Management VLAN

[Montagnik 15]

Всем привет.

 

Нужна помощь в настройке Management VLAN на DES-1210-28 (ME), ни как не могу его настроить.

Задача 1-24,26-28 порты изолированы друг от друга видят только 25 порт, не могут попасть на коммутатор, 25 порт видит все.

 

Прошу прощения с VLAN никогда не работал так и не разобрался с ними, заранее спасибо. Привожу пример окна кто скинет скрин с правильными настройками буду благодарен.

 

VLAN.bmp

[Disabled 129]

это можно сделать через сегментацию портов. без вланов.

[revomix 28]

Всем привет.

 

Нужна помощь в настройке Management VLAN на DES-1210-28 (ME), ни как не могу его настроить.

Задача 1-24,26-28 порты изолированы друг от друга видят только 25 порт, не могут попасть на коммутатор, 25 порт видит все.

 

Прошу прощения с VLAN никогда не работал так и не разобрался с ними, заранее спасибо. Привожу пример окна кто скинет скрин с правильными настройками буду благодарен.

management vlan оставляешь только на 25 порту tag, и точно не помню в system где настройка ip есть окно management vlan в нем забей свой.

[Дмитро 320]

тегированный порт должен быть

[Montagnik 15]

Не смог так выставить, как на скрине теряю управление, день промучался... бес толку.

[revomix 28]

Не смог так выставить, как на скрине теряю управление, день промучался... бес толку.

 

нарисуй свою схему подключения

[Montagnik 15]

В смысле схему подключения (чего)? в верху я все написал.....

[sv-lex 38]

Напишите что включается в 25й порт.

[Enferno 163]

и так, подключаешься пачкордом в 1й порт, он по дефолту у тебя в деф. влане, заходишь на свитч через putty telnet-от

Дальше наведу пример на 2х вланах, 10- влан доступа, 1000 влан менеджмента.

 

 

#создаем влан доступа
cr vlan vlan10 tag 10
#создаем менеджмент влан
cr vlan vlan10 tag 1000
#назначаем менеджмент влан на 25-28 порты
config vlan vlan1000 add tagged 25-28
#назначаем  влан доступа на 25-28 порты
config vlan vlan10 add tagged 25-28
#назначаем влан доступа на  ацес порты 2-24 порты, если поставить 1-24 то вы отвалитесь со свича, законфигить 1й порт можна уже опосле
config vlan vlan1000 add untagged 2-24
# назначаем менеджмент влан 
config management vlan vlan1000
# включаем влан
enable management vlan
 

Вот и всё

PS: данная схема имеет место жить, если с вашего ядра приходят тегированые пакеты

 

 

Відредаговано 2013-05-27 14:08:56 Enferno

[horror 23]

это можно сделать через сегментацию портов. без вланов.

О да вы уж насоветуете

[jcomm 6]

Вы только на вкладке "802.1Q VLAN" настраивали? Если да - то попробуйте настроить еще и GVRP особенно с 25 портом (по прикреплённой картинке). Как это правильно сделать посмотрите нажав на кнопочке [Example], и включите Asymmetric VLAN..

[PPPoE 8]

Скажите, а может ли абонент подключиться к коммутатору зная его management vlan? Конечно к своему если его порт в другой группе-нет.А вот к соседнему через аплинк порт ведь можно...я правильно понимаю?

[fozzy 0]

Скажите, а может ли абонент подключиться к коммутатору зная его management vlan? Конечно к своему если его порт в другой группе-нет.А вот к соседнему через аплинк порт ведь можно...я правильно понимаю?

каким образом? клиентский порт в режиме access, откуда там взяться managment? если это конечно не адовое поделие, которое менеджмент пускает tag/untag в любой порт, независимо от настроек.

[hex@set 1 423]

Скажите, а может ли абонент подключиться к коммутатору зная его management vlan? Конечно к своему если его порт в другой группе-нет.А вот к соседнему через аплинк порт ведь можно...я правильно понимаю?

Погуглите по словам "VLAN hopping"

[Montagnik 15]

Более подробная схема - сервера доступа все включены в коммутатор ядра далее коммутаторы агрегации (SFP)-коммутаторы доступа (домовые). Как настроить Management Vlan на коммутаторах доступа, я подключаюсь своей машиной к ядру, Vlan в сети не используем, тегированные пакеты коммутатор агрегации и ядра не выдает, на ядре и агрегации из функционала юзаю только Loop port, Isolation, Storm Control. Спасибо.

Відредаговано 2013-06-02 11:37:07 Montagnik

[KaYot 3 605]

Как настроить Management Vlan на коммутаторах доступа

Vlan в сети не используем, тегированные пакеты коммутатор агрегации и ядра не выдает

Забудьте, оно вам не нужно и работать не будет. Ибо вы не понимаете в принципе что такое управляющий влан, зачем он нужен и как его использовать.

[Дмитро 320]

Более подробная схема - сервера доступа все включены в коммутатор ядра далее коммутаторы агрегации (SFP)-коммутаторы доступа (домовые). Как настроить Management Vlan на коммутаторах доступа, я подключаюсь своей машиной к ядру, Vlan в сети не используем, тегированные пакеты коммутатор агрегации и ядра не выдает, на ядре и агрегации из функционала юзаю только Loop port, Isolation, Storm Control. Спасибо.

Да уж...  

До Management Vlan еще пока далеко.

[deltaexpress 0]

В 27.05.2013 в 17:07, Enferno сказал:

и так, подключаешься пачкордом в 1й порт, он по дефолту у тебя в деф. влане, заходишь на свитч через putty telnet-от

Дальше наведу пример на 2х вланах, 10- влан доступа, 1000 влан менеджмента.

 

 

 

 

#создаем влан доступа
cr vlan vlan10 tag 10
#создаем менеджмент влан
cr vlan vlan10 tag 1000
#назначаем менеджмент влан на 25-28 порты
config vlan vlan1000 add tagged 25-28
#назначаем  влан доступа на 25-28 порты
config vlan vlan10 add tagged 25-28
#назначаем влан доступа на  ацес порты 2-24 порты, если поставить 1-24 то вы отвалитесь со свича, законфигить 1й порт можна уже опосле
config vlan vlan1000 add untagged 2-24
# назначаем менеджмент влан 
config management vlan vlan1000
# включаем влан
enable management vlan
 

Вот и всё

PS: данная схема имеет место жить, если с вашего ядра приходят тегированые пакеты

 

 

Тоесть надо что бы на сервере такие же вланы.? 

[logic 512]

Да

 

[delfin 3]

del

 

Відредаговано 2018-03-12 21:30:52 delfin
ошибка с датой