ArcticFox Posted September 1, 2017 Помогите пожалуйста разобраться с конфигом, что-то я в логике Зюкселя не понимаю. Zyxel# sh run Building configuration... Current configuration: vlan 1 name 1 normal 1-26 fixed "" forbidden "" untagged "" inactive exit vlan 12 normal 13-21,23-24 fixed 1-12,22,25-26 forbidden "" untagged 1-12,22 ip address default-management 192.168.12.2 255.255.255.0 ip address default-gateway 192.168.12.1 exit vlan 13 normal 1-12,17-24 fixed 13-16,25-26 forbidden "" untagged 13-16 exit vlan 100 normal 1-22,25-26 fixed 23-24 forbidden "" untagged 23-24 exit igmp-snooping vlan 100 interface port-channel 1 pvid 12 exit interface port-channel 2 pvid 12 exit interface port-channel 3 pvid 12 exit interface port-channel 4 pvid 12 exit interface port-channel 5 pvid 12 exit interface port-channel 6 pvid 12 exit interface port-channel 7 pvid 12 exit interface port-channel 8 pvid 12 exit interface port-channel 9 pvid 12 exit interface port-channel 10 pvid 12 exit interface port-channel 11 pvid 12 exit interface port-channel 12 pvid 12 exit interface port-channel 22 pvid 12 exit interface port-channel 23 pvid 100 exit interface port-channel 24 pvid 100 exit interface port-channel 25 name 313-kitchen pvid 12 vlan-trunking exit interface port-channel 26 pvid 12 vlan-trunking exit hostname Zyxel snmp-server get-community readcom snmp-server set-community wtitecom snmp-server trap-community trapcom Почему-то не прописываются no untagged порты в кофигурации vlan, также без pvid что-то порты подниматься не хотят. ЧЯДНТ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snvoronkov Posted September 1, 2017 Нифига не понятно. Добится-то чего хочется? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted September 1, 2017 Прочтите. Цитата Статические VLAN настраиваются в меню Static VLAN. При настройке указывается имя, VID и состояния портов по отношению к данному VLAN: Fixed – порт является выходным для данного VLAN; Forbidden – в порт запрещено передавать кадры, принадлежащие VLAN; Normal – в порт запрещено передавать кадры, принадлежащие VLAN, до тех пор, пока на этот порт не придет информация о данном VLAN по протоколу GVRP. Состояние normal при отключенном GVRP эквивалентно состоянию forbidden. Флаг Tx Tagging указывает, нужно ли оставлять маркер при отправке кадра из порта. С помощью статических таблиц VLAN регулируется только выдача маркированных кадров из коммутатора. Например, если порт находится в состоянии forbidden по отношению к некоторому VLAN ID=200, то в порт запрещена выдача кадров с меткой 200. При этом получение на этот порт кадра с меткой 200 не запрещено. Проверку входящих кадров можно включить в меню Port Security. P.S>Порта "no untagged" не существует в природе. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ArcticFox Posted September 1, 2017 19 минут назад, DRiVen сказал: P.S>Порта "no untagged" не существует в природе. https://help.zyxel.ru/hc/ru/articles/214537065-Принцип-работы-и-пример-настройки-VLAN-в-Ethernet-коммутаторах Не угадали. Это зюксель. вопрос: почему порт в дауне Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted September 1, 2017 Это вы угадать пытаетесь, еще раз - порта no untagged в природе не существует, это команда конфигурации vlan, переводящая порт (в данном vlan) в режим tagged. Без pvid порт быть не может, не хочется получать в него untagged - ставьте frame-type tagged. А порт не поднимается, как и у всех остальных, если выключен, сгорел, битый патч или проблемы с другой стороны. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
h3ll1 Posted September 1, 2017 11 минут назад, DRiVen сказал: А порт не поднимается, как и у всех остальных, если выключен, сгорел, битый патч или проблемы с другой стороны. Тоже если сработал луп-детект. Надо позже галочку ставить на порт-сетап. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vladimirslk Posted September 8, 2017 В 9/1/2017 в 10:01, ArcticFox сказал: https://help.zyxel.ru/hc/ru/articles/214537065-Принцип-работы-и-пример-настройки-VLAN-в-Ethernet-коммутаторах Не угадали. Это зюксель. вопрос: почему порт в дауне что ты пытаешься изобразить? все порты untagged откуда ты влан-ы закидывать собрался на доску? сейчас они у тебя в теории должны аля в группе работать, ито, те где им pvid тогоже влана засунут Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ArcticFox Posted September 12, 2017 Бинго, в чатике про это уже отписал - выгорел :( Уже заменил элемент. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...