Назад | Перейти на главную страницу

Настройка VLAN на коммутаторах Dell

Мне нужно создать vlan на коммутаторе dell. Я новичок в vlans, и у меня есть несколько простых вопросов.

  1. У меня есть MAC-адреса устройств, подключенных к коммутатору, как я могу определить, какие устройства соответствуют каким портам? Из того, что я видел, «показать список адресов моста» должен дать результаты, хотя некоторые IP-адреса, похоже, не указаны, поэтому мне было интересно, а) мои MAC-адреса будут неправильными б) есть еще один способ найти сопоставление port-mac.

  2. Я создал vlan, назначил коммутатору IP-адрес и добавил порт, который, как мне кажется, относится к устройству (назовем его устройством 1). Устройство 1 не может пинговать коммутаторы ip, или наоборот, может ли это быть причиной? (Это может вернуться к вопросу 1, я действительно добавил неправильный порт.)

Сети VLAN Ethernet делают не что иное, как коммутаторы «разделения», так что они действуют как несколько коммутаторов с отдельными доменами широковещательной рассылки для каждой VLAN. (То есть широковещательный трафик из одной VLAN не появляется в другой.)

Если вы планируете создавать VLAN на основе портов (то есть порт X будет членом VLAN 2, порт Y будет членом VLAN 3 и т. Д.), И вы хотите «сопоставить» подключенные устройства - в порты коммутатора, вы можете сделать это несколькими способами. Вы не увидите IP-адреса в show bridge address-list потому что вы просите коммутатор предоставить вам свою таблицу смежности / моста 2 уровня, которая будет содержать только MAC-адреса (и порты).

  • Получите MAC-адрес от каждого устройства через механизмы ОС (ipconfig /all в Windows, ifconfig в Linux, например). Найдите MAC-адрес устройства на выходе show bridge address-list команда, которую вы уже обнаружили.

  • С компьютера в той же IP-подсети, что и рассматриваемые устройства, выполните PING каждого устройства и найдите MAC-адрес в своей таблице ARP (используя arp -a в Windows, например). Найдите MAC-адрес устройства в show bridge address-list вывод.

  • Потяните за кабели и посмотрите, кто жалуется.

Предположительно, вы используете коммутатор уровня 3 (один из серии Dell PowerConnect 6200, 7000 или 8000), если вы назначаете несколько IP-адресов интерфейсам VLAN. Однако есть шанс, что это не так, и, вероятно, об этом стоит поговорить.

Если вы используете коммутатор уровня 2 (как и другие модели PowerConnect, которые я не перечислял выше), то коммутатор не может маршрутизировать трафик между VLAN. Коммутатору можно назначить управляющую VLAN и IP-адрес в подсети, которую вы используете в этой VLAN, но коммутатор не будет действовать как маршрутизатор, перемещающий трафик между VLAN. Если вы используете переключатель уровня 2, вы все равно сможете отправить его с тестового устройства. Назначьте номер VLAN управления коммутатора VLAN, назначенной порту, к которому подключено тестовое устройство, назначьте IP-адрес управления коммутатору и назначьте тестируемому устройству IP-адрес в той же подсети. (Я предупреждаю, что некоторые из самых дешевых коммутаторов Powerconnect - я полагаю, серии 2000 не позволяют изменить управляющую VLAN с 1. Эти коммутаторы лучше всего устанавливать в мусорных контейнерах.)

Коммутатор уровня 3 может действовать как маршрутизатор, получать трафик из одной VLAN и направлять его в другую. (Вы можете думать о коммутаторе уровня 3 как о коммутаторе уровня 2 с маршрутизатором, который имеет гибкое количество интерфейсов, скрытых внутри него.) Если вы используете коммутатор уровня 3, вам необходимо назначить IP-адрес для Интерфейс VLAN для VLAN, к которой подключено ваше тестовое устройство, и назначьте вашему тестируемому устройству IP-адрес в подсети, которую вы использовали для интерфейса VLAN.

По моему опыту, описываемый вами сценарий с невозможностью выполнить PING-запрос коммутатора обычно вызван тем, что тестовое устройство и коммутатор не настроены для одной и той же подсети (и нет маршрутизатора, который может перемещать трафик между подсети).