Jump to content

office vlan

VinchenzO
 Share

Recommended Posts

VinchenzO

VinchenzO

Posted
Posted

Такое вопросец можно ли использовать default vlan "1" Для начала построения сети

какие проблемы могут встретиться... ? например при покупки свечей всегда забит 1vlan, могут быть с этим проблемы и т.д

qwertzy

qwertzy

Posted
Posted

Такое вопросец можно ли использовать default vlan "1" Для начала построения сети

Можно, только отравишься. © Спортлото-82

А почему сомнения, и какое понятие в default vlan вы вкладываете? Отстойник для не прошедших авторизацию? Или vid нетегированного пакета?

vIv

vIv

Posted
Posted

"VLAN 1 MUST be statically configured and MUST NOT contain any ports" © "Мурзилка"

Правда, это для тех, кто уже знает, как работают сети, - так сказать, правила хорошего тона, чтобы даже случайных ошибок избегать.

VinchenzO

VinchenzO

Posted
  • Author
Posted

хм значит не чего страшного не будет то есть разницы между по примеру 10vlan и 1vlan нету только у 1vlan, все новые оборудования уже идут с завода с 1VID VLAN(ом)

(да он будет тегированный) просто тут были советчики вот и стал сомневаться..

 

цитирую >

>>>НИКОГДА, ПОВТОРЯЮ, НИКОГДА НЕ ИСПОЛЬЗУЙТЕ ДЛЯ УПРАВЛЕНИЯ 1(ДЕФОЛТНЫЙ) ВЛАН"

>>> потому что, он наверно на то и называется по умолчанию, много свичей у народа полегло пока не сказали им что нельзя использовать для управления дефолтный влан.

darkagent

darkagent

Posted
Posted

тут скорее недопонимание сути вопроса - дефолтный влан тут вобще не причем, не рекомендуется использовать настройки по умолчанию для вланов - т.е. надо разводить интерфейс управления и абонентские сети по разным вланам.

vIv

vIv

Posted
Posted

в чём заключается подвох использования vlan id 1 для управления?

Кто-то где-то в сети сунет что-то - и увидит всё, что там идёт. Поэтому VLAN 1 должен быть, но должен быть зафильтрован на всех портах. Чтобы даже если по случайности прилетит, например, по GVRP, - всё-равно траффик из него никуда бы не прошёл.

Как следствие из того, что VLAN 1 зафильтрован, вытекает, что управление должно быть в каком-то другом VLAN =)

terrible

terrible

Posted
Posted (edited)

Если кто-то где-то что-то сунул в сеть так, чтобы попасть в management vlan - это в любом случае будет откровенное гавно, какой бы vlan id там ни был.

Edited by terrible
No_name

No_name

Posted
Posted (edited)

Если кто-то где-то что-то сунул в сеть так, чтобы попасть в management vlan - это в любом случае будет откровенное гавно, какой бы vlan id там ни был.

ага

Edited by Brainiac
[S]

[S]

Posted
Posted

Можно и оставить vid 1, только по-дефолту он во все порты untagged, действий для модификаций больше, чем просто грохнуть влан.

Ну и можно порт пропустить.

Вообще, все от дизайна сети зависит, но по мне лучше удалить и не париться, т.к. снижается вероятность ошибки конфигурирования.

darkagent

darkagent

Posted
Posted

Более того -на длинках порой удобно использовать именно 1 влан для управления.

сразу хочется вспомнить des-3028, у которого был баг в заводской прошивке (та что 1.00-b32, если память не изменяет) с gvrp ingress checking - если ты вдувал с аплинка вланы, которых нет на самом 3028, он тупо дропал вобще все пакеты - даже тех вланов, которые есть на 3028.

Кто-то где-то в сети сунет что-то - и увидит всё, что там идёт.

для этого gvrp ingress checking и нужен. а вобще по хорошему управляющий влан изначально должен существовать только на магистральных портах - на абонентском чистый untag абонентского влана и ingress checking.

[S]

[S]

Posted
Posted

Фишек много, если сеть - зоопарк - проще делать одно, если структурирована - проще слепить стандартный конфиг\скрипт и проливать им новые девайсы на столе.

Ну если это офис, то надо смотреть, 1 влан пригодится там, где сервер не умеет вланы, например. Ну таких примеров довольно много.

No_name

No_name

Posted
Posted (edited)
' timestamp='1303829183' post='609169']

... действий для модификаций больше, чем просто грохнуть влан.

Смотря на чем.

В правильном обрудовании все приводится к правильному виду 4мя строчкми, а думается у большинства так.

По-нормальному всегда на свитче находятся не менее 2х вланов, пользовательский и управляющий.

Пример:

2610-24(config)# vlan 10 untagged 1-24
2610-24(config)# vlan 10 tagged 25
2610-24(config)# vlan 1 tagged 25
2610-24(config)# management-vlan 1

Ну и нужно быть дауном чтоб аплинковым кабелем не попасть в 25 порт. Опять же если на другом конце/в цепочке

все правильно сконфигурировано, то никто никуда не попадет какой бы vid не имел управляющий влан.

Edited by Brainiac
[S]

[S]

Posted
Posted

Ну как бы задача не ясна, вот и размазываем кашу. Я ж не против, просто грохнув 1й влан минимизируется человеческий фактор конфигурирования, монтажа и дальнейшей эксплуатации. Это мое скромное мнение, основанное на опыте, ни больше, ни меньше. :)

bos9

bos9

Posted
Posted

на длинках 1й влан не грохается вроде как. А в приведении вланов к человеческому виду главное делать это через консольный порт )

No_name

No_name

Posted
Posted
' timestamp='1303830347' post='609177']

.. просто грохнув 1й влан минимизируется человеческий фактор конфигурирования, монтажа и дальнейшей эксплуатации

А, ну да, а если управляющий влан будет в 5 влане то человеческий фактор никак не отразится на нем.

Странная у вас логика. Вы посты не между строчек прочитали :)?

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing
×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.