Я новичок в работе с сетями и работаю над настройкой простой плоской частной VLAN с одним коммутатором Brocade FCX, несколькими хостами и возможностью подключения из объекта.
К сожалению, из-за отсутствия базового понимания я не могу понять небольшую проблему. Вот текущая настройка:
VLAN 100 (Primary VLAN) - имеет назначенную VE 192.168.5.1/24 - сопоставление pvlan для 101, 102 на 1/1/10
VLAN 101 (Community VLAN) - имеет два хоста
VLAN 102 (изолированная VLAN) - имеет один хост
Теперь сам PVLAN функционирует нормально. Если я подключу сервер / ПК к 1/1/10, я могу видеть весь широковещательный трафик из PVLAN. Однако я несколько не понимаю, как заставить это маршрутизировать / "работать", как задумано.
Куда бы мне сопоставить основную VLAN? Могу ли я указать на порт доступа (1/1/1)? Есть ли способ заставить его использовать созданное мной устройство VE?
Во всех примерах, которые я вижу, это показывает, что основная VLAN подключена к брандмауэру (что имеет смысл, только не в моей среде), однако я хочу буквально отправить его напрямую в восходящий поток.
Вот пример конфигурации:
vlan 100 by port
untagged ethe 1/1/10
router-interface ve 1
pvlan type primary
pvlan mapping 101 ethe 1/1/10
pvlan mapping 102 ethe 1/1/10
!
vlan 101 by port
untagged ethe 1/1/9 eth 1/1/12
pvlan type community
!
vlan 102 by port
untagged ethe 1/1/11
pvlan type isolated
Спасибо за любой отзыв / направление :).
Оглядываясь назад, это был глупый вопрос. Вы должны сконфигурировать основную VLAN для выхода в «сеть» - маршрутизатор, межсетевой экран и т. Д. В моем случае я бы отправил его на маршрутизатор объекта.