Перейти до

Vlan и что сними делать


Рекомендованные сообщения

Долго искал инфу по вланам никак не могу понять что с ними делать 
Как вообще работать с вланами ? 
Допустим есть микротик и какой то умный свитч понимающий влан 
Как  все это дело настроить кто может рассказать или дать линк где это расписано для без мозговых 
Заранее спасибо 

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

Как я понял сначало на маршутирезаторе создаю влан с ид например 5, даю ему ип маску подсети  и т д
Потом просто на комутаторе на определенный порт ставлю влан ид 5 и все ? на этом порту будут выдаться ип адреса указанные для влана 5 ?

Відредаговано Freedom12
Ссылка на сообщение
Поделиться на других сайтах

А может быть все намного проще и ненужно никаких вланов?

 

Лучше бы описали чего вы хотите добиться, а кто то подскажет как лучше.

 

Или, не знаю что такое влан - но оч-чень хочется ?

Ссылка на сообщение
Поделиться на других сайтах

А может быть все намного проще и ненужно никаких вланов?

 

Лучше бы описали чего вы хотите добиться, а кто то подскажет как лучше.

 

Или, не знаю что такое влан - но оч-чень хочется ?

1.Я не знаю как работает влан хотел бы узнать

2.Хочу понять как вланы раскидывают по свичам как делаю vlan на пользователя или как там 

Ссылка на сообщение
Поделиться на других сайтах

Чел просто не может понять как да зачем .  Сначала нужно вопрос задать "зачем" .  С точки зрения магистрала или оператора это замечательное средство изоляции разных сервисов в одной железке по одному проводу  на одном или нескольких коммутаторах .  С точки зрения небольшого интернет провайдера применение вланов  встает как правило по той же причине например заходите разделить услуги или сегментировать сеть на участки для облегчения мониторинга состояния отдельных участков .

Ссылка на сообщение
Поделиться на других сайтах

Как я понял сначало на маршутирезаторе создаю влан с ид например 5, даю ему ип маску подсети  и т д

Потом просто на комутаторе на определенный порт ставлю влан ид 5 и все ? на этом порту будут выдаться ип адреса указанные для влана 5 ?

Да так и есть.

Я создаю на микротике влан, даю ему нужный ид (например 5), потом этому интерфейсу (влан5) назначаю ип, маску, настраиваю дхцп сервер и т.д.

Позже, на необходимом мне порту управляемого свича, назначаю нужный влан (например 5) и на этом порту будут выдаваться ип указанные для данного влан.

 

Ну это если в кратце.

Ссылка на сообщение
Поделиться на других сайтах

 

Как я понял сначало на маршутирезаторе создаю влан с ид например 5, даю ему ип маску подсети  и т д

Потом просто на комутаторе на определенный порт ставлю влан ид 5 и все ? на этом порту будут выдаться ип адреса указанные для влана 5 ?

Да так и есть.

Я создаю на микротике влан, даю ему нужный ид (например 5), потом этому интерфейсу (влан5) назначаю ип, маску, настраиваю дхцп сервер и т.д.

Позже, на необходимом мне порту управляемого свича, назначаю нужный влан (например 5) и на этом порту будут выдаваться ип указанные для данного влан.

 

Ну это если в кратце.

 

Спасибо именно это я и не мог понять )

Ссылка на сообщение
Поделиться на других сайтах

Уже публиковал когда-то эту ссылку: "Описание основ работы VLAN". Возможно пригодится и на этот раз :)

Ссылка на сообщение
Поделиться на других сайтах

Уже публиковал когда-то эту ссылку: "Описание основ работы VLAN". Возможно пригодится и на этот раз :)

я слишком глупый чтоб понять это )

В субботу приедет коммутатор буду мудрить )

Ссылка на сообщение
Поделиться на других сайтах

На пальцах:

VLAN - это способ "распилить" физичискую сеть на несколько не пересекающихся логических.

Как пример - надо чтобы Вася и Петя, подключенные к одному коммутатору друг с друго "напрямую" не общались, для Пети делаете VLAN 100, для Васи VLAN 200, и с точки зрения коммутатора они отрезаны друг от друга.

Ссылка на сообщение
Поделиться на других сайтах

 

Уже публиковал когда-то эту ссылку: "Описание основ работы VLAN". Возможно пригодится и на этот раз :)

я слишком глупый чтоб понять это )

В субботу приедет коммутатор буду мудрить )

 

Коммутатор можно и не покупать)

Ссылка на сообщение
Поделиться на других сайтах

(LAN) Физический порт - настоящий порт. Тот который на самом деле.

(VLAN) Виртуально-физический порт - имитация(эмуляция) настоящего порта. Тот который типа физический порт.

 

Это как есть человек(LAN) и есть его двойник(в его разуме)(VLAN)(расстройство личности у человека). При это у него может быть куча других двойников(до 256), которые делают разные вещи. Одни, те что в первом VLANE по хлеб ходят, в другом VLANE борщ варят и т.д. Если хотите чтобы они помогали друг с другу между ними нужно создать бридж(МОСТ)(общий канал связи). Но если Вы хотите их ограничить их в действиях, этот самый бридж дает возможность создать правило(например только здороваться между собой, дружить, гулять и т.д.)

 

Каждый двойник может иметь под собой еще сотни двойников, до 256. Это называется QinQ(Надсознательное растройство психики)(субординация)(пирамида)

 

Разберитесь с азами дальше легче будет.

Ссылка на сообщение
Поделиться на других сайтах

Пометить может и да (кол-во id), так под это поле выделено 12 бит что является и ограничением в 4096 штук. НО! активных вланов на разных железках может быть разное, сравните, к примеру, модели железяк cisco 2960, 3750G и 6500 и вы увидете что кол-во как раз активных вланов 256\1024\4096

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • Від denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • Від olapchuk
      Вечір добрий 
      потрібно підсказка чи це взагалі можливо зробити через snmp в ціско
      як влан створити, видалити і переімінувати розібрався через snmp, якщо комусь цікаво тут написано https://www.cisco.com/c/en/us/support/docs/ip/simple-network-management-protocol-snmp/45080-vlans.html, якщо треба приклади скину 
      але проблема в наступному, в ціско всі знають є таке штука яка interface vlan **id**
      тут потрібно саме це створити через snmp і задати пару параментрів, його взагалі можна створити через snmp!?
      interface Vlan3**
        no shutdown
        ip address 192.168.***.***/27
      подякував якщо хто тикне куди дивитись
    • Від GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.
    • Від Игорь_Кривой Рог
      Продам за ненадобностью остатки после модернизации, лежать без дела.
       
      Mikrotik RB850Gx2 - 4шт.
       
      Mikrotik RB260GS - 1шт.
       
      Все в рабочем состоянии, сброшены на заводские настройки, битые порты отсутствуют.
       








×
×
  • Створити нове...