URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 7199
[ Назад ]
Исходное сообщение
"помогите поднять vlan"
Отправлено NZ , 05-Фев-05 14:16 
есть задача пять портов на свитче 2950 выделить под другую сеть поднимаю vlan 2 на 20-24 портах - командой switchport access vlan 2, потом - по аналогии - с vlan 1 прописываю
conf t
int Vlan 2
ip address x.x.x.x y.y.y.y
no shutdown
после этого vlan 1 уходит в режим shutdown, и если ему дать no shutdown
, то vblan 2 уйдет в shutdown. так и должно быть?
И вообще хочу как-то проверить, что поднял vlan 1 и 2 правильно и между ними не идет траффик - как это лучше сделать?
Извините за ламерский вопрос, спрсоить больше не у кого, с vlan дел раньше не имел и участок где будут стоять свитчи достаточно важный.
Содержание
Сообщения в этом обсуждении
"помогите поднять vlan"
Отправлено Сайко , 05-Фев-05 14:27 
>так и должно быть?
Да! Ваш 2950 не поддерживает маршрутизацию между vlan'ами!

>И вообще хочу как-то проверить, что поднял vlan 1 и 2 правильно
>и между ними не идет траффик - как это лучше сделать?
Никак.

"помогите поднять vlan"
Отправлено citrin , 05-Фев-05 14:32 
>есть задача пять портов на свитче 2950 выделить под другую сеть поднимаю
>vlan 2 на 20-24 портах - командой switchport access vlan 2,

Правильно.

>потом - по аналогии - с vlan 1 прописываю
>conf t
>int Vlan 2
>ip address x.x.x.x y.y.y.y
>no shutdown
>после этого vlan 1 уходит в режим shutdown, и если ему дать
>no shutdown
>, то vblan 2 уйдет в shutdown. так и должно быть?

Да. Управляющий интерфейс может быть только один. А маршрутизировать 2950 неможет.

>И вообще хочу как-то проверить, что поднял vlan 1 и 2 правильно
>и между ними не идет траффик - как это лучше сделать?

Если порты в разных Vlan'ах то трафик между ними не будет идти через этот свитч.

"помогите поднять vlan"
Отправлено NZ , 05-Фев-05 14:44 
спасибо за ответы

"помогите поднять vlan"
Отправлено NZ , 07-Фев-05 09:40 
еще такой вопрос: у меня есть возможность соединить эти свитчи двумя проводами, имеет смысл соединить одним проводом vlan1 (1 свитч) - vlan1 (2 свитч), другим проводом vlan2 (1 свитч) - vlan2 (2 свитч)? или достаточно соединить  vlan1 (1 свитч) - vlan1 (2 свитч)?
--соединил два свитча кабелем через порты vlan2 и при этом компьютеры включенные в vlan1 в разных свитчах пингуются-- это нормально?
"помогите поднять vlan"
Отправлено sh_ , 07-Фев-05 10:32 
Почитай про switchport mode trunk & native vlan.
"помогите поднять vlan"
Отправлено Сайко , 07-Фев-05 10:34 
Зачем 2 провода?
А транк поднять, и в нем прогнать эти 2 вилана.
Или вы порт-чэннел сделать хотите?
"помогите поднять vlan"
Отправлено NZ , 07-Фев-05 11:55 
>Зачем 2 провода?
>А транк поднять, и в нем прогнать эти 2 вилана.
>Или вы порт-чэннел сделать хотите?
нет не хочу

транк я на портах не прописывал,  а имею такую ситуацию:
--соединил два свитча кабелем через порты vlan2 и при этом компьютеры включенные в vlan1 в разных свитчах пингуют друг друга и видят сеть -- это нормально?


"помогите поднять vlan"
Отправлено Сайко , 07-Фев-05 11:57 
Обрисуйте полную схему сколько хостов, свичей, как они друг к другу подлючены. Настройки портов на свичах покажите. какие это свичи.
Короче больше конкретикию
"помогите поднять vlan"
Отправлено NZ , 07-Фев-05 12:13 
свитчи Catalyst 2950, конфиг

Current configuration : 1540 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname sw
!
enable secret
enable password
!
ip subnet-zero
!
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
switchport access vlan 2
!
interface FastEthernet0/21
switchport access vlan 2
!
interface FastEthernet0/22
switchport access vlan 2
!
interface FastEthernet0/23
switchport access vlan 2
!
interface FastEthernet0/24
switchport access vlan 2
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 192.168.1.95 255.255.255.0
no ip route-cache
!
interface Vlan2
ip address 192.168.2.95 255.255.255.0
no ip route-cache
shutdown
!
!
ip default-gateway 192.168.1.2
ip http server
!
line con 0
line vty 0 4
password
login
line vty 5 15
password
login
!
!
end

взял соединил свитчи по 22 порту кросс-кабелем,
при этом первый свитч соединяется с сетью 192.168.1.0  через порт 4, во втором свитче в 9 порт воткнут комп, имеющий адрес 192.168.1.9. Этот комп без проблем ходит в сеть 192.168.1.0


"помогите поднять vlan"
Отправлено Сайко , 07-Фев-05 12:19 
1. Ну не используйте vlan 1!!! Об этом уже несколько раз писалось!
2. Поднимите транк между каталистами. Настройки идентичные на обоих сторонах:
int fa0/22
switchport mode trunk
switchport trunk allowed vlan 2,3
3. вместо VLAN1 используйте любой другой и ЖЕСТКО прописывайте на интерфейсах
int fa0/x
switchport mode access
switchport access vlan 2
или
switchport access vlan 3

Также для управления используйте int vla2 или int vla3