Почему не работает vlan?

Question

[Иван]

Коллеги, привет. Кто нибудь использует в сети коммутаторы HP?
Не пойму почему не хочет работать VLAN. Суть следующая: есть несколько коммутаторов соединенных между собой агрегированным каналом (trunk в терминологии HP). К коммутаторам подключены пользователи, и несколько wi-fi роутеров. Находятся они в разных подсетях (пользователи и wi-fi). Нужно wi-fi убрать в отдельный VLAN. Настроил порты на коммутаторах, но как только ставлю отдельный VLAN для wi-fi - они перестают видеть сеть. Я бы подумал что проблема с маршрутизацией, но wi-fi роутеры в том числе не видят друг друга, а они находяться в одной подсети, то есть шлюз им не нужен. Вроде всё настроено правильно, но может я каких-то тонкостей не знаю? Коммутаторы после применения настроек не перезагружал, и конфигурацию в постоянную память не сохранял.

Comments

[ru6ak]

Вот есть видео. https://youtu.be/wVxkuUDokDQ
Очень похоже на то, что надо ещё вланы настраивать на самих портах которые входят в Trunk

[Иван]

ru6ak, Не, порты которые входят в транк не активны, я их править не могу. Там сущность именно транк.

[ru6ak]

Иван, Может надо до создания транка их добавлять ? (хотя это немного странно, как их потом добавлять?)
Видео смотрел ? Он там на эти порты сначала вланы делает, а потом уже назначает порт в транк. Чем черт не шутит.

[Иван]

ru6ak, Ага, то есть мне надо удалить транк между двумя офисами, где работают люди))

[Виктор]

Иван, Вопрос не так стоит )
Если это окажется правдой, вам нужно было мануал почитать перед такой операцией )
На самом деле написано так:
"When ports are added as members to a trunk, they are removed from all existing VLAN memberships
and acquire the membership of trunk VLANs."
И, похоже, вы всё делаете правильно.

[Иван]

Виктор, Надо будет смотреть что в транке в этот момент происходит. Возможно поможет перезагрузка.

Answer 1

[vreitech]

trunk на VLAN тоже побит уже? судя по схеме - да, судя по описанию - нет.

Comments

[Иван]

В смысле побит?

[vreitech]

Иван, в смысле назначен, присвоен, указан...
на портах коммутаторов, к которым подключены другие коммутаторы (в вашем случае, на транковых портах), тоже должны быть указаны vlan'ы.

[Иван]

vreitech, А, ну да, как на картинке. На транковых портах нативный Vlan как есть, и 10-й указан tagged include. Работать вроде как должно. Но не работает))

Answer 2

[mikes]

Без конфигов сложно сказать, но я бы начал с просмотра мак адресов в vlan, если ли в коммутаторах мак адреса из соседних свичей?

Comments

[Иван]

В нерабочее время только смогу эксперементировать. Но судя по всему связь пропадает, может транки так работают. Может быть нужно сохранить конфу и ребутнуть коммутаторы.

[mikes]

Иван, просмотр маков не мешает работе. Не нужно строить предположения.

[Иван]

mikes, В данный момент wi-fi используется. Разрешен VLAN1. Если я опять включу на порту VLAN10 то сеть пропадет.

Answer 3

[Виктор]

но как только ставлю отдельный VLAN для wi-fi - они перестают видеть сеть.

Опишите действия пожалуйста.
Что вы делаете по шагам, для перевода роутеров в отдельный влан?

Comments

[Иван]

Между коммутаторами (на транке, то есть агрегированный порт)


На wi-fi только 10-й. И после включения wi-fi роутеры между соседними коммутаторами перестают друга друга видеть.

[Виктор]

Иван, К сожалению имею опыт только с серией 1910 и 1920, в серии 1920S привычный BAGG заменили на это.
Но всё же, вы обратили внимание, что в предупреждении написано о том, что тэгирование включится только для портов, которые состоят в влане?
Тут не может быть ошибки?

[Виктор]

И ещё вопрос, нет ли у вас сообщения о петле в логе на свитчах?
Не блокируются ли порты?
Есть ли другие клиенты (в других вланах) на свитчах, видят ли они друг друга?

[Иван]

Виктор, Порт в vlan10 - include об этом говорит) 1920 тоже есть - он второй на картинке. Порты не выключаются, в логах тоже ничего криминального нет. Буду на выходных wireshark-ом смотреть, что на них творится..

[Виктор]

Иван, Если у вас оба инклуд в антеджед - это ошибка. Так работать не будет.
Более одного влана в антаджед не должно быть.
Или я не верно понял ваши скрины?

[Иван]

Виктор, Vlan1 - include untagged, vlan10 include tagged