Павел Архипов писал(а):Почему-то, очень древний Dlink des-2110 хорошо справлялся с этой задачей, там это называлось "port-based VLAN", никакой маршрутизации там не было и не должно быть. Достаточно было создать несколько групп, добавить в них нужные порты, а в mes2124 нельзя добавить один и тот-же порт в две группы, он автоматически становится из "untagged" в "excluded". Здесь-же, подобная задача, часть портов выделено под ip-камеры, часть под клиентов, порт интернета, который должны "видеть" клиенты, но не должны "видеть" камеры, порт видео сервера, который должны "видеть" и клиенты и камеры и интернет-порт. Причём, пул ip-адресов должен быть один.
У Длинка (и не только) есть в мануале.
Насколько я понимаю, он имел ввиду асинхронный VLAN.
Примерно так:
conf
#1 порт разделяемых ресурсов, влан 5
interface gigabitethernet 1/0/1
switchport mode general
switchport general allowed vlan add 5,100,150 untagged
switchport general pvid 5
exit
exit
wr
# 5 порт, влан 100
interface gigabitethernet 1/0/5
switchport mode general
switchport general allowed vlan add 5,100 untagged
switchport general pvid 100
exit
exit
wr
# 10 порт влан 150
interface gigabitethernet 1/0/10
switchport mode general
switchport general allowed vlan add 5,150 untagged
switchport general pvid 150
exit
exit
wr