Problem Tag Vlan / port based vlan

[jacobXXX]

Dobrý den všem,

setkávám se v naší síti se problémem :
mám stohovanou optickou síť 6 switchů za sebou na všech nastaveno port based vlan ( všechny porty k přívodnímu )
po bouřce jeden switch odešel, nasadil jsem nový který neumí klasické port based vlan ale resi se to pres tagovane vlany v rámci switche.
toto nastavení mi funguje ovšem šíři se mi všesměrový provoz na všechny porty, mrtg zachytilo až 90Mbit/s. do jednoho portu je připojené AP které tento traffic samozřejmě schodí.
nepomohlo storm control

nemáte někdo s tímto zkušenosti ? co dělám špatně ?
jde o switch signamax 300-7620GE4GC, ostatní switche jsou starsi signamax nebo tp-link2428web.

kdysi jsem se s podobným problémem již setkal na jiném kusu sítě jsem zkoušel tag vlan z koncových switchů až na router a chovalo se to velmi podobně.

Děkuji za případné rady

[Jardax]

Chapu to dobre ze je to koncovy switch, ktery ma X portu koncovych a jeden uplink?
Normalne se to nastavuje (zalezi na implementaci vyrobce jak tomu zrovna rika) jako Nx acces a 1x trunk.
Acces porty maji kazdy svou vlan (+ pvid) a trunkovy port ma ty same vlany jako trunkove. Z trunkoveho portu se jednotlive vlany v otagovanem stavu odtransportuji kamkoliv.
Mame to takhle naprosto standardne klidne i pres celou sit.

[jacobXXX]

Switch na kterém nastavuji tag vlan je uprostřed trasy, není koncový

[Jardax]

Uprimne nechapu jak to tam mas delany. Kdyz pouzivam vlan, tak ta se rozprostira od koncoveho portu (acces) pres libovolny pocet switchu (vyhradne porty typu trunk s prislusnou povolenou vlan) az na port routeru, ktery ma na fyzickem portu nastaveny virtualni inerface pro prislusnou vlan.
Jak tam pracujes s vlan kdyz tam nemas zadny trunk uplink?
Jinak moje zkusenost se switchi lowend provedeni je takova, ze tam vyrobci pouzivaji terminy jako vlan a acces a trunk velmi, velmi volne
zkus to popsat jak to mas udelan trochu detailneji.

[jacobXXX]

Trunkovy port se u techto switchu nenastavuje, je vzdy urcen podle nastaveni tag vlan. nicmene kdyz jsou vlany jen v ramci jednoho switche a nesiri se dale tak trunkovy port ani neni treba, podle mého. Technická podpora produktu mi to také potvrdila. může tento problém vznikat pouzitim jinych znacek switchu ?

[Jardax]

Tezko rict, zakladni parametry vlan jsou specifikovane uz dost davno a docela jednoduche, takze nejaka neinteroperabilita by nemela moc hrozit.
Kazdopadne ale nechapu k cemu jsou vlan, ktere vznikaji a zanikaji na jednom switchi...?
Tedy umim sii predstavit mozne pouziti, ale nic kolem ISP a obecne sitovani jako takoveho...?
Chci rict, ze i kdyz neumim rict v cem muze byt problem, je to mozna i tim, ze k tomu pristupuji obecne z hlediska jak by takova vlan sit mela fungovat - coz ale zase vubec nesedi s tim co popisujes.
Proste nechapu jak to tam mas kruci zapojeny a k cemu ty vlan vlastne vyuzivas

[ludvik]

Vlany které nevedou dále, tak také na switchi končí. A pak jsou dvě možnosti - jsou zahozeny, nebo je to routující switch a dál to jde už jinak.
Osobně sem už pěkných pár dnů koukám a snažím se to pochopit. Nedaří se mi. Podle mě to nemůže fungovat.