faq обучение настройка
Текущее время: Сб авг 02, 2025 13:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
 Заголовок сообщения: DXS-3600-32S vlan
СообщениеДобавлено: Чт окт 17, 2013 11:56 
Не в сети

Зарегистрирован: Ср фев 01, 2006 09:46
Сообщений: 159
Откуда: Воронеж
Почему не удается добавить порт в дефолтный влан(1) как тегированный? Он добавляется как не тегированный.

Код:
DXS-3600-32S#configure t
DXS-3600-32S(config)#interface tenGigabitEthernet 1/0/20
DXS-3600-32S(config-if)#switchport mode trunk
DXS-3600-32S(config-if)#switchport trunk allowed vlan remove 1
DXS-3600-32S(config-if)#end
DXS-3600-32S#show vlan 1

 VLAN 1
   Name : default
   Tagged Member Ports   :
   Untagged Member Ports : 1/0/1-1/0/19,1/0/21-1/0/24

 Total Entries : 1

DXS-3600-32S#configure t
DXS-3600-32S(config)#interface tenGigabitEthernet 1/0/20
DXS-3600-32S(config-if)#switchport trunk allowed vlan add 1
DXS-3600-32S(config-if)#end
DXS-3600-32S#show vlan 1

 VLAN 1
   Name : default
   Tagged Member Ports   :
   Untagged Member Ports : 1/0/1-1/0/24

 Total Entries : 1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Пт окт 18, 2013 11:18 
Не в сети

Зарегистрирован: Ср окт 20, 2004 19:17
Сообщений: 209
Откуда: Kharkiv
Так получается, потому-что по умолчанию нативный влан = 1, укажите нативный влан например 10, 1й влан будет тагетом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Пт окт 18, 2013 11:31 
Не в сети

Зарегистрирован: Ср фев 01, 2006 09:46
Сообщений: 159
Откуда: Воронеж
maxfs писал(а):
Так получается, потому-что по умолчанию нативный влан = 1, укажите нативный влан например 10, 1й влан будет тагетом.

А что значит нативный влан? На что он влияет? В других моделях свитчей ничего подобного не замечал


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Пт окт 18, 2013 15:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
native - значит без тега при настройке порта в switchport mode trunk
Это цисковская терминология, у D-Link - untagged vlan


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Сб окт 19, 2013 08:46 
Не в сети

Зарегистрирован: Ср фев 01, 2006 09:46
Сообщений: 159
Откуда: Воронеж
Artem Kolpakov писал(а):
native - значит без тега при настройке порта в switchport mode trunk
Это цисковская терминология, у D-Link - untagged vlan

Получается у DXS-3600-32S должен быть ОБЯЗАТЕЛЬНО один натив влан, т.е. не тегированный?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Пн окт 21, 2013 16:33 
Не в сети

Зарегистрирован: Ср окт 20, 2004 19:17
Сообщений: 209
Откуда: Kharkiv
именно так, должен быть унтагет в любом случае.

Если Вы не хотите принимать такой трафик (унтагетный), есть команда acceptable-frame tagged-only


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 10:41 
Не в сети

Зарегистрирован: Ср фев 01, 2006 09:46
Сообщений: 159
Откуда: Воронеж
maxfs писал(а):
именно так, должен быть унтагет в любом случае.

Если Вы не хотите принимать такой трафик (унтагетный), есть команда acceptable-frame tagged-only

Теперь почти все ясно, остался один не понятный момент.
Допустим я все же принимаю не тегированные пакеты и натив влан у меня к примеру 1000. Вот пришел ко мне на порт не тегированный пакет из 10-го влана, что с этим паркетом будет? Он в 1000 влан попадет? Т.е. все пакеты, ИЗ ЛЮБЫХ вланов(которых нет на моем свитче?), приходящие на мой свитч попадают в native vlan ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 11:25 
Не в сети

Зарегистрирован: Ср окт 20, 2004 19:17
Сообщений: 209
Откуда: Kharkiv
если у Вас на удаленной стороне 10-й влан и порт настроен как унтагет, то он попадет в натив влан и будет в влане №1000.

А вот любые вланы, которые не прописаны на коммутаторе и прийдут тегированными в порт, пакеты будут удалены.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 15:06 
Не в сети

Зарегистрирован: Ср фев 01, 2006 09:46
Сообщений: 159
Откуда: Воронеж
maxfs писал(а):
если у Вас на удаленной стороне 10-й влан и порт настроен как унтагет, то он попадет в натив влан и будет в влане №1000.

А вот любые вланы, которые не прописаны на коммутаторе и прийдут тегированными в порт, пакеты будут удалены.

Что-то не пойму.
Допустим у меня есть порт 20 на коммутаторе 1, к этому порту подключен коммутатор 2. Он(порт 20) настроен как trunk, добавлен как тегированные в 20, 30 и 40 влан к примеру, нативный влан для него 1000. Также порт принимает любые пакеты(admit-all).
Вопрос:
1. Что будет, если с коммутатора 2 на порт 20 коммутатора 1 прийдет не тегированный пакет из влана 10(такой влан есть на коммутаторе 2, но нет на коммутаторе 1)
2. Что будет, если с коммутатора 2 на порт 20 коммутатора 1 прийдет не тегированный пакет из влана 50(такой влан есть на коммутаторе 2 и на коммутаторе 1, но порт 20, как помним, во влан 50 не входит)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 15:55 
Не в сети

Зарегистрирован: Ср фев 01, 2006 09:46
Сообщений: 159
Откуда: Воронеж
Кажется разобрался.
Получается, если ко мне на коммутатор приходит не тегированный пакет, в нем в любом случае нет информации из какого влана он пришел с того конца, соответственно на этот пакет ставится тег дефолтового влана порта(на который он пришел) и этот пакет отправляется в дефолтный влан. А дефолтный влан порта, он же нативный влан - это PVID? Все правильно?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 17:15 
Не в сети

Зарегистрирован: Ср окт 20, 2004 19:17
Сообщений: 209
Откуда: Kharkiv
правильно :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 17:23 
Не в сети

Зарегистрирован: Ср фев 01, 2006 09:46
Сообщений: 159
Откуда: Воронеж
Спасибо.
Еще хотелось бы уточнить насчет ingress-checking. Как я понял, если он включен, то порт дропает тегированные пакеты, на которых стоит метка влана, в который этот порт не входит, так? А если выключен, то порт принимает любые тегированные пакеты, даже если он не входит в эти вланы? Только у меня один вопрос: как на порт могут попать пакеты с тегом влана, в который этот порт не входит?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 17:32 
Не в сети

Зарегистрирован: Ср окт 20, 2004 19:17
Сообщений: 209
Откуда: Kharkiv
Когда на порт trunk приходит фрейм с тегом - если Ingress Checking включен, VLAN в теге сверяется с разрешенными тегами на порту. Если тег разрешен - фрейм пропускается в фабрику, если запрещен - дропается. Если Ingress Checking выключен - пропускаются все фреймы. Фрейм помечается номером VLAN, в котором он вошёл. Тег VLAN - снимается, в фабрику фрейм попадает без тега, но с внутренним маркером VLAN согласно тегу.

Я так думаю, отключение данной фичи используется при построении q-in-q.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DXS-3600-32S vlan
СообщениеДобавлено: Вт окт 22, 2013 19:20 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1638
Откуда: Алтайский край, Барнаул
Отключение этой фичи нужно для того, чтоб прогонять через свич вланы, которые не созданы на коммутаторе


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 15


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB