он в VLAN default остается?

2. Если я не использую GVRP (всё в пределах одного свича), то задавая PVID в разделе "GVRP Setting" именно тут я задаю принадежнсть порта к VLAN? а в разделе "Static VLAN Entry", получается я задаю только правило обработки пакетов для порта?

3. Если я в "Static VLAN Entry" выношу в новый VLAN порт и делаю его в default VLAN-"none", то не могу подключиться к самому свичу. Почему?

Только в случае ассиметричного влана


Потому-что вы вынесли порт из дефолтного влана и повесили на другой, в котором только 1 порт. Вы видите только 1 порт. Всё правильно.

Чтобы допустим порт 1 и 23 видели то, что находится на порту 25, нужно сделать ассимметричный влан, в дефолтном оставить 1 и 25, в другом - 23 и 25, тогда 1 и 23 друг друга видеть не будут, но к 25 нормально будут обращаться.

ну он же к свичу относится?
или по-другому - как должен быть сконфигурирован VLAN, чтобы его порты имели доступ к управлению свичем



как в этом случае должен выглядеть раздел "GVRP Setting"?

и остальные порты (2-22) тоже останутся в дефолтном и будут видеть 1 и 25...

было бы всё понятно если бы это заработало сразу при отнесении портов в VLANы в разделе "Static VLAN Entry", но без правки "GVRP Setting" это не работает..

1. Если включен Asymmetric VLAN, то порт может входить нетегированным в несколько VLAN. Однако, в какую VLAN будет отправлен немаркированный пакет с этого порта опредяется его PVID.

2. В "Static VLAN Entry" Вы задаете принадлежность порта к VLAN, а в "GVRP Setting" - задаете PVID, который определяет, куда отправлять нетегированные пакеты с нужного порта.

3. Видимо у Вас управляющий VLAN - default (так по-умолчанию), поэтому с портов в него не входящих, доступа к коммутатору нет.

это настраивается?

да, например, так: config ipif System vlan <vlan_name 32>
или через WebUI: Configuration -> IP Address -> VLAN Name

понял
значит только для одного можно разрешить...

Вы имеете ввиду что управляющий интерфейс только в одном VLAN-е?