Назад | Перейти на главную страницу

Установите тегированный порт 802.1Q в VLAN1 на коммутаторе Dell PowerConnect

У меня большие проблемы при добавлении этого коммутатора Dell в мою сеть.

Здесь мы используем несколько VLAN для сегментации трафика. Все коммутаторы (в основном 3com и DLink) настроили одни и те же сети VLAN, большинство портов не помечены и принадлежат одной VLAN, за исключением портов, используемых для соединения коммутаторов (в звездообразной топологии), эти порты принадлежат все VLAN и используйте теги 802.1Q. Пока все работает очень хорошо.

Но на этом новом коммутаторе (Dell PowerConnect 5448) настройки совсем другие (и запутанные). Я настроил одни и те же сети VLAN, порты восходящего канала установлены в «общем» режиме (предполагается, что они полностью совместимы с 802.1Q), я могу установить членство в VLAN как «T» на этих портах для всех VLAN, кроме VLAN 1. Это всегда оставайтесь как «U» в VLAN 1.

Любые идеи?

Угу, я ненавижу эти переключатели (ну, правда, всю линию питания). Я немного вспоминаю, потому что мы вытащили все эти коммутаторы, кроме нескольких, из нашей инфраструктуры и не используем VLAN1 (что, кстати, действительно плохая практика)

Вот что я помню об этих переключателях и, кажется, подтверждается текущей конфигурацией одного из моих оставшихся 5224:

Коммутаторам dell нужен «собственный vlan» даже на транковых портах. Этот VLAN должен быть непомеченным. Я оставил его в VLAN 1, поскольку мы используем его только в качестве парковочного vlan для портов отключения на наших коммутаторах. Наша конфигурация выглядит так (извините, синтаксис может немного отличаться на новых моделях, но это должно помочь вам начать):

interface ethernet 1/7
 description XOVER to <core_switch> 3/3
 no negotiation
 switchport allowed vlan add 1 untagged
 switchport native vlan 1
 switchport mode trunk
 switchport allowed vlan add 1,3-10 tagged

вам нужно выбрать виртуальную локальную сеть, которую вы не используете, и назначить ее в качестве собственной VLAN, чтобы ваша конфигурация выглядела примерно так:

interface ethernet 1/7
 description XOVER to CORE 3/3
 no negotiation
 switchport allowed vlan add 666 untagged
 switchport native vlan 666
 switchport mode trunk
 switchport allowed vlan add 3-10, 666 tagged

Вы заметите, что собственный VLAN имеет теги и нет тегов - я почти уверен, что он игнорирует «тегированную» часть конфигурации для собственного vlan игнорируется.

Я надеюсь, что это, по крайней мере, поможет вам двигаться в правильном направлении.

VLAN 1 на коммутаторе Dell является системным vlan по умолчанию.

Если кто-то другой не знает способ обойти это (я лично не знаю, и я потратил на это целую вечность), VLAN 1 НЕ МОЖЕТ быть маршрутизирована или включена в функции уровня 3. Я вообще отказался от использования этого описания и номера vlan.

Возможно, вы сможете переместить функциональность "по умолчанию" в vlan, отличный от 1, затем удалить его, а затем повторно добавить как пользовательский vlan, возможно, с перезагрузкой ??? Но у меня никогда не было такой работы. Впрочем, я снова привык работать на «позолоченном» оборудовании.

У меня есть пара R700 Ruckus AP, работающих со следующей конфигурацией.

interface ethernet 1/g5
negotiation 100f 1000f
description 'NA'
switchport mode general
switchport general pvid 20
switchport general allowed vlan add 20
switchport general allowed vlan add 99 tagged
lldp transmit-tlv port-desc sys-name sys-desc sys-cap
lldp transmit-mgmt
exit