[es] - isti port u više VLANova

Draguljče

Član broj: 67796
Poruke: 3
*.paleol.net.

Profil

^{15.09.2005. u 10:19}

Zanima me da li se pri postavljanju jednog istog porta u više VLANova treba taj port da definiše kao "tagged" ili je dovoljno samo portove koje povezuju svičeve definisati kao "tagged" ?
U pitanju je LAN realizovan uglavnom sa 3Com 4200 svičevima. Želimo da neke uređaje od važnosti izdvojimo u jedan VLAN1, a ostale u drugi VLAN2, a pri tom da samo par računara ima pristup i jednim i drugim (ti koje bi stavili u oba VLANA)

Takođe, ako imate neki koristan link sa po mogućnosti primjerima u vezi ovoga, dobro bi došao ! Istina ima nekih objašnjenja u dokumentaciji, ali mi nije baš jasno.

^{15.09.2005. u 10:19}

jogurt
Zoran Milenković
DATATEK d.o.o., sistem/network inženjer
Beograd

Član broj: 13800
Poruke: 410
*.205.nat-pool-bgd.sbb.co.yu.

Jabber: jogurt@elitesecurity.org
ICQ: 309530264

Profil

Re: isti port u više VLANova

^{15.09.2005. u 12:55}

Citat:

Draguljče: Zanima me da li se pri postavljanju jednog istog porta u više VLANova treba taj port da definiše kao "tagged" ili je dovoljno samo portove koje povezuju svičeve definisati kao "tagged" ?

Da. Zapravo, u tom slucaju ide obavezno kao "tagged", jer prosto switch ti nece ni dozvoliti da dodas isti port u vise VLAN-ova kao "untagged" port.

Citat:

U pitanju je LAN realizovan uglavnom sa 3Com 4200 svičevima. Želimo da neke uređaje od važnosti izdvojimo u jedan VLAN1, a ostale u drugi VLAN2, a pri tom da samo par računara ima pristup i jednim i drugim (ti koje bi stavili u oba VLANA)

Drugim recima treba ti rutiranje izmedju VLAN-ova, a to ne mozes bez nekog rutera. To moze biti bilo koji ruter koji na svom ethernet portu podrzava VLAN-ove ili Layer 3 Switch koji ce rutiranje odradjivati dosta brze.

Citat:

Takođe, ako imate neki koristan link sa po mogućnosti primjerima u vezi ovoga, dobro bi došao ! Istina ima nekih objašnjenja u dokumentaciji, ali mi nije baš jasno.

Pogledaj na netu configuration guide-ove za Layer 3 switcheve (npr. Cisco 3560 ili 3Com 4900 ili 4060), a mozes da potrazis i pojam "router on a stick". U principu na L3 switchu kreiras virtuelne interfejse kao default gatewaye za svaki VLAN ponaosob, a na ruteru to postizes deljenjem fizickog porta na logicke subinterfejse gde svaki pripada po jednom VLAN-u.

Pozdrav
Zoran

"Computer science is as much about computers as astronomy is about telescopes." -- Dijkstra

^{15.09.2005. u 12:55}

Draguljče

Član broj: 67796
Poruke: 3
*.paleol.net.

Profil

Re: isti port u više VLANova

^{15.09.2005. u 14:12}

[quote=jogurt]Drugim recima treba ti rutiranje izmedju VLAN-ova, a to ne mozes bez nekog rutera. To moze biti bilo koji ruter koji na svom ethernet portu podrzava VLAN-ove ili Layer 3 Switch koji ce rutiranje odradjivati dosta brze.

Ne, nisam mislila na tu opciju.

Mislim da samo računari koje stavim u oba VLANa mogu da komuniciraju sa svima u oba VLANA, a ovi ostali samo u svojim VLANovima.

U jednom primjeru na 3Comovom sajtu piše :

"The endstations attached to the Switch 1100 use 802.1Q tagging and belong to VLANs 1 and 2. They can communicate directly with all the endstations attached to the Switch 1000 - they do not need the router because they belong to both VLANs. "

evo to je na ovom linku http://support.3com.com/infode...es/ss3/management/ug/vlans.htm

ako sam dobro razumjela, iz ovoga proizilazi da oni uređaji koji su u oba VLANa mogu međusobno da komuniciraju bez rutera. Samo oni koji nisu stavljeni u oba VLANa bi zahtjevali ruter za međusobnu komunikaciju, a meni to i ne treba.

Nešto smo tako danas isprobavali, ali nije išlo ...

_{[Ovu poruku je menjao Draguljče dana 15.09.2005. u 15:14 GMT+1]}

^{15.09.2005. u 14:12}

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08'N - 21°56'W

Administrator
Član broj: 18427
Poruke: 3886
*.213.158.78.in.is.

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info

Profil

Re: isti port u više VLANova

^{15.09.2005. u 14:19}

Mogu da komuniciraju, ali im je potrebna po IP adresa u oba VLAN-a, pošto obeležene interfejse treba tretirati kao različite logičke interfejse. Ovakvim pristupom se ne postiže ništa korisno, ako smem da primetim.

Ono što je jogurt napisao je pravo rešenje, tj. ruter/L3 switch/PC ruter koji će rutirati između VLAN-ova.

Marko.

„Adminčić“

OV SM
LA PK

^{15.09.2005. u 14:19}

positive0

Član broj: 64952
Poruke: 142
217.75.206.*

Profil

Re: isti port u više VLANova

^{15.09.2005. u 20:49}

Ako sam te dobro shvatio (ili bar taj dio koji citiras), tebi ustvari treba tzv. multi-vlan...ovo je nesto sto zaista jeste nekad postojalo, ali je odavno izaslo 'iz mode' (ako se dobro sjecam, na cisco uredjajima interfejs komanda je bila 'multi-vlan') ... danas se umjesto tog koriste NIC-ovi koji podrzavaju trunking protokole (Intel npr. pravi vise serija kartica koje podrzavaju 802.1Q i ISL)....onda na samoj kartici definises VLAN-ove (prakticno umjesto jedne kartice dobijes vise virtualnih interfejsa...), a link izmedju kartice i switcha je zapravo trunk.

A mozda te i nisam bas najbolje razumio :)

pozdrav

^{15.09.2005. u 20:49}

S a l e
Podgorica, Montenegro

Član broj: 7457
Poruke: 1346
*.crnagora.net.

Profil

Re: isti port u više VLANova

^{17.10.2005. u 17:49}

I meni treba nesto ovako, pokusacu da objasnim

Da li je bolja varijanta da na server koji treba da se vidi iz dvije mreze (2 vlan-a) stavim dvije kartice ili napravim nesto kako sto ste predlagali?

^{17.10.2005. u 17:49}