VLAN-Switch D-Link DGS 1500

[Dominiktoreto]

Dobrý večer,
potřeboval bych poradit,máme síť na MT kde využívám LAN a dvě VLany. Dostal jsem se k Dlinku,který má menegmant.
Představoval jsem si že nějaké porty budou mít čistě IP VLANy,je to vůbec možné?Pokud třeba zapojím PC do portu 10 automaticky dostane IP Vlany10,pokud do 11-Vlan11
U MT mi to takhle funguje,tady jsem bezradný.Děkuji za tipy

[ludvik]

Samozřejmě to jde.

Port který bude zapojen do mikrotiku bude mít ty VLAN definované jako tagged.
Porty, které budou pro stanice pak tu VLAN jako untagged.
V podstatě je to to samé jako na MK. Tam jako tagged vystupuje definovaná VLAN na portu a jako untagged čistý ethernet port. (definice v nastavení Switch pomíjím).

[Dominiktoreto]

Díky za odpověď.
Najivně jsem si to tak myslel.
Ale pokud propojím port 1 s MT kde mam na bridge nastavené VLANy.Na Dlinku port 1 nastavím tagged , třeba port 2 (IDVLAN 50) untagged,port 3 (IDVLAN60) untagged.Tak jsem stále v mrtvém bodě.

[ludvik]

No tak to funguje. Nevím co dodat.

[Dominiktoreto]

Tak pokud někoho napadne nějaký problem kde by mohl byt,budu rad za rady.
jelikož tak mě to pořád dává ip normalni lanky a nic nefunguje.

[pcwifi]

hasi by pomohly screeny nastaveni onoho mikrotika... a klidne i toho dé linku

[Dominiktoreto]

Do Dlinku je zapojen LAN na port 1

[Fang]

Zkoušel jsi ten port #1 na MK vyhodit z bridge a dávat ty VLANy přímo pak na ten port? Nějak se v tom maglajzu nevyznám co z toho v tom bridgi je ten port 1.

[Dominiktoreto]

VLANy jsou na celem Bridge-Local,nemám je na MT přímo na konkrétní port.
Na Dlink vstupuji do portu 1.Na MT využívám pro Vlany port 2 a port 10

[Fang]

Zkus se vyprdnout na bridge v MK a dej to na konkrétní port, tím ověříš že to vůbec funguje. Pak můžeš začít řešit bridge který zřejmě je důvodem proč to nejde. Osobně se vyhýbám bridge kde to jde, často se to chová tak jak by nemělo.

[ludvik]

V manuálu to není - ale nenastavuje se tam ještě někde PVID (nebo VID) na konkrétním portu?
Co znamená asymmetric VLAN?
A ten service-tag na MK se mi též nelíbí.

[Dominiktoreto]

Nějak mi to nejde do hlavy že port 01-02 je untugged a dalším pravidlem tagged. Takhle se to ale tváří tak že to jede.Viz. obr.
Nastavuje se VID to je to první číslo tabulky,to jsem chápal že js ID Vlany.
service-tag na MT musí být vylnutý,na to jsem přišel. A co znamená asymmetric VLAN jsem se nedopídil.

[ludvik]

Tagovaných tam můžeš mít spoustu. Většinou plný počet 4096 VLANů.
Netagovaných pak záleží na možnostech konfigurace. Většinou jen jednu - pokud přijde paket bez VLAN tagu, dostane přidělený ten co je tam nastavený. A když paket s tou untagged VLAN odchází ze switche, je ten TAG vymazán. Většina switchů ten TAG konfiguruje ještě extra - jmenuje se to většinou PVID, nebo Native VLAN. Hlavně protože leckdy lze i víc untagged na portu

A pakety běhají jen mezi porty se stejnou VLAN, nesmí se objevit jinde. Prostě switch ve switchi.