Artem Kolpakov писал(а):
Логика работы mac based vlan - прописываем на порту все необходимые vlan как untag, ставим PVID равный гостевому (или тупиковому, если гостевой не нужен) vlan, и создаем mac based связки.
Коммутатор, получив фрейм от того или иного мака, будет перенаправлять его в тот или иной vlan в соответствие с созданной связкой.
Все.
Между коммутаторами все vlan на порту настраиваем как tagged.
Вам выше все разжевали подробнее некуда.
Перечитайте еще раз, или больше - по необходимости.
Сделал пока что без серверов и интернета:
DES-3810-28:
config vlan default delete 1-24
create vlan ASUP tag 100
create vlan BUH tag 101
create vlan MANAGEMET tag 2001
config vlan ASUP add tagged 25-28
config vlan BUH add tagged 25-28
config vlan MANAGEMENT add tagged 25-28
create mac_based_vlan mac_address C8-60-00-DE-CD-D7 vlanid 100
create mac_based_vlan mac_address 00-eo-52-fc-c3-a7 vlanid 101
config ipif System ipaddress 10.90.90.90/30 vlan default state disable
create ipif ipasup 10.0.100.1/24 ASUP state enable
create ipif ipasup 10.0.101.1/24 BUH state enable
create ipif ipmanagement 172.20.0.1/24 MANAGEMENT state enable
DES-3200:
config vlan default delete 1-24
create vlan ASUP tag 100
config vlan ASUP add untagged 1-24
config vlan ASUP add tagged 25-26
create vlan BUH tag 101
config vlan BUH add untagged 1-24
config vlan BUH add tagged 25-26
create mac_based_vlan mac_address C8-60-00-DE-CD-D7 vlanid 100
create mac_based_vlan mac_address 00-eo-52-fc-c3-a7 vlanid 101
create vlan MANAGEMENT tag 2001
config vlan MANAGEMENT add tagged 25-26
config ipif System vlan MANAGEMENT ipaddress 172.20.0.2/24 state enable
create iproute default 172.20.0.1
Так? С таким конфигом
комп с мак C8-60-00-DE-CD-D7 10.0.100.2 шлюз 10.0.100.1 маска 24
комп с мак 00-eo-52-fc-c3-a7 10.0.100.3 шлюз 10.0.100.1 маска 24
Поидее они не должны пинговаться потому что 00-eo-52-fc-c3-a7 находится в vlan BUH а C8-60-00-DE-CD-D7 в vlan ASUP
Но они пингуются
Мне логика ясна но как это будет выглядить командами?