Как отыскать в сети vlan'ы которые отображаются на роутере но нету на свитче?

Question

[radioactivetoy]

Здравствуйте, вероятно вопрос будет дилетантским, но тут как вижу таких хватает, так что сильно не душите :)

Контекст следующий, имеется сеть посроена на ubiquiti. Основной роутер и 6 свитчей, все они управляемые. На роутере в интейфесах я вижу два влана -
eth1.20 (192.168.2.1/24)
eth2.50 (10.12.12.1/24)

Так вот, влан 50 на одном из свитчей присутсвует. Влана 20 нету, в его подсети только один свитч, там показывает что вланы не нестроены, все по дефолту.
Можно было бы предположить что это какая то старая запись и влан не используемый/нету его в реальности, но просматривая трафик по интерфейсу вижу что он там имеется.

Что я упускаю?

Answer 1

[Максим Гришин]

Скорее всего вы упускаете настройку порта, которым свитч соединен с интерфейсом роутера eth1.20. Если там внезапно tagged vlan 20 (а может и 50 на нем же), а на портах, которыми остальные свитчи подключены, access vlan 20 (т.е. порт без поддержки vlan), остальные свитчи знать о vlan 20 не будут, для них вся сеть будет vlan0.
Вообще, настройка vlan желательна сквозной, чтобы не поймать случайную петлю в бэкбоне или не соединить на L1 сети, должные быть развязанными, имхо админ, настраивавший это, поленился сделать одинаковые вланы везде, и настроил отображение default vlan остальных свитчей в vlan 20 на том, где вланы таки настроены.

Comments

[radioactivetoy]

дело в том что вланы в принципе настроены только на одном свитче, на всех остальных они не сконфигурированы, т.е. все порты untagged по дефолту
если конечно я правильно вас понял

[radioactivetoy]

админ который это настраивал не помнит почему так, а детально проверить пока что не может, по этому вот и пытаюсь самостоятельно разобратся, но пока в тупике)

[Максим Гришин]

radioactivetoy, в сущности поняли правильно, но интересует конкретно порт на том свитче, в который воткнут роутер, и порт, в который воткнута остальная сеть. Похоже, я угадал, и порт(ы), где свитчи, в access mode.

[radioactivetoy]

Максим Гришин, да, все правильно, там соединение сразу на роутер, и порт не теггированный
остальная сеть аналогично, абсолютно все порты не теггированые, за исключением единственного влана 50, там на свитче изолировано несколько портов (untegged), а остальные в exclude

Answer 2

[Akina]

Нарисуйте полную схему магистральных соединений сети. Всё активное L2 оборудование, все соединения между ними с номерами портов на каждой стороне. На каждой единице оборудования по каждому магистральному порту проверьте, что на нём имеются только tagged VLANы, а по каждому клиентскому (включая неиспользуемые) - только один untagged VLAN.

Если это не так (а, судя по описанию, именно такое состояние вещей и обнаружится) - составьте нужный план VLANов и план перенастройки оборудования на эту схему без прекращения предоставления услуги. И реализуйте. И сеть в порядок приведёте, и будете знать, что и где бегает.

Да, не забудьте отдельный управляющий VLAN, чтобы рулить оборудованием. И не используйте VLANID=1.

Comments

[radioactivetoy]

собственно как раз это делаю, и в процессе наткнулся на такую вот неувязочку)

[Akina]

radioactivetoy, а в чём тут неувязочка-то? vlan за пределами коммутатора есть только tagged.

Если на порте untagged vlan, то за пределами этого порта, снаружи, уже никакого vlan нет и в помине, это уже просто чистый трафик, без vlanid.

А вот если на порте есть tagged vlan, то весь трафик из них маркирован, и до другого коммутатора он доходит с определёнными vlanid.

[radioactivetoy]

Akina, ну да, то есть на роутере попросту прописан не существующий влан, который не имеет никакого значения, верно?

[Akina]

radioactivetoy,

то есть на роутере попросту прописан не существующий влан, который не имеет никакого значения, верно?

Ну прописан и прописан... устройство на другом конце кабеля, у которого этого VLANID не прописано, просто проигнорирует пакеты из этого VLAN.

Да только ещё вопрос, откуда таким пакетам взяться. Коммутаторы сами трафик не изобретают, они чисто передасты.

[radioactivetoy]

Akina, тут я уже чуток перестаю понимать)

устройство у которого этого влана не прописано, это как раз таки свитч на котором он должен был бы быть, исходя из того что прописано на роутере)
а роутер то получает какие то пакеты из этого влана

[Akina]

radioactivetoy,

роутер то получает какие то пакеты из этого влана

Не просто какой-то трафик на этот порт от коммутатора, а именно с этим VLANID? точно? как определил-то?

[radioactivetoy]

Akina, ну, если я правильно понимаю этот функционал, у edge router есть возможность смотреть трафик как с целого интерфейса так и с отдельного его влана

[Akina]

radioactivetoy, я вижу только Tx - это может быть и VLAN advertising. Rx-то по нулям.