Cisco Catalyst — пропускать любые VLANы без VTP и VLAN Database?

Question

[apcsb]

UPD: Понял, что это не работает:
Если перевести в Cisco Catalyst под IOS в VTP Transparent Mode - все еще нужно прописывать VLANы в VLAN database, или он будет всё пропускать, что разрешено в switcport trunk allowed vlan?

Постановка задачи:
Настроить отдельно стоящий C3560 так, чтобы он таки свитчил любые VLANы (switchport trunk vlan allowed all) без необходимости лазить и прописывать каждый VLAN в vlan database. Максимально простым способом, не усложняя когфиг.

Спасибо.

Answer 1

[Кирилл]

Сделайте там QinQ порт на какой-либо влан. Тогда через эти порты можно любые вланы провести.
switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.

switch(config)# vlan 10
switch(config-vlan)# no shutdown
switch(config-vlan)# no ip igmp snooping
switch(config-vlan)# exit
switch(config)# interface ethernet 7/1
switch(config-if)# switchport
switch(config-if)# switchport mode dot1q-tunnel
switch(config-if)# switchport access vlan 10
switch(config-if)# no shutdown
switch(config-if)# exit
switch(config)# exit

Comments

[apcsb]

Да, такой вариант рассматривался, но теплится надежда, что задачу можно решить путем упрощения, а не усложнения конфига :)

[Кирилл]

apcsb: куда уж проще

[John_Alban]

apcsb: в вашем случае qnq - это единственный способ

Answer 2

[Ринат Гарипов]

apcsb По сути VTP Transparent Mode сбрасывает счетчик синхронизации VTP, т.е. вы движетесь в неверном направлении. Вот как надо поступить:
Before you connect the new switch to the network, change the VTP mode of the switch to Transparent. This resets the Configuration Revision number to zero ('0').
Connect the switch to the network and configure the appropriate trunk links.
Configure the VTP attributes:
Configure the VTP domain name to match the VTP domain name of the network.
Configure the VTP version and password (if any required).
Change the VTP mode to Client.
The Configuration Revision number is still zero ('0'). VLANs start to propagate from the VTP server(s) that exists in the network.
Verify if all required VLANs are available in the new switch and in the VTP servers of the network.
If any VLAN is missing, a quick workaround is to add it from one of the VTP servers.
отсюда: www.cisco.com/c/en/us/support/docs/lan-switching/v...

Comments

[apcsb]

Понял, что VTP Transparent не подходит.

В остальном, мне кажется, это как-раз противоположное направление: это как подключить свитч к VTP и ничего не сломать. У меня задача сделать так, чтобы свитч не зависел от VTP вообще и просто форвардил любые VLANы.

[Ринат Гарипов]

apcsb без VTP задачу не решить, так и придется как вы пишете "лазить и прописывать каждый VLAN в vlan database"