VLAN на DES-3200-10

@pEntity · Регистрация: 12.12.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте.

Через коммутатор по VLAN приходит интернет.

http://drop3.dropmefiles.com/p... /277669686

8 порт Untagged, без маркировки соответственно прямиком в роутер.

Этот коммутатор на этаже ниже.

Что мне нужно сделать, чтоб с другого порта вытащить мою локалку ?

@insect_87 · 09.04.2018, 07:57

Сообщение от pEntity

Через коммутатор по VLAN приходит интернет.

1. в тегированном или нетегированном виде?
если второе, кабель интернета вставляем допустим в 10 порт и настраиваем его например в VLAN100 как access.
кабель от WAN роутера вставляем в 8 порт и настраиваем его аналогично 10му порту.
кабель из LAN порта роутера вставляем в 9 порт и настраиваем его например в VLAN200 как access.
теперь если нам надо снять локалку с первого порта, то его нужно настроить как access VLAN200

2. или между роутером и свитчом один кабель?
3. у роутера какая модель и прошивка?

@pEntity · 09.04.2018, 09:01 **[ТС]**

Изначально в коммутатор приходит VLAN через оптику в 10 порт в тегированном виде. Он несет LAN и WAN. Он дает мне LAN через 8 порт уже в нетегированном виде. Роутер "Б" за NAT'ом сидит. Он использует маршрутизатор Kerio Control.

С 8 порта прямиком в маршрутизатор.

То есть мне не обойтись одним проводом с 8 порта, мне придется до коммутатора протащить еще 1 ?

Я думал просто протащить тогда LAN до коммутатора и занять допустим порт 1 и 2. Вставится в порт 1, а из порта 2 уже в свитч обычный или комп. При этом завести как я полагаю 1 порт допустим влан 12345, Tagged, а порт 2, влан 12345, Untagged.

И я полагаю в моей версии коммутатора нет access. Хотя в другом коммутаторе я его видел.

А вот Вас я не совсем понимаю.

если второе, кабель интернета вставляем допустим в 10 порт и настраиваем его например в VLAN100 как access.

Это я понимаю.

кабель от WAN роутера вставляем в 8 порт и настраиваем его аналогично 10му порту.

Тут уже нет. 8 порт ведь по влану, в нетегированном виде дает мне интернет, если я изменю его влан на 100, то всё пропадет.

Дальше попять понимаю, всё логично, но выше застрял.

@insect_87 · 09.04.2018, 09:12

pEntity, теперь я вас вообще не понял.

Сообщение от pEntity

Изначально в коммутатор приходит VLAN через оптику в 10 порт в тегированном виде.

Сообщение от pEntity

Он несет LAN и WAN

в какой VLAN LAN, в какой WAN?

Сообщение от pEntity

Роутер "Б" за NAT'ом сидит. Он использует маршрутизатор Kerio Control.

еще один маршрутизатор что ли?
может схему с линками нарисуете или опишите последовательно, что куда идет?
и конечную цель

@pEntity · 09.04.2018, 10:26 **[ТС]**

Да, Вы же не знаете обозначений, я не подумал и запутал. LAN и WAN который я сказал, приходит по оптике в 10 порт, это просто название вланов, один дает белый ип, другой серый. В 8 порту VLAN под названием LAN индексом 35.

@insect_87 · 09.04.2018, 10:57

pEntity, совсем запутал,
давай так
сеть - VLAN
сеть2 - VLAN2
сетьn - VLANn

что-то вроде
192.168.0.0/24 - VLAN2
172.18.10.0/24 - VLAN40
.......

и на картинке напиши названия интерфейсов устройств, и над линками подпиши, какие транковые (какие VLAN в них летят), какие access (+VLAN), который навешивается, когда фрейм входит в свитч.

и я совсем не понял конечную цель

@.None · 09.04.2018, 11:04

нужно получать мою сетку

это какая? которая пришла транком в 10 порт vlan35 c адресацией 192.168.1.0/24?

@pEntity · 09.04.2018, 11:10 **[ТС]**

.None, нет, это которая образуется в маршрутизаторе (5)

insect_87, попробую.

@.None · 09.04.2018, 11:17

маршрутизатор какой? производитель/модель
он умеет vlan?

если да, 8 порт нужно сделать транковым и тегом пустить туда 35 vlan и выделить еще 1 vlan для вашей lan сети к примеру vlan40
10 порт настраиваете как access vlan40

и соответствующие настройки на маршрутизаторе vlan35 и vlan40, vlan 40 в мост с локалкой, как-то так

@pEntity · 09.04.2018, 11:24 **[ТС]**

.None, нет, это которая образуется в маршрутизаторе (5)
insect_87, попробую.

Добавлено через 1 минуту
.None, я щас подробно попробую описать схему и попробую разобрать, то, что Вы написали. Пока не особо понимаю.
Так. Картинки прикреплены по порядку описания.
Есть маршрутизатор. Его сетка 192.168.123.1
Пришел он в коммутатор "А" ( Скрин 1 )
VID 16
VLAN Name - lan
Ушел в коммутатор "Б"
Скрин 2.
10 порт пришел, из 8 мне дал интернет по ипу 192.168.123.155/24
Я же в своем маршрутизаторе сделал сетку 192.168.10.1
Мне нужно как-то из свитча Б получить мою сетку 10.1
8 порт для меня WAN. Мне в любом случае придется тащить в этому свитчу свой лан, так ?

@.None · 09.04.2018, 12:43

это все понятно, нужно вернуть сеть 192.168.10.0/24 на коммутатор тегированным трафиком, для этого нужно порт 8 сделать транковым и тегом прокинуть vlan 16 до маршрутизатора, сейчас он настроен в access vid 16

вопрос в том, поддерживает ли маршрутизатор vlan'ы? производитель/модель маршрутизатора какая?

@insect_87 · 09.04.2018, 12:46

теперь понял

Сообщение от pEntity

192.168.123.155/24

модель этого роутера какая? и прошивка

@pEntity · 09.04.2018, 13:34 **[ТС]**

Модель роутера: kerio Control. Прошивка последняя.

@.None · 09.04.2018, 13:43

pEntity, т.е. маршрутизатор 5 это ПК с керио?

@pEntity · 09.04.2018, 14:06 **[ТС]**

.None, да, именно так. ПК с двумя сетевыми. WAN вошел, вышел LAN из другой сетевой.

@insect_87 · 09.04.2018, 14:43

тогда второй кабель и отдельный VLAN

@pEntity · 09.04.2018, 14:50 **[ТС]**

Я понял. Благодарю. Ну в целом 1 порт tagged, куда воткну локалку, а на свитч\пк untagged, верно ? access в данном коммутаторе отсутствует.

@insect_87 · 09.04.2018, 14:56

оба порта нетегированные, только в каком-то отдельном VLAN

@pEntity · 09.04.2018, 14:58 **[ТС]**

Ага, всё. Теперь понятно !) Благодарю.

@.None · 09.04.2018, 15:25

не, Керио это Debian, хоть и кастрированный как мне показалось

# uname -a
Linux control 3.16.0-k4-kerio-amd64 #1 SMP Debian 3.16.7-ckt20-1+deb8u3~kerio4 (2016-09-19) x86_64 GNU/Linux

нет никаких препятствий, но повозится придется

на eth1 (это WAN в моем случае) создаем саб интерфейсы eth1.35 и eth1.10
создаем мост br1 добавляем интерфейсы eth1.10 и eth0 (а это LAN)
dhcp сервер вешаем на br1, навешиваем адрес и т.д. и переносим в доверенные/локальные интерфейсы

на коммутаторе 8 порт в транк, разрешаем vlan 35 10
порт 10 в access vlan 10

не нашел как все сделать из панели управления Керио, но ssh там работает исправно

делал так, в панели управления создал интерфейсы vlan 10 и 35

Code
1
2
3
4
# ifconfig |grep eth1
eth1      Link encap:Ethernet  HWaddr 00:0c:29:0e:5b:5d
eth1.10   Link encap:Ethernet  HWaddr 00:0c:29:0e:5b:5d
eth1.35   Link encap:Ethernet  HWaddr 00:0c:29:0e:5b:5d

а потом

Code
1
2
3
4
brctl addbr br1
brctl addif eth1.10
brctl addif eth0
ip link set br1 up

ну и т.д. нужно быть осторожным, когда я добавил в мост интерфейс LAN - потерял управление Керио

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129

	VLAN на DES-3200-10 09.04.2018, 01:32. Показов 3832. Ответов 24 Метки нет (Все метки) Здравствуйте. Через коммутатор по VLAN приходит интернет. http://drop3.dropmefiles.com/p... /277669686 8 порт Untagged, без маркировки соответственно прямиком в роутер. Этот коммутатор на этаже ниже. Что мне нужно сделать, чтоб с другого порта вытащить мою локалку ? 0

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129
	09.04.2018, 10:26 [ТС]
	Да, Вы же не знаете обозначений, я не подумал и запутал. LAN и WAN который я сказал, приходит по оптике в 10 порт, это просто название вланов, один дает белый ип, другой серый. В 8 порту VLAN под названием LAN индексом 35. Миниатюры 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 10:57
	pEntity, совсем запутал, давай так сеть - VLAN сеть2 - VLAN2 сетьn - VLANn что-то вроде 192.168.0.0/24 - VLAN2 172.18.10.0/24 - VLAN40 ....... и на картинке напиши названия интерфейсов устройств, и над линками подпиши, какие транковые (какие VLAN в них летят), какие access (+VLAN), который навешивается, когда фрейм входит в свитч. и я совсем не понял конечную цель 0

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129
	09.04.2018, 11:10 [ТС]
	.None, нет, это которая образуется в маршрутизаторе (5) insect_87, попробую. 0

@.None 4365 / 1693 / 342 Регистрация: 23.06.2009 Сообщений: 6,007
	09.04.2018, 11:17
	маршрутизатор какой? производитель/модель он умеет vlan? если да, 8 порт нужно сделать транковым и тегом пустить туда 35 vlan и выделить еще 1 vlan для вашей lan сети к примеру vlan40 10 порт настраиваете как access vlan40 и соответствующие настройки на маршрутизаторе vlan35 и vlan40, vlan 40 в мост с локалкой, как-то так 0

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129
	09.04.2018, 11:24 [ТС]
	.None, нет, это которая образуется в маршрутизаторе (5) insect_87, попробую. Добавлено через 1 минуту .None, я щас подробно попробую описать схему и попробую разобрать, то, что Вы написали. Пока не особо понимаю. Так. Картинки прикреплены по порядку описания. Есть маршрутизатор. Его сетка 192.168.123.1 Пришел он в коммутатор "А" ( Скрин 1 ) VID 16 VLAN Name - lan Ушел в коммутатор "Б" Скрин 2. 10 порт пришел, из 8 мне дал интернет по ипу 192.168.123.155/24 Я же в своем маршрутизаторе сделал сетку 192.168.10.1 Мне нужно как-то из свитча Б получить мою сетку 10.1 8 порт для меня WAN. Мне в любом случае придется тащить в этому свитчу свой лан, так ? Миниатюры 0

@.None 4365 / 1693 / 342 Регистрация: 23.06.2009 Сообщений: 6,007
	09.04.2018, 12:43
	это все понятно, нужно вернуть сеть 192.168.10.0/24 на коммутатор тегированным трафиком, для этого нужно порт 8 сделать транковым и тегом прокинуть vlan 16 до маршрутизатора, сейчас он настроен в access vid 16 вопрос в том, поддерживает ли маршрутизатор vlan'ы? производитель/модель маршрутизатора какая? 0

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129
	09.04.2018, 13:34 [ТС]
	Модель роутера: kerio Control. Прошивка последняя. 0

@.None 4365 / 1693 / 342 Регистрация: 23.06.2009 Сообщений: 6,007
	09.04.2018, 13:43
	pEntity, т.е. маршрутизатор 5 это ПК с керио? 1

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129
	09.04.2018, 14:06 [ТС]
	.None, да, именно так. ПК с двумя сетевыми. WAN вошел, вышел LAN из другой сетевой. 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 14:43
	тогда второй кабель и отдельный VLAN 1

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129
	09.04.2018, 14:50 [ТС]
	Я понял. Благодарю. Ну в целом 1 порт tagged, куда воткну локалку, а на свитч\пк untagged, верно ? access в данном коммутаторе отсутствует. 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 14:56
	оба порта нетегированные, только в каком-то отдельном VLAN 1

@pEntity 350 / 269 / 67 Регистрация: 12.12.2012 Сообщений: 2,129
	09.04.2018, 14:58 [ТС]
	Ага, всё. Теперь понятно !) Благодарю. 0