faq обучение настройка
Текущее время: Вс июл 20, 2025 23:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
СообщениеДобавлено: Чт сен 15, 2011 11:59 
Не в сети

Зарегистрирован: Ср авг 31, 2011 13:57
Сообщений: 41
Имеем сей девайс, на 1-24 висят абоненты, на 25 оптика, смотрящая в DGS-3612G, стоит задача изолирования пользователей друг от друга, чтобы они не видели ничего кроме интернета, в длинках новичек, разжуйте пожалуйста, заранее благодарен


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт сен 16, 2011 08:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
На DES-1228 можно использовать для этих целей Asymmetric vlan.
Traffic segmentation на этой модели нет


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн сен 19, 2011 08:47 
Не в сети

Зарегистрирован: Ср авг 31, 2011 13:57
Сообщений: 41
создал VLAN на 1228/ME таким образом:
Код:
VID             : 1           VLAN Name       : default
VLAN Type       : Static      Advertisement   : Enabled
Member Ports    : 1,3-28
Static Ports    : 1,3-28
Current Tagged Ports   :
Current Untagged Ports : 1,3-28
Static Tagged Ports    :
Static Untagged Ports  : 1,3-28
Forbidden Ports        :

VID             : 2           VLAN Name       : user1
VLAN Type       : Static      Advertisement   : Enabled
Member Ports    : 2,25
Static Ports    : 2,25
Current Tagged Ports   : 25
Current Untagged Ports : 2
Static Tagged Ports    : 25
Static Untagged Ports  : 2
Forbidden Ports        :


Total Entries  : 2

порт 25 смотрит на порт 3612, авторизация пользователей для доступа к интернету PPPoE, в VLAN default все работает нормально, в user1 нет ни доступа к сети, не доступа к интернету, авторизация PPPOE не проходит, подскажите решение проблемы

в коммутаторах писал так
в 1228 (ip 192.168.0.43):
Код:
#config vlan default delete 2
#create vlan user1 tag 2
#config vlan user1 add untagged 2
#config vlan user1 add tagged 25
#create iproute default 192.168.0.10

в 3612 (ip 192.168.0.10)
Код:
#config vlan default add tagged 10

также в сети имеется DHCP сервер на базе маршрутизатора CISCO ASR7401 (ip 192.168.0.1)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 21, 2011 11:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
У Вас DES-1228/ME, а не DES-1228, а это разные коммутаторы. В Вашем случае для решения задачи можно всех клиентов оставить в одном влане и при помощи функционала Traffic Segmentation изолировать их друг от друга. Пример задачи схожей с Вашей разобран здесь: http://dlink.ru/up/uploads_media/Traffic_segmentation.pdf


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 10, 2011 15:58 
Не в сети

Зарегистрирован: Ср авг 31, 2011 13:57
Сообщений: 41
изолировал пользователей traffic segmentation, сейчас они друг друга внутри коммута не видят, все ресурсы работают нормально, но вот беда в том что пользователи одного коммутатора видят пользователей другого коммута, как этого избежать, подскажите пожалуйста


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 10, 2011 16:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Коммутаторы между собой каким образом соединены?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 10, 2011 16:11 
Не в сети

Зарегистрирован: Ср авг 31, 2011 13:57
Сообщений: 41
через l3 3612G


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 10, 2011 16:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Между этими клиентами маршрутизация используется или они все в одной подсети?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 13, 2011 10:00 
Не в сети

Зарегистрирован: Ср авг 31, 2011 13:57
Сообщений: 41
они все в одной подсети


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 13, 2011 11:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Используйте ACL на DGS-3612G


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 175


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB