URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 17943
[ Назад ]
Исходное сообщение
"прозрачно пробросить VLAN на коммутатор через роутер"
Отправлено tvy , 26-Дек-08 19:03 
Нужно прозрачно пробросить VLAN на коммутатор через роутер с подинтерфейсами, но чтобы на роутере не было IP-адресов.

Собираю стенд:
Есть маршрутизатор Циска1 (3845) на которой настроен подинтерфейс Gi0/0.705 (смотрит на провайдера):
encapsulation dot1q 705
ip address 192.168.1.1 255.255.255.0 (ставлю для тестирования, в реале на Циске1 не должно быть IP-адреса, IP-адрес будет у провайдера)

Циску1 соединяю с Циской2 (тоже 3845) через 4-х портовые L2 Ethernet-платы транком:
sw mode trunk (на обеих Цисках)
Создаю на обеих Цисках VLAN 705. Разрешаю VLAN 705 в транке между Цисками.
На Циске2 на VLAN 705 вешаю IP-адрес 192.168.1.2 255.255.255.0
Итог: С циски2 IP-адрес 192.168.1.1 не пингуется.
Что не так делаю?

(Подозреваю что на Циске1 Gi0/0.705 и VLAN 705 не одно и тоже (не связаны между собой)
Но почему?

Содержание
Сообщения в этом обсуждении
"прозрачно пробросить VLAN на коммутатор через роутер"
Отправлено tvy , 26-Дек-08 21:35 
Пробовал на Gi0/0.705 и на VLAN 705 (на Циске1) прописывать bridge-group 1,
а в глобальной конфигурации дал bridge 1 protocol ieee.
Все-равно не работает.

При попытке дать команду bridge 1 protocol vlan-bridge говорит, что для STP на подинтерфейсах поддерживается только ieee и сначала на подинтерфейсе уберите bridge-group.


"прозрачно пробросить VLAN на коммутатор через роутер"
Отправлено Dev_Dimon , 26-Дек-08 22:22 
>Пробовал на Gi0/0.705 и на VLAN 705 (на Циске1) прописывать bridge-group 1,
>
>а в глобальной конфигурации дал bridge 1 protocol ieee.
>Все-равно не работает.
>
>При попытке дать команду bridge 1 protocol vlan-bridge говорит, что для STP
>на подинтерфейсах поддерживается только ieee и сначала на подинтерфейсе уберите bridge-group.
>

На маршрутизаторе:

interface G0/0.705
   encapsulation dot1Q 705
   bridge-group 705

interface G0/1.705
   encapsulation dot1Q 705
   bridge-group 705

interface BVI705
   no ip address

bridge irb
bridge 705 protocol ieee
bridge 705 route ip

Теперь присоединив любое устройство с поддержкой DOT1Q VLAN к этим интерфейсам с настроенным транком, в котором присутствует VLAN705 и ip-адресами - должны увидеть друг друга.
Если на interface BVI705 задашь ip-адрес, то он тоже будет виден (если понадобится).
Проверено - работает в данный момент так на Cisco 3745 (через эти 2 FE интерфейса прокинуто три  VLAN, два из которых без адресов, один с адресом)...