Наше учреждение коммутаторы ATI 8224XL.
Наиболее важной задачей (для этого ATI 8224XL и покупались) было создание виртуальных групп с несколькими <разделяемыми>, т.е. общими портами(в терминологии ATI - targged port). Мы делали всё согласно документации, но ничего хорошего с <targged> не получается.
Для эксперимента мы поставили себе простую задачу:
1. Порт #1 - разделяемый (там был сервер W2k).
2. Порты 2-8 составляют VLAN1 (клиенты W2k и W98).
3. Порты 9-24 составляют VLAN1 (клиенты W2k и W98).
Сделали следующее:
1. Внимательно ознакомились со статьёй AT-S24 Version 2.01 User's Guide, которую <скачали> с сайта www.alliedtelesyn.com (файл at10809d.pdf).
2. Отключили все компьютеры от коммутатора.
3. <Сбросили> все установки ATI 8224XL и восстановили заводские (эни кэй в терминальной сессии при старте ATI 8224XL).
4. Создали следующие Vlan:
4.1. Default VLAN:
ID = 1
Untagged ports = ALL (пробовали и так = 1)
Tagged = Not configured
5. Назначили портам Vlan:
5.1. 1 port = Default VLAN
5.2. Со 2-го по 8-ой = VLAN1
5.3. С 9-го по 24-ый = VLAN2
6. Подключили компьютеры к коммутатору.
7. Ничего не получается. Компьютеры <внутри> VLAN1 видят друг друга и не видят компьютеры <внутри> VLAN2 - это хорошо. Компьютеры не видят сервер W2k на tagged порту ?1 - это ОЧЕНЬ плохо.
Как быть?
Что такое VLAN11.09.03 19:15 Автор: vitaliy_m Статус: Незарегистрированный пользователь
Для работы с tagged VLAN-ами нужны карточки и дрова, понимающие эти самые VLAN-ы.
Что такое tagged VLAN: вся инфа запихивается "инкапсулируется" в специальный пакет, указывающий ID VLAN-а и его приоритет. Если карточка не знает, что такое VLAN, она этот пакет выкидывает, как не правильный (поврежденный).
Untagged VLAN - обычный пакет без дополнительной информации, перевариваемый любым девайсом.
На каждом из портов может быть _только один_ untagged VLAN. Все остальный VLAN-ы либо отсуствуют, либо tagged.
Если ATI 8224XL комутатор только 2-го уровня, для связи VLAN-ов нужен router 3-го уровня.
Что делать:
- Поставить в сервер карточку, понимающую VLAN-ы (более-менее новые сервеные карточки). Как это дело выглядет и как будет работать не знаю - не пробовал.
- Дать копьютерам в каждом VLAN-е разный сsubnet. Поставить router с 3-мя портами (VLAN ID1, 2, 3) и раутить по IP адресу.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
