stealallsock Posted May 7, 2018 · Report post Доброго времени суток,Милсдари! На борту в какчестве ядра имею SNR-S2990G-24FX. Все порты в trunk,за ним сборная солянка из snr/dcn,вся сеть поделена на vlan'ы,каждый клиентский свитч вида 1-24 access 100 28 trunk uplink. за ним (SNR-S2990G-24FX) uplink от вышестоящего оператора с mpls vll и выделенным vlan 1500 ( к примеру ). С обратной стороны Mikrotik Подмогните в вопросе,как завернуть через 1500 vlan клиентские вланы? Маны читал на наге,ничерта не понял. По аналогии с Mikrotik это eth vlan 100 on eth vlan 1500 + eth vlan 100 in eth1 = bridge. Там как-то проще с этим. :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan Tarasenko Posted May 8, 2018 · Report post uplink и клиентские коммутаторы подключены к одному SNR-S2990G-24FX, при этом клиентские vlan терминируются на этом же SNR-S2990G-24FX? Если так, нужно использовать петлю из двух портов: в первый выдать все требуемые vlan в trunk во втором принять их в dot1q-tunnel Например: interface ethernet 1/0/1 description Loop_tunnel_side dot1q-tunnel enable ! interface ethernet 1/0/2 description Loop_client_side switchport mode trunk ! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stealallsock Posted May 9, 2018 · Report post On 08.05.2018 at 2:19 PM, Ivan Tarasenko said: uplink и клиентские коммутаторы подключены к одному SNR-S2990G-24FX, при этом клиентские vlan терминируются на этом же SNR-S2990G-24FX? Если так, нужно использовать петлю из двух портов: в первый выдать все требуемые vlan в trunk во втором принять их в dot1q-tunnel Например: interface ethernet 1/0/1 description Loop_tunnel_side dot1q-tunnel enable ! interface ethernet 1/0/2 description Loop_client_side switchport mode trunk ! У оператора mpls vll l2vpn. Порт уходящий в сторону провайдера тоже транковый. С оператором согласован vlan 500. В него нужно укутать клиентские vlan'ы 100-200. 2990 в качестве ядра. 1-20 trunk ( в сторону свитчей клиентов ) 24 trunk ( в сторону оператора ) клиентские свитчи вида: 1-24 access vlan 100 28 trunk ( uplink с 2990 ) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stealallsock Posted May 9, 2018 (edited) · Report post в данный момент между провайдером и s2990 у меня стоит микротик,который занимается этим,хотелось бы миновать микротик. у микротика сделано : eth1 ( в сторону провайдера ) eth vlan 500 eth vlan 100 ( bridge 1 ) eth2 ( в сторону s 2990 в trunk порт ) eth vlan 100 ( bridge 1) Edited May 9, 2018 by stealallsock Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan Tarasenko Posted May 10, 2018 · Report post VLAN 100-200 для обсуждаемого S2990 являются транзитными? Нужно с ними что-то делать кроме того, как упаковывать во vlan 500? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stealallsock Posted May 10, 2018 · Report post 4 hours ago, Ivan Tarasenko said: VLAN 100-200 для обсуждаемого S2990 являются транзитными? Нужно с ними что-то делать кроме того, как упаковывать во vlan 500? да,транзитными. Ничего делать не нужно. Терминироваться вланы будут на той стороне микротиком. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan Tarasenko Posted May 10, 2018 · Report post 2 часа назад, stealallsock сказал: да,транзитными. Ничего делать не нужно. Терминироваться вланы будут на той стороне микротиком. Тогда так: interface ethernet 1/0/1-20 description сlient_side dot1q-tunnel enable switchport access vlan 500 ! interface ethernet 1/0/24 description Tunnel_side switchport mode trunk switchport trunk allowed vlan 500 ! Но с SNR-S2990G-24FX не будет управления клиентскими коммутаторами. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stealallsock Posted May 10, 2018 · Report post Иван, ))))))) для чего существует функция qinq? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan Tarasenko Posted May 10, 2018 · Report post Приведенная конфигурация добавляет к трафику во всех vlan от нижестоящих коммутаторов второй тэг VLAN 500. К чему ваш вопрос? Если необходимо добавлять тэг не ко всем vlan, вы можете использовать selective-qinq. Если вам необходимо иметь доступ к трафику с нижестоящих коммутаторов на SNR-S2990G-24FX, при этом на нем же добавлять тэг - используйте петлю из двух портов (но вы сообщили, что эти vlan транзитные). Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stealallsock Posted May 10, 2018 · Report post Interface Ethernet1/1-20 dot1q-tunnel enable dot1q-tunnel selective enable dot1q-tunnel selective s-vlan 100-200 c-vlan 500 switchport mode trunk interface ethernet 1/0/24 description Tunnel_side switchport mode trunk switchport trunk allowed vlan 500 так? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan Tarasenko Posted May 10, 2018 · Report post Не совсем. Рекомендую настроить это через class-map. Также нужно настроить порт как Hybid, чтобы S-VID при отправке трафика в порт снимался: ! class-map qinq match vlan range 100 to 200 ! policy-map qinq class qinq add s-vid 500 exit ! Interface Ethernet1/0/1-20 service-policy input qinq switchport mode hybrid switchport hybrid allowed vlan 300;400 tag switchport hybrid allowed vlan 500 untag ! interface ethernet 1/0/24 description Tunnel_side switchport mode trunk switchport trunk allowed vlan 500 ! 300;400 - пример vlan без QinQ Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stealallsock Posted May 10, 2018 · Report post Спасибо. буду пробовать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stealallsock Posted May 10, 2018 · Report post Пока топик не остыл: есть где-то таблица по свитчам с максимальным mtu? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan Tarasenko Posted May 11, 2018 · Report post 12 часов назад, stealallsock сказал: Пока топик не остыл: есть где-то таблица по свитчам с максимальным mtu? Сводной таблицы нет. Для SNR вы можете найти эту информацию в разделе "характеристики" каждого коммутатора на shop.nag.ru. Для SNR-S2990G-24FX максимальный mtu 16000 байт. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...