Задача: на DSLAM MA5600 объединить два порта одним vlan, так чтобы пользователи могли обмениваться трафиком.Порты находится на разных платах. На каждом порту находится по одному pvc(vpi/vci 0/35), через который пользователи ходят в инет.
Необходимо создать еще один pvc(vpi/vci 8/36) для создания локальной сети.
Было сделано:
1. Создано два vlan 20, 21 типа MUX;
2. Создан vlan 22 типа super;
3. vlan 22 объединяет vlan 20,21;
4. Пользователи (находятся в одной сети) не пингуют друг друга, однако, если создать vlanif 22, они могут пинговать интерфейс. Не больше.
>[оверквотинг удален]
> могли обмениваться трафиком.
> Порты находится на разных платах. На каждом порту находится по одному pvc(vpi/vci
> 0/35), через который пользователи ходят в инет.
> Необходимо создать еще один pvc(vpi/vci 8/36) для создания локальной сети.
> Было сделано:
> 1. Создано два vlan 20, 21 типа MUX;
> 2. Создан vlan 22 типа super;
> 3. vlan 22 объединяет vlan 20,21;
> 4. Пользователи (находятся в одной сети) не пингуют друг друга, однако, если
> создать vlanif 22, они могут пинговать интерфейс. Не больше.Порты надо с одной платы
>[оверквотинг удален]
>> Порты находится на разных платах. На каждом порту находится по одному pvc(vpi/vci
>> 0/35), через который пользователи ходят в инет.
>> Необходимо создать еще один pvc(vpi/vci 8/36) для создания локальной сети.
>> Было сделано:
>> 1. Создано два vlan 20, 21 типа MUX;
>> 2. Создан vlan 22 типа super;
>> 3. vlan 22 объединяет vlan 20,21;
>> 4. Пользователи (находятся в одной сети) не пингуют друг друга, однако, если
>> создать vlanif 22, они могут пинговать интерфейс. Не больше.
> Порты надо с одной платыПоискать инфу про изоляцию портов.
Например у Д-Линка узеровские порты изолированы друг от друга и это неоткючаемо, а у зюкселя изоляция отключается...
Давно это было ...
По моему, Вы забыли про proxy-arp
Вот пример из документации по HUAWEI
22.4 Super VLAN
22.4.1 Описание Super VLAN
Super VLAN представляет собой виртуальный интерфейс уровня 3. Он может
содержать до 1024 подсетей VLAN, которые используют один и тот же интерфейс
уровня 3. Эти подсети VLAN подключаются по интерфейсу уровня 3. Таким
образом, сохраняются сегменты IP-сети.
22.4.2 Конфигурация
Конфигурация Super VLAN включает:
z Создание Super VLAN;
z Создание подсетей VLAN, а затем их добавление к Super VLAN;
z Конфигурирование стандартного порта и виртуальных портов услуг
подсетей VLAN;
z Создание интерфейса уровня 3 Super VLAN, и установление IP-адреса
интерфейса;
z Активирование прокси-сервера ARP.22.4.3 Пример конфигурации
I. Описание взаимодействияz Порты 0 плат ADEF в слотах 2 и 3 подключаются к ПК1 и ПК2 соответственно.
VPI/VCI=0/35;
z Создается Super VLAN с VLAN ID равным 10;
z Создаются две подсети VLAN. Порт в восходящем направлении - 0/7/0. Их
VLAN ID равны 20 и 30, а порты услуг - 0/2/0 и 0/3/0 соответственно.
II. Процедура конфигурации
1) Создать Super VLAN;
MA5600(config)#vlan 10 super
2) Создать подсети VLAN, а затем добавить их к Super VLAN;
MA5600(config)#vlan 20 mux
MA5600(config)#vlan 30 mux
MA5600(config)#supervlan 10 subvlan 20
3) Сконфигурировать стандартный порт и виртуальные порты услуг подсетей
VLAN;
MA5600(config)#port vlan 20 0/7 0
MA5600(config)#port vlan 30 0/7 0
MA5600(config)#service-port vlan 20 adsl 0/2/0 vpi 0 vci 35 rx-cttr 0 tx-cttr
0
MA5600(config)#service-port vlan 30 adsl 0/3/0 vpi 0 vci 35 rx-cttr 0 tx-cttr
0
4) Создать интерфейс уровня 3 Super VLAN, и установить IP-адрес
интерфейса;
Необходимо, чтобы IP-адрес интерфейса уровня 3 и ПК в одном и том же
сегменте не конфликтовали между собой. Предположим, что были выделены
IP-адреса для ПК1 и ПК2 равные 10.0.0.1 и 10.0.0.2 соответственно.
Установить IP-адрес интерфейса равным 10.0.0.100.
MA5600(config)#interface vlanif 10
MA5600(config-if-Vlanif10)#ip address 10.0.0.100 24
5) Активировать прокси-сервер ARP.
Активировать функцию глобального прокси-сервера ARP.
MA5600(config)#arp proxy enable
Активировать функцию прокси-сервера ARP интерфейса VLAN.
MA5600(config-if-Vlanif10)#arp proxy enable
III. Проверка
После описанных выше процедур два ПК находятся в одном и том же сегменте, и
по ним может осуществляться доступ в Internet.