IGMP snooping и интернет в разных vlan одному клиенту на одном порту

[lousx]

Свитчи типа d-link des 3028

Все клиенты, получающие интернет находятся в vlan 1 (default).

Если запускать мультикаст рассылку в vlan 15, допустим, то каким образом клиенты висящий на одном порту сможет получать интернет и мультикаст? Каким образом это решается?

Спасибо.

[pppoetest]

в длинках есть ISM VLAN

 

курите манул

 

ЗЫ. И клиенты в дефолтовом влане не есть гуд

[lousx]

в длинках есть ISM VLAN

 

курите манул

 

Курил, не въехал, покурю еще.

 

ЗЫ. И клиенты в дефолтовом влане не есть гуд

Почему?

[leveler]

Потому, что он нативный по дефолту в транках. И, соответственно, безконтрольно по сети разбросан. Про секурность не надо забывать.

[lousx]

Потому, что он нативный по дефолту в транках. И, соответственно, безконтрольно по сети разбросан.

Спасибо. Понял.

 

Про секурность не надо забывать.

Можно подробнее?

[leveler]

А чего тут подробнее то? Смотрите пункт 1. )

Вот например, идёт транк от коммутатора к провайдеру (у вас 1 влан под голос и один под интернет, например). Вроде транк с влан ID 10 и 20, например. Ан нет. И 1-вый тоже "светится".

Ещё первый влан любят под подсеть для управления (Mgmt то есть) выделять. Та же петрушка.

 

В принципе можно использовать его, но это требует дополнительного геммороя при настройке оборудования.

 

Ещё могут всплыть какие-нибудь "особенности реализации" в железе какого-нибудь вендора.

[disappointed]

А мне удобно нативный на доступе юзать...

На агрегацию приходит тегированный влан с пппое сервисом, а в порты на дома выкидывается нативным + менеджмент в теге.

Удобно в плане взаимозаменяемости свитчей доступа по всей сети.

Edited January 12, 2012 by disappointed

[leveler]

Ничего не мешает нативным делать другой VLAN.

 

У меня в городе есть хороший зоопарк. Большой. С различными зверями и птицами. Вот там интересно. А когда зоопарк на сети, како-то не очень. )