VLAN 802.1Q

[lehisnoe]

статью для Foundry BigIron я скоро переделаю, т.к. так там пока описано только как делить на виланы, но маршрутизация не описана.

Лучше новую напиши

Хромает метод обьяснения vlan-ов, попадаются и ошибки
Обьяснять все же надо по другому.

Покажи пример, а мы поучимся у тебя, как надо объяснять.

[Андрей]

Покажи пример, а мы поучимся у тебя, как надо объяснять.

Сам напишу статью.
ИМХО, в инете с этим тоже проблема. На сайте нага выложена статья, но там толком нет вообще ничего путевого.
Пока сам рукаи не попробовал - ничего не получилось.
Поэтому напишу статью для таких как я. Не знаешь - прочитал и понял.

[Андрей]

Здравствуйте все.
Не так давно я спрашивал одну вещь. Что делать, если предел виланов на одной машине достигнет максимума?
Перечитал форум сначала - ответа не нашел.
Хотя бы даже приблизительного решения.
Проблема такая.
Девайс поддерживает только(!) 256 виланов. Не больше. Связывался с производителем - говорят что "шить" их не получится, да и не к чему это, т.к. камень будет греться и т.п.
Сеть разводил по принципу 1 влан = 1 дому.
т.е. 256 домов = 256 вланов.
Я так понимаю, что между собой надо будет заставлять болтать 2 роутера. так?
Если так, то по какому принципу?
Или же придется извращаться и 1 сервер цеплять к 2м роутерам?

Заранее благодарю за ответ.

[root]

Девайс поддерживает только(!) 256 виланов.

отстойный девайс какой то

Сеть разводил по принципу 1 влан = 1 дому.
т.е. 256 домов = 256 вланов.

значит пересегментируй сеть по другому, что бы занять меньше вланов
я бы сделал 1 влан = группа домов, например 3 дома.

Я так понимаю, что между собой надо будет заставлять болтать 2 роутера. так?
Если так, то по какому принципу?
Или же придется извращаться и 1 сервер цеплять к 2м роутерам?

ничего не понял, кого о чем болтать....
если у тя закончились вланы (это L2), то нужно будет "разрывать" сеть роутером/роутерами (L3), за которыми могуь быть повторяющиеся вланы, а роутеры будут маршрутизировать подсети между собой

[Андрей]

отстойный девайс какой то

FoundryBigIron 4000
8000 уже около 1000 виланов держит, но и стоит почти в 3 раза дороже.

я бы сделал 1 влан = группа домов, например 3 дома.

Не вариант в моем случае.

а роутеры будут маршрутизировать подсети между собой

Т.е. так чтоли:

Код: Выделить всё

[Net_1] --- [Router_1] <--> [Router_2] --- [Net_2]

А где-то между Router_1 и Router_2 стоят сервера.
Хм. в принципе понятно. И довольно нормальное решение.
Единственный вопрос остается - как на одну юниксовую машину прописать статический маршрут из одной подсети и 2мя гейтвеями.
типа:

route add 10.0.0.0/8 10.10.0.1

и

route add 10.0.0.0/8 10.10.0.2

Так получается?

[root]

Так получается?

так у тебя хрень получится

ты сеть для чего сегментируешь ? для того, что бы четко разделить подсети по вланам
соответственно у тя за роутером #1 одни подсети, а за роутером #2 другие.

уфф, вот нарисовал тебе наглядный пример:

[Андрей]

Код: Выделить всё

[Net_1] --- [Router_1] <--> [Router_2] --- [Net_2]

Это разве не тоже самое?
Ну если только в L3 отдельная 172 подсеть.

уфф, вот нарисовал тебе наглядный пример

Спасибо.
В принципе я понял.

[root]

обновил картинку

Ну если только в L3 отдельная 172 подсеть.

это просто подсетка между роутерами, по которой они и роутят остальные маршруты
смысл картинки в том, что L2 "разрубается" роутерами L3, соответственно vlan 1 слева никак не соединится с vlan 1 справа
а так же что за каждым роутером находятся свои подсети, а не полная сеть 10.0.0.0/8

[Андрей]

А, ну все понял.
Еще тогда вопрос.
Можно ли в L3 использовать ip 10.10.0.0/16
А за роутерами уже 10.10.Х.0/24?

[root]

Можно ли в L3 использовать ip 10.10.0.0/16
А за роутерами уже 10.10.Х.0/24?

давай разберемся по "понятиям", что бы говорить правильно
10.0.0.0/8 = сеть, 10.x.x.0/16 = подсеть в сети 10.0.0.0/8, как и любая другая подсеть имеющая не классовую маску сети (10.10.Х.0/24 = подсеть)

"серые" классовые сети:

класс "А" -> 10.0.0.0 - 10.255.255.255: классовая маска 255.0.0.0, CIDR /8
класс "Б" -> 172.16.0.0 - 172.31.255.255: классовая маска 255.240.0.0, CIDR /12
класс "С" -> 192.168.0.0 - 192.168.255.255: классовая маска 255.255.0.0, CIDR /16

можно использовать любые сети и подсети в них, главное что бы за каждым роутером они были разные
в твоем случае, взяв сеть 10.0.0.0/8, выделить из нее 2 подсети, ну например:

10.10.0.0/16
10.20.0.0/16

одну подсеть (10.10.0.0/16) поместить за Router#1, а вторую подсеть(10.20.0.0/16) за Router#2
соответственно исходя из нашей картинки:

Код: Выделить всё

Router#1
route add 10.20.0.0/16 172.16.0.2

Код: Выделить всё

Router#2
route add 10.10.0.0/16 172.16.0.1