faq обучение настройка
Текущее время: Ср авг 13, 2025 00:18

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
 Заголовок сообщения: Asymmetric VLAN, traffic_segmentation ?
СообщениеДобавлено: Сб ноя 12, 2005 13:47 
Не в сети

Зарегистрирован: Сб ноя 12, 2005 13:41
Сообщений: 3
Откуда: Tula
Есть такая проблема: свитч des-3526dc, 5 вланов приходящих в 1 порт, 2 порт акксесс (комп управления).

Как можно организовать доступ этому компьютеру в 5 других вланов ? Если можно поподробнее...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 14, 2005 10:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Можно реализовать по-разному:
1) При помощи 802.1q - если карточка поддерживает теги, то просто добавляете порт в нужные VLAN как tagged, создаёте на на карточке виртуальные интерфейсы в этих VLAN и всё
2) Assymetric VLAN - включаете поддержку этой функции на коммутаторе и добавляете порт как untagged во все нужные VLAN


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 14, 2005 11:17 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
Assymetric VLAN как известно работает в пределах одного свича, но и этого достаточно, вопрос в другом - как заставить его передавать VLAN-ы/МАС-и с других свичей... т.е. надо пробросить VLAN через свич на котором включена функция Assymetric VLAN, это реально? судя по описанию - нет...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 14, 2005 23:14 
Не в сети

Зарегистрирован: Сб ноя 12, 2005 13:41
Сообщений: 3
Откуда: Tula
Demin Ivan писал(а):
Можно реализовать по-разному:
1) При помощи 802.1q - если карточка поддерживает теги, то просто добавляете порт в нужные VLAN как tagged, создаёте на на карточке виртуальные интерфейсы в этих VLAN и всё


Значит при таком раскладе необходима просто сетевая карточка, которая умеет работать с теггированными пакетами ?


Demin Ivan писал(а):
2) Assymetric VLAN - включаете поддержку этой функции на коммутаторе и добавляете порт как untagged во все нужные VLAN


А если не включать Asymetric VLAn, то включить не получится - я имею ввиду, что switch (к примеру DES 3526) на это ругнётся ? На свиче DES 3526 ассиметрик влан включается только telnet'ом ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 15, 2005 08:26 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
Цитата:
необходима просто сетевая карточка, которая умеет работать с теггированными пакетами ?
или ось поддерживающая оные ядром
Цитата:
На свиче DES 3526 ассиметрик влан включается только telnet'ом ?
отнюдь! и через веб можно...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 15, 2005 10:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Assymetric VLAN это фирменное расширение стандарта 802.1q, поэтому возможно использование между коммутаторами тегированных магистралей


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 15, 2005 10:56 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
а если порт порт являющийся магистральным входит в один из VLAN-ов как tagged (именно этот тег и пробрасывается через коммутатор) ? при этом этот же порт входит как untagged в другой VLAN...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 15, 2005 12:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
По стандарту 802.1q порт может входить как untagged в один VLAN и как tagged во все остальные


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 15, 2005 12:29 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
по стандарту - ДА, но мы говорим о фирменном расширении ;) опять же в доке лежащей в FAQ сказано
Цитата:
При использовании Assymetric VLAN не происходит изучение, а так же добавление в таблицы коммутации, МАС адресов с тегированных портов. Тем самым применение Assymetric VLAN ограничивается одним коммутатором.
поймите меня правильно, меня смутило именно то что "не происходит изучение, а так же добавление в таблицы коммутации, МАС адресов с тегированных портов", тут как я понимаю речь идет о том что все VLAN создаваемые на свиче действуют только в рамках этого свича, ну а как быть если мне надо таки пробросить через свич сторонний VLAN, который на этом свиче существует только в виде 2-х тегированных портов и одной записи, причем оную можно снести, т.к. об этом VLAN свич может и по GVRP узнать...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 15, 2005 12:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Да, я вас понял. Это действительно так - могут быть проблемы с изучением MAC-адресов. Мы даже советуем в такой ситуации при прописывании Static MAC Table указывать MAC-адреса для всех VLAN на данном порту


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 15, 2005 14:03 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
Цитата:
могут быть проблемы с изучением MAC-адресов
жаль... это очень плохо :( но так или иначе - СПАСИБО за разъяснения, будем копать дальше...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 16, 2005 21:24 
Не в сети

Зарегистрирован: Сб ноя 12, 2005 13:41
Сообщений: 3
Откуда: Tula
Цитата:
На свиче DES 3526 ассиметрик влан включается только telnet'ом ?
отнюдь! и через веб можно...[/quote]

Я включил создал на свиче дополнительно 2 vlan'a 2,3 + 1 detault. Включил assymetric vlan -> enable, в Первом vlan'e 1,3-26 - none, 2 - egress untagg - здесь повесил комп, во Втором vlan'e 1 - trunk, 2 - egress untagg, 3-26 - none, в Третьем vlna'e 1 - trunk, 2 - egress untagg, 3-26 - none.

В первом порту я меня приходят вланы 2,3 с другого свича, а 2 порт является аксессом к Первому vlan'у, Второму, Третьему.

Такой вариант НЕ РАБОТАЕТ :( Чтоя делаю не так ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 16, 2005 21:52 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
порядок дейсттвий таков:
- включить assim VLAN
- создать нужные VLAN с нужными тегами
- добавить нужные порты во VLANы
- назначить на портах PVID согласно их расположения во VLAN
- заюзать...
тут есть один ньюанс, 1-й влан, тот что default, назовем его "общим", так вот его порты должны покрывать все порты всех других вланов... потому и общий ;) в FAQ это прекрасно описано... но есть одно НО... я таки не пойму, когда D-Link научится писать непроиворечащую самим себе документацию? примеры? их есть у нас... например, возмем вот этот раздел FAQ... пусть ув support попробует повторить такую же организацию untagged портов на 3526 ;) или примеры в трейнинге, там тоже не все гладко именно с перекрытием друг дружкой untagged портов... или исправили бы доки или прошивки... чтобы хотя бы картинки соответствовали тому что есть на самом деле...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 05, 2006 16:54 
Не в сети

Зарегистрирован: Пт апр 15, 2005 16:14
Сообщений: 6
Откуда: Piter
Присоединяюсь к уважаемому snark
В документации какаето лажа,например примерчик под названием Деление сети на две VLAN с предоставлением общего файл-сервера,на DES 3226 и DES 3550 чето не работает это....[/quote]


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB