Купили тут на контору 2 DES-1100-24. Уже раз 100 пожалел. От них НИЧЕГО сверхсложного не надо - только отдавать список маков на портах и VLAN (пофигу какие - только чтобы группы портов делились). Маки отдают - уже хорошо. А вот с вланами какой-то трендец. Сначала настроил 802.1q - получил кольцо (т.е. нихрена не работают они). Потом плюнул - настроил port-based. Заработало. Настраиваю второй - помня о проблеме с 802.1q сразу сделал port-based - выделил в отдельный влан первые 4 порта. На втором конце влан пока не настраивал. Воткнул провода - кольцо. Пля. К слову сказать веб-интерфейс тормозит просто жутко. Тупо сидишь и ждешь пока он эту гребаную красоту с картинками нарисует.

Ладно, почитал форум (нашел тему про слетающие port-based вланы - волнуюсь блин за первый), взял 1.0.11 и решил прошить. Открываю в хроме веб-морду. Тыкаю апгрейд, тыкаю "upgrade" в ответ на "are you sure". Выбираю файл, кликаю обновить. Смотрю на проценты. На каком-то проценте вываливается ошибка хрома - соединение прервано. И все - свитч пришлось ребутнуть. Ладно думаю. Беру интернет эксплорер. Тыкаю апгрейд, тыкаю "upgrade" в ответ на "are you sure" ииииии.... Хрен - все висит (). Повторяю раз 5. Фик. Беру опять хром. На этот раз доезжает до "success". Перезагружается.... Иииии. Правильно - настройки все слетели. Включая пароли.

Ничего не поменялось - каждую страничку приходится ждать по 1-2 минуты. Потратил пипец времени чтобы опять все сконфигурировать. Выделял первые 4 порта в отдельный влан 2 почти 20 минут. Поменял адрес с 10.90.90.90 на нормальный. Захожу на веб-консоль по новому адресу и радуюсь - с левой стороны дерево настроек пропало. Совсем. Перезагрузка не помогла. Сбросил. Дерево настроек появилось. Настраиваю по новой - начал сразу с адреса. Ставлю опять адрес 192.168.20.203 255.255.255.0 192.168.20.202, переподключаюсь по новому адресу и вижу полное отсутствие дерева настроек. Маты мои слышно уже на улице.

Ребутаю без сохранения, ставлю 7 адрес и первый шлюз - работает. Опять трачу кучу времени вбить все настройки и сделать 2 влана: 1 VID (5-24 порты) 2 VID (1-4 порты). Management vlan включил и указал VID 1. Рядом стоит роутер (tp-link, openwrt) у которого два интерфейса в бридже. Одним он подключен в VID 1, вторым в VID 2. Т.е. я собирался настроить сначала свитч - выделив группу портов, а потом роутер - убрав порт из бриджа. После настройки свича воткнул провод в первый порт и получил кольцо. При нормально работающем влане на свиче даже если оба порта в бридже кольца возникать не должно. Однако вланы похоже тупо не работают и трафик между ними летает со свистом. И что теперь с этой хренью делать если она не выполняет те задачи для которых покупалась ???

Господа, ну если зажмотились туда нормальный процессор поставить (они блин копейки стоят!), ну нахрен лепить кучу картинок, табличек и прочие украшательства? Писали бы тогда на корпусе и в описании продукта "И путь весь мир подождет". Трудно было сделать тупо telnet ? Накой вываливать этот @#$&* на продажу если в нем основной функционал на все ноги хромает ? Бага на баге и багой погоняет. Уж вланы то и интерфейс можно было отладить и оттестировать ?

_________________
// C уважением Александр В. Шутко

И еще один глюк (версия прошивки по прежнему 1.0.11) - пытаюсь выключить первый порт. Кликаю с 1 по 1 speed - disable кликаю применить и свитч ложится... Ну то есть работать - работает, и даже порт погас, но сам свитч даже пингаться перестает. Офигенно классная железка. Врагам надо продавать.

_________________
// C уважением Александр В. Шутко

Так 1.0.15 доступна.... Попробуйте ей.

Не поможет. Уже как две недели имею великолепный секс с "младшим братом" обсуждаемой железки. С VLAN-ами (да и похоже не только с ними) у этой серии косяк конкретный..

После продолжительного секаса с железкой с надцатого раза опробовав 4 разных браузера смог таки поставить на нее 15 версию. При подключении хаба двумя патчкордами в порты, принадлежащие разным вланам по прежнему образуется кольцо и начинается шторм. Зато порты теперь можно включать-отключать, и адрес 203 ставится без глюков с интерфейсом. И интерфейс уже не так безбожно тормозит. Прогресс млин.

Обычно альфа-железо бесплатно выдают и за тестинг еще и приплачивают, а длинк вишь вона как делает....

_________________
// C уважением Александр В. Шутко

Regressor
Опишите настройки коммутатора и процедуру тестирования.
Я на стендовом коммутаторе проблему с петлей между vlan подтвердить не могу, создаю к примеру два vlan, соединяю их порты патч кордом, запускаю пакет - и никакой петли.

Только что проверил. Сбрасываю коммутатор. Прошивка 15тая. Иду в вланы, включаю 802.1q (enabled), жму rename на дефолтовом влане, пишу "AK", жму apply. Кликаю в единичку (VID дефолтового влана со ссылочкой), там на 1-4 портах выбираю "Not member". Жму apply. Потом кликаю кнопку Add VID, пишу название Internet, Vid=2, выбираю порты 1-4 как untagged жму apply. Жму PVID - проверяю наличие 2 на 1-4 портах. Жму сохранить.

Ставлю компьютер, подключенный в 10 порт пингать компьютер в 15 порту. Чтобы не возиться с роутером и его бриджем беру валяющийся рядом DES-1005D, втыкаю его одним патчкордом в 5 порт, а вторым в 1 порт. Смотрю как пинг через 5-10 секунд затыкается. Отключаю - пинг возобновляется. Перегружаю свитч, проверяю после этого его настройки вланов (вроде на месте), повторяю эксперимент - все тоже самое.

Перетыкаю компьютер из 10 порта в 1, пингаю компьютер в 15 порту - не пингается. Т.е. какое-то подобие влана таки имеется, но траффик таки между портами пролетает.

Опишу смысл всех этих манипуляций. Мне нужен был временный влан на 4 порта с управлением портами, чтобы плавно и незаметно для пользователей переехать на другой канал и при этом настроить все из дому в выходной день удаленно.

_________________
// C уважением Александр В. Шутко

Regressor
Все верно, потому что после того как вы соединили два vlan патч кордом у вас мак адрес одной из машин переехал на порт в другом влане. Поэтому пинг и пропадает.
То, что "трафик проскакивает из одного vlan в другой" - ну естественно, вы же соединили эти два vlan физически!

Э.... Вы это сейчас все написали серьезно ??? Вы вообще знаете что такое влан и что такое петля ?
Если вланы на свиче работают нормально, то между ними трафик ВНУТРИ КОММУТАТОРА не ходит вообще. И соответственно если подключить внешний коммутатор в разные вланы одного свича то кольца на будет - оно будет не замкнуто и трафик будет просто через внешнюю связь проходить между вланами.

Я не говорил "трафик проскакивает из одного влан в другой", я написал - трафик пролетает между портами des-1100, находящимися в разных вланах. При соединении таких портов снаружи коммутатора и образуется кольцо, потому что они соединены внутри.

А что значит мак "переехал" ? Почитайте мое сообщение внимательно - я компьютеры никуда не перетыкал - один в 10 порту, другой в 15. Я просто соединил порты 1 и 5 напрямую - и несмотря на то, что порты в разных вланах трафик почему-то закольцевался и положил весь свитч.

З.Ы. Если все так как вы тут написали, то почему когда я повторяю эксперимент на свиче 3526 на другой работе кольца не образуется ?

_________________
// C уважением Александр В. Шутко

Если вы просто замкнете два порта в одном vlan и создадите петлю - то возникнет шторм. В вашем случае шторма нет и пакет не зацикливается. Внутри коммутатора трафик между vlan не ходит - однако он великолепно идет по патч корду, которым вы соединили два vlan.
Если в момент проблемы вы посмотрите таблицу мак адресов то увидите, что мак нужного компа находится не на том порту, на котором он должен быть. Вам объяснить, почему так происходит, или вы сами знаете, как работает коммутатор?
У DES-1100 единая таблица мак адресов для всех vlan, на более старших коммутаторах - таких как DES-3526 - ситуация иная.

Это блин трындец. Одна таблица. Офигеть. И где в описании к продукту это написано (большими буквами) ? Вот на кой хрен сдался такой недо-свитч и вланы на нем ? Чем это его поведение отличается от кольца ? Ну вот чем ? Если все равно все тупо не работает.

Даже ущербный на всю голову lightcom такое себе не позволял. Короче тупо сдаем их обратно - сами с ними страдайте.

_________________
// C уважением Александр В. Шутко

Извините, но вы считаете нормальным состоянием, когда у коммутатора специально замкнуты патч кордом два порта?
Vlan работают исправно - так, как и положено коммутатору.

Эм... Это ненормальная ситуация. Но одна fdb таблица на все вланы это тоже ненормально.
Не могли бы вы огласить список коммутаторов, в которых на все вланы сделана таблица маков дабы в будущем не натыкаться?

_________________
// C уважением Александр В. Шутко

Во-первых, не надо делать необоснованных заявлений о неработоспособности того или иного функционала. Ваше сообщение удалил.
Во-вторых, установите последнюю версию ПО - в ней исправлено поведение arp в клиентском vlan.
В-третьих, по поводу коммутаторов. Смотрите модели хотя бы начиная с DES-1210 Series.