Как победить VLAN?

Question

[Алексей]

Всем доброго дня! Я совсем запутался и прошу Вашей помощи.
Исходные данные: есть микротик, куда приходит провайдер, на нем есть 3 VLAN, которые объединены в Bridge-Trunk. Порт микрота №7 смотрит в этот самый Bridge-Trunk




(не смотрите что disabled, на данный момент выключил)

Цель: дабы не делать гирлянд из свичей, требуется, например, в 7 порт микротика подключить свич D-Link (L2), для этого я:
- Сделал 1 порт свича траковым нетегированным, поменял адрес устройства на адрес из подсети 110 (2 фото микрота)
- Остальные порты сделал acccess

P.s. скрины настройки свича кину по требованию

Но вот беда, не заводится. Господа, где просчитался? Заранее спасибо!

Comments

[Valentin Barbolin]

в 7 порт микротика

Этот порт в Bridge-Trunk добавил?

[Алексей]

Valentin Barbolin, Да, 3 мелкая фотка, там видно

[Valentin Barbolin]

Алексей, Тогда давай смотреть конфиг D-Link

[Алексей]

Valentin Barbolin, Так, попробую более развернуто

-Есть микрот, на нем в Interfaces -> VLAN есть несколько вланов:


-Эти VLAN'ы объединены в Bridge-Trunk (Interfaces -> Interface):



-В физ. порт №4 подключена циска в Bridge-Trunk (где все необходимые VLAN'ы):


Я точно так же настроил (в Bridge -> Ports) 7 (любой другой тоже пробовал) порт для свича, но не взлетает.

D-link имеет настройки:

-Назначил устройству адрес управления из подсети 110


-1-ый порт сделал транковым нетегированным:


-Остальные порты поместил в другой Vlan и оставил их hybrid (пробовал все порты свича делать в одном влане с теми же остальными исходными, тщетно)


Что-то я делаю не так, но что? :)

[Valentin Barbolin]

Алексей, Поидее на Dlink первый порт должен быть в режиме Trunk, так же на D-link у тебя IP назначен на интерфейс vlan1, а поидее должен быть vlan110. Соответственно у тебя на коммутаторе должны быть созданы vlan которые ты собираешь использовать.

https://eu.dlink.com/uk/en/support/faq/switches/la...

[hint000]

Сделал 1 порт свича траковым нетегированным

Так не бывает. Транк обязан быть тегированным.

Answer 1

[Denis Melnikov]

1) Конфиг микрота в студию
2) Конфиг Dlink в студию
3) Пров тут причем ? ( от него вланы идут ? )

Comments

[Алексей]

Denis Melnikov Момент, ща кину
По поводу прова просто уточнил, что за микротом других устройств нет

[Denis Melnikov]

Ну тогда конфиг крайне простой должен быть

1) Добавляем 1 бридже ( и не более , второй будет без HO )
2) Включем vlan filtering
3) Добавляем интерфейсы влан на этот самый бридж
4) На бридже , во вкладке vlan , добавляем теги и ставим тегированным сам бридж
5) В тегированный тег, добавляем тот порт, который будет транковым

Все по сути

[Denis Melnikov]

[Алексей]

Denis Melnikov, у меня картина немного иная:
- Все вланы (почему-то) висят в Interfaces -> VLAN


Если я правильно понимаю логику, то все они без тега

[Denis Melnikov]

Алексей, это именно интерфейсы, дальше топаем bridge - vlan
Там делаем что то типо такого:

[Denis Melnikov]

В вашем случае это будет

interface/bridge/vlan/add bridge=Bridge-Trunk vlan-ids=110 tagged=Bridge-Trunk,ether7
interface/bridge/vlan/add bridge=Bridge-Trunk vlan-ids=112 tagged=Bridge-Trunk,ether7
interface/bridge/vlan/add bridge=Bridge-Trunk vlan-ids=148 tagged=Bridge-Trunk,ether7
interface/bridge/vlan/add bridge=Bridge-Trunk vlan-ids=149 tagged=Bridge-Trunk,ether7
interface/bridge/vlan/add bridge=Bridge-Trunk vlan-ids=150 tagged=Bridge-Trunk,ether7

[Denis Melnikov]

После, на каждый vlan интерфейс, накидываете адрес (10.0.0.1/24 как пример )

ip/address/add interface=vlan110 address=10.0.0.1/24 network=10.0.1.1

Ну и потом, бонусом , если надо, делаем DHCP сервер на каждый vlan интерфейс.

[Алексей]

Denis Melnikov, Спасибо тебе добрый и умный человек, пойду ковырять!

[Алексей]

Denis Melnikov, позволю себе еще одно небольшое уточнение
На длинке 1-ый порт должен быть транковым и нетегированым, а остальные access\hybrid, да?

[Denis Melnikov]

Алексей, на свитче, 1ый порт, делаем транковым ( он же тегированный ) , и указываем либо все теги, либо списком, которые разрешены