Конфигурирование EXTREME SUMMIT X430-28P

[vasabchik]

Здравствуйте товарищи.

 

Вышло так,что мне пришлось столкнуться с указанной в теме железкой.(Раньше опыта не имел работы с оборудованием такого типа)

Вот возникла необходимость раскидаться с этим чудом.

План организации необходимого примерно таков:

 

1)Server ad+dns+dhcp+sql_server : 192.168.1.2/24

2)FileServer+Kerio : 192.168.1.8

+ ( KERIO- 2 виртуальные , сетевые карты: в сеть Lan:192.168.1.1/24; в сеть Inetnet:192.168.2.7 )

3)Modem Asus(старенький ADSL)(192.168.2.1)

 

4)Extreme Summit x430-28p ( по мануалу завел 2 VLAN: a) internet:192.168.2.6/24

б) local: 192.168.1.3/24 )

 

Сделать хочу примерно так:

 

Через VLAN internet проходит модем(3)(EXTREME , подключение в port 2: входящий трафик должен определятся по МАС адресу,исходящий без разницы(выяснил что можно сделать привязку скрипта на ACL. Как? Пока не разобрался))

 

Через VLAN local проходит server AD(1)(EXTREME , подключение в port 4: любой входящий исходящий трафик)

 

Через port 3 подключется FileServer+kerio(2)(EXTREME , входящий трафик только по MAC адрeсу , исходящийлюбой)

 

первый запуск extreme:(используя TAB очень удобно конфижить)

 

(при запуске все нет.)

 

 

configure vlan "Default" delete ports all - удаляем все порты из vlan Default

 

create vlan "internet" - создаем VLAN и называем его internet.

 

create vlan "local" - создаем VLAN и называем его local.

 

configure vlan "internet" add ports 2 - добавляем vlan internet порт 2 (не тегированный)

 

configure vlan "internet" add ports 3 tagged - добавляем vlan internet порт 3 тегированный

 

configure vlan "internet" ipaddress 192.168.2.6/24 - добавляем vlan internet ip адрес с маской 24(255.255.255.0)

 

configure vlan "local" add ports 4 - добавляем vlan internet порт 4 (не тегированный)

 

configure vlan "local" add ports 3 tagged - добавляем vlan internet порт 3 тегированный

 

configure vlan "local" ipaddress 192.168.1.3/24 - добавляем vlan internet ip адрес с маской 24(255.255.255.0)

 

 

 

вот...пинг есть только по 4 порту по vlan local,дальше связи ноль...

 

подскажите куда упереться,что почитать( какие модули мне смогут помочь в развитии моей идеи и так сказать ознакомлении с данным оорудованием)

 

Будьте добры отнестись с пониманием,слабо сказать что я начинающий,но выпал случай-что ,бы им не воспользоваться)

Edited November 26, 2015 by vasabchik