Удалить нельзя пишет вот что
DES-3810-28:admin#delete ipif mgmt_ipif
Command: delete ipif mgmt_ipif

It's the out_band interface.

Fail!

DES-3810-28:admin#config ipif mgmt_ipif ipaddress 192.168.100.1/24

The IP interface does not exist.

Fail!

Неужели правда не меняется 0_о
Ура победил) config out_band_ipif ipaddress 192.168.100.1/24 gateway 0.0.0.0

Поидее осталось сделать отдельные Scope на DHCP для каждого влана. Я прочитал где не помню что когда создается релей dhcp , в коммутаторе нужно явно указывать порт с дхцп сервером или я ошибаюсь?

Вобщем вставил компы из одного влан в 3200 они не пингуются между собой, шлюз тоже не пингуется
Вот что прописывал
DES-3200-28
config vlan default delete 1-24
create vlan management tag 2001
create vlan asup tag 100
create vlan BUH tag 101
create mac_based_vlan mac_address xx-xx-xx-xx-xx-xx vlanid 100
create mac_based_vlan mac_address xx-xx-xx-xx-xx-xx vlanid 101
config vlan vlanid 100 add tag 25

DES-3810-28
config vlan default delete 1-24
create vlan management tag 2001
create vlan asup tag 100
config vlan vlanid 100 add tag 25
create vlan srv tag 50
config vlan default delete 27
conf vlan vlanid 50 add untagged 27
create ipif ipifasup 10.0.100.1/24 asup
create ipif ipifbuh 10.0.101.1/24 BUH
.
.
enable dhcp_relay
config dhcp_relay add ipif ipifasup 192.168.0.250 (dhcp сервер)
config dhcp_relay add ipif ipifbuh 192.168.0.250 (dhcp сервер)
.
.
create iproute default 192.168.1.1 (шлюз инета)

Вставил два компа из vlan asup назначил ip 10.0.100.2 10.0.100.3 шлюз 10.0.100.1 не пингуется шлюз, между собой тоже не пингуются
Подскажите что не так?

Соединяюсь по ком порту к des-3810 и запускаю пинг на созданные шлюзы для vlan. ifasup ifbuh итд их ip пингуется, подключаю клиентов к des-3200, с des-3810 и 3200 не пингуются. С des-3200 не пингуется вообще ничего

между собой не пингуются, значит не попали в мак бэсед влан.
при показе на 3200
sh fdb
вы должны увидеть в нужном влане 100 мак 3810.
на 3810
sh fdb должны увидеть маки клиентов в нужном влане.
также sh arpe покажет все обученные айпи, как только они там появится, все заработает. но вам надо найти куда попадают клиент маки в какой влан, т.к. по конфигу все правильно, если воткнуто так как было описано раньше.
можете без бесед один порт загнать напрямую в влан антагетом, потом с бэйседом разберетесь.

Поидее осталось сделать отдельные Scope на DHCP для каждого влана. Я прочитал где не помню что когда создается релей dhcp , в коммутаторе нужно явно указывать порт с дхцп сервером или я ошибаюсь?
вы должны с 3810 пинговать дшсп сервер и обратно, т.е. должен быть интерфейс-маршрут и все.
создадите скопы, по шлюзу 3810 он сам будет определять с какой скопы выдавать. но пути мелкософта неисповедимы, может и не завестись с первого раза )))

Вот
DES-3200-28:admin#sh fdb
Command: show fdb
Unicast MAC Address Aging Time = 300
VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
1 default D8-FE-E3-EB-58-E0 CPU Self Forward
Total Entries: 1

DES-3810-28:admin#sh fdb
Command: show fdb
Unicast MAC Address Aging Time = 300
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ----- -----------------
50 srv C8-D3-A3-3F-12-22 CPU Self
100 asup C8-D3-A3-3F-12-01 CPU Self
101 BUH C8-D3-A3-3F-12-02 CPU Self
105 MARKET C8-D3-A3-3F-12-03 CPU Self
106 MEH C8-D3-A3-3F-12-04 CPU Self
107 ONK C8-D3-A3-3F-12-05 CPU Self
109 OK C8-D3-A3-3F-12-06 CPU Self
110 OKV C8-D3-A3-3F-12-07 CPU Self
111 OMTS C8-D3-A3-3F-12-08 CPU Self
112 OTK C8-D3-A3-3F-12-09 CPU Self
113 OUK C8-D3-A3-3F-12-0A CPU Self
114 OHRTRUDA C8-D3-A3-3F-12-0B CPU Self
115 PDO C8-D3-A3-3F-12-0C CPU Self
116 SKLAD C8-D3-A3-3F-12-0D CPU Self
117 SB C8-D3-A3-3F-12-0E CPU Self
118 TABEL C8-D3-A3-3F-12-0F CPU Self
119 TO C8-D3-A3-3F-12-10 CPU Self
120 TRANSPORT C8-D3-A3-3F-12-11 CPU Self
121 UPRAVLENIE C8-D3-A3-3F-12-12 CPU Self
122 FO C8-D3-A3-3F-12-13 CPU Self
123 DIZ C8-D3-A3-3F-12-14 CPU Self
124 KOL C8-D3-A3-3F-12-15 CPU Self
125 KOT C8-D3-A3-3F-12-16 CPU Self
127 LIT C8-D3-A3-3F-12-17 CPU Self
129 REMMONT C8-D3-A3-3F-12-18 CPU Self
130 TEL C8-D3-A3-3F-12-19 CPU Self
131 TEPLSBOR C8-D3-A3-3F-12-1A CPU Self
132 CZAP C8-D3-A3-3F-12-1B CPU Self
133 ELMASH C8-D3-A3-3F-12-1C CPU Self
134 EO C8-D3-A3-3F-12-1D CPU Self
135 EMO C8-D3-A3-3F-12-1E CPU Self
136 UR C8-D3-A3-3F-12-1F CPU Self
137 STR C8-D3-A3-3F-12-20 CPU Self
138 INSTR C8-D3-A3-3F-12-21 CPU Self

Total Entries: 34

Так должно быть? На 3810 нужно создавать mac_based_vlan ?

нет.
на пальцах:
вы воткнулись в свич 3200 порт 1, на порту 1 будет мак вашего компьютера. нет?! значит вы запретили это или ошиблись гдето с настройкой.
на другом порту будет мак сервера или чего то там, если они в одном влане вы свяжитесь с сервером. если нет то нет.
предлагаю сбросить 3200 в заводские. воткнуть пару компутеров в него и посмотреть что выдаст sh fdb, там догадаетесь.
а пока ваши свичи показывают только свои маки, как будто в них вообще ничего не включено

Мне кажется или порты 25 для vlan ов на 3200 лишние?
DES-3200-28:admin#sh vlan
Command: show vlan


VLAN Trunk State : Disabled
VLAN Trunk Member Ports :


VID : 1 VLAN Name : default
VLAN Type : Static Advertisement : Disabled
Member Ports :
Static Ports :
Current Tagged Ports :
Current Untagged Ports:
Static Tagged Ports :
Static Untagged Ports :
Forbidden Ports :

VID : 15 VLAN Name : TEST
VLAN Type : Static Advertisement : Disabled
Member Ports :
Static Ports :
Current Tagged Ports :
Current Untagged Ports:
Static Tagged Ports :
Static Untagged Ports :
Forbidden Ports :

VID : 50 VLAN Name : SRV
VLAN Type : Static Advertisement : Disabled
Member Ports :
Static Ports :
Current Tagged Ports :
Current Untagged Ports:
Static Tagged Ports :
Static Untagged Ports :
Forbidden Ports :

VID : 100 VLAN Name : asup
VLAN Type : Static Advertisement : Disabled
Member Ports : 25
Static Ports : 25
Current Tagged Ports : 25
Current Untagged Ports:
Static Tagged Ports : 25
Static Untagged Ports :
Forbidden Ports :

VID : 101 VLAN Name : BUH
VLAN Type : Static Advertisement : Disabled
Member Ports : 25
Static Ports : 25
Current Tagged Ports : 25
Current Untagged Ports:
Static Tagged Ports : 25
Static Untagged Ports :
Forbidden Ports :

VID : 105 VLAN Name : MARKET
VLAN Type : Static Advertisement : Disabled
Member Ports : 25
Static Ports : 25
Current Tagged Ports : 25
Current Untagged Ports:
Static Tagged Ports : 25
Static Untagged Ports :
Forbidden Ports :

свитч vlan видит получается и если введу sh mac_based_vlan то тоже видеть будет. я еще включал loopbackdetection но думаю это не повлияет

И если сбросить свитч на настройки поумолчанию то что прописывать? я вроде бы правильно все написал
config vlan default delete 1-24
create vlan management tag 2001
create vlan asup tag 100
create mac_based_vlan mac_address xx-xx-xx-xx-xx-xx vlanid 100
config vlan vlanid 100 add tag 25

enable loopdetect
config loopdetect ports 1-24 state enabled
config loopdetect recover_timer 60 interval 10 mode vlan-based

я вас не понимаю. выбросьте из головы мак бесед.
поймите вот эту схему, это азы влан.
компьютер А, сервер С
A воткнут в порт 1 коммутатора 3200
С воткнут в 1 порт коммутатора 3810
3200 воткнут 25 портом в 25 порт коммутатора 3810
сервер и компьютер находятся в одной подсети, им нужно увидеть друг друга посредством влан.
на обоих свичах:
create vlan new tag 2
conf vlan new add unt 1
conf vlan new add tag 25
получается компьютер будет подключен серверу через 2 свича, через аплинк порта 25
т.е. на 25 порт вы можете навешать тагами кучу вланов
sh fdb на 3200 покажет на первом порту мак компьютера в влане 2, сервера на 25 также в влане 2
пингуете, заработало, вот теперь прикручивайте mac-based
поймите принципы работы влан. фактически влан это виртуальный свич. т.е. на двух свичах вы можете допустим поднять с помощью влан 6 виртуальных свичей, но для компьютеров и серверов в сети это будет 6 свичей отдельных, об ваших двух они ничего не будут знать. как не будут знать о соседних 5 к которым они неподключены. а таггед порты созданы для объединения виртуальных свичей на основе физических.
проще объяснить не смогу, но вижу, что вы понимаете цель свою, но не допонимаете как это сделать

выкладываю схему сети

т.к. мне скучно, точнее лень работать то помогу. и интересно запустите ли вы это когда-нибудь
запускайте схему постепенно. не пытайтесь сделать все сразу.
первое, это не пытайтесь сразу mac based и дшсп. освойте сначала вланы, а потом маршрутизацию.
если опустить мак басед, то считаем 1 слева-снизу неуправл свич отделом asu и там только пользователи асу и других нет. (а потом мак бэйс решит это).
считаем что свич асу включен в порт 1 свича 3200.
теперь

все. настроив комп из отдела асу на 192.168.3.5/24 шлюз 192.168.3.1 будет пинговать все сервера и интернет если шлюз ему позволит. но у сервером должен быть шлюз тоже 3810, а у шлюза инет маршрут на подсеть 192.168.3.0/24
п.с. ваша схема при понимании как работает маршрутизируемая сеть подымается меньше чем за час, при учете что с патчами между этажами бегать не надо

Поэтому мак бэзед выбрал потому что на неуправляемых свитча есть пользователи с разных подсетей (одни 192.168.0.0/24 -в инет ходят через прокси 192.168.0.100 и 192.168.1.1 с прямым доступом в инет) Увы я понимаю что это бред но так сделали предыдущие админы

а если сделать conf vlan asu add unt 1-24 и так для всех vlan пользователей?

это стандарт ситуация, а вы хотите как раз сделать её красивой
подымите то что я предложил с одним компьютером. далее на этом компьютере настройте мак бэйс и чтобы также все работало. потом добейтесь получения айпи автоматом.
все! вам останется наштамповать вланов по шаблону и понадобавлять маков в ваши макбейсы
[quote]а если сделать conf vlan asu add unt 1-24 и так для всех vlan пользователей?[/qoute]
они же не все будут отделом асу.
conf vlan asu add unt 1
это только для запуска и чтобы вы поняли как работает. далее первый порт на неуправляемый свич надо вгонять в влан через мак бейс, чтобы люди попадали в зависимости от мака в нужный влан. подробные инструкции на это есть. Прежде чем разрушить все запустите на одном компьютере.

Сбросил все коммутаторы на дефолтные настройки
Итак. Мне нужно создать mac_based_vlan по отделам на Des-3200-28.
Удаляю с портов 1-24 vlan1 - config vlan default delete 1-24
Далее создаю vlanы отделов :
create vlan ASUP tag 100
create vlan BUH tag 101
create vlan MARKET tag 105
.....
Далее я создаю к этим vlan мак бэзед влан(по одному маку прибавлю )
create mac_based_vlan mac_address xx-xx-xx-xx-xx-xx vlanid 100
create mac_based_vlan mac_address yy-yy-yy-yy-yy-yy vlanid 101
create mac_based_vlan mac_address zz-zz-zz-zz-zz-zz vlanid 105
Далее добавляю 25 порт(uplink на des-3810) всем vlanid пользователей:
config vlan vlanid 100 add tag 25
config vlan vlanid 101 add tag 25
config vlan vlanid 105 add tag 25
......
Правильно? Больше в 3200 ничего не надо вводить?

у меня нет рабочего мак бейсед
вот инструкция его поднятия
http://www.dlink.ru/ru/faq/75/955.html
но да, 25 порт надо в таг загонять
и определить порты мак бейсед и включить его. смотрите инструкцию длинк. там 10 строчек. все понятно