URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 17168
[ Назад ]
Исходное сообщение
"Проблема с изоляцией войсового влана на 3560"
Отправлено pilygrim , 16-Сен-08 13:40 
на 3560 имеется 2 влана (vlan1 и vlan77 - voice под ip-телефоны).

Привожу часть конфига:

interface FastEthernet0/1
!
interface FastEthernet0/2
switchport voice vlan 77
spanning-tree portfast
!
interface FastEthernet0/3
switchport voice vlan 77
spanning-tree portfast
!
... ... ... ... ...
interface FastEthernet0/21
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface Vlan1
description komputery
ip address XX.XX.XX.XX 255.255.255.0
ip broadcast-address XX.XX.XX.255
!
interface Vlan77
description IP - telephones vlan
ip address YY.YY.YY.YY 255.255.240.0

На fa0/21 транк на 2800 на которую поступает voice с вышестоящей организации.

Проблема в том, что при подключении линка с любого войсового влана на комп он продолжает работать, как если бы он продолжал быть подключённым к vlan1.

Содержание
Сообщения в этом обсуждении
"Проблема с изоляцией войсового влана на 3560"
Отправлено sh_ , 16-Сен-08 16:23 
Это не проблема. Так и должно быть.
"Проблема с изоляцией войсового влана на 3560"
Отправлено Pumpkin , 16-Сен-08 18:13 
>[оверквотинг удален]
>interface Vlan77
> description IP - telephones vlan
> ip address YY.YY.YY.YY 255.255.240.0
>
>На fa0/21 транк на 2800 на которую поступает voice с вышестоящей организации.
>
>
>Проблема в том, что при подключении линка с любого войсового влана на
>комп он продолжает работать, как если бы он продолжал быть подключённым
>к vlan1.

Точнее с любого интерфейса где написано switchport voice vlan 77
Так вот по умолчанию все интерфейсы в Vlan1
Команда switchport voice vlan 77 не отменяет погруженность интерфейсов в Vlan1
она лишь сообщает какой влан голосовой

Cкажите show vlan и вы увидите, что все интерфейсы так и сидят в Vlan 1

Существует команда switchport access vlan XXXX которая погружает интерфейс в тот или иной влан
Эта команда используется совместно со switchport voice vlan VVVV

Те порт может быть одновременно в влане 77 для голоса и в влане 99 для компьютеров например.
Если вы используете телефоны CISCO то у них есть специальный порт для подключения компьютера, при этом компьютер попадет в влан 99 (в нашем примере)

Сделано это для экономии активных портов на оборудовании.

"Проблема с изоляцией войсового влана на 3560"
Отправлено pilygrim , 16-Сен-08 18:37 
>[оверквотинг удален]
>иной влан
>Эта команда используется совместно со switchport voice vlan VVVV
>
>Те порт может быть одновременно в влане 77 для голоса и в
>влане 99 для компьютеров например.
>Если вы используете телефоны CISCO то у них есть специальный порт для
>подключения компьютера, при этом компьютер попадет в влан 99 (в нашем
>примере)
>
>Сделано это для экономии активных портов на оборудовании.

Спасибо за развёрнутый ответ