Vlans ans switches

[madrivermadonus]

Γεια σε ολους!

Μαλλον καπου κολλαω στην παραμετροποιηση vlans και θα ηθελα τα φωτα σας.
Εστω οτι εχω 2 switches και θελω να φτιαξω vlans για καταμερισμο δικτυου ανα πορτες.
Συνδεω μεταξυ τους τα ports 1 και τα οριζω ως trunk ωστε να περναει ολο το traffic ως tagged.
Στο 1 συνδεω με το ρουτερ και αφηνω ως εχει και τις υπολοιπες πορτες τους τις οριζω σε αντιστοιχα vlan πχ port 2-3 vlan10. Port 4-5 vlan 20 κτλ
Πρεπει να κανω ενεργειες απο πλευρας ρουτερ; Επισης αν σε ενα ap ορισω vlan20 θα επικοινωνει με τις συσκευες του vlan 20 σωστα;
Ρωταω καθως το παραπανω σεναριο δεν μου παιζει και οτι βαζω σε vlans το χανω μετα...

Ευχαριστω

Επεξ/σία 6 Φεβρουαρίου 2023 από madrivermadonus

[mpror]

Καλησπέρα

Εφόσον τα switch είναι layer 2 και δεν γίνεται το routing σε αυτά, από το router θα ορίσεις πια vlan θα βλέπονται μεταξύ τους κλπ

Όταν λες ότι βάζεις σε vlans to χάνεις μετά ? Από reboot ? Κάνεις save το configuration ? 

[madrivermadonus]

1 ώρα πριν, mpror είπε

Καλησπέρα

Εφόσον τα switch είναι layer 2 και δεν γίνεται το routing σε αυτά, από το router θα ορίσεις πια vlan θα βλέπονται μεταξύ τους κλπ

Όταν λες ότι βάζεις σε vlans to χάνεις μετά ? Από reboot ? Κάνεις save το configuration ? 

βασικα καθως τα πειραζα ειδα οτι μετα επαιζε.

δηλαδη ο host του port2 sw1 (vlan20) μιλουσε με τον αλλο του port 2 (vlan20) sw2 κοκ. μάλλον κάτι δεν είχα κάνει σωστά στο trunk...

Aπλως δεν εχουν επιλογη για native vlan παρα μονο trunk. 

βασικα ηθελα να ξεκαθαρισω λιγο πως λιτουργουν τα vlans οχι απαραιτητα με Intevlan routing αλλα πως οριζεις συσκευες.

Έχω καταλάβει καλά οτι αφού ορίσεις vlans per ports μετα μπορείς να ορίσεις και ένα AP σε ποιο vlan ανήκει;

Επίσης απαιτείται παραμετροποίηση στο router μόνο αν μιλάμε για Intervlan routing σωστα;

[madrivermadonus]

Εχω 2 ιδια switch ruijie σεταρισμ3να ομοιως οπως η φωτο.

Σε ολες τις πορτες 2,3 και 4 δεν επικοινωνω ουτε βγαινω ιντερνετ.

Η θυρα 1 που ειναι εκτος vlans ειναι το ενδιαμεσο trunk που τα συνδεει μεταξυ τους.

Επικοινωνια εχω μονο στις θυρες 5,6 

 

Επεξ/σία 7 Φεβρουαρίου 2023 από madrivermadonus

[eliasbats]

(υπό την προϋπόθεση ότι δεν υπάρχει VLAN routing) αν ο ρούτερ είναι στο VLAN 1 τότε οι μόνες συσκευές που θα βλέπουν το ρούτερ (και κατ'επέκταση το ιντερνετ ) είναι οι συσκευές στο VLAN1.

Ωμοίως αν βάλεις το access point στο VLAN 20, τότε εκείνο θα δίνει πρόσβαση σε ενσύρματες συσκευές αλλά μόνο στο VLAN 20 (άρα όχι στο VLAN1 και όχι στο ιντερνετ)

Επομένως, από τη στιγμή που δεν έχεις inter-VLAN routing, κάθε VLAN είναι ένα τελείως ξεχωριστό δίκτυο. Κάθε VLAN πρέπει να το φανταστείς ότι είναι ένα εντελώς αυτόνομο (εικονικό-virtual) switch, που δεν συνδέεται πουθενά με κάποιο άλλο "virtual" switch.

Επεξ/σία 7 Φεβρουαρίου 2023 από eliasbats

[madrivermadonus]

Φιλε μου ευχαριστω για την απαντηση. Λογικο αυτο που λες ωστοσο δεν θα επρεπε εφοσον εχω ορισει το trunk αρα επικοινωνουν τα 2 switch μεταξυ τους, οι συσκευες που συνδεονται στα ports2 των switch (vlan20) να επικοινωνουν μεταξυ τους; Αν κουμπωσω πχ στο port 2 δεν παιρνω pings ουτε στη ip του αλλου switch ουτε και φυσικα σε μια εξωτερικη πχ 8.8.8.8

Επισης για να εχουν ολα τα vlans internet πρεπει να οριστουν τα vlans και στον ρουτερ;

 

 

Update: με static στα pc των vlans πινγκαροβται μεταξυ τους. Λογικο να μην πινγκαρουν τα switch καθως μεσω vlan δεν επιτρεπουν management...

Για προσβαση εξω θελει παραμετροποιηση το ρουτερ να περαστουν κι εκει τα vlans?

Επεξ/σία 7 Φεβρουαρίου 2023 από madrivermadonus

[madrivermadonus]

Στις 7/2/2023 στις 1:03 ΜΜ, eliasbats είπε

ν ο ρούτερ είναι στο VLAN 1 τότε οι μόνες συσκευές που θα βλέπουν το ρούτερ (και κατ'επέκταση το ιντερνετ ) είναι οι συσκευές στο VLAN1

δοκιμάστηκε το παραπάνω σενάριο στο tplink TL-SG108E, δημιουργώντας πχ 2 vlans και βγαίνουν κανονικά στο ιντερνετ.

ορίζω 2 vlans:

VLAN10 στις πόρτες 2,3,4(untagged)  me trunk (tagged)την 1

VLAN20 στις πόρτες 5,6,7 (untagged)πάλι με trunk (tagged) την 1.

Έτσι βγαίνουν όλοι στο ιντερνετ απο την 1

Μάλιστα σύνδεσα και το tplink Ap w801nd με multiple ssids ορίζοντας και σε αυτό τα παραπάνω vlans και έπαιξε...

 

Επεξ/σία 12 Φεβρουαρίου 2023 από madrivermadonus

[eliasbats]

Από περίεργεια, ο ρούτερ σε ποια πόρτα είναι και με τί VLAN βλέπει αυτή η πόρτα?

[madrivermadonus]

6 ώρες πριν, eliasbats είπε

Από περίεργεια, ο ρούτερ σε ποια πόρτα είναι και με τί VLAN βλέπει αυτή η πόρτα?

στο ZTE της Nova στο port1, προφανώς Vlan1.  Γενικά απο όσα γνωρίζουμε και διαβάζω όντως πρέπει να οριστούν τα vlans στο router ωστε προφανώς να γνωρίζει προς τα που (ποια vlans) θα προωθήσει δίκτυο μέσω του trunk αφού ότι περνάει απο εκεί είναι tagged άρα θα προωθήσει μόνο όσα γνωρίζει (vlan1) .  Σωστα;

το περίεργο είναι οτι με το tplink Παίζει κανονικά... μήπως κάνει μόνο κάποιας μορφής trunk τα vlans?

 

Επεξ/σία 14 Φεβρουαρίου 2023 από madrivermadonus

[eliasbats]

Με το TP-LINK που λες ότι παίζει κανονικά... φαίνεται αρκετά περίεργο. Τρέχει DHCP? Και τί IP range δίνει σε κάθε VLAN?

[madrivermadonus]

Στις 15/2/2023 στις 9:05 ΠΜ, eliasbats είπε

Με το TP-LINK που λες ότι παίζει κανονικά... φαίνεται αρκετά περίεργο. Τρέχει DHCP? Και τί IP range δίνει σε κάθε VLAN?

δεν εχει dhcp... μόνο σε L2 παίζει. φτιάχνει κανονικά τα 2 vlans και έχουν ιντερνετ ενώ παράλληλα τα έχει isolate Μεταξύ τους...

το μόνο που σκέφτηκα είναι οτι δεν του είχα κάνει reboot...

-----------------------------

δοκίμασα και reboot και παίζει κανονικά. τα pings τρέχουν σωστα.

πχ pc port2 pingarei σε εκτυπωτη porta 3 όχι όμως σε πόρτα 6 ή 7,8

όλοι έχουν ιντερνετ...δοκίμασα το trunk και στην πορτα 4 του ρουτερ χωρίς πρόβλημα...

 

Επεξ/σία 16 Φεβρουαρίου 2023 από madrivermadonus