Как настроить маршрутизацию между vlan на новых коммутаторах D-Link DGS-1510?

Question

[ralexen]

Необходимо правильно настроить маршрутизацию между всеми vlan 1,2,3,4 на новых коммутаторах D-Link DGS-1510. Какая последовательность команд необходима для этого? Толкового описания для этих коммутаторов нет. Для старших версий коммутаторов D-Link (скажем DGS-3400) описание есть, но CLI интерфейс другой. У D-Link DGS-1510 CLI значительно похож на Cisco, но все же есть много отличий. Рекомендуемые Cisco команды для настройки маршрутизации между vlan не подходят. Для D-Link DGS-1510 больше подходит 2-й вариант из вопроса Разница между маршрутизацией через int vlan и no switchport? Однако, при выполнении команды (где 192.168.0.122 адрес самого коммутатора во vlan 1 )

(config)# ip route 192.168.0.0 255.255.255.0 192.168.0.122

коммутатор отвечает
ERROR: The nexthop address is invalid
Вывод команды show ip route

Gateway of last resort is 192.168.0.114 to network 0.0.0.0

S*   0.0.0.0/0 [1/1] via 192.168.0.114, vlan1
C    192.168.0.0/24 is directly connected, vlan1
C    192.168.10.0/24 is directly connected, vlan2
C    192.168.100.0/24 is directly connected, vlan3

Total Entries: 4

Answer 1

[ralexen]

В русскоязычной службе поддержки d-link прекрасно помогли с этим вопросом. Оказалось что все уже настроено. Т.е., когда вы задаете ip-адрес коммутатора в нужных вам vlan, маршрутизация между vlan включается по умолчанию.
Команда

(config)# ip route 192.168.0.0 255.255.255.0 192.168.0.122

не проходила, потому что должна была "заворачивать" трафик в подсеть на свой же собственный интерфейс.
Проблема была при тесте маршрутизации между vlan: на компьютерах отбрасывались пинги сетевым экраном антивируса Касперского из другой подсети. После разрешения любых пакетов в сетевом экране команда ping между vlan заработала. Нужно, конечно, учесть, что для компьютеров в качестве шлюза по умолчанию должен быть ip-адрес коммутатора, имеющий ip-адреса в нужных вам vlan, или необходимо прописать маршруты.

Answer 2

[Ilya Evseev]

1) DES/DGS-1xxx - это layer2.
Для ip-маршрутизации между vlan'ами они не предназначены.
Поддержка TCP/IP на них существует только для управления, мониторинга и немного для ACL.
Даже если хитрые китайцы добавили возможность делать несколько ip-интерфейсов и маршрутизировать между ними, лучше её не использовать без самой крайней нужды.

2) Разные железки для Длинка делаются разными конторами, поэтому могут не иметь ничего общего.
Например, DGS-3100 - адъ, DGS-3120 - шедёвр. Или т.н. ревизии DES-3200.

3) Про forum.dlink.ru уже написали.
Это главное место, где надо задавать вопросы по их продукции.
В отличие от форумов почти всех остальных вендоров, там сидят знающие сотрудники, которые реально помогают.

Answer 3

[Валентин]

Эта прошивка кривая еще. Скачай лучше старую. Пошвыряйся здесь.

А вообще вот тебе некоторые заметки из опыта эксплуатации длинков:
1) не надо использовать их дальше L2.
2) ищи инфу по ним на их форуме
3) если ты все же будешь их использовать, зарегистрируйся на форуме и задавай вопросы.
4) если будешь активно использовать различный функционал, будь готов к обновлению прошивки раз в месяц.