https://www.opennet.me/openforum/vsluhforumID6/1918.html Здравствуйте, уважаемые форумчане. Возник вот такой вопрос - как настроить маршрутизацию между vlan данного устройства? Не могу найти информацию в сети, а в офф инструкции об этом нет и слова. Необходимо чтобы трафик между vlan 1, 10 и 20 маршрутизировался этой железкой самостоятельно. Спасибо.<br>ERS-4524GT#show running-config<br>! Embedded ASCII Configuration Generator Script<br>! Model = Ethernet Routing Switch 4524GT<br>! Software version = v5.4.0.008<br>!<br>! Displaying only parameters different to default<br>!================================================<br>enable<br>configure terminal<br><br>no autosave enable<br>sntp server primary address 192.168.0.26<br>sntp server secondary address 89.109.251.21<br>sntp enable<br><br>telnet-access logging all<br>cli password switch telnet local<br>username "RO" "12334'" ro<br>username "RW" "asdfas" rw<br>script 2 load-on-boot 1 tftp 192.168.0.177 ERS-4524GT<br>tftp-server 192.168.0.177<br><br>snmp-server contact "ERS-4524GT"<br>snmp-server name "ERS-4524GT"<br>snmp-server location "server room"<br><br>ip default-g https://www.opennet.me/openforum/vsluhforumID6/1918.html#10 Mon, 06 Aug 2018 06:13:56 GMT Доброго времени суток форумчане!<br>Помогите пожалуйста настроить маршрутизацию между двумя VLANами, скидываю конфигурацию девайса, какими в моем случае командами мне прокинуть роутинг между VLAN 82 и VLAN 3, чтобы между ними шли пакеты.<br><br>4800_MDF_STACK#sh run<br>! Embedded ASCII Configuration Generator Script<br>! Base model = Ethernet Routing Switch 4850GTS<br>! Base Software version = v5.9.0.004<br>!Stack Base Unit = 2<br>! Stack info:<br>!Unit# Switch Model Pluggable Pluggable Pluggable Pluggable SW Version<br>! Port Port Port Port<br>!----- ---------------- --------- --------- --------- --------- ----------<br>!1 4850GTS-PWR+ (47) None (48) None (49) SX (50) None v5.9.0.004<br>!2 4850GTS (47) None (48) None (49) SX (50) None v5.9.0.004<br>!3 4826GTS (23) None (24) None (25) SX (26) None v5.9.0.004<br>!<br>! Displaying only parameters different to default<br>!================================================<br>enable<br>configure terminal<br>!<br>! *** AAA ** https://www.opennet.me/openforum/vsluhforumID6/1918.html#9 Tue, 16 Feb 2016 05:52:06 GMT Спасибо большое, небольшое количество команд раздобыл в этой статье<br>https://geektimes.ru/post/229755/<br><br> https://www.opennet.me/openforum/vsluhforumID6/1918.html#8 Mon, 15 Feb 2016 09:55:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 3. Неуправляемый свитч для этих целей не подойдет, т.к. на нем не <br>&gt;&gt; создать ни виланы, ни транки, ни ACL'ы.<br>&gt; А вот это плохо, то есть нельзя поставить Avaya <br>&gt; vlan2 - poe switch - точка доступа <br>&gt; vlan3 - poe switch - точка доступа <br>&gt; и т.д.<br>&gt; Но управляющий можно же взять не 3 уровня? Взять который умеет работать <br>&gt; с vlan (не обязательно же avaya), назначить портам номера vlan и <br>&gt; trunk и соединить с trunk на Avaya, ну и группы доступа <br>&gt; прописать. По крайне мере мне задача выглядела приблизительно так.<br><br>Если исходить из правила - один вилан на один неуправляемый свитч, то вполне можно такое организовать. Т.е. делаете порт в режим access, присваиваете ему определенный вилан, втыкаете в неуправляемый свитч - вот вам кучка хостов, принадлежащих ОДНОМУ вилану. При этом варианте нельзя будет перемешивать хосты разных виланов в одном неуправляемом свитче.<br>Если это не подходит, тогда нужно будет покупать управляемый коммутатор и связывать их транками, и аксессные порты https://www.opennet.me/openforum/vsluhforumID6/1918.html#7 Mon, 15 Feb 2016 09:30:32 GMT &gt; По-порядку: <br>&gt; 1. Опять же, именно про Avaya не скажу, как именно там делаются <br>&gt; транки, но принцип одинаков. На всех коммутаторах создаете необходимые виланы (можно <br>&gt; без SVI). Указываете порт, который смотрит на другой коммутатор как транковый <br>&gt; и указываете, какие виланы в нем передавать (можно указать all, если <br>&gt; возможно такое). То же самое делаете на втором коммутаторе.<br><br>Спасибо за ответ, я тоже не работал на этом оборудовании и поэтому и спрашивал, кучу документации перерыл, а команды найти не могу... будем искать дальше<br>&gt; 2. Для ограничения доступа необходимо продумать политику доступа и создать/применить ACL'ы <br>&gt; согласно этой политики на SVI-интерфейсах.<br><br>Да, спасибо, но это чуть позже, сначала необходимо оттестировать с основным шлюзом, как он отнесется к новой железке, я конечно думаю что проблем не возникнет, но бывало всякое)<br>&gt; 3. Неуправляемый свитч для этих целей не подойдет, т.к. на нем не <br>&gt; создать ни виланы, ни транки, ни ACL'ы.<br><br>А вот это плохо, то есть нельзя поставить https://www.opennet.me/openforum/vsluhforumID6/1918.html#6 Mon, 15 Feb 2016 08:00:44 GMT &gt;[оверквотинг удален]<br>&gt; все образумилось. Но остается вопрос, как создать транк. И самый главный <br>&gt; вопрос который я от вас утаивал, все эти манипуляции делаются чтобы <br>&gt; посадить точки доступа - одна гостевая, одна для мобильных устройств и <br>&gt; одну для работы на эти vlan, гостевая и мобильная сразу в <br>&gt; инет без общей сети, рабочая естественно с доступом в рабочую сеть. <br>&gt; Но это все мелочи, точки PoE, а Avaya у меня этого <br>&gt; не умеет, если я между точками и Avaya поставлю неуправляемый свитч <br>&gt; который будет их питать это же должно заработать, просто свитч не <br>&gt; куплен, а 10 выкидывать - голову снимут, если узнают конечно. Спасибо <br>&gt; за ответ <br><br>По-порядку:<br>1. Опять же, именно про Avaya не скажу, как именно там делаются транки, но принцип одинаков. На всех коммутаторах создаете необходимые виланы (можно без SVI). Указываете порт, который смотрит на другой коммутатор как транковый и указываете, какие виланы в нем передавать (можно указать all, если возможно такое). То же самое делаете на втором https://www.opennet.me/openforum/vsluhforumID6/1918.html#5 Mon, 15 Feb 2016 07:40:06 GMT Спасибо, все хорошо. Естественно не видит, у меня же указан другой шлюз по умолчанию, как только указал 192.168.0.250 на машине в сети, сразу все образумилось. Но остается вопрос, как создать транк. И самый главный вопрос который я от вас утаивал, все эти манипуляции делаются чтобы посадить точки доступа - одна гостевая, одна для мобильных устройств и одну для работы на эти vlan, гостевая и мобильная сразу в инет без общей сети, рабочая естественно с доступом в рабочую сеть (пока конечно они все все видят, но это мы потом исправим). Но это все мелочи, точки PoE, а Avaya у меня этого не умеет, если я между точками и Avaya поставлю неуправляемый свитч который будет их питать это же должно заработать, просто свитч не куплен, а 10 выкидывать - голову снимут, если узнают конечно. Спасибо за ответ<br> https://www.opennet.me/openforum/vsluhforumID6/1918.html#4 Mon, 15 Feb 2016 07:23:47 GMT Вы знаете, все наладилось, как бы. Теперь если ноутбук в vlan1 видит сеть и другие vlan. А вот другие vlan2,3,4 не видят остальную сеть, а только ноутбук (192.168.0.214) и вот вопрос - Сейчас вся это система на столе стоит и trunk порты на ней не настроены, основная сеть просто подключена кабелем в первый порт. На коммутаторах к которым она подключена не настроено ничего. Должны ли vlan 2,3,4 видеть остальную сеть или нет? И как настроить здесь trunk с указанием проходимых по нему vlan.<br> https://www.opennet.me/openforum/vsluhforumID6/1918.html#3 Mon, 15 Feb 2016 07:22:40 GMT &gt;[оверквотинг удален]<br>&gt; ip address 172.16.20.1 255.255.255.0 2 <br>&gt; exit <br>&gt; interface vlan 3 <br>&gt; ip address 172.16.30.1 255.255.255.0 3 <br>&gt; exit <br>&gt; interface vlan 4 <br>&gt; ip address 172.16.40.1 255.255.255.0 4 <br>&gt; exit <br>&gt; ip route 0.0.0.0 0.0.0.0 192.168.0.8 10 <br>&gt; !<br><br>К сожалению, с такими железками не имел дело, поэтому только теория. Предлагаю прислушаться к Best Practice, и оставить первый вилан чисто для железок, а для клиентов использовать другие виланы.<br>По делу, покажите информацию о виланах, таблицу маршрутизации. <br> https://www.opennet.me/openforum/vsluhforumID6/1918.html#2 Mon, 15 Feb 2016 06:59:32 GMT Удалил все настройки, сделал заново, конфиг внизу. И вот что получается - я использую для теста ноут (vlan4 - 172.16.40.2/24 шлюз 172.16.40.1) и неттор (vlan2 - 172.16.20.2/24 шлюз 172.16.20.1). Два устройства видят друг друга, все хорошо. Но вот если включить, или ноут в vlan 1 (по умолчанию)(192.168.0.214/16 шлюз 192.168.0.250), то все...глухо ноут ничего пропинговать не может. Но если настроить на ноутбуке по dhcp, он получит стандартные настройки сети и тогда сеть он видит и общается с ней. Может ли это происходить из-за того что сеть vlan1 осталась по умолчанию?<br>ERS-4524GT#show running-config <br>! Embedded ASCII Configuration Generator Script<br>! Model = Ethernet Routing Switch 4524GT<br>! Software version = v5.4.0.008<br>!<br>! Displaying only parameters different to default<br>!================================================<br>enable<br>configure terminal<br>!<br>! *** CORE ***<br>!<br>no autosave enable<br>sntp server primary address 192.168.0.26<br>sntp server secondary address 89.109.251.21<br>sntp enable<br><br>telnet-access l