Как подружить тупой switch и управляемый L2?

Question

[Вячеслав]

Возможно ли такое ? Коммутатор 1 неуправляемый, к нему подключено компьютер ( IP DHCP ) и точка доступа( ip stat 192.168.20.100), он ( 1 ) в свою очередь подключен к управляемому( 2 ) L2 в порт принадлежащий vlan 90, На ( 2-ом ) настроен vlan 20 (192.168.20.1) , vlan 90 (192.168.90.1), соответственно комп получил от ДХЦП адрес 192.168.90.2, а точка доступа пропала из сети, как направить пакеты от точки доступа из (1), в (2-ой) но в свою сеть, т е в vlan 20? Или это невозможно?

Comments

[Вячеслав]

Всем, спасибо)) Задача решилась покупкой нового свитча HP 1920, на котором все и настроил. Был очень ограничен по времени, потому так и поступили, а интерес остался к данной задачи, хорошо бы найти ключик к ее решению( без управл свича), думаю у многих еще такие схемы на работе или где-то остались, и решение данной задачки наверное многим помогло бы, ну это я так думаю?!.

Answer 1

[Сергей]

В таком случае надо настраивать порт L2 коммутатора как Trunk т.е. привязывать его к VLAN 90 и VLAN 20 одновременно.
В остальном работоспособность зависит от архитектуры сети и дальнейшей маршрутизации. Так, например, стоит по диапазону IP-адресов проставить маркировку VLAN 90 или 20 соответственно, но стоит помнить, что на это тратятся ресурсы маршрутизатора.
Возможно рациональнее вместо неуправляемого свитча поставить дешевенький микротик и соответствующие порты просто назначить нужным VLAN?

Comments

[Вячеслав]

Один комп и одна AP это логика, а по факту 8ПК и AP-5 штук и VideoIP-5шт>>дешевый микротик не проканает,,,,
((Так, например, стоит по диапазону IP-адресов проставить маркировку VLAN 90 или 20 соответственно,)) а практически это как реализовывается?

[Сергей]

На практике это решается покупкой управляемого коммутатора. Новый микротик на 24 порта, обойдется порядка 10000 рублей. Б\у маршрутизатор на авито, в зависимости от города от 1500 до 5000
Как проставить метки на вашем оборудовании - зависит от оборудования. В Линукс и Mikrotik есть prerouting куда можно добавить правило добавления метки vlan.

[Вячеслав]

Сергей, цитирую (В таком случае надо настраивать порт L2 коммутатора как Trunk т.е. привязывать его к VLAN 90 и VLAN 20 одновременно. ), а как же поднимется транк если на другом конце неуправл. коммутатор? Транк это соединение точка-точка, или не так?

[Сергей]

Вячеслав, для управляемого коммутатора не важно, что находится на другом конце провода, ему нужно знать лишь распределение VLAN.
На нужном порту вы указываете, что в него могут отсылаться пакеты VLAN 90 и 20, в этом нет ничего нестандартного. А вот поскольку, в порт приходят не тэгированные, которые нужно правильно промаркировать и маршрутизировать - уже начинаются костыли.
В зависимости от используемого оборудования, нужно определяться с механизмом разделения трафика. Если как в Linux есть возможность обрабатывать пакеты в pre-routing, и в зависимости от ip-адреса тегировать пакеты, то проблем особых не возникает.
Если такой возможности нет, то нужно или организовать маршрутизацию, чтобы пакеты прошли по нужным vlan и получили тэги, или тэгировать их на конечных устройствах - ПК и точках доступа, если это возможно.

[Сергей]

Вячеслав, Так же учитывайте, что вам придется поддерживать данную конструкцию в будущем, поэтому стоит предпочесть стандартное решение с управляемым свитчем.

Answer 2

[Талян]

Порт же прописан на VLAN90, каким образом пакеты пойдут в VLAN20?

Вам же надо вытыкнуть точку доступа из тупого свича и воткнуть в свич (2) в VLAN20

Answer 3

[Вячеслав]

вытыкнуть из 1 и воткнуть в 2 можно конечно, но расстояния не позволяют((

Answer 4

[Станислав Бодро́в]

Как подружить тупой switch и управляемый L2?

Кроме как кабелем, больше никак.

Comments

[Вячеслав]

дык, так и написано ((он ( 1 ) в свою очередь подключен к управляемому( 2 ),))
В вашем ответе ни нашел ничего полезного,увы(((

[Станислав Бодро́в]

Вячеслав, обычно большая часть ответа лежит в самом вопросе, если он не риторический. Есть коммутатор, который тупо перемалывает пакеты на канальном уровне и никакого влияния на трафик, кроме потерь и задержек не оказывает. Управлять им можно разве что по питанию.
Есть другой коммутатор, который может в зависимости от настроек оказывать влияние на трафик. А теперь твой вопрос...

[Вячеслав]

Станислав Бодро́в, ну я постарался очень подробно описать свой вопрос, что не понятно спросите? модель упр.коммутатора HP1920 JG924A

[Станислав Бодро́в]

Вячеслав, Замечательный коммутатор. Но он может согласовано работать (STP, VLAN, IVR) только с управляемым (можно другого вендора) коммутатором.

[Вячеслав]

Станислав Бодро́в, вопрос стоял возможно или нет? если нет,значит купим L2 swicht, но перед покупкой хотел узнать может есть способ решить данную задачу?