[mav]

Подскажите, как в nortel BPS2000 установить порт, чтобы через него проходили транзитные 802.1q vlan'ы. В nortel 450 есть значение tagged trunk, но в 2000 только: Untag ALL - тогда все vlan id обнуляются, Tag ALL - пакеты тагерируются id этого порта, Untag PVID Only, Tag PVID Only.

[DRiVen]

Tag ALL - пакеты тагерируются id этого порта

Гм... забавное утверждение, а Tag PVID Only тогда что такое? ;)

Изменено 19 марта, 2007 пользователем DRiVen

[mav]

Tag ALL - пакеты тагерируются id этого порта

Гм... забавное утверждение, а Tag PVID Only тогда что такое? ;)

честно говоря не совсем понял, для чего это :) Но если установить это, то пакеты тегирируются id этого порта.

[Nailer]

Подскажите, как в nortel BPS2000 установить порт, чтобы через него проходили транзитные 802.1q vlan'ы. В nortel 450 есть значение tagged trunk, но в 2000 только: Untag ALL - тогда все vlan id обнуляются, Tag ALL - пакеты тагерируются id этого порта, Untag PVID Only, Tag PVID Only.

Никак.

Транковые порты заводите в TagALL, заводите на коммутаторе все транзитные виланы и добавляете их на все порты.

[mav]

Подскажите, как в nortel BPS2000 установить порт, чтобы через него проходили транзитные 802.1q vlan'ы. В nortel 450 есть значение tagged trunk, но в 2000 только: Untag ALL - тогда все vlan id обнуляются, Tag ALL - пакеты тагерируются id этого порта, Untag PVID Only, Tag PVID Only.

Никак.

и добавляете их на все порты.

как, не подскажете?

[Nailer]

Подскажите, как в nortel BPS2000 установить порт, чтобы через него проходили транзитные 802.1q vlan'ы. В nortel 450 есть значение tagged trunk, но в 2000 только: Untag ALL - тогда все vlan id обнуляются, Tag ALL - пакеты тагерируются id этого порта, Untag PVID Only, Tag PVID Only.

Никак.

и добавляете их на все порты.

как, не подскажете?

Ох, блин. Только нортеловский cli из головы вылетел, опять придется вспоминать.

 

ЗЫ. VLAN надо сначала завести, команду не помню..

Сначала:

vlan port #ports_list tagging tagALL

 

Потом это:

vlan members add #vlan_num #ports_list

 

что-то вроде того.

 

Основные команды для диагностики:

sh vlan

sh vlan int info

sh vlan int vids

 

ЗЫ. Влан надо сначала завести, команду не помню.

Изменено 19 марта, 2007 пользователем Nailer

[mav]

это только у нортела так с транзитными vlan'ами дела обстоят или у всех?

[Nailer]

это только у нортела так с транзитными vlan'ами дела обстоят или у всех?

3com 3300 умеет пропускать все теги вообще без разбору.

 

Циски попродвинутей (начная с 3550) умеют делать qinq.

[Angel_]

qinq

можно для тех кто в танке?

А то у миня c3550 пока я на ней не завел все виланы сети работать не хотела (ни транк мод ни дот1ку не помогли...)

[Nailer]

qinq

можно для тех кто в танке?

А то у миня c3550 пока я на ней не завел все виланы сети работать не хотела (ни транк мод ни дот1ку не помогли...)

А чего надо было сделать?

 

Пробросить транк из порта в порт?

[mav]

Nailer, может еще разъясните, есть несколько vlan с id 01 и 02, на коммутаторе имеется несколько портов с таким id, необходимо трафик с портов vlan id=02 пускать только на определенный порт (транковый с id=2), а между остальными портами с этим id не пропускать. Т.е. практически port-based vlan. Смысл всей затеи, чтобы по snmp загонять неактивных пользователей в отдельный vlan, который идет только до сервера с биллингом.

[Nailer]

Nailer, может еще разъясните, есть несколько vlan с id 01 и 02, на коммутаторе имеется несколько портов с таким id, необходимо трафик с портов vlan id=02 пускать только на определенный порт (транковый с id=2), а между остальными портами с этим id не пропускать. Т.е. практически port-based vlan. Смысл всей затеи, чтобы по snmp загонять неактивных пользователей в отдельный vlan, который идет только до сервера с биллингом.

То, что вам нужно, называется Private VLAN в терминологии Cisco, но этого, насколько я помню, на BPS-е нет.

 

Загоняйте в отдельный влан, в котором есть интерфейс сервера биллинга и кучка таких же неплательщиков, пусть вместе с такими же варяться.

[DRiVen]

qinq

можно для тех кто в танке?

А то у миня c3550 пока я на ней не завел все виланы сети работать не хотела (ни транк мод ни дот1ку не помогли...)

Если я не в танке ;), то идентификаторы вланов для транзита на каталистах просто должны присутствовать во vlan database.

Изменено 20 марта, 2007 пользователем DRiVen

[mav]

Nailer, может еще разъясните, есть несколько vlan с id 01 и 02, на коммутаторе имеется несколько портов с таким id, необходимо трафик с портов vlan id=02 пускать только на определенный порт (транковый с id=2), а между остальными портами с этим id не пропускать. Т.е. практически port-based vlan. Смысл всей затеи, чтобы по snmp загонять неактивных пользователей в отдельный vlan, который идет только до сервера с биллингом.

То, что вам нужно, называется Private VLAN в терминологии Cisco, но этого, насколько я помню, на BPS-е нет.

 

Загоняйте в отдельный влан, в котором есть интерфейс сервера биллинга и кучка таких же неплательщиков, пусть вместе с такими же варяться.

похоже такое полурешение и придется использовать

[Nailer]

qinq

можно для тех кто в танке?

А то у миня c3550 пока я на ней не завел все виланы сети работать не хотела (ни транк мод ни дот1ку не помогли...)

Если я не в танке ;), то идентификаторы вланов для транзита на каталистах просто должны присутствовать во vlan database.

Не обязательно..

 

          
Switch(config)# interface fastethernet 1/0/1
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# switchport access vlan 1001
Switch(config-if)# end
            
Switch(config)# interface fastethernet 1/0/2
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# switchport access vlan 1001
Switch(config-if)# end

[DRiVen]

Не обязательно..

 

          
Switch(config)# interface fastethernet 1/0/1
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# switchport access vlan 1001
Switch(config-if)# end
            
Switch(config)# interface fastethernet 1/0/2
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# switchport access vlan 1001
Switch(config-if)# end

Касательно qinq - согласен, но насколько я понял из поста Angel_ imho вопрос стоял об агрегации трафика и с аксессных портов тоже. :)