Страница 1 из 1
Как приземлить Vlanы на Eltex ESR-1000
Добавлено: 05 окт 2019 03:33
Aevgenyev
Добрый вечер!
Имеются коммутатор Eltex MES-2348B и маршрутизатор Eltex ESR-1000.
На коммутаторе созданы два Vlan : 5 (5 и 6 порты - access), 10 (11 и 12 порты - access) и trunk порт (1 порт).
Задача состоит в том,чтобы соединить 1-е порты коммутатора и маршрутизатора и чтобы при этом была маршрутизация между двумя разными сегментами в разных vlan.
На маршрутизаторе:
- удаляю 1 порт из vlan 2 (в котором он по умолчанию)
- создаю сабинтерфейсы 192.168.5.1/24 и 192.168.10.1/24
- на 1 порту ввожу команду: switchport dot1q ethertype egress stag 802.1
- пингую с сети 192.168.1.0 сеть 192.168.10.0 и ничего.
Как решить данную проблему?
P.S.
На Cisco настройки маршрутизатора были бы такими:
interface fa0/1.5
encapsulation dot1Q 5
ip address 192.168.5.1 255.255.255.0
no shutdown
и аналогично для другого сабинтерфейса.
Re: Как приземлить Vlanы на Eltex ESR-1000
Добавлено: 08 окт 2019 18:03
Garri
Код: Выделить всё
bridge 1
vlan 5
security-zone VLAN5
ip address 192.168.5.1/24
enable
exit
bridge 2
vlan 10
security-zone VLAN10
ip address 192.168.10.1/24
enable
exit
Далее настраиваете файрвол между vlan и всем остальным. Вешаете на первый порт транк с vlan 5,10 и выставляете mode switchport на порту.
Скорее всего можно сделать (не уверен) ещё с помощью mode routerport + сабинтерфейсов, правда такое я ещё не пробовал.
Re: Как приземлить Vlanы на Eltex ESR-1000
Добавлено: 18 янв 2021 17:03
romank
Здравствуйте, есть пара вопросов по этой теме:
Если количество необходимых vlan 8-10, сеть публичная без запретов по доступу:
каждому vlan обязательно заводить свой bridge, обойти это можно как-нибудь?
если vlan закинуть все в одну зону, то надо ли что-то добавлять в правила firewall?
И про вариант через сабинтерфейсы( на первый взгляд более простой и понятный), в чем минусы?
Проверить самому на действующем оборудовании к сожалению нет возможности, прошу понять и простить.
Re: Как приземлить Vlanы на Eltex ESR-1000
Добавлено: 18 янв 2021 19:18
Garri
- Если проходит L3 трафик и нужна маршрутизация.
- Только если есть необходимость блокировать трафик между сетями или адресами из числа этих влан.
- Сабинтерфейс прикреплён к физическому интерфейсу, а влан через бридж можно повесить на все.
Re: Как приземлить Vlanы на Eltex ESR-1000
Добавлено: 03 фев 2021 13:40
romank
Здравствуйте, сделал конфиг с настройкой vlan и dhcp сервера. Устройство ESR-1200. Подключаю компьютер в нетегированный порт в надежде получить адрес, но этого не происходит. Что здесь надо добавить
Код: Выделить всё
vlan 2,10,20,30,40,50
exit
security zone trusted
exit
security zone untrusted
exit
security zone LAN
exit
security zone WAN
exit
bridge 1
vlan 1
security-zone trusted
ip address 192.168.1.1/24
enable
exit
bridge 2
vlan 2
security-zone untrusted
ip address dhcp
enable
exit
bridge 10
vlan 100
security-zone LAN
ip address 192.168.10.1/24
enable
exit
bridge 20
vlan 20
security-zone LAN
ip address 192.168.20.1/24
enable
exit
bridge 30
vlan 30
security-zone LAN
ip address 192.168.30.1/24
enable
exit
bridge 40
vlan 40
security-zone LAN
ip address 192.168.40.1/24
enable
exit
bridge 50
vlan 50
security-zone LAN
ip address 192.168.50.1/24
enable
exit
interface gigabitethernet 1/0/1
mode switchport
switchport forbidden default-vlan
switchport general pvid 2
switchport general allowed vlan add 10,20,30,40,50 tagged
exit
interface gigabitethernet 1/0/2
mode switchport
exit
interface gigabitethernet 1/0/3
mode switchport
switchport general allowed vlan add 30 untagged
exit
ip dhcp-server
ip dhcp-server pool LAN_IP
network 192.168.30.0/24
domain-name eltex.loc
default-lease-time 001:00:00
address-range 192.168.30.100-192.168.30.200
default-router 192.168.30.1
dns-server 8.8.8.8
exit
ip route 0.0.0.0/0 192.168.100.1
Re: Как приземлить Vlanы на Eltex ESR-1000
Добавлено: 03 фев 2021 15:36
Garri
Нужно разрешить в файрволе udp 67, настройка описана в
документации.