Господа,
На базе вышеуказанного Switch-а(D-link DES-3326S) необходимо построить сеть так чтобы она была разделена на VLAN и имела несколько общих серверов.
Как я понял оборудование каждого производителя имеет специфические моменты решения этой задачи, D-Link не очень разглашает то как надо настроить VLAN на его свичах. Пришлось обратится за помощю к Вам.
Подскажите путь к решению задачи.
Заранее благодарю.
>Господа,
>На базе вышеуказанного Switch-а(D-link DES-3326S) необходимо построить сеть так чтобы она была
>разделена на VLAN и имела несколько общих серверов.
>Как я понял оборудование каждого производителя имеет специфические моменты решения этой задачи,
>D-Link не очень разглашает то как надо настроить VLAN на его
>свичах. Пришлось обратится за помощю к Вам.
>Подскажите путь к решению задачи.
>Заранее благодарю.желательно поиграться с настройками Tagged/Untagged на портах, присвоением виланов на порты.. сам все сделал (было давно) только методом проб и тестов на железе.. у них совсем иное трактование терминов в отличии от cisco
еще поможет форум на www.dlink.ru
>желательно поиграться с настройками Tagged/Untagged на портах, присвоением виланов на порты.. сам
>все сделал (было давно) только методом проб и тестов на железе..
>у них совсем иное трактование терминов в отличии от cisco
>еще поможет форум на www.dlink.ru
На сколько я разобрался Tagged/Untagged флаги указывают на то в каком состоянии должен пакет покинуть указанный порт(с полем VLAN или без него) также имеется еще два флага Non Member/Forbidden которые указывают на нечленство порта в VLAN-е или его запрет. Хотя это лишь мое мнение а не факт. В Dlink форум щас обращусь. Но буду благодарен также за дальнейшее обсуждение темы и здесь.
>На сколько я разобрался Tagged/Untagged флаги указывают на то в каком состоянии
>должен пакет покинуть указанный порт(с полем VLAN или без него) также
>имеется еще два флага Non Member/Forbidden которые указывают на нечленство порта
>в VLAN-е или его запрет. Хотя это лишь мое мнение а
>не факт. В Dlink форум щас обращусь. Но буду благодарен также
>за дальнейшее обсуждение темы и здесь.
все верно. у длинка отличный саппорт. так что стучись к ним.
мы в свое время тоже сильно намучались, но все задачи решили.
Конкретнее бы описал что нужно :-)
>все верно. у длинка отличный саппорт. так что стучись к ним.
>мы в свое время тоже сильно намучались, но все задачи решили.
>Конкретнее бы описал что нужно :-)
naz_, конкретное описание :))) :необходимо построить сеть так чтобы она была разделена на VLANы(VLAN1, VLAN2, VLAN3).
VLAN1-серверы, этот VLAN имеет доступ ко всем VLANам
VLAN2, VLAN3-клиенты, работают внутри своего VLANа и имеют к VLAN1IP - динамичные(DHCP сервер должен быть в VLAN1)
Internet - Proxy сервер в VLAN1
и т.дкажется более конкретно уже некуда :))
к Dlink уже обратился, но окончательного ответа еще не получит так что буду благодарен за любой совет
>необходимо построить сеть так чтобы она была разделена на VLANы(VLAN1, VLAN2, VLAN3).
>>VLAN1-серверы, этот VLAN имеет доступ ко всем VLANам
>VLAN2, VLAN3-клиенты, работают внутри своего VLANа и имеют к VLAN1
>IP - динамичные(DHCP сервер должен быть в VLAN1)
>Internet - Proxy сервер в VLAN1
>и т.дЭто все внутри одного свича?
Порт может входить в несколько VLAN только когда он включен в них как Tagged. Что за сервера? Дело в том, что сетевушки твоих серверов врядли будут понимать пакеты с тегами.
в VLAN2 и VLAN3 машины включаются как Untagged. С этим у тебя проблем возникнуть не должно. А вот с тем, как открыть твои серваки сразу двум виланам, стоит подумать :-)
>Это все внутри одного свича?
>Порт может входить в несколько VLAN только когда он включен в них
>как Tagged. Что за сервера? Дело в том, что сетевушки твоих
>серверов врядли будут понимать пакеты с тегами.
>в VLAN2 и VLAN3 машины включаются как Untagged. С этим у тебя
>проблем возникнуть не должно. А вот с тем, как открыть твои
>серваки сразу двум виланам, стоит подумать :-)
naz_, Думать долго не пришлось :)
на Dlink форуме все разъяснили, надо создать правила маршрутизации которые позволяют трафик между вланом серверов и другими двумя
короче на теории понял, теперь осталось попробовать на практике :)
да naz_, если тема тебя интересует могу дать линк на тему в форуме DLink, надуюсь это не противоречит правилам этого форума :)http://www.dlink.ru/newphorum/viewtopic.php?p=12685
Всё, всем спасибо за внимание