Jump to content

Vlan и RB250GS


Recommended Posts

Помогите разобраться как работает Vlan на RB250GS.

читал доки, смотрел примеры, все какбы должно работать но не работает.

Начнем с простого прошивка 1.6

Хочу прокинуть сквозь свич пару вланов № 61,62

Входят в порт 5 выходят из порта 3.

скрины прилагаю.

post-4715-0-12773100-1320938757_thumb.pngpost-4715-0-65040600-1320938760_thumb.png

 

Самое интересное если поставить галочку на влан 1 то он прокидывается.

Работу вланов 61 и 62 проверил.

Link to post
Share on other sites

Схема: маршрутизатор, на котором терминируются пять вланов (1, 2, 3, 4, 5),

к его транковому порту подключён RB250, влан 1 используется для управления этой связкой,

остальные вланы должны быть раскиданы по индивидуальным портам.

 

Настройка вланов:

1. во вкладке VLAN нужно указать режим strict для транкового порта (порт 1),

для клиентских Strict

2. там же, указать Default VLAN ID для каждого порта

(1 для первого, 2 для второго, 3 для третьего и так далее)

3. галку Force VLAN ID поставить только для клиентских портов

4. для кадров, исходящих из транкового порта, VLAN Header нужно добавлять,

если отсутствует, а для клиентских портов нужно его всегда отбрасывать.

5. во вкладке VLANs нужно указать, что транковый порт может принимать трафик

со всех вланов (создать нужное количество строк с соответствующими VLAN ID

и поставить галки под транковым портом), а остальные порты должны иметь галки

строго напротив своих вланов.

 

 

I have gotten a similar config to work properly.

 

Port1.....Port 2.....Port3.....Port4.....Port5

Trunk....Trunk......VLANx....VLANy....VLANz

 

Make sure all the vlans are defined on the VLANs tab and the ports checked in.

 

On the VLAN tab, I have:

 

All ports have VLAN "Strict"

For untagged ports under Ingress, add the default vlan id and check "Force VLAN ID"

Trunk ports have Egress "add if missing"

Untagged ports have Egress "always strip".

 

On the forwarding tab, make sure the ports that can talk to each other are checked in.

 

Your upstream switch is trunking using dot1q and not ISL, correct?

 

(This is where a text based config file would come in handy)

Link to post
Share on other sites

С другой стороны свитч или писюк?

Если писюк - то сетевая нормально с виланами дружит?

 

в 5-м и 6-м порту должны быть антагет виланы? если да то не заработает в такой схеме...

Link to post
Share on other sites
  • 2 weeks later...

Подниму тему.

Более менее разобрался, но есть одно но:

Не вышло сделать так:

 

Нужно пропустить через порт тегированные вланы и нужно чтоб этот порт также снимал тег с другого влана.

Допустим у нас есть вланы 60-62

Нужно чтоб вланы 61-61 пошли дальше, а с влана 60 тег снять.

Что не пробовал ничего не вышло. Выходит чтоб ишли только тегированные, выходит чтоб 1 влан был не тегированный а чтоб 60 ни в какую.

Все рассматривается на примере одного порта.

Link to post
Share on other sites

Подниму тему.

Более менее разобрался, но есть одно но:

Не вышло сделать так:

 

Нужно пропустить через порт тегированные вланы и нужно чтоб этот порт также снимал тег с другого влана.

Допустим у нас есть вланы 60-62

Нужно чтоб вланы 61-61 пошли дальше, а с влана 60 тег снять.

Что не пробовал ничего не вышло. Выходит чтоб ишли только тегированные, выходит чтоб 1 влан был не тегированный а чтоб 60 ни в какую.

Все рассматривается на примере одного порта.

 

 

в 5-м и 6-м порту должны быть антагет виланы? если да то не заработает в такой схеме...

Link to post
Share on other sites

6 порта нет вообще :)

А как сделать чтоб заработало, перекрутил как только можно, ну ни как не вышло.

Link to post
Share on other sites

я так понимаю что по логике 250gs - порт может быть либо транковым либо антагетом. по другому никак.

Link to post
Share on other sites
  • 1 year later...

Добрый день уважаемый BUM !

Схема: маршрутизатор, на котором терминируются пять вланов (1, 2, 3, 4, 5),
к его транковому порту подключён RB250, влан 1 используется для управления этой связкой,
остальные вланы должны быть раскиданы по индивидуальным портам.

Настройка вланов:
1. во вкладке VLAN нужно указать режим strict для транкового порта (порт 1),
для клиентских Strict
2. там же, указать Default VLAN ID для каждого порта
(1 для первого, 2 для второго, 3 для третьего и так далее)
3. галку Force VLAN ID поставить только для клиентских портов
4. для кадров, исходящих из транкового порта, VLAN Header нужно добавлять,
если отсутствует, а для клиентских портов нужно его всегда отбрасывать.
5. во вкладке VLANs нужно указать, что транковый порт может принимать трафик
со всех вланов (создать нужное количество строк с соответствующими VLAN ID
и поставить галки под транковым портом), а остальные порты должны иметь галки
строго напротив своих вланов.


I have gotten a similar config to work properly.

Port1.....Port 2.....Port3.....Port4.....Port5
Trunk....Trunk......VLANx....VLANy....VLANz

Make sure all the vlans are defined on the VLANs tab and the ports checked in.

On the VLAN tab, I have:

All ports have VLAN "Strict"
For untagged ports under Ingress, add the default vlan id and check "Force VLAN ID"
Trunk ports have Egress "add if missing"
Untagged ports have Egress "always strip".

On the forwarding tab, make sure the ports that can talk to each other are checked in.

Your upstream switch is trunking using dot1q and not ISL, correct?

(This is where a text based config file would come in handy)

как в этом случае будет проходить управление свичем . через VLAN id=1 ? недавно приобрел подобный девайс . немогу в нем разобраться . задача передомной стоит такая же как описано за исключением того , что управлять свичем через VLAN 1 не нужно . подскажете как настроить ?

Link to post
Share on other sites

Во вкладке system укажите номер управляющего вилана и если надо то подсеть с которой доступно управление, разумеется необходимо сначала создать этот вилан :)

 

п.с. а свитч УГ, было штук 5 на оконцовку клиентам ставили (например в местах где надо клиенту транспорт + инет отдельными портами подать).

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...