получили на тестирование DSLAM - 3216. Для теста зацепили его с модемом DSL-300T используя его в качестве бриджа. Все вроде на прстом уровне работает нормально.
У нас вопрос про VLAn. В документации пишется, что он используется для изоляции трафика отдельных пользователей. Как это понимать, т.е. не для всех 16 портов что ли ?
И как правильно на примере двух портов настроить этот самый VLAN, ?

В DAS-3216 реализован исключительно маппинг ATM PVC на dot1q виланы.
Для примера:
Имеем adsl порт1, используем для этого порта только первый pvc.
В настройках для этого pvc (pvc port settings) указываем 802.1q tag, соответствующий VID того вилана, в который Вы этот PVC хотите включить. При этом ethernet порт автоматически станет транковым.

Если же Вам надо просто изолировать adsl порты друг от друга, используйте фичу port security.

В DAS-3216 реализован исключительно маппинг ATM PVC на dot1q виланы.
Для примера:
Имеем adsl порт1, используем для этого порта только первый pvc.
В настройках для этого pvc (pvc port settings) указываем 802.1q tag, соответствующий VID того вилана, в который Вы этот PVC хотите включить. При этом ethernet порт автоматически станет транковым.

Если же Вам надо просто изолировать adsl порты друг от друга, используйте фичу port security.[/quote]

При переводе ethernet порта в транк, каким образом можно указать управляющий vlan? В документации по 3216 рассказывается лишь об отдельном vlan для SNMP...

Кроме того, при использовании port security на DSLAM и PPPoE у клиентов существует ли возможность отделять управление от пользователей отдельным VLAN? Т.е. что бы пользователи не получали доступ к management ip.

При переводе ethernet порта в транк, каким образом можно указать управляющий vlan? В документации по 3216 рассказывается лишь об отдельном vlan для SNMP...

Кроме того, при использовании port security на DSLAM и PPPoE у клиентов существует ли возможность отделять управление от пользователей отдельным VLAN? Т.е. что бы пользователи не получали доступ к management ip.[/quote]
Вот этот самый vlan для SNMP и будет управляющим.
Нет, нельзя. Эта фича отделяет пользователей друг от друга. В Вашем случае придется использовать Vlan-ы.

Повторите, пожалуйста, еще раз, что-то не понял.
Каждый порт имеет свой tag vlan, как следствие пользователи между собой по логике вещей должны обмениваться через маршрутизатор который маршрутизирует данные vlan`ы.
Как на это влияют параметры VPI VCI?
Т.е. если пользователи будут иметь разные tag но одинаковые vpi vci они смогут обмениваться трафиком между собой на самом пуле не доходя до маршрутизатора vlan?
Т.е. если мне надо разрешить им обмениваться только на vlan маршрутизаторе, нужно каждому назначить разные VPI и VCI?
Или достаточно только различные VPI но одинаковые VCI или наоборот?

Никак. Обычно используются одинаковые значения VPI VCI во всей сети независимо от политики безопасности, чтобы иметь однотипные настройки.


нет, не смогут.



Значения VPI VCI роли не играют.

А может 3216 работать с tag`ми со стороны ADSL порта?
Т.е. можно пробросить несколько vlan через ADSL порт?
Схема 3216 + 500Т

Нет. Теги на ADSL может обеспечить DAS-3224/3248.

Просто хотелось подчеркнуть этот ответ - он получился незаметным - сам потратил некое время на эксперименты чтобы уяснить...