Linux Forum — Не работает VLAN

Re: Не работает VLAN

null@example.com (dyasny) — Fri, 20 Dec 2013 04:26:52 +0000

AlfaStriker пишет:

Сейчас вот подключу DLINK и CISCO свитчи - посмотрим.

У меня на нужных портах (циска 2960) настроено так:

 switchport trunk allowed vlan 50
 switchport mode trunk

Re: Не работает VLAN

null@example.com (AlfaStriker) — Fri, 20 Dec 2013 04:14:46 +0000

dyasny пишет:

как это выглядит на RHEL/CentOS/Fedora:

делаю на CentOS 6.4.
Сейчас вот подключу DLINK и CISCO свитчи - посмотрим.

Re: Не работает VLAN

null@example.com (dyasny) — Thu, 19 Dec 2013 21:48:37 +0000

так, с самого начала
во первых есть два способа ставить теги - на свиче или на хосте. если делать это и там и там, то могут быть сюрпризы, особенно если нет поддержки QinQ.
если ставить теги на свиче, то кроме этого делать вообще ничего не надо - простой траффик с хоста на нужном порте будет отмечаться нужным тегом и уйдет в нужный вилан.
если ставить теги на хосте, то во первых свич на данном порту должен пропускать траффик с уже поставленными тегами, а во вторых сам тег ставится немного иначе

как это выглядит на RHEL/CentOS/Fedora:

ifcfg-eth0

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
HWADDR=...

ifcfg-eth0.50

DEVICE=eth0.50
ONBOOT=yes
VLAN=yes
BOOTPROTO=static
IPADDR=...
NETMASK=...
GATEWAY=...

тег который тут накладывается - 50

есть и другие способы, но этот - самый конвенциональный

Re: Не работает VLAN

null@example.com (lone_wolf) — Thu, 19 Dec 2013 19:18:52 +0000

AlfaStriker пишет:

Имхо за место Packet Tracer лучше использовать GNS3.

понял, спасибо учту

Re: Не работает VLAN

null@example.com (AlfaStriker) — Thu, 19 Dec 2013 16:20:21 +0000

Имхо за место Packet Tracer лучше использовать GNS3.

Re: Не работает VLAN

null@example.com (lone_wolf) — Thu, 19 Dec 2013 15:53:29 +0000

ноут вместо свичь опечатался, ну либо вместо ноута не управляшку простенький комутатор, в который уже ноут
а у меня все комутаторы управляшки hp (на каждом этаже по 1-2 свича), и сетевое ядро в серверной HP на которое сходится оптика со всех свичей
да можно же на cisco пакет трейсере все смоделировать за 2 минуты

Re: Не работает VLAN

null@example.com (AlfaStriker) — Thu, 19 Dec 2013 15:39:28 +0000

Понятно, надо бы протестировать на DLINK или Cisco управляемом свитче.
Интересно стало.

Re: Не работает VLAN

null@example.com (lone_wolf) — Thu, 19 Dec 2013 15:33:33 +0000

AlfaStriker пишет:

Я вот поднял VLAN на сервере, IP - 10.0.0.2
Подключил сервер в не управляемый свитч.
К этому свитчу подключил обычный комп с IP 10.0.0.10.
Начинаю пинговать сервер с обычного компа, он не пингуется. Также и сервер не может пинговать комп.
Видимо я пока не понимаю как это работает.

я не выликий специалист по сетям, но если мне память не изменяет то в linux vlan поднимаются tagget, поэтому и не получится пропинговать
да и ноут не в vlan поэтому и не покатит, если бы был свич управляшка то просто поднимается на порту vlan с untagget, в который втыкается свич и всё должно работать.

Re: Не работает VLAN

null@example.com (AlfaStriker) — Thu, 19 Dec 2013 15:18:40 +0000

Я вот поднял VLAN на сервере, IP - 10.0.0.2
Подключил сервер в не управляемый свитч.
К этому свитчу подключил обычный комп с IP 10.0.0.10.
Начинаю пинговать сервер с обычного компа, он не пингуется. Также и сервер не может пинговать комп.

Видимо я пока не понимаю как это работает.

Re: Не работает VLAN

null@example.com (lone_wolf) — Thu, 19 Dec 2013 15:02:38 +0000

AlfaStriker пишет:

Вопрос: А если создать VLAN на сервере, например VLAN8, IP ADDR 10.0.0.2/255.255.255.0 на eth1.
Далее, подключить eth1 в обычный свитч.
Взять ПК подключить в свитч в котором уже есть сервер, присвоить адаптепу компа 10.0.0.10/255.255.255.0 и потом пропинговать адрес сервера 10.0.0.2.
Будет ли пинговатся 10.0.0.2?

уже будет, задача давно решена проблема была в настройках виртуального свича VMWare

Re: Не работает VLAN

null@example.com (AlfaStriker) — Thu, 19 Dec 2013 13:47:40 +0000

Вопрос: А если создать VLAN на сервере, например VLAN8, IP ADDR 10.0.0.2/255.255.255.0 на eth1.
Далее, подключить eth1 в обычный свитч.
Взять ПК подключить в свитч в котором уже есть сервер, присвоить адаптепу компа 10.0.0.10/255.255.255.0 и потом пропинговать адрес сервера 10.0.0.2.
Будет ли пинговатся 10.0.0.2?

Re: Не работает VLAN

null@example.com (lone_wolf) — Sat, 25 May 2013 12:09:51 +0000

Дело в сервере, так как есть сервер на котором шяс сидит вся контора и там все пашет на ура... А сервер о котором я говорю это сервер пришедший на замену текушему...

Re: Не работает VLAN

null@example.com (lone_wolf) — Fri, 24 May 2013 20:14:24 +0000

Kettler пишет:

lone_wolf пишет:
вот и не свитч Я провел простейший экспереимент. Взял 2 пачкорда и 5 портовой свичик обычный, и подлючил порт cервера (на котором висит VLAN) через свичик к ноуту и попытался пингануть. ФИГ
У вас порт тегированный а на ноуте нет. Как он должен его пропинговать?
Раз со свитча пингуете то всё хорошо, осталось ток правильно настроить порты на свитче в плане порты untag и tag.
И vlan дело тонкое.

на свиче все хорошо ... и антагет и тагет порты настроены

Re: Не работает VLAN

null@example.com (Kettler) — Fri, 24 May 2013 17:21:25 +0000

lone_wolf пишет:

вот и не свитч Я провел простейший экспереимент. Взял 2 пачкорда и 5 портовой свичик обычный, и подлючил порт cервера (на котором висит VLAN) через свичик к ноуту и попытался пингануть. ФИГ

У вас порт тегированный а на ноуте нет. Как он должен его пропинговать?
Раз со свитча пингуете то всё хорошо, осталось ток правильно настроить порты на свитче в плане порты untag и tag.
И vlan дело тонкое.

Re: Не работает VLAN

null@example.com (Macumazan) — Fri, 24 May 2013 13:25:55 +0000

Пройдись tcpdump'ом на всех задействованных интерфейсах, посмотри, какой есть трафик.