Добрый день, чего-то никак не получается заставить 2108 и Cisco полюбить друг друга.
Дано: От провайдера приходит кабель. В кабеле vlan89 - в нэйтив режиме, в нём Интернет, и vlan93, в нём VoIP.
У провайдера Циска
interface GigabitEthernet1/18
switchport trunk encapsulation dot1q
switchport trunk native vlan 89
switchport trunk allowed vlan 89,93
switchport mode trunk
no cdp enable
spanning-tree bpdufilter enable

С моей стороны имеется DES-2108
В 8 порт воткнут провайдер, в 7 порт сервер VoIP, в 1,2,3 порты всякие прочие сервера, которым надо смотреть в интернет.

Требуется: Принять vlan93 и отправить на порт 7, где находится сервер VoIP. Интернет (vlan89) пусть остаётся на всех остальных портах.
По всем известной инструкции, vlan89 ( который идёт в открытом виде), отваливается.
Плиз хелп!

На DES-2108 Вы какие настройки осуществляете? Приведите, пожалуйста, настройки вланов с DES-2108.

Почитайте документацию про огранизацию vlan на Dlink ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf
Учтите, что native в терминологии cisco - это untagged vlan. То есть вам на аплинке необходимо будет настроить vlan 89 как нетегированый (untagged), выставить pvid 89, а также прописать vlan 93 как тегированый.

Спасибо вам за быстрый ответ, с 2108 вообще происходит интересное:
Как я говорил, в 8 порт приходят Интернет и VoIP. Интернет приходит нетэгированный, VoIP тегированный (vlan93).
В 7 порт воткнут ВоИП сервер, в 1 и 2 прокси и почта.
1. Всё с нуля.
2. Создаю на 2108 vlan93. Интернет работает.
3. Добавляю в влан93 8 порт тэгированный. Интернет работает.
4. Удаляю из влан01 (дефаулт) 7 порт с целью добавить его в влан93 нетэгированным. Всё, кирдык. Интернет кончился.
5. ???? Как удаление 7 порта влияет на работу 1 и 2 порта? Все провода воткнуты правильно, проверял раза 4.

В общем, как только начинаю трогать 7 порт (менять PVID или удалять его из vlan01), перестаёт ходит трафик между 8 и остальными портами. Управление коммутатором остаётся.



а порты 1 и 2 нетэгированные влан 89?
а порт 7 нетэгированный 93?
Хорошая мысль, попробую.

Зло продолжается.
Сделал
порт 8 pvid 89, унтаггед 89
порт 1,2,3 унтаггед 89
порт 8 таггед 93
порт 7 унтаггед 93

При попытке задать 7 порту pvid 93, перестают ходить пакеты между портами 1,2,3 и 8.
При попытке задать pvid 89 портам 1,2,3 та же фигня.

Как такое может быть? Впрочем, уже думаю что у аппаратуры д-линк может быть как угодно непредсказуемо, вопреки документации.

7 порту хочу дать pvid 93, чтобы пакеты, на него приходящие тэгировались 93 на 8 порту и уходили дальше.

Портам 1,2, 3 хочу задать pvid 89 из похожих соображений. Чтобы немаркированные пакеты, приходящие на эти порты гуляли в пределах vlan89.

Что я делаю не так или хочу не так?

Могу порекомендовать обновить прошивку на DES-2108 и отключить cdp на cisco.
Настройки у вас верные.

Прошивка у меня 5.01.00.
Если есть другие, прошу вас сказать, где можно взять.

cdp на циско отключен.

Обновите прошивку (запросить тут: viewtopic.php?f=2&t=92700 ) и если не поможет - попробуйте такой вариант.
Вместо vlan 89 на DES-2108 настраиваете и оставляете нетегированым vlan 1 default. 93й vlan настраиваете как и должно быть - с тегом на аплинке и без тега на клиентских портах.

Спасибо за совет, что-то подобное уже делал.
Меня сильно вымораживает в этом аппарате то, что перестают ходить пакеты в вилане, когда я настраиваю порты, принадлежащие совсем другому вилану. Вопреки всем мануалам, которые я вдумчиво читал. Надо бы циску ставить, она более предсказуемая, но циски сейчас нету, есть 2108.
Одна надежда на новую прошивку осталась.

А с PVID что посоветуете? 93 на аплинк и 93 на порт?

PVID=93 только на 7-ой порт.

ЫЫЫ. Отвал башки. Как только ставлю pvid 93 на 7 порт, дефолтный вилан 1 перестаёт работать.
Шайтан аппарат этот 2108.
DES-2108:>sh vlan
Command: sh vlan

Asymmetric VLAN: Enable
Management VLAN: Disable

VLAN_ID:1
VLAN name:default
MEMBER:01 02 03 04 05 06 07 08
TAG PORT:
UNTAG PORT:01 02 03 04 05 06 07 08


VLAN_ID:93
VLAN name:vlan93
MEMBER:07 08
TAG PORT:08
UNTAG PORT:07

DES-2108:>sh pvid
Command: sh pvid
Port PVID
----------------
01 1
02 1
03 1
04 1
05 1
06 1
07 1
08 1

Настройте Management VLAN и выносите управление в default.

Управление не теряется, просто перестаёт ходить трафик между 1,2, и 8 портом.
А управляю я с 7 порта, который как раз должен быть vlan93 untag и pvid93.
Вот тут как раз управление потеряется, если я в манаджмент вилан поставлю дефолт.
?
А можно ведь ещё и так:
Все порты загнать в vlan93 унтаггед
порт 7 pvid 93
порт 8 таггед
Входящие на порт 8 тогда будут так:
нетэгированные пакеты тогда будут отправляться по всем портам, у тэгированных сниматься тэг и тоже по всем портам
Входящие на 7 порт будут выходить из 8 порта с тэгом.
А вот что будет с входящими нетэгированными пакетами с портов 1 и 2 если pvid у них останется 1? Добавится ли тэг при выходе из порта 8? Вроде не должен. Ничего про такую ситуацию в документации нету.
И вообще, насколько я понял, pvid определяет в какую влан отправлять входящий на порт пакет.

Не нужно изобретать колесо, обновите прошивку до актуальной версии и вынесите управление в отдельных влан. После этого все будет работать.