Всем Привет, кто заглянул сюда.
Вопрос таков Имееться железка Cisco Catalyst 2900XL 24 порта
Хочу разделить все 24 порта на разные виланы и чтобы например только с первым виланом было общение (потомучто там висит сервак доступа) остальные Порты были изолированы друг от друга.
Может я неправильно думаю но мне кажеться это делаеться спомощью перевода одного порта на Транк.
но к сожаленю я точно не знаю как это сделать. Если можно в качестве примера привести с частью конфига - оч. нужно.
Заранее огромное спасибо.

• Vlan + Cisco Catalyst 2900XL,sh_, 12:47 , 06-Мрт-06
  • Vlan + Cisco Catalyst 2900XL,maksi5drom, 12:53 , 06-Мрт-06
    • Vlan + Cisco Catalyst 2900XL,Nailer, 13:44 , 08-Мрт-06
  • Vlan + Cisco Catalyst 2900XL,Сайко, 15:45 , 09-Мрт-06
• Vlan + Cisco Catalyst 2900XL,Scrappy, 13:31 , 09-Мрт-06
  • Vlan + Cisco Catalyst 2900XL,sh_, 15:43 , 09-Мрт-06
    • Vlan + Cisco Catalyst 2900XL,Scrappy, 13:42 , 10-Мрт-06
• Vlan + Cisco Catalyst 2900XL,tyomikh, 23:55 , 09-Мрт-06
  • Vlan + Cisco Catalyst 2900XL,Monty, 21:31 , 10-Мрт-06

conf t
int fa0/1
sw mo tr
end

>conf t
>int fa0/1
>sw mo tr
>end

Да но далее,
1. Это все что нужно в найстройкх транкого порта ?
2. Как мне дать знать остальным портам что есть транковый порт ?????

>>conf t
>>int fa0/1
>>sw mo tr
>>end
>
> Да но далее,
> 1. Это все что нужно в найстройкх транкого порта ?
> 2. Как мне дать знать остальным портам что есть транковый порт
>?????

Посмотрите, есть ли в режиме конфигрурации порта команда switchport protected. Если есть, вбейте на всех портах, которые не должны общаться друг с другом (куда подключены клиенты).

>conf t
>int fa0/1
sw tr enca dot1q|isl
>sw mo tr
>end

> Всем Привет, кто заглянул сюда.
>Вопрос таков Имееться железка Cisco Catalyst 2900XL 24 порта
>Хочу разделить все 24 порта на разные виланы и чтобы например только
>с первым виланом было общение (потомучто там висит сервак доступа) остальные
>Порты были изолированы друг от друга.
> Может я неправильно думаю но мне кажеться это делаеться спомощью перевода
>одного порта на Транк.
> но к сожаленю я точно не знаю как это сделать. Если
>можно в качестве примера привести с частью конфига - оч. нужно.
>
> Заранее огромное спасибо.

На сколько я знаю 2900XL коммутатор 2-го уровня и в нём уже по умолчанию (без роутера) пользователи из разных VLAN общаться не могут друг с другом. По поводу сервера (правда точно не уверен) возможно порты на 2900 поддерживают мульти виланы.
Хотя могу ошибаться с 2900XL плотно не работал (серия 3500XL такое поддерживает)

На 2900 мультивилан не поддерживаются... По-моему на 3500 тоже...

>На 2900 мультивилан не поддерживаются... По-моему на 3500 тоже...

to sh_
http://www.cisco.com/en/US/products/hw/switches/ps637/produc...

А если посмотреть в сторону Private VLANs?
если верить
http://www.cisco.com/en/US/products/hw/switches/ps4324/produ...
то на 2900 они должны поддерживаться....?
по крайней мере, это классическое решение поставленной задачи, а транк ИМХО предназначен для другого

Если хотите, чтобы Ваши VLANs могли общаться с сервером, подключенным к магистральному порту (trunk), то необходимо, чтобы его сетевая карта поддерживала VLAN.

Конфигурация коммутатора будет следующая:

транковый порт:
int f 0/1
switchport mode trunk
switchport trunk encapsulation dot1q (или isl)
switchport trunk allowed vlan 2,3,4,5,6,7,8,9,10,11,12,13, и т.д. (тут перечисляйте номера vlan, которые вы создадите)

настройка vlan-сетей:
vlan database
vtp transparent
vlan 2 name Net-2 state active
vlan 3 name Net-3 state active
и т.д.

присвоение портов к vlan-сетям:
interface fastethernet 0/2
switchport access vlan 2
interface fastethernet 0/3
switchport access vlan 3
и т.д.