https://www.opennet.ru/openforum/vsluhforumID6/15707.html Добрый день. <br><br>Имеется в наличии 3 subj устройства. Решил разбить отделы на независимые виланы. Прочитал много всего про саму технологию и про конкретно стандарт 802.1q. В сами коммутаторы я ещё не лез пока собираю информацию по их конфигурированию но уже имеется несколько вопросов. К примеру есть 5-ть отделов и два сервера на базе win2003 сервер и linux. Нужно что бы 3 отдела (Vlan1,Vlan2,Vlan3) видели сервер win2003 (Vlan6) подключённый к 24-порту а остальные 2-ва (Vlan4,Vlan5) видели и win2003 и linux (vlan7) подключённый к 23. Изначально предполагалось создать multiVLAN но говорят что 2950 не поддерживает это. Теперь сам вопрос. <br><br>Скажите прокатит ли вот это: <br>На 24 порту сказать - switchport trunk allowed vlan all <br>На 23 порту - switch trunk allow vlan 4,5<br><br>То есть что бы win2003 ловил все виланы а linux только Vlan4 и Vlan5. Или я вообще не в ту сторону рою ? Заранее благодарю за любую помощь.<br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#10 Sun, 09 Mar 2008 07:35:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Почитай про dot1q по подробней в частности про формат пакета там <br>&gt;&gt;вроде должно быть разяснено про действия портов на коммутаторах <br>&gt;<br>&gt;Не понял, зачем транк порту убирать tag dot.1q? По логике я так <br>&gt;понял пакет попавший на сервер подключённый к транк порту после обработки <br>&gt;(сервером) должен его просто переслать в тот vlan с которого он <br>&gt;и пришёл(для этого на стороне сервера и должна быть сетевуха с <br>&gt;dot1.q). Затем когда пакет попадёт на заданный порт к которому он <br>&gt;предназначем catalyst просто снимет с него tag и он чистинький отправится <br>&gt;получателю. Я вроде так понял. Если не прав поправте. <br><br>если порт не tagged то он untagged а таовым он может быть токо для одного влана. так что если хочеш больше одного он должен быть тэгированым. сетевуха на серваке по дефолту в унтагете посему понимает токо первый влан, а пакеты из других вланов отбрасываюся как неверные<br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#9 Sun, 09 Mar 2008 07:30:13 GMT &gt;Пакетик идет по MAC-у получателя, если в таблице мас-ов такового необнаружено - <br>&gt;попадает на все транки. <br>&gt;Есть такая фишка vtp pruning- если включена, то она может заблокировать. <br>&gt;Короче - учите матчасть :) <br><br>Что значит на MAC получателя ? Как Вы себе это представляете ? Если пакет предназначен тому же vlan-у то согласен по MAC-у, а если нет ? Если нет то наверное на транк. Что Вы имели в виду ?<br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#8 Sun, 09 Mar 2008 07:23:01 GMT &gt;а как у тя транкровый порт с каталиста будет убирать заголовок dot1q <br>&gt;с каждого пакета(учитывая что vlan id разный на пакетах)? <br>&gt;<br>&gt;Почитай про dot1q по подробней в частности про формат пакета там <br>&gt;вроде должно быть разяснено про действия портов на коммутаторах <br><br>Не понял, зачем транк порту убирать tag dot.1q? По логике я так понял пакет попавший на сервер подключённый к транк порту после обработки (сервером) должен его просто переслать в тот vlan с которого он и пришёл(для этого на стороне сервера и должна быть сетевуха с dot1.q). Затем когда пакет попадёт на заданный порт к которому он предназначем catalyst просто снимет с него tag и он чистинький отправится получателю. Я вроде так понял. Если не прав поправте.<br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#7 Fri, 07 Mar 2008 06:45:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;сделать разграничение по vlan-ам. Сервера поддерживают 802.1q. <br>&gt;&gt;<br>&gt;&gt;Да и ещё, объясните кто вкурсе, на trunk порт приходят все пакеты <br>&gt;&gt;со всех vlan-ов, а если 2-ва trunk порта и больше то <br>&gt;&gt;кадр выходящий из конечной станции пользователя попадает на все trunk порты <br>&gt;&gt;одновременно или идёт какая то политика внутри киси на какой транк <br>&gt;&gt;переадресовать пакет ? <br>&gt;<br>&gt;на все, если только на транке явно не указаны какие вланы принимать <br>&gt;<br><br>Пакетик идет по MAC-у получателя, если в таблице мас-ов такового необнаружено - попадает на все транки.<br>Есть такая фишка vtp pruning- если включена, то она может заблокировать.<br>Короче - учите матчасть :)<br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#6 Fri, 07 Mar 2008 06:41:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;одновременно или идёт какая то политика внутри киси на какой транк <br>&gt;&gt;переадресовать пакет ? <br>&gt;&gt;<br>&gt;&gt;<br>&gt;<br>&gt;а как у тя транкровый порт с каталиста будет убирать заголовок dot1q <br>&gt;с каждого пакета(учитывая что vlan id разный на пакетах)? <br>&gt;<br>&gt;Почитай про dot1q по подробней в частности про формат пакета там <br>&gt;вроде должно быть разяснено про действия портов на коммутаторах <br><br>В чём проблема если у вас интерфейсы на сервере поддерживают 802.1q , я как понимаю это и сделано для того чтоб релизовывать данную схему, аля типо маршрутизатор на ношке..Посомтрите возможности интерфейсов что они могут и всё поймете. Могут держать транк 802.1q , значит всё получиться .. <br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#5 Fri, 07 Mar 2008 06:25:38 GMT &gt;[оверквотинг удален]<br>&gt;C и соответственно сервера в этой же подсети. Я просто хочу <br>&gt;сделать разграничение по vlan-ам. Сервера поддерживают 802.1q. <br>&gt;<br>&gt;Да и ещё, объясните кто вкурсе, на trunk порт приходят все пакеты <br>&gt;со всех vlan-ов, а если 2-ва trunk порта и больше то <br>&gt;кадр выходящий из конечной станции пользователя попадает на все trunk порты <br>&gt;одновременно или идёт какая то политика внутри киси на какой транк <br>&gt;переадресовать пакет ? <br>&gt;<br>&gt;<br><br>а как у тя транкровый порт с каталиста будет убирать заголовок dot1q с каждого пакета(учитывая что vlan id разный на пакетах)?<br><br>Почитай про dot1q по подробней в частности про формат пакета там вроде должно быть разяснено про действия портов на коммутаторах<br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#4 Fri, 07 Mar 2008 05:49:52 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Но я же не собираюсь маршрутизировать vlan-ы! У меня одна подсеть класса <br>&gt;C и соответственно сервера в этой же подсети. Я просто хочу <br>&gt;сделать разграничение по vlan-ам. Сервера поддерживают 802.1q. <br>&gt;<br>&gt;Да и ещё, объясните кто вкурсе, на trunk порт приходят все пакеты <br>&gt;со всех vlan-ов, а если 2-ва trunk порта и больше то <br>&gt;кадр выходящий из конечной станции пользователя попадает на все trunk порты <br>&gt;одновременно или идёт какая то политика внутри киси на какой транк <br>&gt;переадресовать пакет ? <br><br>на все, если только на транке явно не указаны какие вланы принимать<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#3 Fri, 07 Mar 2008 03:24:45 GMT <br>&gt;прокатит токо если у тя на серваках на сетевухах поддерживаются vlan, а <br>&gt;иначе копайте L3(3550 и выше) <br><br>Но я же не собираюсь маршрутизировать vlan-ы! У меня одна подсеть класса C и соответственно сервера в этой же подсети. Я просто хочу сделать разграничение по vlan-ам. Сервера поддерживают 802.1q.<br><br>Да и ещё, объясните кто вкурсе, на trunk порт приходят все пакеты со всех vlan-ов, а если 2-ва trunk порта и больше то кадр выходящий из конечной станции пользователя попадает на все trunk порты одновременно или идёт какая то политика внутри киси на какой транк переадресовать пакет ? <br><br> <br><br> https://www.opennet.ru/openforum/vsluhforumID6/15707.html#2 Thu, 06 Mar 2008 18:20:59 GMT &gt;[оверквотинг удален]<br>&gt;подключённый к 23. Изначально предполагалось создать multiVLAN но говорят что 2950 <br>&gt;не поддерживает это. Теперь сам вопрос. <br>&gt;<br>&gt;Скажите прокатит ли вот это: <br>&gt;На 24 порту сказать - switchport trunk allowed vlan all <br>&gt;На 23 порту - switch trunk allow vlan 4,5 <br>&gt;<br>&gt;То есть что бы win2003 ловил все виланы а linux только Vlan4 <br>&gt;и Vlan5. Или я вообще не в ту сторону рою ? <br>&gt;Заранее благодарю за любую помощь. <br><br>прокатит токо если у тя на серваках на сетевухах поддерживаются vlan, а иначе копайте L3(3550 и выше)<br>