имеем коммутатор 3200-28, имеем на этом коммутаторе на 24 порту AP DWL-7700AP в режиме WDS моста, к которому подключены др. WDS клиенты. К которым в свою очередь др. оборудование.
На 24 порту у нас vlan4 tagged. - всё работает.
Добавляем на 24 порт vlan2 untagged. - коммутатор валится.
FW на коммутаторе 1.21.B006.
Вопрос кто виноват и что делать?

Что означает "валится"!? Пропадает управление? Беспроводные клиенты при этом работают?

_________________
С уважением,
Бигаров Руслан.

значит все перестает работать.
коммутатор не доступен, wifi клиенты не доступны, др. оборудование подключенное через этот коммутатор тоже не доступно.

У Вас SSID(ы) привязан(ы) к VLAN 802.1Q?

_________________
С уважением,
Бигаров Руслан.

нет

Значит ищите АР и клиентов в vlan2.

_________________
С уважением,
Бигаров Руслан.

т.е.?

До этого, могу предположить, что клиенты и АР сидели в VLAN default и через него имели доступ к шлюзу, а Вы их перекинули во второй VLAN.

_________________
С уважением,
Бигаров Руслан.

речь не о том что перекинули из одного в другой, а в том, что коммутатор зависает после таких действий.

В этот момент коммутатор доступен по RS-232? Если "да", то что вывод на экран?

_________________
С уважением,
Бигаров Руслан.

оО!
про rs232 совсем забыли... пятница... в понедельник посмотрим.

Выяснили что не коммутатор зависает, пропадает транк к ядру сети.
В логах криминала нету.
Ядро AT-x600.
Конфиг транка:
interface port1.0.4
description switch 3200-28 ip66
loop-protection action port-disable timeout 10
switchport
switchport mode trunk
switchport trunk allowed vlan add 2,4-5
switchport trunk native vlan none

Приходит на 28 порт на 3200-28.
Конфиг 3200-28:
disable asymmetric_vlan
enable pvid auto_assign
config vlan default delete 1-28
config vlan default advertisement disable
create vlan LAN1 tag 2
config vlan LAN1 add tagged 25-28
config vlan LAN1 add untagged 1-6,9-23
create vlan VoIP1 tag 4
config vlan VoIP1 add tagged 1-6,9-28
create vlan Security tag 5
config vlan Security add tagged 28
config vlan Security add untagged 7-8
disable qinq

Когда говорим config vlan LAN1 add untagged 24
Теряем транк до ядра.

Правильно, Вам нужно наверх передавать пакеты с tag 802.1q, а Вы настраиваете так, что коммутатор на выходе снимает с пакетов tag 2.

_________________
С уважением,
Бигаров Руслан.

На верх это куда?
на DWL-7700AP мы хотим отдать
VLAN4 tagged
VLAN2 untagged.
таг с VLAN2 снимаем специально, разделяем трафик на PC\VoIP.
на других портах где VLAN4 tagged/VLAN2 untagged, все работает.
перестает работать только тогда, когда добавляем AP.

Как раз наверх (в ядро сети) он все отдает маркированное. Здесь проблема в чем-то другом.

Сконфигурируйте еще один порт с нетагенным VLAN 2 и подключите к нему сниффер прежде, чем добавлять AP. Либо можно полностью отзеркалировать порт с точкой доступа.