Настройка vlan HPE 1950?

Question

[Евгений]

Есть два HPE 1950 объединены в IRF(стек).
Создал около 12 VLAN с подсетями типа 192.168.31.0/26
При создании последующий VLAN создается, но при конфигурации VLAN Interfaces не важно задавать DHCP или Manual адрес и выбирая любую подсеть. Даже самую маленькую, выдается сообщение об ошибке.
can issue the configuration because of configuration conflict
Я не понимаю что и с чем конфликтует, толи я вчера переработал)))
Подскажите пожалуйста.

Comments

[szelga]

насчёт 1950 не знаю, но с 1910 в своё время столкнулся с такой недокументированной (или же неафишируемой) особенностью, что можно создать максимум 8 интерфейсов.

Answer 1

[Strabbo]

Как уже сказал szelga дело может быть в ограничениях.
даташит говорит следующее:
Provides basic routing (supporting up to 512 static routes and 32 VLAN interface on
aggregation model; 32 static routes and 8 VLAN interfaces on access models); allows manual
routing configuration

т.е. в зависимости от модели у вас бодует 8 или 32 L3 интерфейса.
Вы точно создали штук 12? покажите весь конфиг свича

Comments

[Евгений]

Ошибся, посмотрел верно создано 8 vlan interfaces, самих vlan 12 без указания адреса итд.
Какой выход если мне нужно маршрутизировать порядка 25 подесетей. Как тогда правильнее разрулить?

[Strabbo]

Евгений, Есть 2 варианта :
1. Сменить свич и поставить тот, который сможет маршрутизировать нужное вам количество сетей.
2. Сменить схему маршрутизации. Сети прописывать на роутере и тянуть их на свич. Схема называется Router on a stick.

[Евгений]

Strabbo, спасибо! сделаю с 8 VLAN ибо роутер тут номинальный
Возник вопрос по ACL может сможешь помоч.
Создаю ACL по запрету доступа из одного VLAN в другой.
Далее пытаюсь как по мануалу создать Packet filter для VLAN, но возникает ошибка такого формата: The configuration not supported on the specified target
Не понимаю... применяю правило не к vlan а порту, все работает как нужно, что-то блокируется что-то нет.
В examples в офиц. документах именно так.