Vlan: подружить HP procurve & dlink 3010

[Ork Yason]

господа, есть hp procurve 2626 в центре на который приходят ВЛАНы, а есть удаленные свичи dlink3010, на которые тоже приходят ВЛАНы, и которые должны их передавать в прокурва...

 

как прокурву объяснить, что порт в который воткнут длинк - транковый, и теггированные пакеты нужно просто пропустить, а не перемаркировать?!

[SergeiK]

Создать на прокурве все эти вланы и отдать их тэгированными на длинк.

 

Просто пропустить тэгированные порты - это QinQ функционал, не многие это умеют...

[user_anonymous]

Как раз читал тут по 2626 и возник вопрос - как она в работе?

[SergeiK]

Static L3. Без динамики, в принципе. Без ACL. Только родные SFP. Но заявленные задачи выполняет хорошо. Что надо-то,

подробнее?

Да, было, что падала на MSTP, но это для нее уже изврат.

[user_anonymous]

Static L3. Без динамики, в принципе. Без ACL. Только родные SFP. Но заявленные задачи выполняет хорошо. Что надо-то,

подробнее?

Да, было, что падала на MSTP, но это для нее уже изврат.

Ну, во первых - надежность. погуглив, я обнаружил, что люди вобщем-то довольны.

Во-вторых - есть неясные моменты в доке.

Поддержка и тегирование VLAN: полная поддержка стандарта IEEE 802.1Q (4096 идентификаторов VLAN) и работа с 253 подсетями VLAN одновременно.

....

Базовая IP-маршрутизация: обеспечивает автоматическую маршрутизацию для подключенных сетей VLAN и поддерживает до 16 статических маршрутов (в том числе один маршрут по умолчанию) в IP-сетях.

Вот это как понимать - устройство терминирует до 253 виланов и на каждый из них можно посадить до 16 маршрутов или 16 маршрутов можно посадить целиком на устройство, а остальные виланы должны уходить куда-то еще? Или устройство может терминировать 253 вилана, плюс к автоматическим маршрутам между ними добавляется еще до 16 маршрутов в другие сети?

 

Блокирование трафика на основании IP-адреса: допускает передачу трафика только с определенного IP-адреса

Как это работает, если нет ACL? Можно ли привязывать IP к порту свича?

 

PS Как я понял, вирусный трафик устройство резать не умеет.

Edited December 21, 2007 by user_anonymous

[DRiVen]

Или устройство может терминировать 253 вилана, плюс к автоматическим маршрутам между ними добавляется еще до 16 маршрутов в другие сети?

Ага.

Блокирование трафика на основании IP-адреса: допускает передачу трафика только с определенного IP-адреса

Как это работает, если нет ACL? Можно ли привязывать IP к порту свича?

Работает по принципу терминирования vlan на L3. Привязать к порту нельзя.