Привет.

Для сброшенного в defaul DES 2108 делаю следующее:
1. Подключаюсь к порту 08, настраиваю IP-интерфейс.
2. Создаю записи для vlan 02, 03
3. Убираю default vlan 01 untagged со всех портов кроме 8
4. Дабавляю vlans 01, 02, 03 tagged для порта 1
5. Дабавляю vlan 02 untagged для порта 2
6. Дабавляю vlan 03 untagged для порта 3
7. Устанавливаю Management VLAN = 01
8. Подаю trunk (без ограничений) с Cisco на порт 1.

Сквозь DES 2108 вижу содержимое сеток vlans 02, 03 на портах 2 и 3. И наоборот, из внешних сеток 02, 03 вижу ноды на портах 2 и 3.
Но на порту 8 сетку 01 не вижу. При этом вижу интерфейс DES 2108. Извне из сетки 01 также не вижу ноды на порту 1 и не вижу интерфейса DES 2108.
Что бы это значило? Почему vlan 01 в отличие от остальных не проходит?

Прошивка на коммутаторе последняя?

Firmware version: 5.01.003
Protocol version: 2.001.003
Hardware version: B1

Попробуйте обновить https://cloud.dlink.ru/owcl/public.php? ... 8&download

Обновил по предложенной ссылке до 5.02.T05 . Не помогло. Есть предположение, что Cisco Catalyst шлёт vlan 01 в каком-то сугубом формате (т.к. он там тоже управляющий) и DES 2108 его не понимает. Но я не знаю, как проверить.

Нужно проверить с другим оборудованием, не Cisco.

Я узнал в чём дело. Cisco имеет vlan 1 как native и шлёт чего через все транки как untagged. DLink же игнорирует untagged пакеты на интерфейсе, через который идёт tagged трафик.

Попытка пропустить vlan 01 через порт 1 на DES 2108 как untagged (где остальные tagged) к успеху не привела. Говорят, что порты DES 2108 пропускают либо только tagged, либо только untagged. Вероятно, если к какому-либо порту DES 2108 приассайнить какой-либо vlan как tagged, то он тут же перестанет пропускать untagged пакеты приассайненного до этого untagged vlan-а.

Команда интерфейса Cisco в случае с DES 2108 тоже не помогла. Она, видимо, предназначена только для приёма транковым портом Cisco untagged трафика, который с DES 2108 (одновременно с tagged) никогда не пойдёт. Т.е., если создать ещё один дополнительный vlan 10 и сделать на транке Cisco switchport trunk native vlan 10, то обмена vlan 01 между ними всё равно не будет.

Поэтому решения остаютя:

1. Вынести весь бизнес-трафик из vlan 1 в другие.

2. Тэгировать native vlan на Cisco командой Но это коснётся всех интерфейсов Cisco, что может нарушить уже имеющиеся другие связи.

Сыылки:
http://www.networking-forum.com/viewtopic.php?t=12507
http://www.umgum.com/dlink-base-1228
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2950/software/release/12-1_9_ea1/configuration/guide/scg/swvlan.html

igortche

У меня прилично 2108, не встречал такой проблемы.



PVID корректно настроены?