Problem Tag Vlan / port based vlan

jacobxxx

Dobrý den všem,

setkávám se v naší síti se problémem :

mám stohovanou optickou síť 6 switchů za sebou na všech nastaveno port based vlan ( všechny porty k přívodnímu )

po bouřce jeden switch odešel, nasadil jsem nový který neumí klasické port based vlan ale resi se to pres tagovane vlany v rámci switche.

toto nastavení mi funguje ovšem šíři se mi všesměrový provoz na všechny porty, mrtg zachytilo až 90Mbit/s. do jednoho portu je připojené AP které tento traffic samozřejmě schodí.

nepomohlo storm control

nemáte někdo s tímto zkušenosti ? co dělám špatně ?

jde o switch signamax 300-7620GE4GC, ostatní switche jsou starsi signamax nebo tp-link2428web.

kdysi jsem se s podobným problémem již setkal na jiném kusu sítě jsem zkoušel tag vlan z koncových switchů až na router a chovalo se to velmi podobně.

Děkuji za případné rady

jardax

Chapu to dobre ze je to koncovy switch, ktery ma X portu koncovych a jeden uplink?

Normalne se to nastavuje (zalezi na implementaci vyrobce jak tomu zrovna rika) jako Nx acces a 1x trunk.

Acces porty maji kazdy svou vlan (+ pvid) a trunkovy port ma ty same vlany jako trunkove. Z trunkoveho portu se jednotlive vlany v otagovanem stavu odtransportuji kamkoliv.

Mame to takhle naprosto standardne klidne i pres celou sit.

jacobxxx

Switch na kterém nastavuji tag vlan je uprostřed trasy, není koncový

jardax

Uprimne nechapu jak to tam mas delany. Kdyz pouzivam vlan, tak ta se rozprostira od koncoveho portu (acces) pres libovolny pocet switchu (vyhradne porty typu trunk s prislusnou povolenou vlan) az na port routeru, ktery ma na fyzickem portu nastaveny virtualni inerface pro prislusnou vlan.

Jak tam pracujes s vlan kdyz tam nemas zadny trunk uplink?

Jinak moje zkusenost se switchi lowend provedeni je takova, ze tam vyrobci pouzivaji terminy jako vlan a acces a trunk velmi, velmi volne :)

zkus to popsat jak to mas udelan trochu detailneji.

jacobxxx

Trunkovy port se u techto switchu nenastavuje, je vzdy urcen podle nastaveni tag vlan. nicmene kdyz jsou vlany jen v ramci jednoho switche a nesiri se dale tak trunkovy port ani neni treba, podle mého. Technická podpora produktu mi to také potvrdila. může tento problém vznikat pouzitim jinych znacek switchu ?

jardax

Tezko rict, zakladni parametry vlan jsou specifikovane uz dost davno a docela jednoduche, takze nejaka neinteroperabilita by nemela moc hrozit.

Kazdopadne ale nechapu k cemu jsou vlan, ktere vznikaji a zanikaji na jednom switchi...?

Tedy umim sii predstavit mozne pouziti, ale nic kolem ISP a obecne sitovani jako takoveho...?

Chci rict, ze i kdyz neumim rict v cem muze byt problem, je to mozna i tim, ze k tomu pristupuji obecne z hlediska jak by takova vlan sit mela fungovat - coz ale zase vubec nesedi s tim co popisujes.

Proste nechapu jak to tam mas kruci zapojeny a k cemu ty vlan vlastne vyuzivas :)

ludvik

Vlany které nevedou dále, tak také na switchi končí. A pak jsou dvě možnosti - jsou zahozeny, nebo je to routující switch a dál to jde už jinak.

Osobně sem už pěkných pár dnů koukám a snažím se to pochopit. Nedaří se mi. Podle mě to nemůže fungovat.