Добрый день!
Вопрос больше теоретический.Есть ядро сети. От ядра есть к моему свичу транк. От свича транк к балансеру css 11501
На свиче заведен адрес из vlan 2, на css из vlan 3. За css живут машины только из vlan 3.
Вопрос: почему, когдя я смотрю сниффером транк между свичом и css я вижу трафик еще многих виланов ? Разве ко мне не должен приходить трафик только vlan 3 ?
Или же надо принудительно делать pruning не нужных vlan ?
>Добрый день!
>Вопрос больше теоретический.
>
>Есть ядро сети. От ядра есть к моему свичу транк. От свича
>транк к балансеру css 11501
>
>На свиче заведен адрес из vlan 2, на css из vlan 3.
>За css живут машины только из vlan 3.
>
>Вопрос: почему, когдя я смотрю сниффером транк между свичом и css я
>вижу трафик еще многих виланов ? Разве ко мне не должен
>приходить трафик только vlan 3 ?
>
>Или же надо принудительно делать pruning не нужных vlan ?
а порт подключения css в каком состоянии? access?
>а порт подключения css в каком состоянии? access?На css порт в состоянии trunk.
>
>>а порт подключения css в каком состоянии? access?
>
>На css порт в состоянии trunk.
ну так если у вас css принимает все ВЛАН в транке, то вы будете видеть весь этот трафик...
>>
>>>а порт подключения css в каком состоянии? access?
>>
>>На css порт в состоянии trunk.
>
>
>ну так если у вас css принимает все ВЛАН в транке, то
>вы будете видеть весь этот трафик...
Я-то всю жизнь думал, что в транк пойдут только те vlan, которые предназанчаются для css и vlan живущмим за ним. Т.е. в транк пойдут пакеты у которых mac адресс назначения css и хосты за ним. или я не прав ?
>>>
>>>>а порт подключения css в каком состоянии? access?
>>>
>>>На css порт в состоянии trunk.
>>
>>
>>ну так если у вас css принимает все ВЛАН в транке, то
>>вы будете видеть весь этот трафик...
>
>
>Я-то всю жизнь думал, что в транк пойдут только те vlan, которые
>предназанчаются для css и vlan живущмим за ним. Т.е. в
>транк пойдут пакеты у которых mac адресс назначения css и хосты
>за ним. или я не прав ?
в транке будут те вланы, которые в нем назначены ;)
а в вланах те пакеты, которые ходят в этих вланах ;)а шо за css такой? может он выплеывает в вашу сеть весь трафик из транка?
>в транке будут те вланы, которые в нем назначены ;)
>а в вланах те пакеты, которые ходят в этих вланах ;)
Вот это была ключевая фраза. Т.е. по умолчанию, весь траффик будет распространяться по всем транкам ? Для избежания этого надо на свиче сказать switchport trunk allowed 3 т.е. разршить на css проходить только vlan 3, я правлно понимаю ?
>а шо за css такой? может он выплеывает в вашу сеть весь
>трафик из транка?Content Services Switch 11501 просто балансирует нагрузку в server farm :)
>
>>в транке будут те вланы, которые в нем назначены ;)
>>а в вланах те пакеты, которые ходят в этих вланах ;)
>Вот это была ключевая фраза. Т.е. по умолчанию, весь траффик будет распространяться
>по всем транкам ? Для избежания этого надо на свиче>сказать switchport trunk allowed 3 т.е. разршить на css проходить только
>vlan 3, я правлно понимаю ?
>>а шо за css такой? может он выплеывает в вашу сеть весь
>>трафик из транка?
>
>Content Services Switch 11501 просто балансирует нагрузку в server farm :)
посмотрите. тут с картинкой ;)http://www.cisco.com/en/US/tech/tk389/tk390/technologies_con...
если за css только 3й влан - то да, на цсс нужно пускать только 3й влан. и тогда проще на цсс сделать аксес-порт а не транк (если возможно)
>
>посмотрите. тут с картинкой ;)
>
>http://www.cisco.com/en/US/tech/tk389/tk390/technologies_con...Спасибо.
>Добрый день!
>Вопрос больше теоретический.
>
>Есть ядро сети. От ядра есть к моему свичу транк. От свича
>транк к балансеру css 11501
>
>На свиче заведен адрес из vlan 2, на css из vlan 3.
>За css живут машины только из vlan 3.
>
>Вопрос: почему, когдя я смотрю сниффером транк между свичом и css я
>вижу трафик еще многих виланов ? Разве ко мне не должен
>приходить трафик только vlan 3 ?
>
>Или же надо принудительно делать pruning не нужных vlan ?Зсе правильно - широковещалки и arp запросы в транк и должны попадать, если этот VLAN не запрещен на этом транке.
>Зсе правильно - широковещалки и arp запросы в транк и должны попадать,
>если этот VLAN не запрещен на этом транке.Согласен, я вижу анонсы HSRP и остальной броадкаст но так же вижу и чужой tcp и udp траффик.