Начнем с того, что я парень из Cisco, который попал в проект HP.
Обзор базовой топологии извне в:
Я не могу заставить vlan 100 пройти по этой ссылке. У меня также есть соединительные линии, настроенные для AP, подключенных к коммутатору, и я не могу проверить связь с vlan 100 BVI на AP, но могу достичь vlan 1 BVI.
Распространение Sw 2610:
MP1-0# show run
ip default-gateway 10.100.100.100
vlan 1
name "DATA"
untagged 1-22,24-A1,B1
ip address 10.100.100.6 255.255.255.0
no untagged 23
exit
vlan 100
name "GUEST"
untagged 23
tagged 24-A1
ip address 10.100.102.6 255.255.255.0
exit
Доступ к Sw 2626:
ip default-gateway 10.100.100.100
vlan 1
name "DEFAULT_VLAN"
untagged 1-26
ip address 10.100.100.5 255.255.255.0
exit
vlan 100
name "GUEST"
ip address 10.100.102.5 255.255.255.0
tagged 15,25
exitt
С ASA я могу пропинговать vlan 100 SVI 2610, но не 2626, то есть, похоже, он не передает "магистральный" трафик
Если я подключаюсь к порту доступа vlan 100 из 2626, я могу пропинговать SVI для vlan 100, как и предполагалось. Я не могу пинговать через "ствол" через vlan 100, но я могу через vlan 1.
Может быть что-то очевидное, что мне не хватает, но, пожалуйста, просмотрите мою конфигурацию и благодарим вас за помощь.
HP использует 802.1q, а не ISL
Я предполагаю, что вы используете два физических порта на ASA. Пожалуйста, подтвердите, какое устройство подключается к какому порту к какому устройству для всех устройств, или создайте простую схему.
В качестве слепого предположения я предполагаю, что у вас неправильно назначены помеченные и немаркированные порты. На коммутаторе HP все находится в VLAN 1, если не было изменений.
Если вы используете точки доступа Cisco, убедитесь, что они настроены на 802.1q, а не на ISL.
Я настоятельно рекомендую посмотреть на это через систему меню CLI, поскольку она дает матричное представление о том, что и где помечено. Я также бы посоветовал не использовать VLAN1 в качестве vlan, просто по личным предпочтениям, но это облегчило мне жизнь в прошлом, поскольку VLAN на этих коммутаторах могут быть необычными.
Эта ссылка может помочь: http://www.skullbox.net/hp_procurve_vlan.php