URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 5751
[ Назад ]

Исходное сообщение
"VLANы на catalyst 2900"

Отправлено retro , 21-Июл-04 15:54 
Может старо, ... но все же:
есть catalyst 2900XL IOS 11.2.
К нему подключено 12 пользователей.
нужно сделать так, чтобы:
1) пользователь на fastethernet0/1 видел всех пользователей;
2) пользователи на fastethernet0/2-fastethernet0/6 видели только друг-друга и fastethernet0/1;
3) пользователи на fastethernet0/7-fastethernet0/11 видели только друг-друга и fastethernet0/1;
4)пользователь на fastethernet0/12 видел только fastethernet0/1;
Если можно, ... пример из конфига.
Спасибо.

Содержание

Сообщения в этом обсуждении
"VLANы на catalyst 2900"
Отправлено retro , 22-Июл-04 09:47 
!
interface FastEthernet0/1
switchport trunk allowed vlan 1,2,1002-1005
!
!
interface FastEthernet0/2
switchport access vlan 2
!

При такой конфигурации почему-то пользователи на fa0/1 и fa0/2 не видят друг друга. Может подскажите,  в чем дело ?


"VLANы на catalyst 2900"
Отправлено Dima , 22-Июл-04 10:32 
на 2900XL есть возможность работы каталиста в режиме multivlan
вот как раз в место trunk на fa0/1
сделай multivlan
остальное простые группы vlan (1,2,3)
и все заведется.
Если конечно у тебя на FA0/1 стоит конечная машина (сервер).
если стоит каталист то надо смотреть более детально.

"VLANы на catalyst 2900"
Отправлено retro , 22-Июл-04 10:47 
>на 2900XL есть возможность работы каталиста в режиме multivlan
>вот как раз в место trunk на fa0/1
>сделай multivlan
c2900(config-if)#switchport ?
  access  Set access mode characteristics of the interface
  mode    Set trunking mode of the interface
  trunk   Set trunking characteristics of the interface
Может подскажешь, как ставится multi? Я что-то не нашел
>остальное простые группы vlan (1,2,3)
>и все заведется.
>Если конечно у тебя на FA0/1 стоит конечная машина (сервер).
>если стоит каталист то надо смотреть более детально.
вообще-то такая схема: пользователи---catalyst2900---модем---модем---catalyst2950---сервер--Internet.



"VLANы на catalyst 2900"
Отправлено Dima , 22-Июл-04 11:05 
interface FastEthernet0/1
switchport multi vlan 1-23
switchport mode multi

Эта ссылка поможет разобраться как сделать.
http://www.cisco.com/en/US/products/sw/netmgtsw/ps533/produc...

на 2950 этой возможности уже нет


"VLANы на catalyst 2900"
Отправлено retro , 22-Июл-04 11:21 
>interface FastEthernet0/1
>switchport multi vlan 1-23
>switchport mode multi
Cтранно, .. но похоже режим multi - отсутствует:
c2900(config-if)#switchport mode ?
  access  Set trunking mode to ACCESS unconditionally
  trunk   Set trunking mode to TRUNK unconditionally
Можно как-нибудь без этого режима?
>
>Эта ссылка поможет разобраться как сделать.
>http://www.cisco.com/en/US/products/sw/netmgtsw/ps533/produc...
>
"spanning-tree portfast" интересно, .. а что делает эта команда и для чего отключают "no spanning-tree vlan 2"? В доке опять ссылаются на режим "multi", ... а его у меня нет
>на 2950 этой возможности уже нет



"VLANы на catalyst 2900"
Отправлено Dima , 22-Июл-04 11:36 
похоже что там только с 12 версии эта функция есть
Без этого ты не сможешь работать  в таком режиме как ты хочешь
транк работает только между двумя свичами подключенными между собой,
через модем они не будут работать.

spanning-tree portfast
это для конечный рабочих станций, так что бы быстро заводился порт в работу,
он пропускает два режима.
так что в большенстве своем ты можешь его включить.
машины быстрей включатсья в работу будут, без 30 сек задержки при включении компа.


"VLANы на catalyst 2900"
Отправлено retro , 22-Июл-04 11:57 
>похоже что там только с 12 версии эта функция есть
>Без этого ты не сможешь работать  в таком режиме как ты
>хочешь
Но там же тоже есть vlanы, ... должно же это как-то решаться. И в конце концов, почему не работает так:

interface FastEthernet0/1
switchport trunk allowed vlan 1,2,1002-1005
!
!
interface FastEthernet0/2
switchport access vlan 2
!
Вроде явно указано, что fa0/2 входит в vlan 2 b fa0/1 входит в vlan 2, а всерано друг друга не видят.


"VLANы на catalyst 2900"
Отправлено Dima , 22-Июл-04 12:16 
Модемы принимают только ethernet frame
и понятия не имеют о VLAN
поэтому работать не будет
а TRUNK предпологает что по каналу будут передаваться frame с ISL или dot1q
в таких случаях ставят роутер c поддержкой vlan
так что ищи IOS

"VLANы на catalyst 2900"
Отправлено retro , 22-Июл-04 12:26 
>Модемы принимают только ethernet frame
>и понятия не имеют о VLAN
>поэтому работать не будет
>а TRUNK предпологает что по каналу будут передаваться frame с ISL или
>dot1q
>в таких случаях ставят роутер c поддержкой vlan
>так что ищи IOS
А как тогда можно было бы сделать тоже самое на catalyst 2950 IOS 12.1 (internet---маршрутизатор cisco5350---catalyst2950 )? Там тоже нет multi.


"VLANы на catalyst 2900"
Отправлено Dima , 22-Июл-04 12:36 
на cisco5350 делаешь subinterface
включаешь encapsul isl
в этом случае все гораздо проще.

"VLANы на catalyst 2900"
Отправлено Dima , 22-Июл-04 13:07 
есть IOS c2900xl-c3h2s-mz.120-5.WC7.bin
могу выслать

"VLANы на catalyst 2900"
Отправлено Alexander E. Vorobyev , 22-Июл-04 21:20 
А как насчет того, чтобы сначала установить одну инкапсуляцию в транке.
Cat2950 умеет только dot1q. У 2900XL по умолчанию ISL.
В приведенном конфиге ничего не было о том, что на 29-ом на транке включена поддержка dot1q.

"VLANы на catalyst 2900"
Отправлено retro , 23-Июл-04 15:41 
>есть IOS c2900xl-c3h2s-mz.120-5.WC7.bin
>могу выслать
скинь, пжста, на retro@ural-net.ru



"VLANы на catalyst 2900"
Отправлено Ярослав Росомахо , 22-Июл-04 18:22 

show ver в первую очередь покажите


"VLANы на catalyst 2900"
Отправлено retro , 23-Июл-04 08:02 
>
>show ver в первую очередь покажите
c2900#sh ver
Cisco Internetwork Operating System Software
IOS (tm) C2900XL Software (C2900XL-HS-M), Version 11.2(8)SA4, RELEASE SOFTWARE (
fc1)
Copyright (c) 1986-1998 by cisco Systems, Inc.
Compiled Mon 23-Nov-98 20:59 by paulines
Image text-base: 0x00003000, data-base: 0x00202144

ROM: Bootstrap program is C2900XL boot loader

c2900 uptime is 1 week, 4 days, 15 hours, 56 minutes
System restarted by power-on
Running default software


cisco WS-C2924-XL (PowerPC403GA) processor (revision 0x11) with 8192K/1024K byte
s of memory.
Processor board ID 0x0E, with hardware revision 0x01
Last reset from power-on

Processor is running Enterprise Edition Software
24 Ethernet/IEEE 802.3 interface(s)

32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:50:80:53:3A:00
Motherboard assembly number: 73-3382-04
Power supply part number: 34-0834-01
Motherboard serial number: FAA03039MV7
Model revision number: A0
Model number: WS-C2924-XL-EN
System serial number: FAA0304T0MR
Configuration register is 0xF


"VLANы на catalyst 2900"
Отправлено Alexander E. Vorobyev , 23-Июл-04 09:43 
Покажите, пожалуйста, "sh int <interface> switchport" с обоих каталистов для тех портов, которые работают в транке...

"VLANы на catalyst 2900"
Отправлено Dima , 23-Июл-04 10:19 
Каталисты, судя по его рисунку, объеденены через модем
а модемы понимают только ethernet frame
поэтому схема с транками там работать по определению не будет
поэтому надо ставить роутер, либо вообще отказываться от VLAN

"VLANы на catalyst 2900"
Отправлено Alexander E. Vorobyev , 23-Июл-04 12:20 
А вы в этом уверены?
От меня в двух метрах стоит 2950 на котором собран Etherchannel, один из линков которого медный. А сам Etherchannel является транковым.
И все очень хорошо работает.

"VLANы на catalyst 2900"
Отправлено Dima , 23-Июл-04 13:38 
Что за модемы которые объеденяют у вас два каталиста?
Тип интерфейса на этих модемах какие?
они поддерживают dot1q ?

"VLANы на catalyst 2900"
Отправлено retro , 23-Июл-04 12:33 
>Покажите, пожалуйста, "sh int <interface> switchport" с обоих каталистов для тех портов, которые работают в транке...
Дело в том, что эти порты не работают в транке (они настроены по умолчанию). Физически 2900 находится далеко, в связи с чем все настройки на нем делаются осторожно (было бы крайне неприятно, если бы что-нить подвисло.)
Когда ставишь на 2950
swithport mode trunc на порте, который подключен к 2900 через модемы, ... связь между каталистами прерывается.


"VLANы на catalyst 2900"
Отправлено retro , 23-Июл-04 12:38 
>Покажите, пожалуйста, "sh int <interface> switchport" с обоих каталистов для тех портов, которые работают в транке...

c2950#sh int fastEthernet 0/12 switchport
Name: Fa0/12
Switchport: Enabled
Administrative Mode: dynamic desirable
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001

Protected: false

Voice VLAN: none (Inactive)
Appliance trust: none

-----------------------------------


c2900#sh interfaces fastEthernet 0/1 switchport
Name: Fa0/1
Switchport: Enabled
Administrative mode: static access
Operational Mode: static access
Administrative Trunking Encapsulation: isl
Operational Trunking Encapsulation: isl
Negotiation of Trunking: Disabled
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: NONE
Pruning VLANs Enabled: NONE



"VLANы на catalyst 2900"
Отправлено Alexander E. Vorobyev , 23-Июл-04 14:51 
Полное название модемов приведите, пожалуйста...

"VLANы на catalyst 2900"
Отправлено retro , 23-Июл-04 15:37 
>Полное название модемов приведите, пожалуйста...
FlexDSL FG-PAM-SAN-ETH производство Натекс.
Объясните, пожалуйста, почему нельзя все настроить только на 2900 (не трогая 2950).


"VLANы на catalyst 2900"
Отправлено вова , 24-Июл-04 11:23 
>>Покажите, пожалуйста, "sh int <interface> switchport" с обоих каталистов для тех портов, которые работают в транке...
>
>c2950#sh int fastEthernet 0/12 switchport
>Name: Fa0/12
>Switchport: Enabled
>Administrative Mode: dynamic desirable
>Operational Mode: trunk
^^^^^^^^^^^^
етот транк с 802.1Q

>Administrative Trunking Encapsulation: dot1q
>Operational Trunking Encapsulation: dot1q
>Negotiation of Trunking: On
>Access Mode VLAN: 1 (default)
>Trunking Native Mode VLAN: 1 (default)
>Trunking VLANs Enabled: ALL
>Pruning VLANs Enabled: 2-1001
>
>Protected: false
>
>Voice VLAN: none (Inactive)
>Appliance trust: none
>
>-----------------------------------
>
>
>c2900#sh interfaces fastEthernet 0/1 switchport
>Name: Fa0/1
>Switchport: Enabled
>Administrative mode: static access
>Operational Mode: static access
^^^^^^^^^^^^
а етот access?

>Administrative Trunking Encapsulation: isl
>Operational Trunking Encapsulation: isl
>Negotiation of Trunking: Disabled
>Access Mode VLAN: 1 (default)
>Trunking Native Mode VLAN: 1 (default)
>Trunking VLANs Enabled: NONE
>Pruning VLANs Enabled: NONE



"VLANы на catalyst 2900"
Отправлено retro , 26-Июл-04 07:33 
>>>Покажите, пожалуйста, "sh int <interface> switchport" с обоих каталистов для тех портов, которые работают в транке...
>>
Извините, ... ошибся с fastEthernet 0/12. Он вовсе не транк:
c2950#sh int fastEthernet 0/12 switchport
Name: Fa0/12
Switchport: Enabled
Administrative Mode: dynamic desirable
Operational Mode: static access
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: native
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001

Protected: false

Voice VLAN: none (Inactive)
Appliance trust: none