Добро пожаловать в группу D-Link Russia! Dmitriy, прочитай правила

Ну если есть только это железо и надо выкрутится, то от безысходности и приходится

Добро пожаловать в группу D-Link Russia! Pavel, прочитай правила

Добро пожаловать в группу D-Link Russia! НатаН, прочитай правила

Добрый день скажите какая последняя прошивка на dgs-1210-52mp/me

Добро пожаловать в группу D-Link Russia! Михаил, прочитай правила

Ребят, здравствуйте. DGS 1100 08 Я с вланами только на нем начал работать. Верно я понимаю, tagged порт только связующий для свитчей? Или в более дорогих моделях транк. Я в первом свитче сделал 8 порт таггед, и во втором. Все первый влан. Доступ ко второму свитчу есть. Сделал влан 2. 7 порт untaged, 8 tagged. В первом и во втором свитче. Могу теперь с первого свитча пробросить вторую сетку и получить на выходе во втором свитче из 7 порта. 1-6 порты моя основная сеть. Все работает. А я видел, что сеть передавали между свитчами по tagget портам и в конечном итоге в роутер приходил в последнем свитче untagged. А как это работает или я ошибаюсь ? Мой вопрос заключается в том, что как еще может использоваться tagged кроме связки свитчей? Просто я делал в первом свитче tagged 7 порт, во втором 7 порт untagged и сетку уже не получал. Может кто-то простыми словами объяснить природу маркированного порта? Я читал, но так особо и не дошло.

Ребят, здравствуйте. DGS 1100 08 Я с вланами только на нем начал работать. Верно я понимаю, tagged порт только связующий для свитчей? Или в более дорогих моделях транк. Я в первом свитче сделал 8 порт таггед, и во втором. Все первый влан. Доступ ко второму свитчу есть. Сделал влан 2. 7 порт untaged, 8 tagged. В первом и во втором свитче. Могу теперь с первого свитча пробросить вторую сетку и получить на выходе во втором свитче из 7 порта. 1-6 порты моя основная сеть. Все работает. А я видел, что сеть передавали между свитчами по tagget портам и в конечном итоге в роутер приходил в последнем свитче untagged. А как это работает или я ошибаюсь ? Мой вопрос заключается в том, что как еще может использоваться tagged кроме связки свитчей? Просто я делал в первом свитче tagged 7 порт, во втором 7 порт untagged и сетку уже не получал. Может кто-то простыми словами объяснить природу маркированного порта? Я читал, но так особо и не дошло.

Вы верно понимаете, что tagged порты используются для связки между свичами.

untugged=access, tagged=trunk

неважно как называется, у цисколайк cli будет транк и аццес, у длинка тэггед-антеггед

меня когда-то это тоже поставило в тупик

Вот ещё вам расстройств. Некоторые устройства серии DIR не могут ухватить новый адрес на WAN по DHCP, даже если адрес уже протух. Ситуация - раздача интернетов от оператора через пионер-нет в посёлке. Оператор даёт просто адреса, пионер-нету не охота ходить по всему посёлку, поэтому он раздаёт адреса по своему DHCP. И вот это пригодилось - оператор меняет адресацию! Поменяли в DHCP, для верности моргнули Ethernet-портом, куда подключено клиентское устройство. Но нет - некоторые (судя по MAC) D-link’и не хотят использовать новый адрес, упорно просят у DHCP новый, получают его и отбрасывают. Пока не перезагрузишь.

Вот DIR-615 хватает ок. И 825, вроде, тоже. А dir300 хочет в ребут и всё.

Это не вопрос, скорее так, FYI.

Вот ещё вам расстройств. Некоторые устройства серии DIR не могут ухватить новый адрес на WAN по DHCP, даже если адрес уже протух. Ситуация - раздача интернетов от оператора через пионер-нет в посёлке. Оператор даёт просто адреса, пионер-нету не охота ходить по всему посёлку, поэтому он раздаёт адреса по своему DHCP. И вот это пригодилось - оператор меняет адресацию! Поменяли в DHCP, для верности моргнули Ethernet-портом, куда подключено клиентское устройство. Но нет - некоторые (судя по MAC) D-link’и не хотят использовать новый адрес, упорно просят у DHCP новый, получают его и отбрасывают. Пока не перезагрузишь.

и это только начало ваших злоключений с dhcp...

Если бы таких клиентов были единицы - не проблема.

и это только начало ваших злоключений с dhcp...

Ой, да ладно. Прекрасная штука. Я знаю опасности и давно их имею в виду, но вот такого не ждал.

Я понял Вас. Спасибо ребят.

простое решение: статик ip с вашей стороны отдается по dhcp клиенту.

простое решение: статик ip с вашей стороны отдается по dhcp клиенту.

Мнээээээ? Так и происходит. Оператор дал клиенту статик, мы отдаём этот адрес по DHCP с привязкой по порту.

а штука действительно отличная, анализ входящих звонков в ТП это подтверждает

а штука действительно отличная, анализ входящих звонков в ТП это подтверждает

Так-так, чо-чо?

Вот ещё вам расстройств. Некоторые устройства серии DIR не могут ухватить новый адрес на WAN по DHCP, даже если адрес уже протух. Ситуация - раздача интернетов от оператора через пионер-нет в посёлке. Оператор даёт просто адреса, пионер-нету не охота ходить по всему посёлку, поэтому он раздаёт адреса по своему DHCP. И вот это пригодилось - оператор меняет адресацию! Поменяли в DHCP, для верности моргнули Ethernet-портом, куда подключено клиентское устройство. Но нет - некоторые (судя по MAC) D-link’и не хотят использовать новый адрес, упорно просят у DHCP новый, получают его и отбрасывают. Пока не перезагрузишь.

Довольно таки частая проблема причём не только на дыр300, у многих вендоров мыльницы этим грешат

Мнээээээ? Так и происходит. Оператор дал клиенту статик, мы отдаём этот адрес по DHCP с привязкой по порту.

сами пишите, что новый адрес не получает балалайка

Довольно таки частая проблема причём не только на дыр300, у многих вендоров мыльницы этим грешат

винда грешит по большей части не получением нового айпи

сами пишите, что новый адрес не получает балалайка

Пока только на старых мыльницах Dlink поймали, может потому что аналоги от других вендоров уже сдохли :-).

Так-так, чо-чо?

конкретизируйте :)

сами пишите, что новый адрес не получает балалайка

Пишу. А вы как предлагаете? Ходить везде ногами и статику у клиента прописывать?

Пока только на старых мыльницах Dlink поймали, может потому что аналоги от других вендоров уже сдохли :-).

а их живых больше всех

конкретизируйте :)

Что за обращения? У нас нет такого, поэтому и спрашиваю.

Клиенты обычно совсем не молодёжь, обьяснить как прописать адрес бывает ... непросто.

Пишу. А вы как предлагаете? Ходить везде ногами и статику у клиента прописывать?

Вы не поняли меня: статик ип прописывается со стороны dhcp сервера и раздается абонентам по dhcp. когда балалайка получает оди и тот же адрес, она не задает тупых вопросов и жизнь Ваша становится намного проще

Вы не поняли меня: статик ип прописывается со стороны dhcp сервера и раздается абонентам по dhcp. когда балалайка получает оди и тот же адрес, она не задает тупых вопросов и жизнь Ваша становится намного проще

? Не понял. Натить клиента?

Что за обращения? У нас нет такого, поэтому и спрашиваю.

да

а что такого?

Добрый день скажите какая последняя прошивка на dgs-1210-52mp/me

можете не натить и=если есть белая подсеть, то раздать васе адрес А , а Пете адрес Б, прибив их на dhcp статически

Не люблю городить NAT, там, где можно без него обойтись. У кого-то не будет работать какая-то PlayStation или SIP, мозг же вынут.

Ребят, здравствуйте. DGS 1100 08 Я с вланами только на нем начал работать. Верно я понимаю, tagged порт только связующий для свитчей? Или в более дорогих моделях транк. Я в первом свитче сделал 8 порт таггед, и во втором. Все первый влан. Доступ ко второму свитчу есть. Сделал влан 2. 7 порт untaged, 8 tagged. В первом и во втором свитче. Могу теперь с первого свитча пробросить вторую сетку и получить на выходе во втором свитче из 7 порта. 1-6 порты моя основная сеть. Все работает. А я видел, что сеть передавали между свитчами по tagget портам и в конечном итоге в роутер приходил в последнем свитче untagged. А как это работает или я ошибаюсь ? Мой вопрос заключается в том, что как еще может использоваться tagged кроме связки свитчей? Просто я делал в первом свитче tagged 7 порт, во втором 7 порт untagged и сетку уже не получал. Может кто-то простыми словами объяснить природу маркированного порта? Я читал, но так особо и не дошло.

нет, tagged нужен не только для связки свитчей. можно терминировать vlan-ы на маршрутизаторе и применять к разным клиентам разные штуки. tag - просто метка на пакете, а как эти метки обрабатывать решает коммутатор

можете не натить и=если есть белая подсеть, то раздать васе адрес А , а Пете адрес Б, прибив их на dhcp статически

Дак им и так раздаются белые адреса по reservation.

Дак им и так раздаются белые адреса по reservation.

а меняются почему?

У оператора просто блок адресов изменился.

Я же говорил.

Я же говорил.

пропустил, извините

То есть это форс-мажор.

тогда да, или нат или любофф

пропустил, извините

Бывает.

Alex, а можно пример как это выглядит?

Да это разовая история. Тем более, что есть часть адресов серых от оператора, там вообще двойной NAT получается. Хотя, я видел и тройной, и четверной - и всё работало :-).

Alex, а можно пример как это выглядит?

ну вот делаем на свитче антэг в сторону клиентов, и тэг в сторону маршрутизатора, который будет рулить их трафиком. на маршрутизаторе делаем сабинтерфейсы, в каждом из которых прописываем, например, шлюз клиента, политики ограничения трафика, и прочие штуки

Да это разовая история. Тем более, что есть часть адресов серых от оператора, там вообще двойной NAT получается. Хотя, я видел и тройной, и четверной - и всё работало :-).

главное PS3 / PS4 не включать

vlan per user, да

главное PS3 / PS4 не включать

Чо-чо, а там что?

А не работает оно из под ната

У Сони свой нат

А не работает оно из под ната

Да ладно?! Оно требует UPNP для игры с другими по сетке. Но если есть UPNP - всё ок.

На микротике допустим сделал влан 2 с новой сеткой. Он таггед, в свитче в конечном унтаггед, а если между ними еще свитчи, передаю таггетом?

зависит от свитчей. как правило, между свитчами виланы гуляют пачками, следовательно надо тэгом передавать

Да ладно?! Оно требует UPNP для игры с другими по сетке. Но если есть UPNP - всё ок.

Не заработало

Понял. А voip vlan, он чисто для телефонов? В чем суть? То, что мы делаем тагетами порты, а телефон сам их определяет?

На микротике допустим сделал влан 2 с новой сеткой. Он таггед, в свитче в конечном унтаггед, а если между ними еще свитчи, передаю таггетом?

Если свитчи управляемые - надо прописывать тэг на всём пути. Ну или qinq, но это уже высшая математика. Неуправляемые обычно пропускают всё как труба.

суть voip vlan в приоритете трафика. просто обозвали для удобства понимания, так-то можно на любом приоритет задать

и телефоны обычно умеют самостоятельно вешать тэг, да

Понял. А voip vlan, он чисто для телефонов? В чем суть? То, что мы делаем тагетами порты, а телефон сам их определяет?

В некоторых телефонах заложено автоопределение voice vlan, например, Cisco делает это через CDP.

у многих телефонов внутри маленький свитчик, который умеет маркировать голосовой трафик, а транзитный пропускать антэгом, если за телефоонм комп воткнут, например

ERROR: S client not available

То есть voip port он еще трафик маршрутизирует? Типа если кто-то торрент качает, а телефону не достаточно, он порежит жертву с торрентом?

у многих телефонов внутри маленький свитчик, который умеет маркировать голосовой трафик, а транзитный пропускать антэгом, если за телефоонм комп воткнут, например

Всё так. Просто если у нас Cisco switch и в нём Cisco phone, то телефон сам определит, где у него voice vlan.

У других вендоров не встречался, но по идее через LLDP почему бы и нет.

То есть voip port он еще трафик маршрутизирует? Типа если кто-то торрент качает, а телефону не достаточно, он порежит жертву с торрентом?

AFAIK, нет. VoIP port - а где это?

Ну не верно выразился) Влан. То есть в чем суть, что я сделаю отдельным вланом 10 портов антагет или voice?

Ну не верно выразился) Влан. То есть в чем суть, что я сделаю отдельным вланом 10 портов антагет или voice?

Зачем?

Пока сам не знаю зачем)

Ну не верно выразился) Влан. То есть в чем суть, что я сделаю отдельным вланом 10 портов антагет или voice?

Ммммм. Есть необходимость изолировать голосовой трафик от остального?

То есть voip port он еще трафик маршрутизирует? Типа если кто-то торрент качает, а телефону не достаточно, он порежит жертву с торрентом?

про порт не понял. по-идее, свитч для войсового влана выставит приоритет выше. и если порт будет загружен близко к максимуму, то превыми на обработку пойдут пакеты из приоритетного вилана

это называется QoS и вот там уже суровый матан, можно умом тронуться ненароком, разбирая как оно работает

То есть он распределяет пропускую способность свитча, а не wan канала, да?

Например, чтобы сделать отдельный DHCP для телефонов.

То есть он распределяет пропускую способность свитча, а не wan канала, да?

Порта.

за длинки не скажу, а циски умеют передавать метки приоритета между железками и на осонвании этого приоритет будет работать по всей ветке

за длинки не скажу, а циски умеют передавать метки приоритета между железками и на осонвании этого приоритет будет работать по всей ветке

dscp и acl?

на длинках стоит в эту сторону курить

dscp и acl?

dscp, ага

Еще теоритический вопрос. Верно я понимаю. Вланы нужны: 1. Разграничить сеть. 2. Оптимизировать. Разделить на L3 свитче подсети, телефоны допустим отдельно от основной сети. Таким образом снижается нагрузка на роутер. Клиент получая адрес dhcp обращается теперь с запросом на бродкаст не на роутер, а на свитч. 3. ACL для разграничений.

почти

Поправьте)

я пропустил, у тебя л3 свич есть?

можно все вланы отправлять на маршрутизатор и там в каждом влане свой дхцп

можно с опциями запрашивать настройки

Еще теоритический вопрос. Верно я понимаю. Вланы нужны: 1. Разграничить сеть. 2. Оптимизировать. Разделить на L3 свитче подсети, телефоны допустим отдельно от основной сети. Таким образом снижается нагрузка на роутер. Клиент получая адрес dhcp обращается теперь с запросом на бродкаст не на роутер, а на свитч. 3. ACL для разграничений.

2. Если в сети больше одного роутера (например для компов один, а для телефонов другой) или сервера, то чтоб каждый клиент в сети общался со своим сервером. В любом случае зависит от техзадачи и/или от того, как настроено

А разве технически верно разделять сети ставя несколько роутеров? Я думал один роутер, а дальше управляемые свитчи. Владимир, у меня l2. Я опыта набираюсь. Только учусь. А как это вланы отправлять на маршрутизатор? Имеется ввиду типа как в микротике, на каждый порт свой влан и дальше на свитч?

Опять же, всё зависит от задачи.

Я просто работал в маленьких офисах. Мне интересно как организовывать большие сети.

Хороший тон это же разделять по вланам принтеры, телефоны, сервера?

"А как это вланы отправлять на маршрутизатор? Имеется ввиду типа как в микротике, на каждый порт свой влан и дальше на свитч?" Маршрутизатор это тот же коммутатор, на его порту тоже можно сделать TRUNK/TAG

да.

на хороший маршрутизатор можно на одном физическом порту принимать все вланы которые захочется