Всем привет!
Помогите пожалуйста разобраться.

Есть в наличии D-Link DFL-860E (2.27.05.10-16396 R8169 Sep 2 2011) и Cisco WS-2960-48PST-S. Существует задача создать 2 подсети c 2 DHCP и 2 VLANа, и разрулить это на Cisco 2960.

Что я делаю:

Коммутация из первого lan порта D-Link DFL-860E в fg 0/3 Cisco 2960.

На D-Link DFL-860E
1. Создаю VLANы:
Имя: vlan2_central_office
Интерфейс: lan
Идентификатор VLAN: 2
IP-адрес: 10.0.1.1
Сеть: 10.0.1.0/24
Основной шлюз: (none)

Имя: vlan3_branch_office
Интерфейс: lan
Идентификатор VLAN: 3
IP-адрес: 10.0.2.1
Сеть: 10.0.2.0/24
Основной шлюз: (none)

2. Создаю DHCP сервера
Имя: central_office_DHCPServer
Фильтр интерфейсов: vlan2_central_office
Фильтр передачи: 0.0.0.0/0
Пул IP-адресов: 10.0.1.100-10.0.1.200
Маска сети: 255.255.255.0
Основной шлюз: 10.0.1.1
DNS Первичный: 10.210.0.1
DNS Вторичный: 10.210.0.2

Имя: central_office_DHCPServer
Фильтр интерфейсов: vlan3_branch_office
Фильтр передачи: 0.0.0.0/0
Пул IP-адресов: 10.0.2.100-10.0.2.200
Маска сети: 255.255.255.0
Основной шлюз: 10.0.2.1
DNS Первичный: 10.210.0.1
DNS Вторичный: 10.210.0.2

3. В Switch Management убираю галочку Enable Port based VLAN - тем самым насколько я понимаю lan порты становятся в tag.

На Cisco 2960

1. Создадию VLANы:
vlan 2
name vlan2_central_office
vlan 3
name vlan3_branch_office
exit
2. Добавляю пользовательские порты свича в эти VLANы:
interface fe 0/1
switchport mode access
switchport access vlan 2
interface fe 0/2
switchport mode access
switchport access vlan 3

3. Настроиваю trunk на порту смотрящий в сторону D-Link DFL-860E, и разрешаю только vlan 2, 3:
int gi 0/3
switchport trunk allowed vlan 2,3
switchport mode trunk
4. wri

В итоге должно быть:
Eсли подключиться ноутбуком к fe 0/1 получаю DHCP из vlan 2.
Eсли подключиться ноутбуком к fe 0/2 получаю DHCP из vlan 3.

Но не работает, подскажите пожалуйста в чем может быть проблема? Заранее спасибо!

Что в логах на момент попытки получить адрес? Если по LAN подсети обращаться, нет доступа к DFL?
С циской у вас точно все правильно настроено?
На DFL все верно. Попробуйте вывести LAN-порты в port based VLAN - заработает?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

По LAN подсети(VLAN 1), есть доступ.
С Cisco 2960 все должно быть в норме.
Если сделать port based VLAN тем самым на D-Link DFL 860E порты переходят в режим untag.

Спасибо!

Это из fe0/1~fe0/2? А не должно быть - проверяйте свитч


Я понимаю, используйте для теста выделенные LAN порты вместо портов коммутатора

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Нет вижу из fe 0/3 - fe 0/48 они VLAN 1.

Если сделать port based VLAN и назначить 1 порт VLAN 2, 2 порт VLAN 3 и подключиться по очереди к портам то все получается.

Спасибо!

Тут либо либо... Проблему с DFL вы исключили, проверяйте свитч
Повесьте на транк другой девайс (хоть комп с прописанным VID) - будет работать?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

У меня есть D-Link DGS-3100 завтра попробую с ним.

P.S. Извиняюсь что не в отдельной теме. Существует еще 1 вопрос. А можно в D-Link DFL-860E на 1 WAN порт повесить второй IP адрес(secondary)?

Огромное спасибо!

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Попробовал D-Link DGS-3100, ноутбук с прописанным VID в итоге не работает.

Ура!!! Проблема решилась обновлением прошивки до версии DFL-860E A1 FW v2.30.01.06(for WW), к сожалению не смог скачать DFL-860E A1 FW v2.40.00.10(for WW). Может у кого нибудь есть? Всем огромное спасибо!