MES1124M + access порты + trunk порты

[smartowl]

доброго дня.

подскажите, где я ошибаюсь.

имеем пару коммутаторов MES1124M.
на коммутаторе прописано 3 vlan - 10,20,50
сам коммутатор принадлежит к vlan 20, ему настроен адрес 192.168.20.1
порт 1 установлен в режиме trunk vlan 10,20,50 , в него подключено транспортное устройство с адресом 10.10.10.1 и далее через него с другой стороны имеем точно такую же схему - транспортное устройство 10.10.10.2, второй коммутатор 192.168.20.2 и далее опять конечные узлы пк 4 и пк 5.

далее, имеем 3 компьютера для подключения
пк1 192.168.20.2, подключен в порт 10, порт настроен в режиме access vlan 20
пк2 192.168.50.2, подключен в порт 11, порт настроен в режиме access vlan 50

и пк 3, с двумя сетевыми картами. первая имеет адрес 10.10.10.250, подключена в порт 2, порт установлен в режим access vlan 10
и вторая сетевая карта, на ней два сабинтерфейса 192.168.20.250 и 192.168.50.250, подключена в порт 3, порт установлен в trunk vlan 20,50.

при таком подключении пк1 пингует пк4, пк2 пингует пк5. и как бы все.
если отбросить все access и прописать trunk - вся схема работает, но нет доступа к коммутаторам. если при этом оставлять коммутатор во vlan1 все работает.

необходимо чтобы пк3 мог иметь доступ коммутаторам, транспортным устройствам и всем пк.

[Garri]

Добрый день!
Данной схемой необходимо добиться маршрутизации между указанными vlan? Какую функцию выполняет транспортное устройство?

[Евгений Т]

Добрый день.

Прошу приложить схему с подписанными портами, IP-адресами хостов и конфигурации коммутаторов. Из текстового описания эти данные не ясны. На всякий случай сразу уточнь, что на коммутаторах MES1124M маршрутизации нет.

[smartowl]

Схему прилагаю.
Транспортное устройство - для радиоканала.
ПК1 должен видеть ПК4 - это работает.
ПК2 должен видеть ПК5 - это работает.
ПК3 должен видеть все ПК, транспортные устройства и коммутаторы - работает частично.

При нарисованной схеме ПК3 по порту для LAN1 не видит транспорт. Если переключить порт в режим trunk vlan 10, то видит. Если переключить этот же порт в режим general vlan 100 untag - тоже работает. С этим проблем нет.

Вот с портом ПК3 LAN2 - проблема. Как надо настроить порт коммутатора, чтобы ПК3 мог видеть все?

Если я оставляю коммутатор во vlan 1 и ставлю все порты в trunk с указанием нужных vlan, то все работает. Но, необходимо чтобы коммутатор оставался во vlan 20.

как то так.

[Евгений Т]

Вот с портом ПК3 LAN2 - проблема. Как надо настроить порт коммутатора, чтобы ПК3 мог видеть все?

Если я оставляю коммутатор во vlan 1 и ставлю все порты в trunk с указанием нужных vlan, то все работает. Но, необходимо чтобы коммутатор оставался во vlan 20.

Формулировки не до конца ясны. На схеме подписаны все айпишники. Прошу указать с каких адресов ПК3 должны пинговаться какие адреса на схеме. И укажите какие не пингуются в текущий момент. И прошу конфиги коммутаторов приложить. Тогда будет видно что не так настроено и смогу подсказать что исправить. Если на форуме не хотите конфиги афишировать, прошу завести заявку по форме
https://eltex-co.ru/support/downloads/

[smartowl]

Вот с портом ПК3 LAN2 - проблема. Как надо настроить порт коммутатора, чтобы ПК3 мог видеть все?

Если я оставляю коммутатор во vlan 1 и ставлю все порты в trunk с указанием нужных vlan, то все работает. Но, необходимо чтобы коммутатор оставался во vlan 20.

Формулировки не до конца ясны. На схеме подписаны все айпишники. Прошу указать с каких адресов ПК3 должны пинговаться какие адреса на схеме. И укажите какие не пингуются в текущий момент. И прошу конфиги коммутаторов приложить. Тогда будет видно что не так настроено и смогу подсказать что исправить. Если на форуме не хотите конфиги афишировать, прошу завести заявку по форме
https://eltex-co.ru/support/downloads/

к конфигам сейчас доступа нет (вернее к коммутаторам). на память так.

Код: Выделить всё

vlan 10 name 10
vlan 20 name 20
vlan 50 name 50

interface vlan 20
ip address 192.168.20.1  255.255.255.0

int fa1/0/1
switchport mode trunk
switchport trunk allowed vlan add 10,20,50

int fa1/0/2
switchport mode access
switchport access vlan 10
******в этом режиме не пингуются транспортные устройства 10.10.10.х, если поставить режим в trunk и добавить vlan 10, то доступ есть.

int fa1/0/3
switchport mode trunk
switchport trunk allowed vlan add 20,50
*****в этом режиме не пингуются коммутаторы и компьютеры из vlan 20 и vlan 50. если порты 10 и 11 перевести в trunk, то к ним есть доступ, но нет доступа к коммутатору.

int fa1/0/10
switchport mode access
switchport access vlan 20

int fa1/0/11
switchport mode access
switchport access vlan 50


ПК3 должен пинговать транспортные 10.10.10.х из vlan 10
ПК3 должен пинговать коммутаторы 192.168.20.1-2 и компьютеры 192.168.20.20,30 из vlan 20
ПК3 должен пинговать компьютеры 192.168.50.2-3

[Евгений Т]

int fa1/0/2
switchport mode access
switchport access vlan 10
******в этом режиме не пингуются транспортные устройства 10.10.10.х, если поставить режим в trunk и добавить vlan 10, то доступ есть.

А режим trunk вы ставите какими настройками?
sw mode trunk
sw trunk allowed vlan all 10?
У Вас на LAN1 ПК3 поднят сабинтерфейс в влане 10? Судя по наблюдаемому поведению поднят и тогда поведение закономерно.

int fa1/0/3
switchport mode trunk
switchport trunk allowed vlan add 20,50
*****в этом режиме не пингуются коммутаторы и компьютеры из vlan 20 и vlan 50. если порты 10 и 11 перевести в trunk, то к ним есть доступ, но нет доступа к коммутатору.

Не очень понял фразу " если порты 10 и 11 перевести в trunk, то к ним есть доступ, но нет доступа к коммутатору". Откуда теряете доступ к коммутатору? С LAN2, находящегося за fa0/3? При изменении настроек fa0/10 и fa0/11? Если так, то это невозможно. Ведь на доступ к коммутатору могут влиять только настройки fa0/3.
И налогичный вопрос по ПК за fa0/10-11. Там тоже сабинтерфейсы подняты? С ПК за fa0/10 есть доступ к коммутатору, когда на fa0/10 настроено
sw mode trunk
sw trunk allowed vlan all 10?

[smartowl]

А режим trunk вы ставите какими настройками?
sw mode trunk
sw trunk allowed vlan all 10?
У Вас на LAN1 ПК3 поднят сабинтерфейс в влане 10? Судя по наблюдаемому поведению поднят и тогда поведение закономерно.

добавляю так
sw trunk allowed vlan add 10

на ПК3 LAN1 это отдельная сетевая карта. Сабинтерфейсы там не понимаются. Только один адрес и маска, шлюза нет.

Не очень понял фразу " если порты 10 и 11 перевести в trunk, то к ним есть доступ, но нет доступа к коммутатору". Откуда теряете доступ к коммутатору? С LAN2, находящегося за fa0/3? При изменении настроек fa0/10 и fa0/11?

Да, именно так.С LAN2, находящегося за fa0/3 я не пингую коммутатор. Однако, если перевести коммутатор

Код: Выделить всё

interface vlan 1
ip address 192.168.20.1  255.255.255.0

а порты 10 и 11 перевести в trunk

Код: Выделить всё

int fa1/0/10
switchport mode trunk
switchport trunk allowed vlan add 20

int fa1/0/11
switchport mode trunk
switchport trunk allowed vlan add 50

то все работает.

[Евгений Т]

на ПК3 LAN1 это отдельная сетевая карта. Сабинтерфейсы там не понимаются. Только один адрес и маска, шлюза нет.

Т.е LAN 2 шлёт нетегированный трафик и вы просто к этому интерфейсу привязали 2 адреса? Если так, то вообще непонятно тогда как вы с настройками
int fa1/0/3
switchport mode trunk
switchport trunk allowed vlan add 20,50
имеете доступ к коммутатору. Чтобы через 20 влан до него доступаться, нужно, чтобы коммутатор навешивал влан для входящего трафика.

int fa1/0/3
switchport mode trunk
switchport trunk allowed vlan add 20,50
*****в этом режиме не пингуются коммутаторы и компьютеры из vlan 20 и vlan 50. если порты 10 и 11 перевести в trunk, то к ним есть доступ, но нет доступа к коммутатору.

И тогда сразу понятно становится почему доступ появился до ПК за fa0/10-11. Когда вы их в транк перевели, то доступ через 1 влан появляется.

Вывод: на LAN2 надо поднять интерфейсы на разных вланах (20 и 50), а не в 1 влане. Иначе схема нереализуема.

[smartowl]

Вывод: на LAN3 надо поднять интерфейсы на разных вланах (20 и 50), а не в 1 влане. Иначе схема нереализуема.

вот это не понял от слова совсем.
у меня нет LAN3.
есть ПК3 , где на LAN1 настроен интерфейс для vlan 10, и есть LAN2 где настроен интерфейс для vlan 20 и 50.

[Евгений Т]

Вывод: на LAN3 надо поднять интерфейсы на разных вланах (20 и 50), а не в 1 влане. Иначе схема нереализуема.

Опечатка. Везде по тексту заменить LAN 3 на LAN2

[Евгений Т]

Поменял в своём комментарии LAN 3 на LAN 2.
Основной вопрос. На LAN 2 подняты вланы 20 и 50 и этим вланам присвоены адреса? Или просто на нетегированном интерфейсе 2 IP-адреса повесили?

[smartowl]

Поменял в своём комментарии LAN 3 на LAN 2.
Основной вопрос. На LAN 2 подняты вланы 20 и 50 и этим вланам присвоены адреса? Или просто на нетегированном интерфейсе 2 IP-адреса повесили?

просто повесили 2 адреса. я не увидел там настроек, которые позволяют прописать vlan

[Евгений Т]

Именно в этом и проблема. Настройки
int fa1/0/3
switchport mode trunk
switchport trunk allowed vlan add 20,50
позволяют пропускать тегированный трафик в 20,50 влане. Но у вас же нетегированный интерфейс
Т.е пакеты с LAN 2 летят в 1 влане и они проходят через интерфейс с такой настройкой.

[smartowl]

Именно в этом и проблема. Настройки
int fa1/0/3
switchport mode trunk
switchport trunk allowed vlan add 20,50
позволяют пропускать тегированный трафик в 20,50 влане. Но у вас же нетегированный интерфейс
Т.е пакеты с LAN 2 летят в 1 влане и они проходят через интерфейс с такой настройкой.

то есть.. копать сейчас надо саму настройку vlan на интерфейсе?
ок, запробую, отпишу.
спасибо!