Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VLAN

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

Открыть новую тему     Написать ответ в эту тему

anahaym

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите пожалуйста, что с VLAN на TP-LINK не так? Вот сеть:
 
   
 
Клиенты WiFi без проблем получают адреса из сети 10.254.2.0/24, а проводные клиенты не могут... На пример, клиент подключённый к 33 порту. Этот порт является только членом vlan 2 (untagged).
 
Так же если два клиента подключены к одному свитчу, порты которого в VLAN 4 - то они не видят себя даже с адресами, назначенными вручную.... Решается это только если на портах поменять системный VLAN с 1 на 4...
 
   
 
Спасибо!

Всего записей: 586 | Зарегистр. 24-03-2007 | Отправлено: 16:25 31-10-2018
anahaym

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В общем, по второй картинке мне на форуме ТП-Линк ответили:
т.к. PVID (настраивается во кладке Port Config) отличается от VLAN ID - работать не надо.
Т.е. получается надо настраивать и PVID и VLAN ID??? Я думал, что PVID используется когда порт никакому VLAN не принадлежит.
Они ещё сказали, что это мол стандарт. Может я чего-то не знаю? Например, в HP коммутаторах просто настраивается членство порта в том или ином VLAN.

Всего записей: 586 | Зарегистр. 24-03-2007 | Отправлено: 20:14 31-10-2018
urodliv



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
anahaym
Почитайте это. Там с примерами.
В целом - это же TP-Link со своими "тараканами".

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 20:35 31-10-2018
anahaym

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
urodliv да, я понял что на TP-Link надо так делать. но ни в Циско, ни в HP такого нет... А тут получается - сделать членом VLAN 2 (drop tag), а потом ещё назначить PVID.
Более того, я не совмем согласен с этой статьёй в "цели 4". Зачем создавать VLAN 4, когда порт 16 можно сделать транковым и передать в TL-R480T, где так же настроить транковый порт?

Всего записей: 586 | Зарегистр. 24-03-2007 | Отправлено: 10:22 01-11-2018
urodliv



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
anahaym

Цитата:
А тут получается - сделать членом VLAN 2 (drop tag), а потом ещё назначить PVID.

pvid = native vlan

Цитата:
Зачем создавать VLAN 4, когда порт 16 можно сделать транковым и передать в TL-R480T, где так же настроить транковый порт?

А 480, судя по документации, не умеет работать с тегированным трафиком. У него есть только port base VLAN.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 20:52 01-11-2018 | Исправлено: urodliv, 20:52 01-11-2018
vertex4

Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
urodliv

Цитата:
не умеет работать с тегированным трафиком. У него есть только port base VLAN

в Вашем понимании - как работает port-based VLAN? как оперирует vlan'ами?

Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 21:56 01-11-2018
urodliv



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vertex4

Цитата:
в Вашем понимании - как работает port-based VLAN? как оперирует vlan'ами?

В моём понимании очень просто: создаём табличку, в которую заносим соответствие номера порта коммутатора и номер группы VLAN. Согласно этой таблице разбрасываем фреймы по портам без изменения (тегирования).

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 23:34 01-11-2018
anahaym

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
pvid = native vlan

да, это понятно. но не понятно, я что должен для каждого порта теперь менять native vlan? Я думал, что он используется только тогда, когда нет других vlan... что-то вроде - vlan по умолчанию.

Всего записей: 586 | Зарегистр. 24-03-2007 | Отправлено: 15:13 02-11-2018
urodliv



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
anahaym

Цитата:
да, это понятно. но не понятно, я что должен для каждого порта теперь менять native vlan?

Мне вас жаль, но да, придётся.

Цитата:
Я думал, что он используется только тогда, когда нет других vlan... что-то вроде - vlan по умолчанию.

"Тараканы" производителей оборудования разгребают сисадмины.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 20:47 02-11-2018
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
anahaym

Цитата:
да, это понятно. но не понятно, я что должен для каждого порта теперь менять native vlan? Я думал, что он используется только тогда, когда нет других vlan... что-то вроде - vlan по умолчанию.

pvid/native влияет на то, какая метка будет проставляться пакету при приходе его на порт (ingress)

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 09:22 03-11-2018
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, помогите разобраться в проекте.
 
И так, имеем вот такую схему (пока что на бумаге только)
http://images.vfl.ru/ii/1559216084/d7f27274/26711984.jpg
 
Планирую использовать 4-8_и волоконный кабель(optic) , 2 волокна пустить в работу, а остальное в запас. Думаю локалку-видеонаблюдение-телефонию пустить все по одному линку, а там уже VLAN_ами разбить подсети.  
 
НО! как то начал сомневаться в "силе". Вот возьмем здание "Е1", там будет стоять 1 комп, 1 телефон и 2-3 камеры.  
Приходит один линк (2 волокна). На свиче Mikrotik CRS112-8P-4S-IN первый изернет - компютер, второй изернет - телефон, 3-4 изернет порты - камеры PoE.  
все это будет работать правильно?  
 
На серверном (здание "С") какой роутер ставить(недорогой), чтоб VLAN_ы грамотно распределить и RSTP/STP нормально работал? ведь по схеме - у меня 3 кольца.

Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 22:07 03-06-2019
PlastUn77



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack

Цитата:
какой роутер ставить(недорогой)

Ну так и ставь Микротик , раз уж свичи взял , например RB3011UiAS-RM, все будет нормально работать...
если нормально настроишь
 
Добавлено:

Цитата:
Приходит один линк (2 волокна)

нафига козе баян, уже лет сто не попадалось SFPих на два волокна,   одно волокно на линк фул-дуплекс  

Всего записей: 507 | Зарегистр. 16-06-2008 | Отправлено: 21:17 05-06-2019
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет
 
подскажите можно ли свичу hp 1820g прописать серый адрес, а в портах коммутировать белые?
не хочется свич наружу выпускать
заранее благодарен

Всего записей: 1498 | Зарегистр. 07-09-2004 | Отправлено: 08:13 26-09-2019
vertex4

Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
tolyn77
можно

Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 08:35 26-09-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такой силы давно не было, а пожалуй, что и никогда.
Могу только скромно сказать, что VLAN нет никаких IP, а про "серые" МАС'и слышать не доводилось...
 
То есть, я понимаю, конечно, что гаджеты обленили мозги почти всех, но всё же, раз хочешь получить помощь, то это же тебе самому и нужно. Разве нет?
 
Например, по запросу hp 1820g, я получил сразу ссылки на совершенно разнообразные модели. От 8 портов и от 6 рублей.
То есть, я должен сидеть и гуглить дальше, чтоб хотя бы понять, чего человек хочет? Для того чтоб решить его же проблему?
Не понимаю.
 
tolyn77
Что Вы хотели сказать? В Правилах указано, что надо ясно излагать свои мысли, описывая и оборудование, и прочие нюансы.
 
Добавлено:
vertex4
Цитата:
можно
Ах да, точно. Что-то я тормознул.


----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 08:43 26-09-2019
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
сорри
оборудование https://www.hpe.com/ru/ru/product-catalog/networking/networking-switches/pip.6627795.html
серые я имел ввиду 10.0.0.0/24, белые я имел ввиду реальные /28
vertex4
тоесть в могу сделать два vlan, где vlan1  будет в серой сети в которой сам свич, а vlan2 будет для белой сети?
 
ПС не могли бы объяснить при настройке портов в vlan в чем отличие Tagged  / Untagged, для чего используется этот заголовок ?

Всего записей: 1498 | Зарегистр. 07-09-2004 | Отправлено: 11:08 26-09-2019 | Исправлено: tolyn77, 17:26 26-09-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tolyn77
Простите меня тоже, но... как бы когда говоришь коротко и по делу, то это звучит грубо. Не обижайтесь. Применю сленг.
В так называемых виланах просто не может быть ипов по определению. Вилан это что? Это виртуальный свитч. Провод. Коаксиал.
Живущий, правда, в вашем реальном, физическом свитче. А иначе - никак.
Осмыслите. Вы в одном свитче создаёте еще... несколько.
Итак. С завода у всех свичей лишь один вилан, ибо хотя бы один виртуальный свитч должен же быть. Иначе нафиг это куплено. Железный свитч, а в нём виртуальный.
Далее. Вы хотите обратится к своему железному, с целью его настройки, да и просто поглядеть. Значит, вы должны использовать IP.
90.90.90.1-ли, 80.80...
И для вас это кажется совершенным и понятным, что к свитчу надо как-то достучаться и что-то там настроить... Да и свитчу без вас плохо. Поэтому, большинство производителей назначает в первый вилан IP. И даже указывает его в инструкции по применению, заодно с паролями. admin admin. Разве нет?
 
Только вот в чём фокус. Внимание:
IP свитчу совершенно не обязателен. И яркий аргумент - Cisco. Нету IP. Ну нету. Нету и всё.
Понимаете?
 
Далее. Чуть поняв всю эту галиматью, вы начинаете строить виланы. То есть плодить виртуальные свитчи в своём железном. И всё как бы хорошо.
Но что делать, когда свитчи, ваши виртуальные, а главное, их клиенты, захотят увидеть друг друга?
Любой пионер скажет, что нужен роутер, да и я не отрекусь.
 
Соответственно. Раз у вас один железный свитч, в который уже что-то "воткнуто", но в нём кучка виртуальных, вам остаётся либо
делать "видимость" свитчей междй собой изнутри, либо снаружи. То есть ставить ещё и роутер. Что обычно и делается по простой причине того, что роутер "уже есть".
 
Почти всё. Кроме главного. Компы почти не общаются между собой по МАСам. Практически никогда. Обычно они делают это по IP.
И крайне удобно, чтоб в каждом свитче была бы своя подсеть. В общем-то так и делается. Типа вилан 10 - 10.310.812.0
Отсюда заблужднение, что виланы это подсети.
Это - заблуждение.
 
Ну и наконец.
В каждом вилане вы можете поднять интерфейс IP прямо сразу на том железном свитче. Поднятие это называется L3. А раз он есть, интерфейс, то вы можете устроить интервилан роутинг, и ваш железный свитч будет пробрасывать пакеты между виланами, но...но боюсь, что следующая лекция на эту тему будет для меня слишком трудной и совершенно уже не понятной.
Вы эту просто поймите.
Я боюсь даже прочесть то, что написал выше.
 
Если же вы это осилите, то не обеднеете.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 18:19 26-09-2019
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
спасибо за ликбез
 
ип не нужны потому, что есть маки
 
то есть в управляемых свичах vlan-ы организовать можно, в не управляемых будет хаос?
 
ПС вторую часть я бы тоже почитал

Всего записей: 1498 | Зарегистр. 07-09-2004 | Отправлено: 18:42 26-09-2019
PlastUn77



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
а что такое
Цитата:
10.310.812.0
???

Всего записей: 507 | Зарегистр. 16-06-2008 | Отправлено: 19:11 26-09-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tolyn77
Ну, не издевайтесь.
В неуправляемых будет всегда один вилан, а в управляемых вы можете их сделать сколько захотите, но не более 4096. При этом, число чисто математическое, степень двойки. И главное, что не обязательно во всех управляемых девайсах такая возможность есть, но сейчас эта возможность велика из-за дешевизны. Вероятность очень примерно 9 в периоде
 
Да и потом. Кто сказал, что в одном вилане хаос? Нет, такого не было. Вы можете там назначать адреса IP, а можете придумать свой протокол Можете устроить хаос, а можете воздержаться. Там будет Ethernet работать. Мы же об эзернете? Или, пардон, токен ринге?
 
Вы всё равно придёте к вопросу, как роутить трафик. Вернее, сейчас вы об этом не думаете и он как-то сам идёт через микромыльницу.
И если начнёте роутить через, прошу прощения, роутер, коим сейчас называют фаер (вообще всеми, что есть поражающее ум ламерство), то очень быстро поймёте, что терабайтный файл...
Идёт в "тыщу_раз" медленней, через InterVLAN (гуглим), не говоря уж о том, что...
Работать проще в одной плоской сети и быстрее.
Только не всегда приемлемо.
Фух...
 
Добавлено:
PlastUn77

Цитата:
а что такое
10.310.812.0
Дык, адрес же. Что не ясно-то?
 
 
 
Добавлено:
PlastUn77, vertex4, и прочие многоуважаемые.
А вы бы сами-то попробовали засунуть курс в пост.
Ну, ради того, чтоб не умничать.
А мы б сравнили.
Очевидно же, что не бывает таких адресов, ма, ма, ма

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:12 26-09-2019
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VLAN


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru