urodliv Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: ага, понял, спасибо большое! тоже самое мне надо на core свиче  (выделить транковый порт) для второго свича, правильно? Точно. Только учти, что VLAN ID на обоих коммутаторах должны быть одинаковыми. Цитата: только не знаю что делать с первым VLAN_ом, он "заводской". его удалить или что? Полностью удалить тебе его вряд ли позволят, но ограничить количество портов через которые ты будешь управлять данным коммутатором можно. Но мне это кажется паранойе. ---------- Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением. Всего записей: 6765 | Зарегистр. 29-04-2009 | Отправлено: 11:00 11-10-2022

urodliv Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: удалить не получается. так и оставлю? или там тоже добавить/удалить какие то порты или транки? Оставь как есть. Через некоторое время забудешь о сделанных изменениях и будем всем форумом вылавливать эту настройку. Оставь. ---------- Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением. Всего записей: 6765 | Зарегистр. 29-04-2009 | Отправлено: 14:02 11-10-2022

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору urodliv   ладно, все значит. на этом закончен настройка. Спасибо всем неравнодушным. Всего записей: 3462 | Зарегистр. 21-04-2008 | Отправлено: 14:33 11-10-2022

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору И снова здравствуйте , и снова про VLAN     У нас на одном свиче Extreme надо пятый порт вводить в 301 VLAN.     До замены была такая настройка:   Код: isw-1# show interface GigabitEthernet 1/5 switchport Name: GigabitEthernet 1/5 Administrative mode: hybrid Access Mode VLAN: 1 Trunk Native Mode VLAN: 1 Administrative Native VLAN tagging: disabled Allowed VLANs: 1-4095 Hybrid port configuration ------------------------- Port Type: C-Port Acceptable Frame Type: All Ingress filter: Disabled Egress tagging: All except-native Hybrid Native Mode VLAN: 302 Hybrid VLANs Enabled: 1-4095   Я командой   Код: isw-1(config-if)# switchport access vlan 301 менял VLAN.   И получил такой результат:   Код:   isw-1# show interface GigabitEthernet 1/5 switchport Name: GigabitEthernet 1/5 Administrative mode: hybrid Access Mode VLAN: 301 Trunk Native Mode VLAN: 1 Administrative Native VLAN tagging: disabled Allowed VLANs: 1-4095 Hybrid port configuration ------------------------- Port Type: C-Port Acceptable Frame Type: All Ingress filter: Disabled Egress tagging: All except-native Hybrid Native Mode VLAN: 302 Hybrid VLANs Enabled: 1-4095   Ну и все безрезультатно. Я не очень понимаю почему не сработало и мне смущает   Код: Hybrid Native Mode VLAN: 302 Вроде порт нетегированный..     Подскажите пожалуйста в чем дело ? Всего записей: 3462 | Зарегистр. 21-04-2008 | Отправлено: 15:46 03-10-2023

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: Можно ли какой то командой посмотреть какие порты в каком VLAN_е? Можно. Только у разных моделей команды разные. Посему открываешь мануал на свой свич и читаешь   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17290 | Зарегистр. 13-06-2007 | Отправлено: 10:57 04-04-2024

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Опять я и опять про VLAN читаю про сегментации сети, в целях оптимизации трафика и безопасности, там говорится, что надо разделить по отделам, например бух(VID:500), ИТ, менеджеры(VID: 600), операторы и т.д., плюс сервера(VID: 800) под отдельную VLAN.   Если бухгалтерии не надо "общаться" с менеджерами, то всем надо контактировать с серверами, AD  например.   В этом случае как надо настроить? Например делать маршрутизацию между 500 и 800 VLAN_ами?   Или есть другой метод для таких случаев?   То же самое и касается про обменом файлами, через внутренний какой то файлообменник. Всего записей: 3462 | Зарегистр. 21-04-2008 | Отправлено: 21:53 26-10-2025 | Исправлено: contrafack, 21:54 26-10-2025

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VLAN

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование