Первое: Все-таки хотелось бы полную схему с ip подсетями, вланами, и настройками портов (untag, tag). Необходимо учитывать что vlan 1 по умолчанию является access (untag) для всех портов на всех коммутаторах.
Необходимо понимать, что коммутатор это не маршрутизатор и IP адрес на нем настраивается только для управления. Шлюз по умолчанию настраивается только чтобы была возможность управлять коммутатором из других IP подсетей.
Трафик пользователей он пересылает по таблице коммутации. т.е. нужно понимать, что коммутатору для выполнения своих функций вообще не нужен IP адрес и шлюз по умолчанию. Главное это понимать.
Второе: Было бы не плохо, если бы вы написали, какие IP подсети используются на данной сети, во всех сегментах и для управления сетевым оборудованием.
Третье: Зачем вам на сети BPDU от провайдера??? если он так защищается от колец, то это его проблемы. bpdu filter, bpdu guard, bpdu protection вам в помощь.
Учтите, что если включите защиту от пакетов BPDU на своих свитчах, то при кольце получите блокировку на одном из портов свитча провайдера.
В свой свитч не хотите подключать, чтобы исключить взаимное влияние? Просто так можно точно гарантировать доставку ваших вланов на свитч арендаторов, но можно для начала и свитч прова протестить.
И так:
1. Для управления коммутатором арендаторов можно обойтись и без второго линка. Необходимо будет выбрать какой-нибудь влан (tag) отличный от 1, например 2222, назначить на нем IP и сделать его mgmt для управления. IP ну скажем 172.31.255.1 маску сами выбирайте. Достаточно и 255.255.255.252 (всего два хоста - ip свитча и ip машины 172.31.255.2 с которой будете управлять.) ну если привыкли к 255.255.255.0 то можно и такую маску оставить.
2. Какой-то интересный у вас провайдер, что отдает вам кучу тэгированных портов...Необходимо проверить зеркалит ли свитч провайдера вланы (тэги) полученные от ваших свитчей на порт где свитч арендаторов.
3. Какой свитч у провайдера стоит (модель)? Интересует сколько он вам одновременно может вланов скормить(256 или все 4096). Хотя это не принципиально, просто чтобы в выбранном вами для управления коммутатором арендаторов влане не было провайдерского трафика, а если и будет то не критично, просто нужно будет посидеть с wireshark и посмотреть какие ip использует провайдер и назначить другую подсеть.
4. wireshark в помощь.
5. Далее прокидываем данный влан до порта с тачкой с которой будете работать в двух подсетях. Порт делаете либо транк полностью, либо гибрид.
6. Переводите на адмиской тачке сетевой адаптер в режим работы с транками. Далее создаете две сетевушки с нужными тэгами. Одна из которых будет в влан 2222 с IP 172.31.255.2 и маской допустим 255.255.255.252. Вторую виртуальную сетевушку включаете в влан, где локальная сетка.
Вот и все. Ничего сложного. Вроде максимально расширенно написал.
