два влана на access'ный порт

[Jora_Cornev]

Может хотеться странного, есть корпоративная сеть (влан 200) и технологическая сеть, т.е. приборы учёта (влан 100).

Можно ли на 2960G, на access'ный порт навесить два влана?

Чтоб при смене ip-адреса иметь доступ к нужной сети?

[moonfire]

А по какому признаку железка будет различать в какой влан стучатся с порта? На ipшники ей пофигу.

[YuryD]

Может хотеться странного, есть корпоративная сеть (влан 200) и технологическая сеть, т.е. приборы учёта (влан 100).

Можно ли на 2960G, на access'ный порт навесить два влана?

Чтоб при смене ip-адреса иметь доступ к нужной сети?

Ну меняйте влан аксессного порта на нужный, что мешает ? У меня на рабочем компе две сетевухи, одна - локалка, а вторую я включаю на коммутаторе в нужный влан. swi port acc vlan ххх. уёб морда конечно не годится в никуда, но телнет и ssh вполне рулят.

[Andris]

Jora_Cornev, можно воспользоваться механизмом voice vlan, но тогда та железка, которая будет прикидываться IP-телефоном, должна уметь тегировать свой трафик заданным номером VLAN.

[dignity]

перемычка?

[MESB]

У зикселя это есть под названием subnet based vlan как я понял. На вскидку аналога у циско ненашлось.

 

Вообще выб глянули, если это обычный виндоус комп, то щас даже гигабитные реалтеки прекрасно вланы понимают после установки драйверов с сайта и утилиты управления аланами.

Edited February 8, 2017 by MESB

[YuryD]

У зикселя это есть под названием subnet based vlan как я понял. На вскидку аналога у циско ненашлось.

 

Вообще выб глянули, если это обычный виндоус комп, то щас даже гигабитные реалтеки прекрасно вланы понимают после установки драйверов с сайта и утилиты управления аланами.

Не всё там так просто, с реалтеком. Не во всех виндах это работает.... Мне проще было положить 1100-16 с расписанными вланами на портах. Поэтому боец просто суёт пачкорд в соотв порт коммутатора с нужным влан. Игрища с драйверами и утилитами для реалтек - не привели к нужному результату.

[vvertexx]

YuryD

на каких не работает? XP,7,8,10,w2k8 - точно работает

[EShirokiy]

YuryD, видимо реалтеки разные, у нас все работает. Да и сетевухи на интелах копейки стоят, если что.

[ShyLion]

2960G

 

Бренд какой? SNR умеют по макам с маской в голосовой вилан пихать.

На циске одновременно нельзя, можно динамически назначать вилан на порт по первому маку. Но один.

[NiTr0]

у длинка к примеру есть asymmetric vlan. может на этом свиче есть что-то аналогичное.

[moonfire]

можно воспользоваться механизмом voice vlan, но тогда та железка, которая будет прикидываться IP-телефоном, должна уметь тегировать свой трафик заданным номером VLAN.

Ещё она должна уметь что-то типа CDP/LLDP. Иначе как телефоны узнают номер тегированного влана.

Так что проще обычный транк врубить, если сетевуха поддерживает.

 

На циске одновременно нельзя, можно динамически назначать вилан на порт по первому маку. Но один.

Это как? 802.1X поднимать ради этого? Потом ещё париться с постоянной сменой мака на компе.

[pingz]

Купите микротик и будет счастье.

 

З.Ы. у самого интернет 4 сети управления коммутаторами, сеть управления маршрутизаторами 5 сетей цпе абонов, сеть с серверами. Если нужно попасть в сеть абонентскую всегда можно настроить вторую розетку рядом и подключится.

[vvertexx]

pingz

реинкарнация сааба? От покупки микротика счастье не наступит, если только у продавца оборудования. что такого особого есть у микротика? чтоб без маршрутизации получать доступ к разным сетям, да в разных VLAN'ах, и как оно сочетается с информационной безопасностью

[pingz]

Ну давай поставим дир 300 на опен врт?

 

Предлажи дешовый маршрутизатор чтобы решить эту ситуацию?

А кто говорил про маршрутизацию? Все можно через Нат делать так же фаерволы есть.

З.Ы. сам порой не восторге от микротика цена/качество соответствует продукту. Каждому железу свои функций. Да у меня пачка Ccr1036 и их купили не все сразу.

[vvertexx]

pingz

а зачем что-то ещё ставить? если бы стоял вопрос в маршрутизации - я бы посоветовал прям на коммутаторе сделать это (cisco 2960G кажись у ТС). Вопрос звучит:

Можно ли на 2960G, на access'ный порт навесить два влана?

[Andris]

moonfire

Ещё она должна уметь что-то типа CDP/LLDP. Иначе как телефоны узнают номер тегированного влана.

Его можно вручную на железке задать.

Edited February 9, 2017 by Andris

[pingz]

Я думаю тс не правильно выразился :Д

Тс не уточнил циска ли у него.

[moonfire]

Его можно вручную на железке задать.

И чем тогда это будет отличаться от обычного транка?

[ShyLion]

Это как? 802.1X поднимать ради этого? Потом ещё париться с постоянной сменой мака на компе.

 

Есть вариант попроще - VMPS, есть открытый демон под линукс. Поддерживается по моему всеми каталистами. Конечно о реальной аутентификации речи не идет, но ее и в постановке задачи не было.

[Andris]

moonfire, по сути, ничем. Да и механизм Voice VLAN от той же Cisco тоже не порождение волшебства, а транк в некоем специальном его виде. Ещё были (есть) всякие Auxiliary VLAN и схожие механизмы от других вендоров. Не помню, как в тех же Catalyst 2960, но на линейках Cisco Small Business для механизма Voice VLAN ещё можно задавать специальные списки (шаблоны) MAC-адресов, по которым коммутатор "понимает", что на том конце верёвки находится IP-телефон - это как раз для случая, когда телефон не знает, что такое CDP/LLDP.

Edited February 9, 2017 by Andris

[YuryD]

YuryD, видимо реалтеки разные, у нас все работает. Да и сетевухи на интелах копейки стоят, если что.

Мне не шашечки, мне ехать.... Для себя любимого держу порт в каталисте, для мелких сотрудников - выделил 1100-16, все клиентские вланы у него каждый на своём порту. С реалтековскими драйверами и влан давно назад наелся и расплевался, он то работает, то нет... И если сетевка одна, у сотрудника и лан офиса отваливается. И - некоторые офисные компы для офисных работ могут просто иметь одну онбордную сетевуху, и не иметь слотов для pci например.

[moonfire]

Комутатору не нежны списки и LLDP. Он на лету берёт пакет, смотрит номер влана + мак адрес и засовывает их в свою таблицу.

LLDP нужны телефону, ну а если его нет, приходится, как тут уже сказали, вбивать влан в телефон руками.

[Jora_Cornev]

Тем, кто интересоваться,

данную задачу хочу решить на коммутаторе cisco 2960G.

[YuryD]

Тем, кто интересоваться,

данную задачу хочу решить на коммутаторе cisco 2960G.

Поставьте себе 2 сетевые, и займите два порта в коммутаторе... Или долго и мучительно ищите работающую утилиту-драйвер для вашей сетевой карты с влан под вин, как я понял... Или поставьте пингвинуса, он теги влан отлично разбирает с детства. По вопросам пингвинусов - ничем не смогу помочь, не знаком...