Как настроить свитч 3com 4210 на несколько подсетей?

Question

[Ивор Барханский]

Достался в наследство сабж. Захотели настроить его в режиме port isolation, когда на него вхотят два аплинка, в каждый аплинк своя подсеть, с каждого аплинка по 12 портов в сеть. Два тупых свитча в одном полуумном, фактически.

Столкнулись с неожиданным затыком, когда свитч отказывается работать с сетями, построенными не по принципам VLAN. Это можно как-то побороть, или железка действительно настолько узкоспециализированная?

Comments

[Дмитрий Шицков]

не по принципам VLAN

- это как? В вашем случае уже и так получается 2 разных нативных VLAN прилетает.

[Ивор Барханский]

Дмитрий Шицков, VLAN — логически-обособленный участок сети. Иногда сети изолируются друг от друга физически. А там, где им приходится сталкиваться — порты изолированы друг от друга.

[Дмитрий Шицков]

Игорь, порты ваш свитч будет изолировать логически, и вероятнее всего, по их PVID. Поэтому у вас получится в свитче должна часть портов быть Untagged VLAN1, а другая часть Untagged VLAN2. Вот так вы получите изоляцию, но VLANы будут только внутри Свитча.

CRS от Микротиков, например, физически способны изолировать.

[Ивор Барханский]

Дмитрий, знаете, если бы проблема решалась только этим — вопрос бы вот вообще не задавался. Сейчас я глазами смотрю на два влана, которые тем не менее либо пускают трафик друг в друга либо блокируют любой трафик по портам, третьего не дано.
ps. Переход на личности — пример хорошего, годного ответа! Браво!

Дмитрий Шицков, да, знаю, у нас собственно микротики и тп-линки в узких местах и стоят, который умеют физически изолировать. Ну точнее ТП-линки как, их на два влана побьёшь, как выше говорят, и всё пучком, работает как должно. Но только не с 3COM...

[Дмитрий Шицков]

Игорь, выложите конфиг. Возможно, удастся найти то, из-за чего такое поведение у вашего 3com при работе с vlan. Через изоляцию портов, скорее всего, задачу вашу не решить.

[Ивор Барханский]

Побороли. Сбросом на завод и обычной разбивкой на два влана, как и у всех. Странность в том, что обычный сброс на завод через вебморду такого эффекта не давал. Но в процессе натолкнулись на:

You just need to reboot the switch already connected to the console, and break the boot sequence using the keys CTRL+B. Then choose in the menu that will appear the option to reset the settings to default.

Который и сработал.

Answer 1

[Ивор Барханский]

Побороли. Сбросом на завод и обычной разбивкой на два влана, как и у всех. Странность в том, что обычный сброс на завод через вебморду такого эффекта не давал — ошибки всё равно оставались. Но в процессе натолкнулись на ещё один метод сброса:

You just need to reboot the switch already connected to the console, and break the boot sequence using the keys CTRL+B. Then choose in the menu that will appear the option to reset the settings to default.

Который и сработал.