https://www.opennet.ru/openforum/vsluhforumID6/2119.html В ядре стоит 3750G<br>На этаже 2960<br>Железки соединены между собой оптическим кабелем.<br>Стал сравнивать список VLANов с обоих концов и получил следующее:<br>C дистриба<br>#sh run int gi1/0/8<br>!<br>interface GigabitEthernet1/0/8<br> description == trunk-to-<br> switchport trunk encapsulation dot1q<br> switchport trunk allowed vlan 18,102,150,152,163,178,233,300,332,377,420,431<br> switchport trunk allowed vlan add 434,437,600,660,670,777,1392<br> switchport mode trunk<br>end<br><br>c 2960<br><br>#sh run int gi0/1<br>!<br>interface GigabitEthernet0/1<br> description -=Trunk to <br> switchport mode trunk<br>end<br><br>Смущает меня, что на 2960 отсутствуют VLANы, хотя такая конфигурация рабочая и претензий к работе нет. <br>Нашел я все это в рамках проверки ненужных настроек на оборудовании.<br>Мне просто добавить нужные VLAN на порт и забить? Или же еще какую то опцию вкл/откл?<br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#13 Wed, 15 Feb 2017 11:19:19 GMT &gt;&gt;&gt;[оверквотинг удален] <br>&gt;&gt; И наличие VTP ограничивает количество VLAN первыми 1005. Из-за этого Cisco в <br>&gt;&gt; некоторых случаях не рекомендует использовать на сети VTP.<br>&gt; Не актуально для v3. Не вводите в заблуждение.<br><br>В общем случае лучше сказать, об этом. Потому что как только он начет включать v.3 - окажется что большая часть устройств его не поддерживает. Или поддерживает в ветках софт которые ставить страшно. А так, да - чудесная технология.<br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#12 Wed, 15 Feb 2017 08:57:40 GMT &gt;&gt;[оверквотинг удален] <br>&gt; И наличие VTP ограничивает количество VLAN первыми 1005. Из-за этого Cisco в <br>&gt; некоторых случаях не рекомендует использовать на сети VTP.<br><br>Не актуально для v3. Не вводите в заблуждение.<br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#11 Thu, 09 Feb 2017 06:36:58 GMT &gt; Ага, еще бывают веселые свичи 2960 LITE серии с максимумом в 64 <br>&gt; вилана. Очень весело, когда забываешь об этом и заводишь на сервере <br>&gt; больше 64 виланов.<br><br>Даже если не lanlite, оно упрется в 128 stp instances.<br>Это к тому что перед тем как что-то делать нужно читать документацию.<br>Но граждане не хотят читать, они хотят быстренько на форуме приспроситься.<br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#10 Thu, 09 Feb 2017 04:04:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt; создаешь вилан и о нем почти сразу узнают все остальные свичи <br>&gt;&gt; Cisco.<br>&gt; Не холивара ради, просто замечания.<br>&gt; Уже давно существует vtp mode off на VTP v.3. Не пропускает и <br>&gt; не принимает VTP BPDU.<br>&gt; И наличие VTP ограничивает количество VLAN первыми 1005. Из-за этого Cisco в <br>&gt; некоторых случаях не рекомендует использовать на сети VTP.<br>&gt; Судя по наличию строки: <br>&gt;&gt; switchport trunk allowed vlan add 434,437,600,660,670,777,1392 <br>&gt; у топикстартера VTP не будет корректно. Упрется в VLAN 1329.<br><br>Ага, еще бывают веселые свичи 2960 LITE серии с максимумом в 64 вилана. Очень весело, когда забываешь об этом и заводишь на сервере больше 64 виланов.<br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#9 Wed, 08 Feb 2017 10:35:35 GMT Большое спасибо! Все понятно<br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#8 Wed, 08 Feb 2017 08:59:28 GMT &gt;[оверквотинг удален]<br>&gt; У Cisco есть собственный протокол синхронизации базы виланов, называется VTP. Кроме <br>&gt; того есть открытый протокол GVRP.<br>&gt; У VTP 2 версии есть три режима: <br>&gt; Transparent: свитч не участвует в протоколе но пропускает через себя VTP BPDU. <br>&gt; База виланов у него своя личная.<br>&gt; Server: свитч может вносить изменения в общую базу виланов <br>&gt; Client: свитч может только принимать изменения от серверов <br>&gt; Серверов может быть несколько, хоть вообще все Cisco коммутаторы. На любом сервере <br>&gt; создаешь вилан и о нем почти сразу узнают все остальные свичи <br>&gt; Cisco.<br><br>Не холивара ради, просто замечания. <br>Уже давно существует vtp mode off на VTP v.3. Не пропускает и не принимает VTP BPDU. <br>И наличие VTP ограничивает количество VLAN первыми 1005. Из-за этого Cisco в некоторых случаях не рекомендует использовать на сети VTP. <br><br>Судя по наличию строки:<br>&gt; switchport trunk allowed vlan add 434,437,600,660,670,777,1392<br><br>у топикстартера VTP не будет корректно. Упрется в VLAN 1329.<br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#7 Wed, 08 Feb 2017 07:36:01 GMT &gt; В ядре стоит 3750G <br>&gt; На этаже 2960 <br>&gt; Железки соединены между собой оптическим кабелем.<br>&gt; Стал сравнивать список VLANов с обоих концов и получил следующее: <br><br>У каждого коммутатора есть свой список виланов, которые он "знает". Если он на транке получает кадр, тегированый неизвестным ему номером вилана, то этот кадр тупо отбрасывается (как правило).<br>Прописывание перечня разрешенных виланов на транке никак на эту базу виланов не влияет, а просто _дополнительно_ ограничивает какие теги принимать, а какие отбрасывать.<br><br>На относительно тупых дешевых коммутаторах базу виланов нужно вести отдельно на каждом. У Cisco есть собственный протокол синхронизации базы виланов, называется VTP. Кроме того есть открытый протокол GVRP.<br><br>У VTP 2 версии есть три режима:<br><br>Transparent: свитч не участвует в протоколе но пропускает через себя VTP BPDU. База виланов у него своя личная.<br>Server: свитч может вносить изменения в общую базу виланов<br>Client: свитч может только принимать изменения от серверов<br><br>Серверов может https://www.opennet.ru/openforum/vsluhforumID6/2119.html#6 Tue, 07 Feb 2017 11:54:54 GMT &gt;&gt; Мне просто добавить нужные VLAN на порт и забить? Или же еще <br>&gt;&gt; какую то опцию вкл/откл?<br>&gt; Как уже посоветовал коллега выше, вам на обучение (курсы cisco).<br><br>Был на курсах, про данный вариант настройки не слышал.<br>Я вижу больше плюсов в такой схеме, наверняка есть минусы.<br>Поделитесь?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/2119.html#5 Tue, 07 Feb 2017 11:53:32 GMT &gt;&gt; Уровень access - имеется ввиду оборудование, а не режим порта?<br>&gt;&gt; То есть я на всех 2960 на портах с 3750 спокойно могу <br>&gt;&gt; убрать VLANы, оставив при этом порт в режиме trunk?<br>&gt;&gt; Опыт есть настроек, но с этим первый раз столкнулся <br>&gt; 1.Да имел ввиду оборудование.<br>&gt; 2.Да <br>&gt; 3.Извините, без обид, но судя по вашим вопросам опыта у вас вообще <br>&gt; никакого. Настройка vlan по той части, которую вы спрашиваете можно <br>&gt; смело отнести к самому начальному уровню и вы тут плаваете.<br><br>Век живи, век учись.<br>В принципе, что хотел узнать узнал.<br>Спасибо большое!<br>