На свитч приходит три подсети:
192.168.0.0/24
192.168.1.0/24
192.168.2.0/24
Настраиваю его:
create vlan lan0 tag 10
create vlan lan1 tag 11
create vlan lan2 tag 12
config vlan lan0 add untagged 1
config vlan lan1 add untagged 2
config vlan lan2 add untagged 3
config vlan lan0 add tagged 25
config vlan lan1 add tagged 25
config vlan lan2 add tagged 25
config vlan default delete 1-3
config vlan default delete 25
save
reboot

Подскажите правильно ли я настроил vlan-ы для дальнейшего подключения к 25 порту маршрутизатора, чтобы все три подсети имели друг к другу доступ?

Правильно.

Здравствуйте,
у меня очень похожая задача, коммутатор DES-3550, три подсети.
По аналогии создал вланы, прописал порты, но подсети не видят друг-друга.
В чем может быть проблема?

Я абсолютный новичек в этой области, поэтому не судите строго.

2 Klebbs:
А ассиметричные то VLAN включить не забыли?

_________________
LiveComm

Забыл точнее не знал. Спасибо за наводку. Обязательно попробую.
Я же говорю, что я пока чайник в этих вопросах.

Сорри, я тут че-то замешкался. если вам надо как у топикстартера, то связь между вланами должна осуществлять L3 железка. ассиметричные влан в данном случае не к чему.

_________________
LiveComm

Ясно спасибо.
А прописыванием портов в каждом Влане, чтобы все Вланы видели бы какой-то общий ресурс, например, сервер, подключенный к коммутатору, возможно ли на комутаторе DES-3550, или это тоже прерогатива коммутаторов 3 уровня?
Спасибо

traffic segmentation или assymetric vlan

Запутался я совсем.
Привожу схему, чтобы было нагляднее.
Сегмент подсети 192.168.7.0/24 уже собран (кроме сервера приложений 192.168.7.101) и работает.
Задача состоит в том, чтобы добавить две подсети (192.168.5.0 и 192.168.6.0) в сеть 192.168.7.0
Видеть друг-друга подсети не должны, но обязательно должны взаимодействовать с обоими серверами.
Насколько я понял:
- надо создать 3 Влана, в каждом из них прописать номера портов, к которым подключены сервера (набор команд из первого поста),
- на сетевых картах серверов добавить IP адреса подсетей,
- изменить маску подсетей на /21
Вопрос: коммутатор DES-3526 справится с такой задачей или все-таки будет необходим коммутатор 3 уровня? Или есть более грамотное решение этой задачи на базе DES-3526?

Заранее спасибо

Да, всё правильно, только на серверах надо тоже виланы поднять, чтобы сетевые интерфейсы бели не только в разных подсетях, но и в разных виланах. От серверов до коммутатора трафик будет тегированным.

Спасибо большое



Вы вот это имеете ввиду?

up

Да.

подкажите плз:
есть три сети которые не должны видеть друг друга и выходить в инет через один серв:
192.168.0.0/24
192.168.0.0/24
192.168.0.0/24
серв 192.168.0.254
настройки:

configuration-advanced settings-asymetric vlan-enabled

далее:

create vlan lan1 tag 11
create vlan lan2 tag 12
create vlan lan3 tag 13
config vlan lan1 add untagged 1
config vlan lan2 add untagged 2
config vlan lan3 add untagged 3
config vlan lan1 add untagged 25
config vlan lan2 add untagged 25
config vlan lan3 add untagged 25
save
reboot

все ли верно и не пропустил чего? и еще вопрос: если при таких настройках у них будет прописан в качестве шлюза и днс адрес серва то не будут ли они видеть друг друга через него?

это не три сети, а одна.


при таких настройках вы изолируете пользователей сети с 1, 2 и 3 порта между собой и разрешите им общаться с сервером на 25 порту.


ваши пользователи в одной сети. сервер тут не причем.

_________________
LiveComm