Discussion:
switch do VLAN
(Wiadomość utworzona zbyt dawno temu. Odpowiedź niemożliwa.)
HooK
2004-05-06 09:16:47 UTC
Permalink
Na co zwracać uwage przy zakupie switcha zarządzalnego do VLAN'a ?
Czy każdy zarządzalny będzie posiadał obsługe VLAN (np SOHO aby nie
przepłacać) ?
Jakieś sugestie czy wszystko jedno ?
Krzysztof Halasa
2004-05-07 00:43:49 UTC
Permalink
Post by HooK
Na co zwracać uwage przy zakupie switcha zarządzalnego do VLAN'a ?
Czy każdy zarządzalny będzie posiadał obsługe VLAN (np SOHO aby nie
przepłacać) ?
To mozliwe, problemem moga okazac sie np. ilosci obslugiwanych
VLANow i inne takie.
--
Krzysztof Halasa, B*FH
HooK
2004-05-07 06:27:34 UTC
Permalink
Tutaj nie mam dużych wymagań wystarczy mi połączenie VPN z kazym portem jako
jedna sieć więc zestawione ma być docelowo tyle VPN'ów co portów w switchu
(1VPN na jeden port).
Jaki najtańszy będzie z 16 portami zarzadzalny switch z obsługą VLAN'ow ?
Jakieś propozycje? (może PLANET)
HooK
2004-05-07 06:54:40 UTC
Permalink
czy np: PLANET FNSW-1601
http://www.a.pl/trade/productview/249/80/
posiada obslugę VLAN'ów czy jeśli nie napisano tego wyraźnie w opisie to nie
?
Zakładam że nie każdy zarządzalny switch ma zdolnośc obsługi VLAN'ów.
Widzę że chyba idelanie spełniał by moje oczekiwania cenowe i sprzętowe
PLANET FNSW-1602S z obsługą 18 VLAN'ów po jednym na każdy port by wychodziło
;)
No i cena tylko 402zł brutto.
Berry
2004-05-07 07:51:34 UTC
Permalink
Post by HooK
czy np: PLANET FNSW-1601
http://www.a.pl/trade/productview/249/80/
posiada obslugę VLAN'ów czy jeśli nie napisano tego wyraźnie w opisie
to nie ?
Zakładam że nie każdy zarządzalny switch ma zdolnośc obsługi VLAN'ów.
Widzę że chyba idelanie spełniał by moje oczekiwania cenowe i
sprzętowe PLANET FNSW-1602S z obsługą 18 VLAN'ów po jednym na każdy
port by wychodziło ;)
No i cena tylko 402zł brutto.
VLAny sa ale nie ma 802.1q - skoro masz miec 1 VLAN na 1 port to chyba nie o
to ci chodzi.
--
berry
Berry
2004-05-07 07:55:28 UTC
Permalink
Post by HooK
czy np: PLANET FNSW-1601
http://www.a.pl/trade/productview/249/80/
posiada obslugę VLAN'ów czy jeśli nie napisano tego wyraźnie w opisie
to nie ?
Zakładam że nie każdy zarządzalny switch ma zdolnośc obsługi VLAN'ów.
Widzę że chyba idelanie spełniał by moje oczekiwania cenowe i
sprzętowe PLANET FNSW-1602S z obsługą 18 VLAN'ów po jednym na każdy
port by wychodziło ;)
No i cena tylko 402zł brutto.
VLAny sa ale nie ma 802.1q - skoro masz miec 1 VLAN na 1 port to chyba nie o
to ci chodzi.

--
berry
HooK
2004-05-07 08:57:13 UTC
Permalink
Post by Berry
VLAny sa ale nie ma 802.1q - skoro masz miec 1 VLAN na 1 port to chyba nie o
to ci chodzi.
Nie jestem bigłyy w te klocki ale doczytałem się że:
IEEE 802 Local Area Networks (LANs) of all types may be connected together
with Media Access Control (MAC) Bridges, as specified in ISO/IEC 15802-3.
This standard defines the operation of Virtual LAN (VLAN) Bridges that
permit the definition, operation and administration of Virtual LAN
topologies within a Bridged LAN infrastructure.
...jedno i drugie to to samo.
Możesz rozwinąć coś więcej w takim razie bo się już pogubiłem. Jest jakaś
literatura na ten temat ?
A zbudować chce strukture taka jak opisałem w drugim równoległym watku.
Tomasz Kłoczko
2004-05-07 06:56:25 UTC
Permalink
Post by HooK
Tutaj nie mam dużych wymagań wystarczy mi połączenie VPN z kazym portem jako
jedna sieć więc zestawione ma być docelowo tyle VPN'ów co portów w switchu
(1VPN na jeden port).
VPN to zupełnie inna bajka. Jedno nie ma nic wspólnego z drugim.

kloczek
--
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: ***@rudy.mif.pg.gda.pl*
Berry
2004-05-07 07:44:34 UTC
Permalink
Post by HooK
Tutaj nie mam dużych wymagań wystarczy mi połączenie VPN z kazym
portem jako jedna sieć więc zestawione ma być docelowo tyle VPN'ów co
portów w switchu (1VPN na jeden port).
Jaki najtańszy będzie z 16 portami zarzadzalny switch z obsługą
VLAN'ow ? Jakieś propozycje? (może PLANET)
NTG

Ten VPN to rozumiem, ze sie przejezyles.
Znam switche, z limitem do 16 VLANow - warto sprawdzic w dokumentacji.

Polecam switche HP ProCurve 2524, 2626 - bardzo dobra jakosc i mozliwosci,
wieczysta gwarancja a cena bardzo przyzwoita.
Odradzam SuperStacki 3Coma - drogie, kiepski soft, serwis tragiczny.
Planet - no tak, tani. Ostatnio widzialem jedego 48portowego. Przyzwoite
mozliwosci. Mam nadziej ze nie dziala jak jego bracia za 100 zl.
Z tanich rozwiazan pamietam tez DLink'a, ktory mial zarzadzanie tylko przez
port szeregowy.
--
berry
HooK
2004-05-07 08:57:22 UTC
Permalink
Post by Berry
Ten VPN to rozumiem, ze sie przejezyles.
Znam switche, z limitem do 16 VLANow - warto sprawdzic w dokumentacji.
Niestety to brak mojej wiedzy w zakresie sprzetowym :(
Wpierw myślałem że VPN to to samo co VLAN ponieważ w nie udało mi się
znaleść nigdzie żadnej dokumentacji do VLAN a do VPN jest . Wiem pewnie
powiecie słabo szukałem :(
Post by Berry
Polecam switche HP ProCurve 2524, 2626 - bardzo dobra jakosc i mozliwosci,
wieczysta gwarancja a cena bardzo przyzwoita.
Możesz podać szacunkowe ceny brutto?
Post by Berry
Odradzam SuperStacki 3Coma - drogie, kiepski soft, serwis tragiczny.
Planet - no tak, tani. Ostatnio widzialem jedego 48portowego. Przyzwoite
mozliwosci. Mam nadziej ze nie dziala jak jego bracia za 100 zl.
Z tanich rozwiazan pamietam tez DLink'a, ktory mial zarzadzanie tylko przez
port szeregowy.
A jakieś jeszcze konkretne modele może PLANETA możecie polecić ?

Sprecyzuje jeszcze raz co chce osiągnąć dla pewności:

SERWER=======SWITCH z obsł VLAN.-----------------LAN1-------users

\------------------LAN2-------users

\------------------LAN3-------users

I chodzi o to aby userzy wpieci do róznych portów switcha nie widzieli się
między sobą.
Czyli LAN1 nie widzi pozostałych LAN'ow i wice wersa.
A teraz może jakieś propozycje co by się najlepiej nadało nie mam duzych
wymagań więc sprzęt planeta wystarczy.
Berry
2004-05-07 10:05:21 UTC
Permalink
Post by HooK
Niestety to brak mojej wiedzy w zakresie sprzetowym :(
Wpierw myślałem że VPN to to samo co VLAN ponieważ w nie udało mi się
znaleść nigdzie żadnej dokumentacji do VLAN a do VPN jest . Wiem
pewnie powiecie słabo szukałem :(
Niestety oba pojecia nie maja ze soba nic wspolnego.
Post by HooK
Post by Berry
Polecam switche HP ProCurve 2524, 2626 - bardzo dobra jakosc i
mozliwosci, wieczysta gwarancja a cena bardzo przyzwoita.
Możesz podać szacunkowe ceny brutto?
www.bardex.com.pl
Post by HooK
SERWER=======SWITCH z obsł VLAN.-----------------LAN1-------users
\------------------LAN2-------users
\------------------LAN3-------users
I chodzi o to aby userzy wpieci do róznych portów switcha nie
widzieli się między sobą.
Czyli LAN1 nie widzi pozostałych LAN'ow i wice wersa.
A teraz może jakieś propozycje co by się najlepiej nadało nie mam
duzych wymagań więc sprzęt planeta wystarczy.
VLAN czyli logiczne podzielenie sieci Ethernet, na *rozlaczne* obszary.
Kazdy LAN to inny VLAN zauwaz ze serwer musi byc jakos wpiety do wszystkich
VLANow, co jest sprzeczne z zalozeniem, ze VLANy sa rozlaczne. Godzi to
protokol 802.1q ktory dodaje do ramek odpowiedne znaczniki przez to na
jednym porcie moze "plynac" wiele VLANow. Oczywiscie obie strony podpiete do
takiego kanalu musza rozumiec 802.1q. Linux (serwer) jak go skonfigurujesz
to zrozumie, switch takze musi.
Warto tez zwrocic uwage, ze wiele switchy obsluguje tzw. VLANy otwarte,
ktore umozliwiaja przeciekanie pakietow miedzy VLANami.

Zainsteresowalem sie tym Planetem i na stronach Action jest ze obsluguje
802.1q a na stronie planet.com.tw nic o tym nie ma wiec w sumie nie wiadomo
jak jest.
--
berry
Krzysztof
2004-05-11 08:53:37 UTC
Permalink
Post by Berry
Odradzam SuperStacki 3Coma - drogie, kiepski soft, serwis tragiczny.
Mozesz to uzasadnic ?
Na wstepie wyjasniam ze nie mam niz wspolnego z firma 3Com. Wlasnie
niedawno wyslalem do serwisu 3C16950 (padly 2 jedyne porty 10/100 Mbit/s).
Pomomo ze switch byl pierwotnie kupiony na terenie Niemiec, serwis w
Polsce przyjal go bez problemu i zostanie naprawiony lub wymieniony na
inny.

Poza tym 2 razy ywysylelem huby z zalozonym haslem, ktore bylo zdejmowane
nieodplatnie i sprzet byl odsylany do mnie na koszt 3Coma. Tak wiec ja
osobiscie mam same pozytywne doswiadczenia (co oczywiscie nie musi byc
regola).

Krzysztof
Berry
2004-05-11 13:26:18 UTC
Permalink
Post by Krzysztof
Post by Berry
Odradzam SuperStacki 3Coma - drogie, kiepski soft, serwis tragiczny.
Mozesz to uzasadnic ?
Na wstepie wyjasniam ze nie mam niz wspolnego z firma 3Com. Wlasnie
niedawno wyslalem do serwisu 3C16950 (padly 2 jedyne porty 10/100
Mbit/s). Pomomo ze switch byl pierwotnie kupiony na terenie Niemiec,
serwis w Polsce przyjal go bez problemu i zostanie naprawiony lub
wymieniony na inny.
Poza tym 2 razy ywysylelem huby z zalozonym haslem, ktore bylo
zdejmowane nieodplatnie i sprzet byl odsylany do mnie na koszt 3Coma.
Tak wiec ja osobiscie mam same pozytywne doswiadczenia (co oczywiscie
nie musi byc regola).
A z serwisem mam zupelnie inne doswiadczenia. Przekroczony czas oczekiwania,
raz wrocil z Irlandii po dwoch mioesiacach z odkrecona srubka w srodku,
ledwie udalo sie nie wysylac znow do Irlandii z ta "nowa awaria". Za upgrade
softu z n.xx na (n+1).xx trzeba bulic.
Ale prawdziwy koszmar to SS3 4250. 3 egzemplarze z kazdym sie cos dzialo. A
to resety co kilka godzin (asercje), a to sie pierdzieli konfiguracja tak ze
tylko reset do ustawien fabrycznych pomaga, a to nie dzialaja z niektorymi
modelami sieciowek. Interface na telnecie/konsoli moze to i kwestia gustu
ale dla mnie idiotyczny. A jesli chodzi o VLANy, ktore sa tematem tego watku
to tez uperdliwie VLAN administracyjny moze byc tylko default (choc
teoretycznie opcja
zmiany na inny jest). Starsze 3comy nie obsluguja sytuacji gdy MAC jest na
kilku portach (ale w roznych VLANach). Brak jakichkolwiek logow.
No i cena - wystarczy porownac w cennikach.
--
berry
Krzysztof
2004-05-11 13:45:23 UTC
Permalink
Post by Berry
A z serwisem mam zupelnie inne doswiadczenia. Przekroczony czas oczekiwania,
raz wrocil z Irlandii po dwoch mioesiacach z odkrecona srubka w srodku,
ledwie udalo sie nie wysylac znow do Irlandii z ta "nowa awaria". Za upgrade
softu z n.xx na (n+1).xx trzeba bulic.
To juz nie mozna tak normalnie sciagnac nowszego firmware do nowszych
modeli ?
Post by Berry
Ale prawdziwy koszmar to SS3 4250. 3 egzemplarze z kazdym sie cos dzialo.
Moze jakis nieudany model (bledy w hardware lub bledy w sofcie - bardziej
prawdopodobne), co czesto sie zdarza w nowych zarzadzalnych switchach,
szczegolnie w tych "wypasionych" z mnostwem wodotryskow. Nie ma sie czemu
dziwic, gdyz konkurencja z Tajwanu coraz wieksza i cykle testow skraca sie
do minimum, robiac z uzytkownikow beta-testerow. Dlatego nie warto kupowac
nowego sprzetu, ktory dopiero wszedl na rynek. Trzeba zawsze dobierac
sprzet tak aby mial minimum niezbednych funkcji ktore beda wykorzystywane.

Krzysztof
Berry
2004-05-12 08:31:35 UTC
Permalink
Post by Krzysztof
Post by Berry
A z serwisem mam zupelnie inne doswiadczenia. Przekroczony czas
oczekiwania, raz wrocil z Irlandii po dwoch mioesiacach z odkrecona
srubka w srodku, ledwie udalo sie nie wysylac znow do Irlandii z ta
"nowa awaria". Za upgrade softu z n.xx na (n+1).xx trzeba bulic.
To juz nie mozna tak normalnie sciagnac nowszego firmware do nowszych
modeli ?
Tylko w obrebie tej samej wersji "n". Za zwiekszenie funkcjonalnosci (n+1)
trzeba placic.
Post by Krzysztof
Post by Berry
Ale prawdziwy koszmar to SS3 4250. 3 egzemplarze z kazdym sie cos dzialo.
Moze jakis nieudany model (bledy w hardware lub bledy w sofcie -
bardziej prawdopodobne), co czesto sie zdarza w nowych zarzadzalnych
switchach, szczegolnie w tych "wypasionych" z mnostwem wodotryskow.
Nie ma sie czemu dziwic, gdyz konkurencja z Tajwanu coraz wieksza i
seria 4200 to miala byc okrojona 4400 za pol ceny. Tak zgadza sie fatalny
model, reszta 3Comow z jakimi mialem doczynienia nie jest specjalnie
awaryjna, ale mimo wszystko przy HP wypadaja mizernie.
--
berry
crazy bejbi
2004-05-07 10:07:00 UTC
Permalink
Post by HooK
Na co zwracać uwage przy zakupie switcha zarządzalnego do VLAN'a ?
Czy każdy zarządzalny będzie posiadał obsługe VLAN (np SOHO aby nie
przepłacać) ?
Bardzo polecam z niedrogich:
Planet model FSD-1600
kosztuje 220 netto w hurtowniach

to switch 16-portowy bardzo stabilny (aż dziw, bo generalnie nalezy
omijać sprzęty planet-a na kilkometr)

ma 14 portów działającyh jako VLANy (nie widzą sie wzajemnie) i dwa
widzące wszystkie, albo 15VLAN-ów i jeden widzący wszystkich - ustawia
się to jumperami na switchu.

innym, co ma VLAN-y i też nie wiesza sie to Compex model PS2216
ale on ma tylko na sztywno 15 VLAN-ów + jeden port widzący wszystkie.

ponieważ planetów mam kilkanaście od paru miesięcy i chodzią -polecam
planety (szczególnie, że czasem przydaje się drugi port nie-VLAN-owy)

polecam szczególnie na punkty bazowe do sieci bezprzewodowych - pięknie
się da poodcinać poszczególne bloki w sprawie robienia się burdelu w
otocznieu sieciowym (głownie przy sieciach ponad 150 osób i w ponad
10-15 budynkach ...

Wojtek
Lee
2004-05-07 12:34:44 UTC
Permalink
Post by HooK
Na co zwracać uwage przy zakupie switcha zarządzalnego do VLAN'a ?
Czy każdy zarządzalny będzie posiadał obsługe VLAN (np SOHO aby nie
przepłacać) ?
Jakieś sugestie czy wszystko jedno ?
Planet 1600 eu (16 portow 14 lub 15 vlanow) cena ok 280 zl brutto. Mam
kilka i dzialają OK.

Lee
Krzysztof
2004-05-11 08:56:27 UTC
Permalink
Post by HooK
Na co zwracać uwage przy zakupie switcha zarządzalnego do VLAN'a ?
Czy każdy zarządzalny będzie posiadał obsługe VLAN (np SOHO aby nie
przepłacać) ?
Jakieś sugestie czy wszystko jedno ?
Zadaj sobie podstawowe pytanie czy potrzebujesz 802.1q VLAN.
Jesli tak, to switch musi miec mozliwosc tagowania ramek co w tanich
modelach, zarzadzanych przelacznikami "dip-switch" nie jest dostepne.

Krzysztof
HooK
2004-05-12 00:43:07 UTC
Permalink
Nie wiem czy ma tagowanie ale chyba ma i jest tani bo tobi dokładnie to co
chciałem a nawet lepiej niż chciałem ;)
PLANET FDS-1600eu (smarth switch)
HooK
2004-05-12 16:05:36 UTC
Permalink
Czy to normalne, że switch w ustawieniu VLAN powiedzmy ma na porcie 2-gim
LAN2 wpiecie LAN2 do portu innego powoduje nie widzenie sieci od portu
nietagowanego ktory widzi wszystko. Czy to normalne ?
Jak skasować pamięć tego portu no chyba że ten port jest uszkodzony ?
Wyłaczenie i właczenie tego planeta nie pomaga LAN2 działa tylko w porcie
2-gim.

Jakieś sugestie ?

PS: czy przy VLAN'ach da sie zmusić serwer aby jednak zarutował do innego
VLANu ? Mnie sie przy PLANET FSD-1600eu nie udało nawet po wpisaniu
forwardingu na serwerze miedzy dwoma portami switchowanymi i tak transmisja
nie szła :(

Czasami przydało by się jakiś wyjatek zorbić na chwile.
Krzysztof Halasa
2004-05-12 22:10:47 UTC
Permalink
Post by HooK
Czy to normalne, że switch w ustawieniu VLAN powiedzmy ma na porcie 2-gim
LAN2 wpiecie LAN2 do portu innego powoduje nie widzenie sieci od portu
nietagowanego ktory widzi wszystko. Czy to normalne ?
Zakladajac ze zrozumialem o co chodzi to tak. Ten port ktory "widzi
wszystko" to, domyslam sie, wlasnie port otagowany?
Post by HooK
Jak skasować pamięć tego portu no chyba że ten port jest uszkodzony ?
Wyłaczenie i właczenie tego planeta nie pomaga LAN2 działa tylko w porcie
2-gim.
Przypisac do innego VLANu? Albo ustawic jako trunk?
Post by HooK
PS: czy przy VLAN'ach da sie zmusić serwer aby jednak zarutował do innego
VLANu ?
Oczywiscie.
--
Krzysztof Halasa, B*FH
HooK
2004-05-13 08:05:06 UTC
Permalink
Post by Krzysztof Halasa
Post by HooK
Czy to normalne, że switch w ustawieniu VLAN powiedzmy ma na porcie 2-gim
LAN2 wpiecie LAN2 do portu innego powoduje nie widzenie sieci od portu
nietagowanego ktory widzi wszystko. Czy to normalne ?
Zakladajac ze zrozumialem o co chodzi to tak. Ten port ktory "widzi
wszystko" to, domyslam sie, wlasnie port otagowany?
Mysłałem że nietagowany widzi wszystko ;)

Jeszcze raz od wyjaśnie.
switch jest teraz skonfigurowany tak że porty 1-14 to VLAN'y a 15-16 nie
czyli widzą all.
teraz okazuje się, że sieć spod portu nr 2 wpięta w port powiedzmy 12 nie
dziala nie przepuszcza ramek switch po wpięciu z powrtoem w miejsce 2
wszystko działa (czary) ;)
Wyłazenie właczenie switcha nic nie zmienia on to jakoś pamięta albo port
jest uszkodzony :(
Post by Krzysztof Halasa
Przypisac do innego VLANu? Albo ustawic jako trunk?
u mnie przypisuje się przełącznikami nie wiem jaka jest różnica między
801.2q ale u mnie wystarcza bez 801,2q - nie programuje sie go a tylko
ustawia.
jedno przełączenie i wszystkie porty 1-14 są w trybie VLAN.
Post by Krzysztof Halasa
Post by HooK
PS: czy przy VLAN'ach da sie zmusić serwer aby jednak zarutował do innego
VLANu ?
Oczywiscie.
--
no nie wiem u mnie się nie da sprawdzałem chociazbym nie wiem co robił na
serwerze podpiętym do portu 16 i tak nie zobacze PC z jednego portu VLAN
innego portu VLAN.

Mam prośbę szukałem w goglach ale nic nie znalazłem po polsku na temat co to
jest trunking.
Możesz w paru słowach wyjaśnić ?
Z tego co ja się doczytałem w instrukcji wynikało by że jest to most o
większej przepustowości powiedzmy między 2,4-ma portami z jednej lub drugiej
strony o łacznej przepustowości powiedzmy 2,4-krotnie większej.
Oczywiście drugi switch musi obsługiwać trunkig i być tak samo ustawiony?
Jeśli się wygłupiłem popraw proszę.
Ew podaj link wyjasniajacy dogłebnie działanie trunkingu.
Krzysztof Halasa
2004-05-13 15:27:55 UTC
Permalink
Post by HooK
Mysłałem że nietagowany widzi wszystko ;)
Takie tez sa, ale "widzenie wszystkiego" co innego wtedy oznacza.
Post by HooK
Jeszcze raz od wyjaśnie.
switch jest teraz skonfigurowany tak że porty 1-14 to VLAN'y a 15-16 nie
czyli widzą all.
Czy ten switch obsluguje 802.1q albo np. ISL? Czyli czy da sie tam zrobic
port bedacy trunkiem VLANowym?
Post by HooK
teraz okazuje się, że sieć spod portu nr 2 wpięta w port powiedzmy 12 nie
dziala nie przepuszcza ramek switch po wpięciu z powrtoem w miejsce 2
wszystko działa (czary) ;)
Jesli port 2 nalezy do innego VLANa niz port 12 to nie wydaje sie to
dziwne.
Post by HooK
Wyłazenie właczenie switcha nic nie zmienia on to jakoś pamięta albo port
jest uszkodzony :(
??? To logiczne, switche pamietaja swoja konfiguracje.
Post by HooK
u mnie przypisuje się przełącznikami nie wiem jaka jest różnica między
801.2q ale u mnie wystarcza bez 801,2q - nie programuje sie go a tylko
ustawia.
jedno przełączenie i wszystkie porty 1-14 są w trybie VLAN.
Musisz sprawdzic co to dokladnie oznacza.
Obawiam sie jednak ze jesli to nie jest zarzadzalny switch to nic z tego
nie bedzie. Chyba ze jednym z trybow pracy tego switch jest wlasnie
taki z 14 portami "static VLAN" (jak numerowanymi?) i 2 trunkami.
Post by HooK
no nie wiem u mnie się nie da sprawdzałem chociazbym nie wiem co robił na
serwerze podpiętym do portu 16 i tak nie zobacze PC z jednego portu VLAN
innego portu VLAN.
Oczywiscie. Po to sa trunki.
Post by HooK
Mam prośbę szukałem w goglach ale nic nie znalazłem po polsku na temat co to
jest trunking.
Takie cos, ze w jednym fizycznym kablu obecnych jest wiele VLANow.
Urzadzenia po obu stronach kabla musza to umiec.
Post by HooK
Z tego co ja się doczytałem w instrukcji wynikało by że jest to most o
większej przepustowości powiedzmy między 2,4-ma portami z jednej lub drugiej
strony o łacznej przepustowości powiedzmy 2,4-krotnie większej.
To zupelnie inny mechanizm, port trunking (etherchannel).
--
Krzysztof Halasa, B*FH
Krzysztof
2004-05-15 08:59:55 UTC
Permalink
Post by HooK
Post by Krzysztof Halasa
Przypisac do innego VLANu? Albo ustawic jako trunk?
u mnie przypisuje się przełącznikami nie wiem jaka jest różnica między
801.2q ale u mnie wystarcza bez 801,2q - nie programuje sie go a tylko
ustawia.
jedno przełączenie i wszystkie porty 1-14 są w trybie VLAN.
Czy przeczytales dokumentacje do tego switcha ?
Tam jest wyjasnione jaka jest zasada tworzenia VLAN-ow w tym switchu.
W skrocie mowiac, masz dwa tryby:
1) Wspolny port 16 dla portow 1-15 widzacy wszystkie pozostale, porty 1-15
nie widza sie miedzy soba z zalozenia, moga sie jedynie komunikowac z
portem 16
2) Wspolny port 15 i 16 dla portow 1-14, porty 15 i 16 widza sie
miedzy soba i z wszystkimi portami 1-14, porty 1-14 nie widza sie miedzy
soba.
Konfiguracja wykorzystywana do podlaczenia switcha do serwera np. port 15
i szkieletu sieci port 16 przy izolacji klientow miedzy soba (chyba ze
przeroutujesz ich przez router) Switch wspiera jedynie "port based VLAN",
nie wspiera tagowania ramek zgodnie ze standardem 802.1q, chociaz byc moze
(brak informacji w dokumentacji) takie ramki (otagowane wczesniej) sa
przez niego przenoszone.

Krzysztof
Krzysztof Halasa
2004-05-15 19:44:29 UTC
Permalink
Post by Krzysztof
Czy przeczytales dokumentacje do tego switcha ?
Nie, nigdy go nawet nie widzialem na oczy.
Post by Krzysztof
Konfiguracja wykorzystywana do podlaczenia switcha do serwera np. port 15
i szkieletu sieci port 16 przy izolacji klientow miedzy soba (chyba ze
przeroutujesz ich przez router) Switch wspiera jedynie "port based VLAN",
Z tego opisu wnioskuje, ze w ogole nie wspiera zadnych VLANow.
Port-based VLANs to taka sytuacja, w ktorej np. dzielimy switcha na
pol, pierwsza polowa to jeden VLAN, druga - drugi, i pomiedzy nimi nie
ma zadnej komunikacji - jesli ktos sobie jakas zyczy, to np. podpina
takiego switcha dwoma kablami do routera.
--
Krzysztof Halasa, B*FH
Krzysztof
2004-05-17 18:28:06 UTC
Permalink
Post by Krzysztof Halasa
Z tego opisu wnioskuje, ze w ogole nie wspiera zadnych VLANow.
Port-based VLANs to taka sytuacja, w ktorej np. dzielimy switcha na
pol,
Tutaj dzielimy na 14 (15) czesci :-). Zaleta tego switcha jest to ze nie
trzeba wykorzystywac 14 (15) kabli do podlaczenia do routera (zakladajac
ze "port based VLAN" wymaga aby kazdy VLAN laczyc niezaleznym kablem do
routera). Skazani tez jestesmy wylacznie na topologie nie widzacych sie
wzajemnie stacji klienckich bez posrednictwa routera. W sumie, w
rozudowanym, zarzadzalnym switchu, mozna osiagnac przeciez taka sama
topologie, tworzac 14 (15) VLAN-ow i przypisujac do kazdego tylko jedna
stacje kliencka.

Krzysztof
Krzysztof Halasa
2004-05-20 23:23:23 UTC
Permalink
Post by Krzysztof
Tutaj dzielimy na 14 (15) czesci :-). Zaleta tego switcha jest to ze nie
trzeba wykorzystywac 14 (15) kabli do podlaczenia do routera (zakladajac
ze "port based VLAN" wymaga aby kazdy VLAN laczyc niezaleznym kablem do
routera). Skazani tez jestesmy wylacznie na topologie nie widzacych sie
wzajemnie stacji klienckich bez posrednictwa routera. W sumie, w
rozudowanym, zarzadzalnym switchu, mozna osiagnac przeciez taka sama
topologie, tworzac 14 (15) VLAN-ow i przypisujac do kazdego tylko jedna
stacje kliencka.
Tyle ze jest "drobna" roznica: w normalnej sytuacji do routera idzie
trunk. Tu router nie ma pojecia (jak rozumiem) z ktorego "VLANu"
pochodzi pakiet.
--
Krzysztof Halasa, B*FH
Krzysztof
2004-05-23 18:48:42 UTC
Permalink
Post by Krzysztof Halasa
Tyle ze jest "drobna" roznica: w normalnej sytuacji do routera idzie
trunk. Tu router nie ma pojecia (jak rozumiem) z ktorego "VLANu"
pochodzi pakiet.
Dobra uwaga. Wydaje mi sie jednak ze router musi i w tym wypadku wiedziec
z ktorego "VLAN-u" pochodzi pakiet i do ktorego go wyslac, gdyz w
przeciwnym razie nie bylby mozliwy routing miedzy VLAN-ami, a zatem ta
zaimplementowana funkcjonalnosc (VLAN-ow) nie miala by sensu.
Pozostaje tylko pytanie, w jaki sposob sa znakowane ramki VLAN-owe przez
ten switch. Niestety dokumentacja nic nie mowi na ten temat. Odnosnie
trankow moge tylko dodac ze switch ten wspiera opcje trunku portow (mozna
agregowac do 4 portow). Wiem ze to nie to samo co trunk VLAN ale na ten
temat nic nie ma w dokumentacji.

Krzysztof
Berry
2004-05-24 07:19:19 UTC
Permalink
Post by Krzysztof
Post by Krzysztof Halasa
Tyle ze jest "drobna" roznica: w normalnej sytuacji do routera idzie
trunk. Tu router nie ma pojecia (jak rozumiem) z ktorego "VLANu"
pochodzi pakiet.
Dobra uwaga. Wydaje mi sie jednak ze router musi i w tym wypadku
wiedziec z ktorego "VLAN-u" pochodzi pakiet i do ktorego go wyslac,
gdyz w przeciwnym razie nie bylby mozliwy routing miedzy VLAN-ami, a
zatem ta zaimplementowana funkcjonalnosc (VLAN-ow) nie miala by sensu.
Ma sens. Jak ktos tutaj juz napisal np. do chamskiego zablokowania ruchu
miedzy stacjami roboczymi, co ma zastosowanie np. w sieciach radiowych.
Routing miedzy tymi "VLANami" nie jest wtedy potrzebny. Zareszta nie sa to
chyba VLANy a raczej filtry na switchu.
--
berry
Krzysztof
2004-05-24 12:36:19 UTC
Permalink
Post by Berry
Ma sens. Jak ktos tutaj juz napisal np. do chamskiego zablokowania ruchu
miedzy stacjami roboczymi, co ma zastosowanie np. w sieciach radiowych.
Routing miedzy tymi "VLANami" nie jest wtedy potrzebny. Zareszta nie sa to
chyba VLANy a raczej filtry na switchu.
W manualu jest napisane "Port Based VLAN".
No ale wiem, papier wszystko przyjmie ...

Krzysztof
Krzysztof Halasa
2004-05-25 23:22:06 UTC
Permalink
Post by Krzysztof
Dobra uwaga. Wydaje mi sie jednak ze router musi i w tym wypadku wiedziec
z ktorego "VLAN-u" pochodzi pakiet i do ktorego go wyslac, gdyz w
przeciwnym razie nie bylby mozliwy routing miedzy VLAN-ami,
Bylby mozliwy routing miedzy tzw. "VLANami" :-)
Jakiekolwiek inne niz "kazdy z kazdym" i "zaden z zadnym" filtrowanie
jednak nie byloby mozliwe, bo nie da sie ustalic prawdziwego nadawcy
pakietu.
Po prostu dla switcha nie jest istotne z ktorego portu przychodzi
pakiet (switch po odebraniu pakietu juz tego nie wie) - wiec nie moze
tego wiedziec tym bardziej router.

Poza tym taki uklad bylby wrazliwy na wszelkie ataki uzywajace
podrobionych adresow MAC, i nawet nie za bardzo widze jak taka
wrazliwosc wyeliminowac.

Nie, to zupelnie bez sensu. Albo sie bawic w prawdziwe VLANy (moga
byc port-based, ale z wieloma kablami switch-router - bez sensu
ekonomicznego, ale przynajmniej to dziala), albo zapomniec
o separacji.
--
Krzysztof Halasa, B*FH
RusH
2004-05-27 16:44:43 UTC
Permalink
Post by Krzysztof
Dobra uwaga. Wydaje mi sie jednak ze router musi i w tym wypadku
wiedziec z ktorego "VLAN-u" pochodzi pakiet i do ktorego go wyslac
obawiam sie ze nie wie i wszystko co leci z servera wypluwane jest na 14-
15 pseudoVlanow :)


Pozdrawiam.
--
RusH //
http://pulse.pdi.net/~rush/qv30/
Like ninjas, true hackers are shrouded in secrecy and mystery.
You may never know -- UNTIL IT'S TOO LATE.
Krzysztof Halasa
2004-05-28 19:44:46 UTC
Permalink
Post by RusH
Post by Krzysztof
Dobra uwaga. Wydaje mi sie jednak ze router musi i w tym wypadku
wiedziec z ktorego "VLAN-u" pochodzi pakiet i do ktorego go wyslac
obawiam sie ze nie wie i wszystko co leci z servera wypluwane jest na 14-
15 pseudoVlanow :)
No nie, bez zartow - w ta strone to kazdy switch potrafi (jesli ktos go
nie oszuka nieco) - problem jest z odroznianiem pakietow w routerze
- nie wiadomo z ktorego portu switcha pochodza.
--
Krzysztof Halasa, B*FH
Krzysztof
2004-05-13 07:24:08 UTC
Permalink
Post by HooK
Nie wiem czy ma tagowanie ale chyba ma i jest tani bo tobi dokładnie to co
chciałem a nawet lepiej niż chciałem ;)
Troche sie nieprecyzyjne wyrazilem. Codzilo mi o tagowanie ramek zgodnie
ze standardem 802.1q. Ten switch napewno tego nie ma. Ta funkcje posiadaja
z regoly switche zdalnie zarzadzalne (kosztujace powyzej 800-900 zl).

Krzysztof
Loading...