Subnets.ru

Добрый день!
Помогите пожалуйста прояснить несколько моментов в настройке cisco-like коммутатора D-link DGS-3610-26g

На 3612 работала такая конфигурация:

1-7 порты:

Код: Выделить всё

vlan 1 - untagged
vlan 2,3,4 - tag
vlan 5 -  forbidden

Это пеенастроить удалось без особых плясок, т.е. :
1-19 порты 3610-26g

Код: Выделить всё

switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan remove 5


Далее 8 порт на 3612g:

Код: Выделить всё

vlan 1,2,3,4 - forbidden
vlan 5 - untagged

тут тоже все ясно:
Порт 20 на 3610-26g

Код: Выделить всё

switchport mode access
switchport access vlan 5

А вот дальше интересней... Четыре крайних комбо порта имеют следующую конфигурацию
порт 9:

Код: Выделить всё

vlan 1 - untagged
vlan 2,3,4,5 - forbidden

(Здесь насколько я понял тоже правильным будет выставить access на 1 влан)

Порт 10

Код: Выделить всё

vlan 1,2,3,4,5 - tagged

Вот с этим непонятно совершенно...Как затегировать все вланы? Если давать trunk, то vlan 1 в любом случае останется как native, следовательно untag

Порт 11

Код: Выделить всё

vlan 1,2,3,4 - forbidden
vlan 5 - tagged

Здесь думалось мне надо также ставить транк, примерно

Код: Выделить всё

switchport mode trunk
switchport trunk allowed vlan remove 1-4

Только натив влан 1 так и останется...

Порт 12

Код: Выделить всё

vlan 1,2,3,4 - tagged
vlan 5 - forbidden

Здесь как бы также непонятно как обойтизь без нетегированного влана


Перечитал море инфы по iOS, родной мануал свича, тонны информации...
Раньше с работал только с Длинками и только по веб-интерфейсу, ибо ещё мал и глуп. Что сумел написал, дальше никак не могу осилить
Надеюсь на вашу помощь.

chocobo писал(а): cisco-like коммутатора D-link DGS-3610-26g

это не коммутатор cisco-like, а CLI в нем cisco-like

chocobo писал(а):Перечитал море инфы по iOS, родной мануал свича, тонны информации...

Ну а что говорит мануал по девайсу ?

В Cisco команда:

Код: Выделить всё

switchport trunk allowed vlan remove ХХХ

удаляет влан из транка, в cisco нет понятия forbidden, т.к. при команде:

Код: Выделить всё

switchport trunk allowed vlan add XXX

явно добавляет влан в транк, все не перечисленные вланы будут запрещены.

Примеры для Cisco Catalyst:
Порт в транке, в нем разрешаются только вланы 8 и 10:

Код: Выделить всё

interface GigabitEthernet1/0/22
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 8,10
 switchport mode trunk

т.к. в switchport trunk allowed vlan явно указаны вланы, то хождение других вланов в транке на этом порту запрещается.

Порт в аксесе, влан 2:

Код: Выделить всё

interface GigabitEthernet1/0/21
 switchport access vlan 2
 switchport mode access

цискин access = untag в понятии Dlink`а, соответственно этот порт untag во влане 2.

Так действует Cisco, а как и что "слизал" Dlink нужно читать в мануале по своему Dlinkу.

Рекомендую тебе отказаться от использования vlan 1 и вообще вырубить его. По нему много чего автоматического бродит, что в последствии может привести к полной опе. Поверь моему горькому опыту