форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Заметки по созданию VLAN"

Сообщение от opennews on 14-Июн-05, 08:51

Константин Брызгалов написал статью (https://www.opennet.ru/base/net/dlink_vlan.txt.html) по настройке ассиметричного VLAN между коммутаторами 3с3300_SSII и DLink DES-3526, а также рассказал о решении проблем возникающих при использовании VLAN на сетевой карте 3c905 под Gentoo Linux. URL: https://www.opennet.ru/base/net/dlink_vlan.txt.html Новость: https://www.opennet.ru/opennews/art.shtml?num=5617

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Заметки по созданию VLAN"

Сообщение от Аноним on 14-Июн-05, 08:51

"Порты из одинаковых групп на обоих свитчах будут объеденены в одну физическую среду и изолированы от портов из других групп." не физически а _логически_

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Заметки по созданию VLAN"
	Сообщение от Константин (??) on 14-Июн-05, 15:14
	- Объеденены в среду - _Какую_??? - Описаную в стандарте IEEE 802.3 - Ethernet. - А какая это среда логическая или физическая ??? - По семиуровневой эталонной модели ISO - ethernet относится к физическому уровню http://www.citforum.ru/nets/switche/osi.shtml#1 А "физически" или "логически" - это ответ на вопрос КАК? такового вопроса нет в приведенном Вами, уважаемый Аноним, отрывке.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Заметки по созданию VLAN"
	Сообщение от Nick (??) on 15-Июн-05, 00:55
	Во-первых, логического уровня в модели OSI не существует. Во-вторых, ethernet лежит не только на физическом, но и на канальном уровне.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Заметки по созданию VLAN"
	Сообщение от Константин (??) on 15-Июн-05, 06:34
	согласен
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Заметки по созданию VLAN"
	Сообщение от c0x (??) on 15-Июн-05, 13:33
	окей, итак: dot1q это просто тег, метка на ethernet фрейме, определяющая его принадлежность к конкретному vlan. Ethernet - Физика, правильно? Отсюда следует, что dot1q некий уровень абстракции (даже в названии звучит virtual) позволяющий поверх физики строить логические сегменты, правильно? теперь цитата: "Порты из одинаковых групп на обоих свитчах будут объеденены в одну физическую среду и изолированы от портов из других групп." Да они и так уже в одной физической среде, _ВСЕ_ порты, независимо от того к какому влану приписаны. Разве не так? А раз так, то читая цитату можно сделать ложный вывод о безопасности решения, что например и сделал ниже посетитель с ником edwin. И наконец, цитата из IEEE Std 802.1Q-1998, chapter 1.2 VLAN aims and benefits: "VLAN facilitate easy administration of LOGICAL GROUPS of stations that can communicate as if they were on the same LAN." Я то всего хотел заострить на этой детали внимание, хотел как лучше а получилось как всегда. Извините за то что получился флейм.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Заметки по созданию VLAN"
	Сообщение от Vladimir (??) on 25-Июн-05, 13:42
	Network это логический уровень в OSI или физический? А VLAN как расшифровывается?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Заметки по созданию VLAN"

Сообщение от Аноним on 15-Июн-05, 09:12

причем тут OSI? вот хацкер получит доступ через такой удобный уеб интерфейс к одному из этих коммутаторов тогда и ощутите разницу между физическим и логическим

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Заметки по созданию VLAN"

Сообщение от Аноним on 15-Июн-05, 09:18

вдогонку не флейма ради истины для: с помощью вланов можно "распилить" коммутатор на несколько виртуальных коммутаторов, или сетку на несколько виртуальных сетей. Это не физическое разделение а логическое, разве нет? поэтому "в одну физическую среду" минимум некорректное заявление, и например многие критичные к безопасности задачи не могут быть решены подобным "физическим разделением".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Заметки по созданию VLAN"

Сообщение от Chris (??) on 15-Июн-05, 12:11

Статья хорошая, но опеннэт стал сборищем придурков с Udaff.com которые мыслить способны только о бабах... работать к сожалению почти ни кто из них не умеет... сколько ко мне на собеседование приходят придурков... которые кичаться что они крутые админы, кичаться сертификатами а на вопрос зачем dot 1 q нужен говорят "для уменьшения бродкастов в сети".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Заметки по созданию VLAN"
	Сообщение от toor99 (??) on 15-Июн-05, 21:55
	В том числе и для уменьшения количества броадкастов, совершенно верно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "Заметки по созданию VLAN"
	Сообщение от Dizz on 27-Июл-05, 13:18
	а они и правда нормальные админы значит...а вам читать литературы надо побольше
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "Заметки по созданию VLAN"
	Сообщение от jah on 13-Мрт-08, 09:47
	> а на вопрос зачем dot 1 q нужен говорят "для уменьшения бродкастов в сети". и вы настаиваете на неправоте испрашиваемых? pardone moi, вы даже dot1q (нету там пробелов!) написать не в состоянии
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Заметки по созданию VLAN"

Сообщение от edwin (??) on 15-Июн-05, 12:34

Я не понимаю чего тут флейм развели ... По личному опыту знаю ... между VLAN'ами MAC'и не проходят. Вам мало ? > вот хацкер получит доступ через такой удобный уеб > интерфейс к одному из этих коммутаторов тогда и > ощутите разницу между физическим и логическим Ну и пусть в рамках своего VLAN'а прыгает. много он сделает... максимум что он увидет - сервак сидящий на trunk порту свича. Соседнии VLAN'ы он никак не увидит.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Заметки по созданию VLAN"
	Сообщение от хтота on 15-Июн-05, 19:18
	>Ну и пусть в рамках своего VLAN'а прыгает. много он сделает... максимум что >он увидет - сервак сидящий на trunk порту свича. >Соседнии VLAN'ы он никак не увидит. а смысл тогда во влане, если он сможет увидеть? ;))))) и почему за trunk портом не может быть целой сети, где этот влан транзитом проброшен через кучу устройств, иногда появляясь в access/untagged режиме? кошмар! пропала планета...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Заметки по созданию VLAN"

Сообщение от Аноним on 15-Июн-05, 13:00

>Ну и пусть в рамках своего VLAN'а прыгает. много он сделает... максимум что он увидет - сервак сидящий на trunk порту свича. Соседнии VLAN'ы он никак не увидит. ха! наивный вы.. одним кликом мышки по кнопке load factory defaults коммутатор с вланами превращается просто в коммутатор, где все ходит и везде.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Заметки по созданию VLAN"
	Сообщение от edwin (??) on 15-Июн-05, 17:11
	> ха! наивный вы.. одним кликом мышки по кнопке load factory defaults коммутатор с вланами превращается просто в коммутатор, где все ходит и везде. Уважаемый а Вы не пробовали ПРАВИЛЬНО НАСТРАИВАТЬ перед втыканием ? Я что по вашему не знаю таких вешей ... но  все решаеться на уровне правильной настройки ... и если Вы сталкивались с админами которые не могут настроить нормально данный им свич - флаг им в руки.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Заметки по созданию VLAN"

Сообщение от Аноним on 22-Июл-05, 02:31

Читаю и дивлюсь на вашу образованность, господа! Можа мне кто подскажет, как пробросить ip-broadcast через VLAN-ы? А то очень надо

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Заметки по созданию VLAN"
	Сообщение от Vladimir (??) on 25-Июл-05, 12:16
	Вам какой броадкаст то надо, IP или Ethernet? Для IP включается броадкаст между вланами либо на комутаторе либо на свитче если он 3 уровня и выше. А согласно кисковским заявлениям, ip это 3 уровень, vlan это 2 уровень, физика это 1 уровень. МАС-и ходят по второму уровню.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]