Vlan и RB250GS

[_Maks_]

Помогите разобраться как работает Vlan на RB250GS.

читал доки, смотрел примеры, все какбы должно работать но не работает.

Начнем с простого прошивка 1.6

Хочу прокинуть сквозь свич пару вланов № 61,62

Входят в порт 5 выходят из порта 3.

скрины прилагаю.

 

Самое интересное если поставить галочку на влан 1 то он прокидывается.

Работу вланов 61 и 62 проверил.

[BUM]

Схема: маршрутизатор, на котором терминируются пять вланов (1, 2, 3, 4, 5),

к его транковому порту подключён RB250, влан 1 используется для управления этой связкой,

остальные вланы должны быть раскиданы по индивидуальным портам.

 

Настройка вланов:

1. во вкладке VLAN нужно указать режим strict для транкового порта (порт 1),

для клиентских Strict

2. там же, указать Default VLAN ID для каждого порта

(1 для первого, 2 для второго, 3 для третьего и так далее)

3. галку Force VLAN ID поставить только для клиентских портов

4. для кадров, исходящих из транкового порта, VLAN Header нужно добавлять,

если отсутствует, а для клиентских портов нужно его всегда отбрасывать.

5. во вкладке VLANs нужно указать, что транковый порт может принимать трафик

со всех вланов (создать нужное количество строк с соответствующими VLAN ID

и поставить галки под транковым портом), а остальные порты должны иметь галки

строго напротив своих вланов.

 

 

I have gotten a similar config to work properly.

 

Port1.....Port 2.....Port3.....Port4.....Port5

Trunk....Trunk......VLANx....VLANy....VLANz

 

Make sure all the vlans are defined on the VLANs tab and the ports checked in.

 

On the VLAN tab, I have:

 

All ports have VLAN "Strict"

For untagged ports under Ingress, add the default vlan id and check "Force VLAN ID"

Trunk ports have Egress "add if missing"

Untagged ports have Egress "always strip".

 

On the forwarding tab, make sure the ports that can talk to each other are checked in.

 

Your upstream switch is trunking using dot1q and not ISL, correct?

 

(This is where a text based config file would come in handy)

[BUM]

как-то так

[_Maks_]

Странно, у себя сделал точ в точ но не работает

[BUM]

С другой стороны свитч или писюк?

Если писюк - то сетевая нормально с виланами дружит?

 

в 5-м и 6-м порту должны быть антагет виланы? если да то не заработает в такой схеме...

[_Maks_]

Подниму тему.

Более менее разобрался, но есть одно но:

Не вышло сделать так:

 

Нужно пропустить через порт тегированные вланы и нужно чтоб этот порт также снимал тег с другого влана.

Допустим у нас есть вланы 60-62

Нужно чтоб вланы 61-61 пошли дальше, а с влана 60 тег снять.

Что не пробовал ничего не вышло. Выходит чтоб ишли только тегированные, выходит чтоб 1 влан был не тегированный а чтоб 60 ни в какую.

Все рассматривается на примере одного порта.

[BUM]

Подниму тему.

Более менее разобрался, но есть одно но:

Не вышло сделать так:

 

Нужно пропустить через порт тегированные вланы и нужно чтоб этот порт также снимал тег с другого влана.

Допустим у нас есть вланы 60-62

Нужно чтоб вланы 61-61 пошли дальше, а с влана 60 тег снять.

Что не пробовал ничего не вышло. Выходит чтоб ишли только тегированные, выходит чтоб 1 влан был не тегированный а чтоб 60 ни в какую.

Все рассматривается на примере одного порта.

 

 

в 5-м и 6-м порту должны быть антагет виланы? если да то не заработает в такой схеме...

[_Maks_]

6 порта нет вообще

А как сделать чтоб заработало, перекрутил как только можно, ну ни как не вышло.

[BUM]

я так понимаю что по логике 250gs - порт может быть либо транковым либо антагетом. по другому никак.

[denilkor]

Добрый день уважаемый BUM !

Схема: маршрутизатор, на котором терминируются пять вланов (1, 2, 3, 4, 5),
к его транковому порту подключён RB250, влан 1 используется для управления этой связкой,
остальные вланы должны быть раскиданы по индивидуальным портам.

Настройка вланов:
1. во вкладке VLAN нужно указать режим strict для транкового порта (порт 1),
для клиентских Strict
2. там же, указать Default VLAN ID для каждого порта
(1 для первого, 2 для второго, 3 для третьего и так далее)
3. галку Force VLAN ID поставить только для клиентских портов
4. для кадров, исходящих из транкового порта, VLAN Header нужно добавлять,
если отсутствует, а для клиентских портов нужно его всегда отбрасывать.
5. во вкладке VLANs нужно указать, что транковый порт может принимать трафик
со всех вланов (создать нужное количество строк с соответствующими VLAN ID
и поставить галки под транковым портом), а остальные порты должны иметь галки
строго напротив своих вланов.


I have gotten a similar config to work properly.

Port1.....Port 2.....Port3.....Port4.....Port5
Trunk....Trunk......VLANx....VLANy....VLANz

Make sure all the vlans are defined on the VLANs tab and the ports checked in.

On the VLAN tab, I have:

All ports have VLAN "Strict"
For untagged ports under Ingress, add the default vlan id and check "Force VLAN ID"
Trunk ports have Egress "add if missing"
Untagged ports have Egress "always strip".

On the forwarding tab, make sure the ports that can talk to each other are checked in.

Your upstream switch is trunking using dot1q and not ISL, correct?

(This is where a text based config file would come in handy)

как в этом случае будет проходить управление свичем . через VLAN id=1 ? недавно приобрел подобный девайс . немогу в нем разобраться . задача передомной стоит такая же как описано за исключением того , что управлять свичем через VLAN 1 не нужно . подскажете как настроить ?

[BUM]

Во вкладке system укажите номер управляющего вилана и если надо то подсеть с которой доступно управление, разумеется необходимо сначала создать этот вилан

 

п.с. а свитч УГ, было штук 5 на оконцовку клиентам ставили (например в местах где надо клиенту транспорт + инет отдельными портами подать).