Djon2314

Надо, чтобы через Kerio ходил трафик в vlan 203 и vlan 200 (компьютеры, буду настраивать после камер). Получается этот порт в гибрид?

Видеосервер не умеет регулировать vlan. Понял, перестроить его в access. По камерам сказать не могу, какой на них сейчас шлюз стоит, настраивал не я, буду проверять. Правильно понимаю что на них должен стоять шлюзом 192.168.203.1? Подскажите как тогда надо настроить порт на Kerio, устройство vlan не понимает, надо чтобы весь трафик уходил на него, для удаленного доступа. Сейчас настроил просто в trunk: Interface Ethernet1/0/1 description Kerio switchport mode trunk

VIDEO_SERV#sh run ! no service password-encryption ! hostname VIDEO_SERV sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia sysContact support@nag.ru ! username admin privilege 15 password 0 admin ! authentication line console login local ! ! ! ! ! ! ! ! ! ! ! ! ! ! vlan 1;200 ! vlan 203 name Video ! vlan 210 name Managment ! Interface Ethernet1/0/1 switchport access vlan 203 ! Interface Ethernet1/0/2 switchport access vlan 203 ! Interface Ethernet1/0/3 switchport access vlan 203 ! Interface Ethernet1/0/4 switchport access vlan 203 ! Interface Ethernet1/0/5 switchport access vlan 203 ! Interface Ethernet1/0/6 switchport access vlan 203 ! Interface Ethernet1/0/7 switchport access vlan 203 ! Interface Ethernet1/0/8 switchport access vlan 203 ! Interface Ethernet1/0/9 switchport access vlan 203 ! Interface Ethernet1/0/10 switchport access vlan 203 ! Interface Ethernet1/0/11 switchport access vlan 203 ! Interface Ethernet1/0/12 switchport access vlan 203 ! Interface Ethernet1/0/13 switchport access vlan 203 ! Interface Ethernet1/0/14 switchport access vlan 203 ! Interface Ethernet1/0/15 switchport access vlan 203 ! Interface Ethernet1/0/16 switchport access vlan 203 ! Interface Ethernet1/0/17 switchport access vlan 203 ! Interface Ethernet1/0/18 switchport access vlan 203 ! Interface Ethernet1/0/19 switchport access vlan 203 ! Interface Ethernet1/0/20 switchport access vlan 203 ! Interface Ethernet1/0/21 switchport access vlan 203 ! Interface Ethernet1/0/22 switchport access vlan 203 ! Interface Ethernet1/0/23 switchport access vlan 203 ! Interface Ethernet1/0/24 switchport access vlan 203 ! Interface Ethernet1/0/25 switchport mode trunk ! Interface Ethernet1/0/26 switchport mode trunk ! Interface Ethernet1/0/27 description Rsh1/Rsh4 switchport mode trunk ! Interface Ethernet1/0/28 description KommutatorL3_192.168.210.1 switchport mode trunk ! interface Vlan1 ! interface Vlan210 ip address 192.168.210.4 255.255.255.0 ! ! no login ! captive-portal ! end VIDEO_SERV# ______________________________________________________________ SNR-S2995G-24TX#sh run !! switch convert mode stand-alone !! ! no service password-encryption ! hostname SNR-S2995G-24TX sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia sysContact support@nag.ru ! authentication logging enable ! username admin privilege 15 password 0 admin username sysadmin privilege 15 password 0 12Nov@ ! authentication line console login local authorization line vty exec local aaa authorization config-commands ! ! ! ! ! info-center logfile 4 config count 40960 nandflash logfile.log info-center logfile 4 output-enable info-center logfile 4 match level warnings ! ! ! ! spanning-tree mode stp ! ! Interface Ethernet0 ! ! ! ! ! vlan 1 ! vlan 200 name Computer ! vlan 203 name Video ! vlan 210 name Managment ! Interface Ethernet1/0/1 description Kerio switchport mode trunk ! Interface Ethernet1/0/2 switchport mode trunk ! Interface Ethernet1/0/3 switchport mode trunk ! Interface Ethernet1/0/4 switchport mode trunk ! Interface Ethernet1/0/5 switchport mode trunk ! Interface Ethernet1/0/6 switchport mode trunk ! Interface Ethernet1/0/7 switchport mode trunk ! Interface Ethernet1/0/8 switchport mode trunk ! Interface Ethernet1/0/9 switchport mode trunk ! Interface Ethernet1/0/10 switchport mode trunk ! Interface Ethernet1/0/11 switchport mode trunk ! Interface Ethernet1/0/12 switchport mode trunk ! Interface Ethernet1/0/13 description Video Server switchport mode trunk ! Interface Ethernet1/0/14 switchport mode trunk ! Interface Ethernet1/0/15 switchport mode trunk ! Interface Ethernet1/0/16 switchport mode trunk ! Interface Ethernet1/0/17 switchport mode trunk ! Interface Ethernet1/0/18 switchport mode trunk ! Interface Ethernet1/0/19 switchport mode trunk ! Interface Ethernet1/0/20 switchport mode trunk ! Interface Ethernet1/0/21 switchport mode trunk ! Interface Ethernet1/0/22 switchport mode trunk ! Interface Ethernet1/0/23 description Administrator switchport mode trunk ! Interface Ethernet1/0/24 switchport mode trunk ! Interface Ethernet1/0/25 switchport mode trunk ! Interface Ethernet1/0/26 switchport mode trunk ! Interface Ethernet1/0/27 switchport mode trunk ! Interface Ethernet1/0/28 description VIDEO_SERV switchport mode trunk ! interface Vlan200 ip address 192.168.200.8 255.255.255.0 ! interface Vlan203 ip address 192.168.203.1 255.255.255.0 ! interface Vlan210 ip address 192.168.210.1 255.255.255.0 ! ! no login ! captive-portal ! end SNR-S2995G-24TX# Прошу еще подсказать, как настроить порт, что с него был доступ во все vlan. на данный момент порт настроен так, но доступа до vlan 210 (управления) нет. Interface Ethernet1/0/23 description Administrator switchport mode trunk

Маки на обоих коммутаторах я вижу в vlan 203, но камеры на видеосервере не видны, и удалено подключиться к видеосерверу не могу. Когда перевожу все в первый vlan, все работает.

Видеосервер и камеры находятся в подсети 192.168.203.0/24 (vlan 203). На Kerio поднят интерфейс с ip адресом из той же подсети 192.169.203.0/24

SNR-S2982G-24T-POE-E vlan 203 name Video Interface Ethernet1/0/1-24 switchport access vlan 203 Interface Ethernet1/0/28 switchport mode trunk Описание: К портам Е1/0/1 - Е1/0/24 подключены камеры. Порт Е1/0/28 - оптический порт, через который коммутатор SNR-S2982G-24T-POE-E подключён к коммутатору SNR 2995-24-TX. SNR 2995-24-TX vlan 203 name Video interface Vlan203 ip address 192.168.203.1 255.255.255.0 Interface Ethernet1/0/1 switchport access vlan 203 Interface Ethernet1/0/13 switchport access vlan 203 Interface Ethernet1/0/28 switchport mode trunk Описание: К порту Е1/0/1 подключен Kerio, через которых происходит удаленое подключение к камерам. К порту Е1/0/13 подключён видеосервер. Порт Е1/0/28 - оптический порт, через который коммутатор SNR 2995-24-TX SNR-S2982G-24T-POE-E.

да, на одном

На коммутаторе 2992 Сейчас порт настроен: Interface Ethernet1/0/1 switchport mode trunk Когда добавляю vlan для порта, куда включена камера Interface Ethernet1/0/1 switchport access vlan 203 vlan на коммутаторе создан: vlan 203 name Video Настройка танкового порта: Interface Ethernet1/0/28 switchport mode trunk На коммутаторе 2995 Сейчас порт настроен: Interface Ethernet1/0/1 switchport mode trunk Когда добавляю vlan для видеосервера: Interface Ethernet1/0/1 switchport access vlan 203 vlan на коммутаторе создан: vlan 203 name Video interface Vlan203 ip address 192.168.203.1 255.255.255.0 Настройка танкового порта: Interface Ethernet1/0/28 switchport mode trunk

Коммутатор SNR 2995-24-TX настроен как коммутатор L3, к порту подключен видеосервер. К коммутатору SNR-S2982G-24T-POE-E подключены видеокамеры. Коммутаторы соединены оптикой, порты настроены в Trunk. В первом vlan видеосервер видит камеры и они работают. Необходимо перевести данные камеры и видеосервер в отдельный vlan. Vlan создан на коммутаторе SNR 2995-24-TX, vlan прокинут на коммутатор SNR-S2982G-24T-POE-E. При поднятие портов камер и видеосервера в созданный vlan, порты настраиваются access, видеосервер не видит видеокамеры. Прошу подсказать, что необходимо настроить дополнительно, для работы устройств во созданном vlan.