Перейти к содержимому
Калькуляторы

Проблема с Vlan на 3028, 3627

Есть 4 свича в сети, которые уже давно работают со своими айпишниками, всё гладко. Появилась необходимость прокинуть Vlan с первого свича до четвертого.

 

Схема что-то не очень качественно cохранилась, продублирую словами:

 

Комп1 (192.168.100.2) >>> 27порт свич 3028 (10.10.1.1) 28порт <<<>>> 24порт свич 3627g (10.10.1.2) 23порт <<<>>> 28порт свич 3028 (10.20.1.1) 27порт <<<>>> 28порт свич 3028 (10.20.1.2) 27порт <<< Комп2 (192.168.100.1)

 

Раскладка по портам:

 

1. 10.10.1.1 Vlan1: 1-26 untag, 28 untag; Vlan2: 27 untag, 28 tag

2. 10.10.1.2 Vlan1: 1-24 untag; Vlan2: 23, 24 tag

3. 10.20.1.1 Vlan1: 1-28 untag; Vlan2: 27, 28 tag

4. 10.20.1.2 Vlan1: 1-26 untag, 28 untag; Vlan2: 27 untag, 28 tag

 

Почему-то нет связи между 192.168.100.1 и 192.168.100.2

post-63941-073170500 1333998050_thumb.jpg

Изменено пользователем vipro

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

посмотри "видят" ли коммутаторы на всём маршруте в этом влане МАКи...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

gvrp enable

дальше разрешить gvrp на портах.

на крайних свичах где нужно vlan создаете его. на всех остальных он должен появиться как dynamic.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

да я не знаю как этопосмотреть, но лапочка на 27 портах начинает активно моргать, когда эти вланы делаешь

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

show fdb

но в первую очередь советую ознакомиться с manual для вашего оборудования.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

так ведь если убрать из этой цепи 3627, то и без gvrp работает

 

gvrp именно для 3627 нужен?

 

посмотри "видят" ли коммутаторы на всём маршруте в этом влане МАКи...

 

да, зашел в раздел Monitoring -> MAC Address. Тот MAC, который находится в 27 порту 10.10.1.1 определяется на 28 порту 10.20.1.2

Изменено пользователем vipro

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

да, зашел в раздел Monitoring -> MAC Address. Тот MAC, который находится в 27 порту 10.10.1.1 определяется на 28 порту 10.20.1.2

Числовой тег vlan'a (VID) совпадает?

Если отправлять пакеты в обратную сторону, MAC доходит до последнего коммутатора?

Какая ОС на компьютерах?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да, VID совпадает, МАКи видны с двух сторон на конечных свичах. ОС Windows7. Еще раз повторю, на всякий случай, что без 3627 в цепи все работает.

На самом 3627 Vlan оказалось больше, а именно:

Vlan1: 1-21,24 untag, 22-23 forb

Vlan2: 1-22 forb, 23-24 tag (это тот vlan, который я добавил)

Vlan3: 1 tag, 22 untag, 2-21,23-24 forb

Vlan4: 1 tag, 23 untag, 2-22,24 forb

 

Может быть как-то Vlan4 мешает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Конечно мешает, на том же порту untag висит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Господа, всем в очередной раз огромнейшее спасибо!

 

На самом деле vlan там никакие не мешают, с точки зрения vlan там все корректно. На 3627 в Access Profile Table не был открыт диапазон ip 192.168.100.0/24 для любых МАК (или как минимум просто нужно было добавить нужные МАК в ACL), поэтому и не работало :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.