https://opennet.ru/openforum/vsluhforumID6/1368.html День добрый, хочу разобраться с ВЛАНами, сама простая ситуация, есть две сети и один роутер например linux, сети 192.168.1.0/24 и 192.168.2.0/24 есть каталист, на нем я настраиваю два VLAN1 для 192.168.1.0/24 и VLAN2 192.168.2.0/24, как я должен настроить порт на каталисте в который включен linux, ну и как я должен принять эти VLAN на linux. Я так понимаю что на сетевой карточке мне нужно будет создать VLAN1 и VLAN2 с адресами 192.168.1.1 и 192.168.2.1 соответственно?<br> https://opennet.ru/openforum/vsluhforumID6/1368.html#10 Fri, 06 Jun 2014 18:20:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; лупбэк на роутере для управления <br>&gt;&gt;&gt; и влан управления свичем <br>&gt;&gt; Спасибо огромное за помощь и пример ) Не совсем понял зачем на <br>&gt;&gt; интерфейсах включена опция spanning-tree portfast trunk но я думаю дело времени.<br>&gt;&gt; Теперь я для самообразования попытаюсь DHCP relay настроить за роутером(helper-address).<br>&gt;&gt; Вангую появление топика на эту тему ))) <br>&gt; по DHCP relay я вроде уже тут месяца 2 назад отписывался и <br>&gt; тоже делал пример, глянь это - http://fttbkhv.ru/test/temp.rar (пакет трейсер 6.3 вроде) <br>&gt; на 6.1 не открывается а 6.3 что то найти не могу <br>&gt; ((( <br><br>http://www.opennet.ru/openforum/vsluhforumID6/1290.html?n=Virtual77#15 вот тема эта, может для себя чего полезного найдешь <br> https://opennet.ru/openforum/vsluhforumID6/1368.html#9 Fri, 06 Jun 2014 18:17:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ты все чотко сделал так как нужно, пока я искал пакет трейсер <br>&gt;&gt; пока качал, ты все сам понял <br>&gt;&gt; но так на всякий случай держи мой пример - http://fttbkhv.ru/test/test2.rar <br>&gt;&gt; едиственное что я сразу допилил это <br>&gt;&gt; лупбэк на роутере для управления <br>&gt;&gt; и влан управления свичем <br>&gt; Спасибо огромное за помощь и пример ) Не совсем понял зачем на <br>&gt; интерфейсах включена опция spanning-tree portfast trunk но я думаю дело времени. <br>&gt; Теперь я для самообразования попытаюсь DHCP relay настроить за роутером(helper-address). <br>&gt; Вангую появление топика на эту тему ))) <br><br>по DHCP relay я вроде уже тут месяца 2 назад отписывался и тоже делал пример, глянь это - http://fttbkhv.ru/test/temp.rar (пакет трейсер 6.3 вроде) на 6.1 не открывается а 6.3 что то найти не могу ((( <br> https://opennet.ru/openforum/vsluhforumID6/1368.html#8 Fri, 06 Jun 2014 18:14:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ты все чотко сделал так как нужно, пока я искал пакет трейсер <br>&gt;&gt; пока качал, ты все сам понял <br>&gt;&gt; но так на всякий случай держи мой пример - http://fttbkhv.ru/test/test2.rar <br>&gt;&gt; едиственное что я сразу допилил это <br>&gt;&gt; лупбэк на роутере для управления <br>&gt;&gt; и влан управления свичем <br>&gt; Спасибо огромное за помощь и пример ) Не совсем понял зачем на <br>&gt; интерфейсах включена опция spanning-tree portfast trunk но я думаю дело времени. <br>&gt; Теперь я для самообразования попытаюсь DHCP relay настроить за роутером(helper-address). <br>&gt; Вангую появление топика на эту тему ))) <br><br>портфаст транк включается в том случае когда вы уверены что на портах ни когда не будет кольца, это ускоряет "поднятие" портов вместо положенных 60сек порты инициализируются за 5 сек.<br><br> https://opennet.ru/openforum/vsluhforumID6/1368.html#7 Fri, 06 Jun 2014 18:03:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Насколько я правильно сделал?<br>&gt;&gt; Тоесть имеет ли право на жизнь такая схема?) <br>&gt; она не то чтобы имеет это и есть правильная схема "роутер на <br>&gt; палке" <br>&gt; ты все чотко сделал так как нужно, пока я искал пакет трейсер <br>&gt; пока качал, ты все сам понял <br>&gt; но так на всякий случай держи мой пример - http://fttbkhv.ru/test/test2.rar <br>&gt; едиственное что я сразу допилил это <br>&gt; лупбэк на роутере для управления <br>&gt; и влан управления свичем <br><br>Спасибо огромное за помощь и пример ) Не совсем понял зачем на интерфейсах включена опция spanning-tree portfast trunk но я думаю дело времени. Теперь я для самообразования попытаюсь DHCP relay настроить за роутером(helper-address). Вангую появление топика на эту тему ))) <br><br> https://opennet.ru/openforum/vsluhforumID6/1368.html#6 Fri, 06 Jun 2014 17:34:08 GMT &gt;[оверквотинг удален]<br>&gt; encapsulation dot1Q 2 <br>&gt; ip address 192.168.1.1 255.255.255.0 <br>&gt; !<br>&gt; interface FastEthernet0/1.2 <br>&gt; encapsulation dot1Q 3 <br>&gt; ip address 192.168.2.1 255.255.255.0 <br>&gt; !<br>&gt; и убрал интерфейсы Vlan2 и Vlan3, и вроде все заработало ))) <br>&gt; Насколько я правильно сделал?<br>&gt; Тоесть имеет ли право на жизнь такая схема?) <br><br>она не то чтобы имеет это и есть правильная схема "роутер на палке"<br><br>ты все чотко сделал так как нужно, пока я искал пакет трейсер пока качал, ты все сам понял<br>но так на всякий случай держи мой пример - http://fttbkhv.ru/test/test2.rar<br>едиственное что я сразу допилил это <br>лупбэк на роутере для управления<br>и влан управления свичем 900<br> https://opennet.ru/openforum/vsluhforumID6/1368.html#5 Fri, 06 Jun 2014 15:54:40 GMT &gt;[оверквотинг удален]<br>&gt; !<br>&gt; line vty 0 4 <br>&gt; login <br>&gt; line vty 5 15 <br>&gt; login <br>&gt; !<br>&gt; end <br>&gt; И получается что с роутера я не вижу сеть ни 192.168.1.2-3 ни <br>&gt; 192.168.2.2-3.<br>&gt; Если можно подскажите где я что не так делаю )) <br><br>Вроде начитался разобрался... На роутере просто создал два субинтерфейса, часть конфига:<br><br>interface FastEthernet0/1.1<br> encapsulation dot1Q 2<br> ip address 192.168.1.1 255.255.255.0<br>!<br>interface FastEthernet0/1.2<br> encapsulation dot1Q 3<br> ip address 192.168.2.1 255.255.255.0<br>!<br><br>и убрал интерфейсы Vlan2 и Vlan3, и вроде все заработало )))<br>Насколько я правильно сделал?<br>Тоесть имеет ли право на жизнь такая схема?)<br> https://opennet.ru/openforum/vsluhforumID6/1368.html#4 Fri, 06 Jun 2014 14:50:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; switchport trunk allowed-vlan.<br>&gt;&gt;&gt; WWell, <br>&gt;&gt; Изменить порта на trunk в который включен linux? Потому как до сегодня <br>&gt;&gt; я думал что trunk поднимается между например каталистами, для проброса одного <br>&gt;&gt; ВЛАН в этот же ВЛАН на другом свитче. А теперь получается <br>&gt;&gt; что транк можно поднять и на "свзяке" linux/vlan1/vlan2 &lt;-trunk-&gt; Cisco &lt;- <br>&gt;&gt; vlan1 vlan2 <br>&gt; да все верно линукс должен быть включен в транковый порт каталиста, понятие <br>&gt; транк у циски это как раз порт в котором живут все <br>&gt; виланы(ну если вы не указываете вручную конкретные виланы) <br><br>Попытался построить схему в Cisco Packet Tracert. Что у меня получилось...<br>Есть Роутер 1841 он включен (порт fa0/1) в свич 2950(порт fa0/24) из свича включены 4 рабочих станций, две из них в vlan2 с адресами из сети 192.168.1.0/24,(порты fa0/1 и fa0/2 ) и две в vlan3 с адресами из сети 192.168.2.0/24,(порты fa0/3 и fa0/4)<br>Ну и сами конфиги:<br>Router:<br><br>Router#show running-config <br>Building configuration...<br><br>Current configura https://opennet.ru/openforum/vsluhforumID6/1368.html#3 Fri, 06 Jun 2014 13:51:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt; вы ему не дадите имя (команда name).<br>&gt;&gt; После этого вам надо изменить состояние порта на trunk через команду switchport <br>&gt;&gt; mode trunk и указать, какие VLAN-ы проходят там - через команду <br>&gt;&gt; switchport trunk allowed-vlan.<br>&gt;&gt; WWell, <br>&gt; Изменить порта на trunk в который включен linux? Потому как до сегодня <br>&gt; я думал что trunk поднимается между например каталистами, для проброса одного <br>&gt; ВЛАН в этот же ВЛАН на другом свитче. А теперь получается <br>&gt; что транк можно поднять и на "свзяке" linux/vlan1/vlan2 &lt;-trunk-&gt; Cisco &lt;- <br>&gt; vlan1 vlan2 <br><br>да все верно линукс должен быть включен в транковый порт каталиста, понятие транк у циски это как раз порт в котором живут все виланы(ну если вы не указываете вручную конкретные виланы)<br><br> https://opennet.ru/openforum/vsluhforumID6/1368.html#2 Fri, 06 Jun 2014 12:59:38 GMT &gt;[оверквотинг удален]<br>&gt; интерфейс eth0.2. Опять-таки, если нужно ad-hoc поднять такой интерфейс, можно вызвать <br>&gt; ifconfig и в качестве имени интерфейса указать eth0.2.<br>&gt;&gt; как я должен настроить порт на каталисте в который включен linux, <br>&gt; На коммутаторе вам нужно сначала "объявить" о создании VLAN, это команда vlan <br>&gt; в CLI. Там есть интересная особенность: VLAN не будет активным пока <br>&gt; вы ему не дадите имя (команда name).<br>&gt; После этого вам надо изменить состояние порта на trunk через команду switchport <br>&gt; mode trunk и указать, какие VLAN-ы проходят там - через команду <br>&gt; switchport trunk allowed-vlan.<br>&gt; WWell, <br><br>Изменить порта на trunk в который включен linux? Потому как до сегодня я думал что trunk поднимается между например каталистами, для проброса одного ВЛАН в этот же ВЛАН на другом свитче. А теперь получается что транк можно поднять и на "свзяке" linux/vlan1/vlan2 &lt;-trunk-&gt; Cisco &lt;- vlan1 vlan2 <br>