DELL PowerConnect 3424

[NetworkPro]

и аз така си мисля, неможе един суич за 10лв да го може пък този - не .

но явно неуспявам да нацеля пропорциите 3ти ден си загубих и все не се получава.

играх си клинетските да са акес, другите генерал, пробвах и всички да са аксес, и трунк с натив влан пробвах. или няма никакъв трафик или всички се виждат.

Protected Port има опция, пробва ли я ?

Редактирано 24 Април, 2012 от NetworkPro

[koko]

мисля че 3324 няма Protected Port но тези дни пак ще го закача да погледна. поне преди мисля че неставаше

за съжеление няма протектид порт , сега разглеждам и един 5224, ще се окаже че и при него няма такава опция

[NetworkPro]

Данеби да трябва ъпдейт на фирмуера? И от там да се появи.

[koko]

не съм гледал с кой фърм са но ще проверя, ето това мисля е точно моята конфигурация поне доколкото го разбрах http://www.dell.com/downloads/global/products/pwcnt/en/app_note_8.pdf - клиентите не се въждат но всички виждат сървъра или при тази конфигурация трябва да вдигна влан-ите на сървъра ?

[NetworkPro]

Цъкай го през уеб интерфейса че по-лесно и автоматично.

[koko]

Дойде му времето на този суич отново.

Упдейтнах го до последен фирм

Service tag :942KL21

Hardware version :A03

Number of ports :24

Main power status :up

Redundant power status :not present

Agent(master)

Unit id :1

Loader version :1.0.0.0

Boot rom version :1.0.0.5

Operation code version :3.1.0.16

За съжеление и тук не намирам Protected Port.

Някакво друго решение има ли за порт изолация?

[andman]

Дойде му времето на този суич отново.

Упдейтнах го до последен фирм

Service tag :942KL21

Hardware version :A03

Number of ports :24

Main power status :up

Redundant power status :not present

Agent(master)

Unit id :1

Loader version :1.0.0.0

Boot rom version :1.0.0.5

Operation code version :3.1.0.16

За съжеление и тук не намирам Protected Port.

Някакво друго решение има ли за порт изолация?

В различните суичове/марки е реализирано по различен начин,ако чакаш да го намериш като точно такава команда,малко вероятно...

Просто прочети за твоя суич Е ли възможна порт изолация и по какъв начин.

[hgd]

3324 не го може на хардуерно ниво.

Опитай да го направиш на софтуерно ниво, т.е. с ACL правила. Вероятно и така няма да стане, но си заслужава опита.

[koko]

боря 5224 но май каквито и проби да правя с pvid, taged i untaged няма да стане

да не повярва човек ама май уцелих работеща комбинация.

създадох 24 vlan-a

в port setting на всеки порт присвоих различен PVID от 1 до 24

на VLAN Membership,

за vlan1 на всички портове U

а на всеки следващ vlan, U na 1vi i U na съответния 2 за порт 2, 3 за порт 3 и т.н.

така у-ва на портове от 2 до 24 не се виждат по между си

оставям за сега или е станало или вече много съм заспал и не знам какво проверявам

Някой няма ли да изкоментира това ли е правилният начин.

За сега не намирам проблем в работата на машините зад суича.

[111111]

Уцелил си правилния вариант

просто решението не е реализирано като меню в суича

[MiPSus]

А доколкото те разбрах имаш по два U - vlan-а на всеки порт?

[koko]

eto config-a

vlan database

vlan 1 name DefaultVlan media ethernet state active

vlan 2 name 2 media ethernet state active

vlan 3 name 3 media ethernet state active

vlan 4 name 4 media ethernet state active

vlan 5 name 5 media ethernet state active

vlan 6 name 6 media ethernet state active

vlan 7 name 7 media ethernet state active

vlan 8 name 8 media ethernet state active

vlan 9 name 9 media ethernet state active

vlan 10 name 10 media ethernet state active

interface ethernet 1/1

switchport allowed vlan add 1-24 untagged

switchport native vlan 1

!

interface ethernet 1/2

switchport allowed vlan add 1-24 untagged

switchport native vlan 2

!

interface ethernet 1/3

switchport allowed vlan add 1-3 untagged

switchport native vlan 3

!

interface ethernet 1/4

switchport allowed vlan add 1-2,4 untagged

switchport native vlan 4

!

interface ethernet 1/5

switchport allowed vlan add 1-2,5 untagged

switchport native vlan 5

!

interface ethernet 1/6

switchport allowed vlan add 1-2,6 untagged

switchport native vlan 6

!

interface ethernet 1/7

switchport allowed vlan add 1-2,7 untagged

switchport native vlan 7

!

interface ethernet 1/8

switchport allowed vlan add 1-2,8 untagged

switchport native vlan 8

!

interface ethernet 1/9

switchport allowed vlan add 1-2,9 untagged

switchport native vlan 9

!

interface ethernet 1/10

switchport allowed vlan add 1-2,10 untagged

switchport native vlan 10

interface vlan 1

ip address x.x.x.x 255.255.255.0

порт1 и порт 2 са уплинковете

по другите портове има пц-та или суичове

администрацията работи само на 1ви порт

то можеби да отделиме тази тема в тема пк5224

явно нещо не е както трябва, закачих го в работеща мрежа и на портове дето има закачени микротици с безжична мрежа изкарва някакви безумни трафици. като гледам на торч-а на микротика виждам че трафика е от ип-та закачени по другите портове.

в същото време пинг до у-ва закачени на отсрешните портове няма.

къде и какво бъркам ? нещо зациклих много на този суич , скъса ми нервите

edit3: след по-подробно наблюдение на трафика се оказва че суича работи като хъб, плуе трафика който е предназначен за порт1 към другите портове

[MiPSus]

Това така няма да работи ,даже ми е странно как работи въобще , хем ънтагед хем натив ... тц.

[NetworkPro]

Като се пробва конфига е добре първо да се тества дали верно ИЗОЛИРА - в тестова мрежа. Ако не изолира - не се слага в работната.

[koko]

то уж изолираше ама се оказа че несъвсем

приемам идеи за друго конфигурации, аз явно немога да се справа с този, скъса ми нервите и за сега седи захвърлен на рафта.