коммутаторы des 3526, DGS-1210-24 и маршрутизаторы DFL260/e, DFL-860/e

Когда у меня VLANы разруливались L3-коммутатором, проблем не было.

Если у Вас не воспроизведется ошибка, то до доработки ПО дело даже не дойдет??

Ну почему, ошибка то есть, просто если бы она постоянно проявлялась, решение было бы быстрее. А пока проверка занимает большое количество времени. Опишите еще раз схему в которой у Вас все нормально работает и ту в котрой наблюдается проблема. Также все конфиги по возможности отправьте мне на почту.

В которой наблюдается проблема я уже достаточно подробно описал. Какие остались непонятные моменты?
Проблем не было, когда на коммутаторе было 2 виртуальных интерфейса: один для телефонии и один для всего остального трафика. Один порт на коммутаторе - транк, в него приходит тегированный трафик с телефонного VLAN и нетегированный. Коммутатор 3COM-4500. Конфига не осталось.
Как только заменил коммутатор на CISCO 1841 - начались проблемы, жалобы пользователей и т.п. Замена на CISCO ASA не изменила ситуацию.

Можно в стенде применить заменить маршрутизатор на другой? Например CISCO 870 или ту же ASA5505?

Перечитал топик.
[quote="Alexey Motkov"]DNS и NTP он должен слать в DATA vlan.[/quote]
Меня терзают смутные сомнения. Можете этот момент расшифровать поподробнее?

Трафик идущий с телефона: SIP + RTP - voice vlan, все остальное - Data Vlan

Можно я поточнее распишу? На всякий случай.
Весь трафик, идущий с телефона - в voice vlan (тегированный), трафик компьютера - в Data Vlan (нетегированный).
Т.е. DNS- и NTP- запросы тоже должны сыпаться в voice vlan (и кадры должны тегироваться меткой голосового vlan), просто ip-адресом назначения будет хост в другой подсети. Так? Или я где-то что-то перепутал?

Перепутали. SIP и RTP трафик с телефона - Voice Vlan, DNS, NTP и трафик с LAN порта - Data VLAN

Т.е., если взять конфиг который я привел в первом посте, имеем:
Voice VLAN - 192.168.7.0/24, IP-адрес телефона, скажем, 192.168.7.3.
Data VLAN - 192.168.8.0/24.
Телефон, отправляя DNS- или NTP- запрос к серверу, находящемуся в Data VLAN, формирует пакет, в котором в качестве адреса отправителя используется адрес самого телефона (192.168.7.3), и все это заворачивается в НЕтегированный кадр, который коммутатор отправляет в Data VLAN. Правильно?

?

практически так

А если совсем точно - то как?
Я просто не могу понять, зачем так формировать пакеты и кадры, чтобы от устройства с адресом из сети 192.168.7.0/24 пакет попал в сеть 192.168.8.0/24? Трафик самого телефона должен инкапсулироваться в тэг Voice VLAN. ИМХО.
Объясните мне, пожалуйста, где я ошибаюсь.

Опять вопросы в пустоту...

Можно в стенде применить заменить маршрутизатор на другой? Например, из серии CISCO 870 или ASA5500?