URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 14959
[ Назад ]

Исходное сообщение
"прокинуть vlan сквозь DES-2108"

Отправлено Александр , 28-Ноя-07 20:24 
День добрый,

Не удается прокинуть тегированные пакеты сквозь des-2108, на котором уже живут dot1q виланы вида:
----
vlan#1 (management): 1 - untag, 8 - untag
vlan#2: 1 - tag, 2 - untag
vlan#3: 1 - tag, 3 - untag
vlan#4: 1 - tag, 4 - untag
vlan#5: 1 - tag, 5 - untag
vlan#6: 1 - tag, 6 - untag
vlan#7: 1 - tag, 7 - untag
----
где 1 порт смотрит на роутер, а подключаюсь я соотвественно к 8 порту.

Это реально на этой железке?


Содержание

Сообщения в этом обсуждении
"прокинуть vlan сквозь DES-2108"
Отправлено sclif13 , 28-Ноя-07 20:52 
>[оверквотинг удален]
>vlan#3: 1 - tag, 3 - untag
>vlan#4: 1 - tag, 4 - untag
>vlan#5: 1 - tag, 5 - untag
>vlan#6: 1 - tag, 6 - untag
>vlan#7: 1 - tag, 7 - untag
>----
>где 1 порт смотрит на роутер, а подключаюсь я соотвественно к 8
>порту.
>
>Это реально на этой железке?


"прокинуть vlan сквозь DES-2108"
Отправлено sclif13 , 28-Ноя-07 20:56 
Можно прокинуть,но муторно настраиваеться через web-интерфейс, на других железках например planet это куда легче и понятно.

"прокинуть vlan сквозь DES-2108"
Отправлено Александр , 28-Ноя-07 21:42 
>Можно прокинуть,но муторно настраиваеться через web-интерфейс, на других железках например planet это
>куда легче и понятно.

Информативно, дружище :). И тогда где я тогда ошибься?


"прокинуть vlan сквозь DES-2108"
Отправлено lejek , 28-Ноя-07 21:50 

>Это реально на этой железке?

Конечно реально. От куда и куда собираетесь прокидывать?


"прокинуть vlan сквозь DES-2108"
Отправлено Александр , 28-Ноя-07 22:12 
> От куда и куда собираетесь прокидывать?

Видать не внятно объяснил...

Есть маршрутник на его интерфейс должны попадать тегированные пакеты с сети для дальнейшего разбора. Там подняты интерфейсы vlanXX, объединенные в bridge. Сеть - каскад нескольких des-2108. Задача: выделить порты (2-7) железок для подключения клиентских машин, (1,8) для каскадирования. Т.е. фактически в каждом вилане тока клиент и маршрутник.

Вот такова задача. Да! Забыл сказал, прописывать все виланы сети на каждой железке мне не прокатит. Т.е. вопрос переформулируется в: реально ли прогонять тегированные пакеты по untagged-untagged паре (1,8)?



"прокинуть vlan сквозь DES-2108"
Отправлено lejek , 28-Ноя-07 22:27 
>[оверквотинг удален]
>
>Есть маршрутник на его интерфейс должны попадать тегированные пакеты с сети для
>дальнейшего разбора. Там подняты интерфейсы vlanXX, объединенные в bridge. Сеть -
>каскад нескольких des-2108. Задача: выделить порты (2-7) железок для подключения клиентских
>машин, (1,8) для каскадирования. Т.е. фактически в каждом вилане тока клиент
>и маршрутник.
>
>Вот такова задача. Да! Забыл сказал, прописывать все виланы сети на каждой
>железке мне не прокатит. Т.е. вопрос переформулируется в: реально ли прогонять
>тегированные пакеты по untagged-untagged паре (1,8)?

на 8 порту вланы должны быть тегированные, так же как и на 1. И все вланы прописывать все-таки придется - ближний к роутеру свитч должен иметь все вланы последующих свитчей (иначе переходите на port-based vlan).


"прокинуть vlan сквозь DES-2108"
Отправлено w0nders , 28-Ноя-07 22:46 
>[оверквотинг удален]
>>и маршрутник.
>>
>>Вот такова задача. Да! Забыл сказал, прописывать все виланы сети на каждой
>>железке мне не прокатит. Т.е. вопрос переформулируется в: реально ли прогонять
>>тегированные пакеты по untagged-untagged паре (1,8)?
>
>на 8 порту вланы должны быть тегированные, так же как и на
>1. И все вланы прописывать все-таки придется - ближний к роутеру
>свитч должен иметь все вланы последующих свитчей (иначе переходите на port-based
>vlan).

одно замечу - когда давно я сталкивался с des-2108, так вот больше 4-5 коммутаторов в цепочке быть не может


"прокинуть vlan сквозь DES-2108"
Отправлено nikl , 29-Ноя-07 08:49 
>одно замечу - когда давно я сталкивался с des-2108, так вот больше
>4-5 коммутаторов в цепочке быть не может

Почему?


"прокинуть vlan сквозь DES-2108"
Отправлено w0nders , 29-Ноя-07 12:53 
>>одно замечу - когда давно я сталкивался с des-2108, так вот больше
>>4-5 коммутаторов в цепочке быть не может
>
>Почему?

- возьми и проверь


"прокинуть vlan сквозь DES-2108"
Отправлено nikl , 29-Ноя-07 13:20 
>>>одно замечу - когда давно я сталкивался с des-2108, так вот больше
>>>4-5 коммутаторов в цепочке быть не может
>>
>>Почему?
>
>- возьми и проверь

Вы всегда так отвечаете? зашибись.. LOR дает семена и тут..
По сути есть что сказать?



"прокинуть vlan сквозь DES-2108"
Отправлено dwemer , 30-Ноя-07 11:26 
могут они быть в цепочке , сколько угодно штук, другое дело что сеть из цепочек это плохо.
на 2108 ближнем к роутеру придется создавать все вланы в цепочке идущей от него , потому что Ingress фильтрация... свитч не пропустит пакеты с неизвестными ему тегами. Порты 1 и 8 вам нужно делать tagged  (если порт untagged , теги будут удаляться из пакетов).

Если 2108 не принципиален, попробуйте другие свитчи (например нортел) , где Ingress фильтрацию можно выключить/настроить .... тогда забивать все вланы в цепочке на все свитчи не придется