psygex

Возможно ли осущетвить вышеизложенную задачу такими железками http://www.mikc.ru/product.php?id_catalog=...id_position=194

Имееться небольшая сеть состоящая из 10 ти коммутаторов соедененных между ссобой транками идущими через провайдер. У провайдера нет услуги QinQ и за каждый влан он взимает определенную сумму . Задача поставить на границе с провайдером девайс который будет тунелировать наши вланы и пропускать через один влан провайдера. Перебрал несколько вариантов как это сделать и остановился на Mikrotik (EoIP тунель) . Посоветуйте знатоки какое минимальное железо для этого можно взять и какой левел лицензии ? Или предложите вариант получще главное чтоб не дорогой . На PC ставить Mikrotik FreeBSD или Линукс не советовать т к обычные PC не надежны а расстояние между точками от 100 до 500 километров и при каждом сбое пс придеться выезжать туда )) Коммутаторы в основном каталисты 29 - 35 серии . Между коммутаторами 10 или 100 мегабит

Нужно настроить транк между каталистом 3560 и зте вроде по мануалам все прально сделал Вообщем порт 1 это транк на каталист порт 2 в 900 влане порт 3 в 5 влане Проверьте плиз кто имеет дело с зте set vlan 1 add port 1-18 untag set vlan 1 add trunk 1-15 untag set vlan 3 add port 1 tag set vlan 4 add port 1 tag set vlan 5 add port 3 untag set vlan 5 add port 1 tag set vlan 900 add port 2 untag set vlan 900 add port 1 tag set vlan 3-5 enable set vlan 900 enable

но почему то порт 2 и порт 3 вы настроили одинаково.у вас на обоих портах трафик тегированый. если вы ко 2му порту цепляете компьютер - то на него стоит подавать нетегированный влан. поменял второй на антагд, не помогло дибаг айпи пакет выдает это *Apr 9 02:20:41.135: IP: tableid=0, s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), routed via RIB *Apr 9 02:20:41.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, sending *Apr 9 02:20:41.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, encapsulation failed. *Apr 9 02:20:43.135: IP: tableid=0, s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), routed via RIB *Apr 9 02:20:43.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, sending *Apr 9 02:20:43.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, encapsulation failed. *Apr 9 02:20:45.135: IP: tableid=0, s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), routed via RIB *Apr 9 02:20:45.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, sending *Apr 9 02:20:45.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, encapsulation failed. *Apr 9 02:20:47.135: IP: tableid=0, s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), routed via RIB *Apr 9 02:20:47.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, sending *Apr 9 02:20:47.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, encapsulation failed. *Apr 9 02:20:49.135: IP: tableid=0, s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), routed via RIB *Apr 9 02:20:49.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, sending *Apr 9 02:20:49.135: IP: s=10.0.2.58 (local), d=10.0.2.59 (FastEthernet0.127), len 100, encapsulation failed.

Длинк отдал , попробовал с циско смалл бизнесс SLM224G линксис тоже самое Порт 2 находиться в 127 влане Порт 3 настроен как транк пинг с хоста в 127 влане не идет на интерфейс FastEthernet0.127

hostname XXXXX ! boot-start-marker boot-end-marker ! enable secret 5 $1$9PgB$P4oXqgNsrUcvyB4HZTNEA1 ! no aaa new-model ip cef ! ! ip auth-proxy max-nodata-conns 3 ip admission max-nodata-conns 3 ! ! no ip domain lookup ip domain name XXXX ! ! ! ! username XXXXXX privilege 15 secret 5 $1$D4v8$HQC.uviAsRmQ3TCFgCIBD1 ! ! ! ! ! ! interface FastEthernet0 no ip address speed 100 full-duplex ! interface FastEthernet0.2 description LAN encapsulation dot1Q 2 ip address A.B.C.D 255.255.255.0 ! interface FastEthernet0.3 description ATM encapsulation dot1Q 3 ip address A.B.C.D 255.255.255.0 ! interface FastEthernet0.127 description WAN encapsulation dot1Q 127 ip address A.B.C.D 255.255.255.0 ! ip forward-protocol nd ip route 0.0.0.0 0.0.0.0 A.B.C.D ! ip http server ip http authentication local no ip http secure-server ! control-plane ! ! line con 0 logging synchronous line aux 0 line vty 0 4 login local ! end

Хоты не видят шлюзы на роутере

Я о том же. Но почему то не заработало

Получалось ли у кого-нибудь ? К примеру Cisco 1721 со свичем D-link 1228/ME ?

Поехали дальще . Какими методами можно изолировать абонентов друг от друга если делить к примеру 1 дом 1 влан или 1 улица 1 влан ? если AAA по DHCP opt82 (ip адресса прайвет) Склоняюсь к варианту vlan access-map

Я неправильно сформировал вопросы, у меня были вопросы по типу таких как в этой теме Просто хотел чтоб люди представили общую картину вот и нарисовал схему, согласен были недочеты ).

Закройте тему, все равно толку от нее нет, вместо того чтобы что-то дельное посоветовать, просто измываются. Наверняка все эти юзеры рождены с этими знаниями :)

давайте оставим апаратную часть поговорим о софте т е настройки протоколы и т д Скажем так не я все покупал это, при необходимости оборудование заменят на более мощное.

пусть будет 250-500 тыш абонентов