Mitsu

Спасибо! А в настройках DHCP сервера что-нибудь надо включать?и ещё по-этому поводу можете что-нибудь сказать?

Здравствуйте! Имеется коммутатор D-Link DES-3828. На нем я создал 7 вланов и для каждого влана по интерфейсу. Теперь получилось так: Vlan 1 у него ipif 192.168.1.1 Vlan 2 у него ipif 192.168.2.1 Vlan 3 у него ipif 192.168.3.1 .......................................... Vlan 7 у него ipif 192.168.7.1 ещё есть default vlan у него ipif 10.90.90.90 В настройках коммутатора включил BOOTP/Dhcp Relay А теперь вопрос: Адрес DHCP сервера у меня 192.168.1.2 Какие настройки надо включить?? На сетевой карте нужно создавать виртуальные интерфейсы? Или всё будет работать через 1 айпи? Если всё будет работать через 1 айпишник, то при создании пулов адресов в каждом пуле указать на 192.168.1.2 интерфейс??? Поогите пожалуйста!

Ну всё пинг пошел! Теперь нет пинга из компьютеров одной подсети в другую. Например я делаю так: Делаю пинг с компа 192.168.2.2/255.255.255.0 основной шлюз 192.168.2.1 на 192.168.1.2/255.255.255.0 основой шлюз: 192.168.1.1 не идет На серваке прописал маршруты route add 192.168.2.0 mask 255.255.255.0 192.168.1.1 route add 192.168.3.0 mask 192.168.1.1

Когда вы говорите ipif свича это ip-адрес самого свича? (т.е. 10.90.90.90) или любого влановскго ipif-а? Вот раньше я мог из любой подсети пинговать ipif любого влана. А теперь например я пингую из 192.168.2.х на 192.168.1.1 и мне пишет: ответ от 192.168.2.1: заданный узел недоступен. Что это может быть?

Но до этого же вы мне говорили сделать, для каждой подсети отдельный влан и для этого влана интерфейс. Получилось так: Ну например можно использовать 10.90.90.90 (default)????

А у вас мэйл агент есть, а то в аське я вас так и не видел))) А как быть с не тэированным трафиком, ведь у меня все untagged(((

В данном случае 192.168.10.1 это ipif свича или влана???И на сервере мне сколько создать сетевых подключений? Столько же сколько и вланов? Или оставить одно?

Вот не пойму как здесь выставить : Вот это: create access_profile profile_id 5 ip vlan destination_ip_mask 0.0.0.0 config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 10 deny config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 15 deny

Отписался в аське. Вот что-то не могу поймать вас в онлайне(((

Маршруты прописал. Но вот всё так же без изменений....

А можно как нибудь это расписать. Плиз. Вроде осталось только это и все.

Без ACL точно так же((((

А что озачает profile_id 4 profile_id 5 Эти цифры в себе что-то скрывают? (т.е. 4 и 5). Или когда пишешь такие веши можно "от фанаря" брать значеия?

Давайте проверим ещё раз, что-то не то... Создал 4 vlan-а: Adm (Vid=2, 15 port -untag) Kaf (Vid=3, 11 port - untag) Std (Vid=4, 10 port - untag) Ser (Vid=5, 25 port - tag) Далее я сздал для каждого влана Ip interface Adm: IPv4 Adress - 192.168.1.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Kaf: IPv4 Adress - 192.168.2.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Ser: IPv4 Adress - 192.168.10.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Std: IPv4 Adress - 192.168.3.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Потом настроил DHCP Server Pool Settings: Adm: Ip Adress: 192.168.1.0 Netmask: 255.255.255.0 Netbios Node Type: Broadcast Domain name: - Boot File: - Next server: - Dns Server Adress:- NetBios Name Server: - Default Router: 192.168.1.1 Pool Lease: Infinite Kaf: Ip Adress: 192.168.2.0 Netmask: 255.255.255.0 Netbios Node Type: Broadcast Domain name: - Boot File: - Next server: - Dns Server Adress:- NetBios Name Server: - Default Router: 192.168.2.1 Pool Lease: Infinite Std: Ip Adress: 192.168.3.0 Netmask: 255.255.255.0 Netbios Node Type: Broadcast Domain name: - Boot File: - Next server: - Dns Server Adress:- NetBios Name Server: - Default Router: 192.168.3.1 Pool Lease: Infinite Потом прописал в ACL: create access_profile profile_id 4 ip destination_ip_mask 255.255.255.0 config access_profile profile_id 4 add access_id auto_assign ip destination_ip 192.168.10.0 port 10 permit config access_profile profile_id 4 add access_id auto_assign ip destination_ip 192.168.10.0 port 15 permit create access_profile profile_id 5 ip vlan destination_ip_mask 0.0.0.0 config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 10 deny config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 15 deny И компы невидят сервака и сервак их. Единственное, с компов только пингуется сервак, а сервака нет пинга. Где я не так сделал? Вроде всё делал по вашим постам. Всё что я написал, я только то и сделал. Больше ничего не включал, не нажимал. Ну только дату и часы настроил)))

Хотел так же прописать как вы мне написали, но выходит: create access_profile profile_id 4 ip destination_ip_mask 255.255.255.0 Command: create access_profile profile_id 4 Next possible completions: profile_name Потом решил через веб, но решил вам показать может что-то не так...

Вообще мы думаем разделить сеть на 3 влана. Это 1 влан для кафедр (192.168.2.х), 1 для администрации (192.168.1.х), 1 для студентов (192.168.3.х). Еще думаем нужно ли для серверов отдельно создавать?Как вы говорили, мы создали для этих 3-х вланов 3 интерфейса. И на компах в качестве шлюза указали соответствующий влану интерфейс. Теперь пожалуйста можно от вас пример по маршрутизации. Все вланы должны видеть серваки, но между собой не должны видеть друг друга. Ещё раз заранее спасибо!

terrible СПАСИБО Вам огромнейшее!!! Незнаю что бы я без Вас делал... Потихонечку настраиваем уже.

Ещё вопрсик. Вот вы когда создаете виланы вы пишете: например, create vlan vlan2 tag 2. Вот не пойму tag 2 -что это? Как это выглядит в веб интерфейсе? Это Vlan2 VID2 так??

Всё вроде получилось с DHCP для компьютерных классов. А теперь подскажите как сделать так чтобы и в магистралях 2 VLana тоже получали IPшники. Получается Администрация будет 192.168.1.х и кафедры 192.168.2.х. Магистральные порты на DES-3528 это 27 и 28 порты

Да я как раз сделал вот так. Но почему то не идет. Наверно я неправильно что то сделал. Посмотрите настройки которые я менял: И вот ещё одини настройки DHCP, я их не трогал:

1. Если вам не трудно можно по подробней расписать это. Ведь IP-интерфесы я создал для каждого VLANа на каждом порту DES-3528. А как эти интерфейсы перекинуть на DGS-1216T? 2. Ну здесь тоже самое. Где это включается? 3. Они стоят на серверах.

1. Будет ли работать моя схема? Вы же мне писали что надо всё делать на DES-3528, а теперь добавился ещё 1216T (ну как бы он уже в центре стал). 2. Может ли DES-3528 раздавать IP-адреса? 3. В настройках карты DGE-530T надо ли что-нибудь менять? Или достаточно драйвера установить и создать столько же сетевых подключений, сколько на DES-3528 установлено.

После перепрошивки DES-3528, появились новые функции. А вот только на форуме D-Link говорят что нет пока книг. Может вам что-то эо скажет.... И может ли эта железка раздавать айпишники???

Здравствуйте! Прошу у вас помощи по настройке данных коммутаторов. Дело обстоит так. В здании колледжа (5 этажей) сетка поделена на 2 магистрали (левая и правая). На каждом этаже, в каждой магистрали стоят DES-1228P. В центре стоит DES-3528. В классах DES-1026G. Думаю зделать так: Думаю сделать каждый класс отдельными 7-ю VLAN-ами. Кафедры тоже на отдельный 1 VLAN. И админстрацию тоже на 1 отдельный VLAN. В общем 9 VLAN-ов сделать. В магистралях свичи я соединил через гигабитные 27 и 28 порты. 2 провода от магистралей хочу подключить к DES-3528 на 27 и 28 гигабитные порты, а к 26 гигабитному порту подключить DGS-1216T. (или к 25 и 26 гигабитным портам транком лучше подключить DGS-1216T????) На одном другом форуме пользователь terrible мне написал для начала сделать: Вроде как сделал это я уже. Но там схема была другая, на той схеме все провода шли к 3528. Просто я подумал может быть серваки и свичи компьютерных классов соеденить по гигабитным портам (т.е. моя нынешняя схема). А будет ли это работать через DGS-1216T, ну т.е. мне же написали настройки такие если кабеля будут в des-3528 идти. Подскажите пожалуйста как настроить, что где выбрать. Желательно так же, т.е. на таком же языке как terrible мне когда-то подсказал. И через веб интерфейс.