Особенно учитывая, что таблица VLAN на коммутаторе не резиновая и 4096 VLAN-ов в нее никак не поместятся.

я бы тогда WLAN STAFF - VLAN-ID1, убрал бы с дефаулт и прописал его так же отдельно на 3 и 4 порт

Разделить пользователей STAFF и менеджмент устройств в разные VLAN отличная идея, но тут человек настраивает свой первый VLAN.

Особенно учитывая, что таблица VLAN на коммутаторе не резиновая и 4096 VLAN-ов в нее никак не поместятся.

а зачем у access switch иметь число vlan больше числа портов?

обычно 4к. редко меньше.

Приветствую всех. Подскажите по gs2210-48hp с 4-мя комбо rj-45/sfp. Я правильно понял, что 4sfp скомбинированны с 45,46,47,48 портами?

Странное, конечно, решение вязать грубо говоря медные аплинки на порты доступа. Ну, да ладно. Спасибо за инфу.

А как надо делать? Вроде все вендоры так делают. В GS2210, если случайно воткнуть рабочие медь и оптику в один комбо порт, то в приоритете будет оптика и она будет всегда работать, пока не вытащишь оптику из комбопорта.

Ну, как бы не все. Обычно аплинки это анлинки: чисто медь, чисто sfp или комбо медь/sfp. А не так, что есть 6 портов из которых 2 самостоятельные и ещё 4 это комбо с портами доступа

Всё равно не понял.

В итоге это был виноват коммутатор HP который умер ( скорее всего из за перегрева ) зря на зувал думал :)

В итоге это был виноват коммутатор HP который умер ( скорее всего из за перегрева ) зря на зувал думал :)

Просто у меня есть usg , так я забыл когда на него вообще заходил :)

В итоге это был виноват коммутатор HP который умер ( скорее всего из за перегрева ) зря на зувал думал :)

Я думаю, что ATP перед снятием с производства будет сверхнадёжным и аптайм будет годами.

Добрый день. на usg60w настроил через изи гостевой вайфай, а через него внутреннюю сеть офиса видно. где косяк может быть?

Добрый день. на usg60w настроил через изи гостевой вайфай, а через него внутреннюю сеть офиса видно. где косяк может быть?

Выше ссылки Как примеры-справочники на ваш вопрос

Когда постите ссылки БЗ, можно опустить уникод - на экране займет 10х меньше, например, https://support.zyxel.eu/hc/ru/articles/360005190140

Начиная с дефиса в ссылке можно все убрать, иначе народ это видит как простыни.

Вроде получилось. Исправил выше.

Ещё я заметил, что на один порт можно назначить несколько нетегированных vlan id, в таком случае, я получаю траффик из того vlan, id которого указан в pvid этого порта.

https://support.zyxel.eu/hc/ru/articles/360005189039-%D0%9F%D1%80%D0%B8%D0%BD%D1%86%D0%B8%D0%BF-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B-%D0%B8-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8-VLAN-%D0%B2-Ethernet-%D0%BA%D0%BE%D0%BC%D0%BC%D1%83%D1%82%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85

поэтому настраивался по этому примеру. У других вендоров (не всех) почему-то по другому. У Fujitsu тоже есть PVID.

Товарищи, есть вопрос по работе вланов в свичах zyxel... есть 2 влана на свиче, дефолтный, в нём бегает основная сеть предприятия и гостевой, в котором в отдельной подсети существуют различные устройства, которые отправляются прямиком в интернет. Когда я на порту указываю untagged гостевой id, я не получаю траффика из гостевой подсети пока не переключу pvid данного порта на гостевой. Это нормально, или что я делаю не так?

На длинках тоже самое как и у зухеля

На старых до 2014 года такого нет, а потом мельком это встречал на новых моделях. Отказался от них, стараюсь не встречаться с ними.

Я вообще длинк больше не ставлю, бесят чего-то)

https://support.zyxel.eu/hc/ru/articles/360005189039-%D0%9F%D1%80%D0%B8%D0%BD%D1%86%D0%B8%D0%BF-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B-%D0%B8-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8-VLAN-%D0%B2-Ethernet-%D0%BA%D0%BE%D0%BC%D0%BC%D1%83%D1%82%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85

Товарищи, есть вопрос по работе вланов в свичах zyxel... есть 2 влана на свиче, дефолтный, в нём бегает основная сеть предприятия и гостевой, в котором в отдельной подсети существуют различные устройства, которые отправляются прямиком в интернет. Когда я на порту указываю untagged гостевой id, я не получаю траффика из гостевой подсети пока не переключу pvid данного порта на гостевой. Это нормально, или что я делаю не так?

в прошивках длинка в веб интерфейсе раньше был глюк, можно было указывать на один порт несколько унтагетов, если пилить в cli то таких проблем небыло

В этой группе секса нет ))

В этой группе секса нет ))

Сисадмин без секса, как сеть без Zyxel

Всем доброго дня. Подскажите пожалуйста, как на zywall110 сделать доступ из лан1 в лан2. Необходимо лан2 изолировать, но чтоб был в не доступ (выборочный) из лан1

Всем доброго дня. Подскажите пожалуйста, как на zywall110 сделать доступ из лан1 в лан2. Необходимо лан2 изолировать, но чтоб был в не доступ (выборочный) из лан1

При создании нового правила в файрволле в поле Source можно указать адрес источника пакетов, к которому должно применяться правило. Вот там выберете список профилей IP-адресов, которые нужно разрешить из LAN1 в LAN2. Профили с IP создаются в CONFIGURATION -> Object - Address.

Разобратся можно сопоставив вывод команд: debug hardware switch-show-vlan-table debug system vlan show

Всем привет. Usg40 блочит трафик с макбука по ограничению на 2000 соединений. А в session monitor наблюдаю только 30 сессий. Вопрос как определить что забивает лимит?