Нужна помощь в настройки сети.

строим сеть и нужна помощь с советами

есть следующие:
DGS3627
к нему подключены два DGS 3120-24 и от них уже (оптикой до дома) клиентские(домовые) DES3028 на данный момент 20 шт примерно на 20-домов
в будушем будут заменены на 48 портовые но не суть,
рекомендуют создать VLAN на дом тоесть я так понимаю

на DGS3627 делаем по 10 VLAN-ов на 1 и 10-в ланов на 2 порт к примеру,
а на DGS 3120-24 (которые в свою очередь подключены 1 либо 2 порту на DGS3627 ) распределяем каждый влан на порт к которому будут подключены домовые комутаторы с одмим вланом???

и так же вопрос как включить защиту от колец через WEB интерфейс? и какие методы защиты еще нужно включить?

Про организацию vlan на дом правильно поняли.
Лучше ознакомьтесь с CLI мануалом и почитайте про loopdetect

скажите а сколько на DGS3627G можно создать VLAN? в монуале написанно 4К что ето значит?

пример настройки следующий?

DGS3627G

managment VLAN
tag: 1:10
untag: 24:25

int-1 (vlan)
tag: 1; 10:11(на аплинк)
untag:-

int-2 (vlan)
tag: 1; 10:11(на аплинк)
untag:-

int-3 (vlan)
tag: 1; 10:11(на аплинк)
untag:-

int-4 (vlan)
tag: 1; 10:11(на аплинк)
untag:-

//////

int-10 (vlan)
tag: 2; 10:11(на аплинк)
untag:-

int-11 (vlan)
tag: 2; 10:11(на аплинк)
untag:-


int-12 (vlan)
tag: 2; 10:11(на аплинк)
untag:-

.... и так далее...

на DGS 3120-24(первый ком)

managment VLAN
tag: 23-24
untag: -

int-1 (vlan)
tag: 1; 23-24(на аплинк)
untag:-

int-2 (vlan)
tag: 2; 23-24(на аплинк)
untag:-

int-3 (vlan)
tag: 3; 23-24(на аплинк)
untag:-

и так далее на обоих?

Не более 4к - значит не больше 4к. VLAN в принципе больше 4096 быть не может.
По настройке - да, все верно. Только если хотите использовать по два линка на каждый коммутатор - поднимайте LACP

спасибо. два линка это я к примеру.
не много не понял 4096 это кол-во вланов?

Да, это сколько максимально vlan вообще может быть.

Чтобы не плодить тем отпишусь здесь.
По схеме сети ситуация примерно такая же
Схема сети следующая.


На текущий момент имеем следующие настройки:
3624:
порт 1 untaged vlan 2 и vlan 1; порт 2 - аплинк до 3120 tagged vlan 2, untaged vlan 1
def router 192.168.1.1
qinq: порт 1 Role - UNI, Missdrop - Enabled, TPID - 0х8100, Use Inner Priority - Disabled
порт 2 Role - NNI, Missdrop - Enabled, TPID - 0х8100, Use Inner Priority - Disabled
GVRP: порт 2 PVID - 1, GVRP - Enabled, Ingress Checking - Disabled, Acceptable Frame Type - All
IP 10.100.100.2/30 - линк коммутаторов
192.168.1.254/24 - внешний аплинк
3120:
порт 24 - аплинк до 3624 tagged vlan 2
def router 10.100.100.2
qinq: порт 24 Role - NNI, Missdrop - Enabled, TPID - 0х8100, Use Inner Priority - Disabled
GVRP: порт 24 PVID - 2, GVRP - Enabled, Ingress Checking - Disabled, Acceptable Frame Type - All
IP 10.100.100.1/30 - линк коммутаторов

Коммутаторы друг друга пингуют.
Проблема в следующем: с 3120 не пингуется внешний линк с самого коммутатора, не говоря уже о клиентском компе.
Знаний у меня не совсем хватает и от прочтения разных документаций уже голова гудит.
Из прочитанного пробовал разные способы, но результата не получил. Может чего и не доделал.
Прошу совета или похожий пример реализации?

Ну ситуация у нас схожая)))
тоже первый раз делаю с нуля))
давай разбираться и помогать друг другу...

Вот у тебя немного не понял какие IP на ком-рах к какому VLAN этот ип пренадлежит. и как кие где порты TAg или Untagged пока это раскидай по полочкам.
а затем и все остальное...

fmndkn
Вам абсолютно ни к чему QinQ.
Настройте vlan, побейте на подсети (один vlan - одна подсеть), поднимите по L3 интерфейсу в каждой, допишите статическую маршрутизацию и будет вам счастье.

Ок. Пока я разбираюсь с малой частью сети (та где сети написаны), поскольку когда решу эту проблему, то остальное по аналогии да и понятнее потом будет.
Vlan's
Vlan 2 - сеть 10.100.100.0/29:
IP(3627) - 10.100.100.2; IP(3120) - 10.100.100.1
Данный влан только для связи коммутаторов, через него нужно будет другие вланы прокидывать.
Vlan 103 - отдельный влан для подсети (пусть будет отдельный дом) - сеть 10.1.1.0/24
IP(3120) - 10.1.1.1

Сеть аплинка 192.168.1.0/24 - IP(3627) 192.168.1.254. Здесь влана нет, аплинк с коммутатора пингуется.

Дефолтные маршруты: на 3627 - 192.168.1.1; на 3120 - 10.100.100.2
Порты:
На 3627 - 1 порт нетегирован во 2 влане; qinq: Role - UNI, Missdrop - Enabled, TPID - 0х8100, Use Inner Priority - Disabled
2 порт тегирован во 2 влане; qinq: Role - NNI, Missdrop - Enabled, TPID - 0х8100, Use Inner Priority - Disabled

На 3120 - 24 порт тегирован во 2 влане; qinq: Role - NNI, Missdrop - Enabled, TPID - 0х8100, Use Inner Priority - Disabled

Так вот, коммутаторы друг друга видят, но 3120 не видит аплинк. перечитал инструкций .. способов, как я понял, несколько, но чет ни один особо не помог. Точнее помогли, но не до конца.


Суть еще в том, что будет необходимо пробрасывать вланы через коммутаторы на которых этих вланов нет. Для чего собственно и включен QinQ.
Или я ошибаюсь?

fmndkn
Не забудьте прописать маршруты с DGS-3627 на сети 10.1.1.0/24 (и все, которые есть на DGS-3120) через 10.100.100.1.
Иначе пакеты с DGS-3627 при попытке достучаться до сетей за 3120 пойдут на default gateway.
Ну и не забывайте, что аплинк тоже должен иметь маршрут до сетей DGS-3120 через 192.168.1.254


Ошибаетесь. Вам ни к чему передавать информацию о вланах - вам же просто нужна связность сетей на L3. Так что забудьте про QinQ, вам просто нужна статическая маршрутизация.

Ок.
Маршруты до соответствующих сетей у меня есть. А вот над связностью L3 бъюсь
Без QinQ и с ним у меня получалось следующее:
Коммутаторы между собой общались, к 3627 подключался с компа непосредственно подключенного к нему по 10.100.100.2, но к 3120 по адресу 10.100.100.1 подключения не было. С это и начались эксперименты.
PVID на порту имеет значение? И как потом пробрасывать vlan с L2, где на каждом порту будет отдельный влан?

Вы видимо не ориентируетесь в модели OSI. Связность на L3 - это, фактически, и есть настроенная маршрутизация.
Метка Vlan - это L2. IP адрес - это L3. Не мешайте все в одну кучу. Вам нужна маршрутизация, а не передача информации о вланах между коммутаторами. Забудьте про QinQ!!! Выключите его и удалите все настройки которые вы пытались проделать. Вам достаточно будет нетегированых портов во vlan и по одному ip интерфейсу в каждом vlan. Далее - прописываете статические маршруты и все. Все работает.
Почитайте что-нибудь по основам сетей. Уделите этому пару-тройку дней, и все встанет на свои места.

В модели OSI ориентация пожалуй затруднена. Согласен. Почитаю еще несколько раз .. без частичных пояснений немного сложно понять. Да как нить попытаюсь.
В остальном спасибо и на этом. Хоть немного каши из головы выбросил.

Пожалуйста.
Как почитаете теорию - перечитайте рекомендации в этой теме. Будет понятно, что и как делать