Здравствуйте, не могу разобраться в GVRP какой ставить PVID для магистральных портов. GVRP отключено и не используется, на магистральных портах несколько тегированных вланов. PVID Auto Assign ставит каждый раз разные PVID, из-за него даже перестает работать линия если добавить новый влан. Сейчас стоит на одних коммутаторах то 1 - дефолтный pvid, хотя все порты удалены из default влана, то управляемый, на других клиентский, вроде сеть работает нормально. Какой вообще должен стоять и на клиентских нетегированных где два влана какой ставить?

или отключён или PVID реально существующего вилана

_________________
Network, scripting, perl, SNMP. D-Link DGS-3627G, DGS-3620-28SC, DES-3200-26/A1/B1/C1, DES-3200-52/C1, DES-3526, DXS-3326GSR, DES-3028. Alcatel-Lucent OmniSwitch 6850-U24X, OmniStack 6224. Extreme X670-48x. ZTE ZXR10 5928E-FI, ZXR10 2928E, ZXR10 2952E.

мну рекомендует оставлять унтаггетом на магистральных (транковых) любой незадействованный ни под что, и отличный от дефолтного (первого).

кстати от прошивки зависит, на старых этого вопроса не возникало, а на новых надо указывать вручную

_________________
Network, scripting, perl, SNMP. D-Link DGS-3627G, DGS-3620-28SC, DES-3200-26/A1/B1/C1, DES-3200-52/C1, DES-3526, DXS-3326GSR, DES-3028. Alcatel-Lucent OmniSwitch 6850-U24X, OmniStack 6224. Extreme X670-48x. ZTE ZXR10 5928E-FI, ZXR10 2928E, ZXR10 2952E.

PVID должен быть равен VID реально существующего на данных портах влана.

PVID и равен существующему влану, тольки вланов как минимум три на порт и какому из них ставить? Дефолтный? Управляющий? Какой нибудь из клиентских? Или создать незанятый влан, поставить антаг на все порты и указать в pvid его vid? Или наугад любой?

Я думаю если порт магистральный (так сказать транзитный) то весь трафик должен на него приходить уже тегированным и поэтому совершенно неважно какой PVID будет на данном магистральном порту. А если всеже у Вас что-то отваливается через этот порт - то вероятнее всего на данный магистральный порт пришел не тегированный трафик. PVID нужен только в том случае если на порт приходит нетегированный трафик - в случае магистрального порта это должно быть исключено.

Это нужно потому, что некоторый трафик между коммутаторами действительно ходит нетегированным, например, BPDU (используемый STP) или LLDP. Чтобы такой трафик не отбрасывался механизмом Ingress Checking, PVID нужно ставить равным VID любого реально существующего на порту влана.

А... вон оно как. Спасибо за новую для меня информацию. Просто я на магистральных портах PVID всегда ставлю тот же vlan что и managment vlan. А в свою очередь managment vlan присутствует на всех магистральных портах.

У Вас все верно.

Тоесть если на порту весь трафик тегированный, то можно ставить PVID управляемого влана, а если есть тегированный и нетегированный, то PVID нетегированного?

Да, по крайней мере я делаю именно так. Но, как я говорил, как правило на магистральных портах проходит только тегированный трафик (исключая вышеуказанный BPDU (используемый STP) или LLDP). Т.е. в идеале сделать так чтоб нетегированный трафик шел только от конечных устройств, а между свичами, магистральные порты передавали весь трафик тегированным.

Да