avsnt Posted November 20, 2014 Добрый день, товарищи! Подскажите, как правильно настроить железный DES-2108? Задача следующая: есть 2 физических канала от провайдера, необходимо с помощью VLAN подключить их на одну карту шлюза FreeBSD, так, чтобы они не пересекались между собой. На фрюхе настраиваю: cloned_interfaces="vlan100 vlan101" ifconfig_vlan100_alias0="link a2:7e:c7:71:59:d2" ifconfig_vlan100="inet 213.5.*.*/30 vlan 100 vlandev re1" ifconfig_vlan101_alias0="link a2:7e:c7:71:59:d3" ifconfig_vlan101="inet 192.168.237.1/24 vlan 101 vlandev re1" ifconfig_re1="up" А вот с DES-2108 проблема. Настраиваю по статье с сайта subnets.ru/blog/?p=70 . Однако, возникает проблема. По умолчанию, в длинке есть дефолт VLAN с VID=1. Чтобы сделать порты Not Member в данном VLANe, необходимо сначала изменить их PVID. Прошу помощи, как необходимо настроить DES-2108, сижу уже третий день, понять не могу. P.S. С VLAN работаю впервые. P.S.S. Скриншоты DES-2108 прилагаю. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
EShirokiy Posted November 20, 2014 avsnt, данная железяку можно выкинуть и купить на авито 3016/18/26, а лучше 3200-10. Она крайне неадекватно с vlan работает Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
YuryD Posted November 20, 2014 как то так IEEE 802.1Q PORT VID Table Port PVID Priority Port PVID Priority Port PVID Priority Port PVID Priority 01 115 0 02 305 0 03 115 0 04 115 0 05 115 0 06 115 0 07 115 0 08 115 0 IEEE 802.1Q VID Table VLAN ID Member Port 01 02 03 04 05 06 07 08 1 115 T U U U U U U 311 T 305 T U Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Alteron Posted November 20, 2014 Сначала прописываешь в нужных портах, куда воткнутся провайдеры, нужные PVID. Потом в VID table settings выбираешь нужный VLAN. У порта с провайдером ставишщь галку Untag Port, у порта с сервером - Tag Port. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Butch3r Posted November 20, 2014 Делаешь add new vid. В сторону провайдера ставишь untag, в сторону сервера tag. Дальше заходишь в pvid и там ставищь на порту где untag pvid=untag vlan. После этого удаляешь с этого порта 1ый влан. А на тэгированных портах оставь его, пускай как у циски будет как native Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
avsnt Posted November 20, 2014 Правильно ли я понял? Что делать с третьим портом? Ему PVID не надо менять? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
YuryD Posted November 20, 2014 Делаешь add new vid. В сторону провайдера ставишь untag, в сторону сервера tag. Дальше заходишь в pvid и там ставищь на порту где untag pvid=untag vlan. После этого удаляешь с этого порта 1ый влан. А на тэгированных портах оставь его, пускай как у циски будет как native Не забыть переселить управление в какой-нибудь иной vlan. Я делаю так - добавляю нужный vlan для какого-нибудь порта untag, затем указываю pvid для этого порта как vid. После этого выбираю этот vlan как management, перетыкаю кабель в это порт и рулю далее. Правильно ли я понял? Что делать с третьим портом? Ему PVID не надо менять? Для транкового порта pvid=1, и надо этот порт из vlan1 удалить. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
avsnt Posted November 20, 2014 Для транкового порта pvid=1, и надо этот порт из vlan1 удалить. Но этот порт не удалить из vlan1, пока не поменяешь ему pvid с единицы на другой. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Butch3r Posted November 20, 2014 Правильно ли я понял? Что делать с третьим портом? Ему PVID не надо менять? да, оставьте на нём untag 1 влан Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
YuryD Posted November 20, 2014 Правильно ли я понял? Что делать с третьим портом? Ему PVID не надо менять? да, оставьте на нём untag 1 влан А я писал про смену management vlan. Не люблю я vlan1(vid1), и всегда стремлюсь от них избавиться. На 2108 получается. А pvid везде на транковых портах ставлю 1. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted November 21, 2014 ifconfig_vlan100_alias0="link a2:7e:c7:71:59:d2" ifconfig_vlan101_alias0="link a2:7e:c7:71:59:d3" смена маков ничего не даст. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NiTr0 Posted November 21, 2014 Она крайне неадекватно с vlan работает Да нормально там все с вланами. У нее есть другие грабли (маленький буфер свич-чипа, отсыхающий контрол плейн) - но с вланами проблем нет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
EShirokiy Posted November 21, 2014 NiTr0, видимо в свое время недоразбирались с управляющим вланом и абонентских вланами, решили выкинуть данное устройство и поставить что нибудь более классическое, к тому же там нет сегментации портов (на сколько я помню) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...