D-Link трафик между VLAN'ами

Локальные сети и Интернет
Ответить
Автор
Сообщение
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

Доброго времени суток.
Имеется D-Link (L3 коммутатор 1) в который включен L2 коммутатор 2, в который включен L2 коммутатор 3.
Сервер (в def VLAN 1) включен в коммутатор 2 и клиенты (VLAN 1, VLAN 10 и т.д.) на разных VLAN включены в коммутатор 3.
Если клиент с VLAN 1 качает что-то с сервера то трафик идет только между коммутатор 2 где сервер и коммутатор 3 где клиенты, если клиент не с def VLAN 1 то трафик с сервера идет с коммутатора L2 коммутатор 2 на L3 коммутатор 1, после чего тем же портом возвращается в L2 коммутатор 2 и только после этого идет в L2 коммутатор 3.
Помогите стать начинающимся админом :shuffle: куда смотреть? коммутаторы управляемые D-Link DES/DGS
Shpoker
Member
Откуда: Киев

Сообщение

хоть бы нарисовал, мозг теряется уже на второй строке текста, а самому рисовать влом
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

Shpoker:хоть бы нарисовал, мозг теряется уже на второй строке текста, а самому рисовать влом
Коммутатор 1 (он же корневой) -> Коммутатор 2 (на нем сервера) -> Коммутатор 3 (на нем клиенты на разных VLAN).
Shpoker
Member
Откуда: Киев

Сообщение

стало намного яснее :lol:
но вобще я так понял, что тебя смущает отсутствие трафика между хостами в разных вланах? так ясен пень блин. сделай их клиентами одного влана, либо соедини вланы, либо маршрутизируй трафик между вланами уровнем выше (что и делается сейчас, как я понял)
Adamantium
Ghost
Откуда: Днепр

Сообщение

Alligator
Кури InterVLAN Routing
У тебя какие-то дикие маршруты, судя по всему...
Zzzz
Member
Аватара пользователя
Откуда: Київ

Сообщение

:banghead:
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

Shpoker:стало намного яснее :lol:
но вобще я так понял, что тебя смущает отсутствие трафика между хостами в разных вланах? так ясен пень блин. сделай их клиентами одного влана, либо соедини вланы, либо маршрутизируй трафик между вланами уровнем выше (что и делается сейчас, как я понял)
Меня смущает петля между первым и вторым коммутатором для всех VLAN'ов кроме default vlan 1
1
1
Zzzz::banghead:
Солидарен.
Sachu
Member
Аватара пользователя
Откуда: Киев

Сообщение

Alligator
А что вообще надо построить этой сетью?
Задача какая глобально?
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

Sachu:Alligator
А что вообще надо построить этой сетью?
Задача какая глобально?
Глобально - избавится от петли трафика с серверов когда пользователь подключен в тот же коммутатор, что и сервер (либо соседний).
На данный момент, грубо говоря, паровозик с десятка коммутаторов и несмотря на то, что ряд пользователей подключены в тот же коммутатор где и сервер (но другой VLAN) обмен трафика происходит через весь паровозик с десятка коммутаторов где самый первый является маршрутизатором. :shuffle:
11motor
Member
Аватара пользователя
Откуда: North Saltovka Kharkov

Сообщение

Alligator
А что Вы хотели? Маршрутизация кем осуществляется? Разные вланы имеют IP адреса из разных подсетей или нет?
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

11motor:AlligatorА что Вы хотели?
Исключение для defaul VLAN, либо определенного для серверов в будущем.
11motor:Маршрутизация кем осуществляется?
Корневым L3 коммутатором D-Link DES-38xx
11motor:Разные вланы имеют IP адреса из разных подсетей или нет?
Да. У каждого VLAN своя подсеть.
11motor
Member
Аватара пользователя
Откуда: North Saltovka Kharkov

Сообщение

Так если каждый vlan в своей подсети, то весь трафик через маршрутизатор (L3 коммутатором D-Link DES-38xx), все правильно.
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

11motor:Так если каждый vlan в своей подсети, то весь трафик через маршрутизатор (L3 коммутатором D-Link DES-38xx), все правильно.
Единственным выходом является создание лиасов IP на серверах под каждый VLAN? :idea:
11motor
Member
Аватара пользователя
Откуда: North Saltovka Kharkov

Сообщение

Alligator
Это как? :-/ Может создание виртуальных сетевых интерфейсов под каждый Vlan? И назначение им адресов из соотвествующих подсетей ;)
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

11motor:Alligator
Это как? :-/ Может создание виртуальных сетевых интерфейсов под каждый Vlan? И назначение им адресов из соотвествующих подсетей ;)
Это и имелось ввиду. :beer:
11motor
Member
Аватара пользователя
Откуда: North Saltovka Kharkov

Сообщение

Сетевые карты на серверах поддерживают тегированный трафик? Мы же должны на одном порту иметь несколько Vlan и разбирать картой в сервере.
Alligator
Member
Аватара пользователя
Откуда: Миколаїв

Сообщение

11motor:Сетевые карты на серверах поддерживают тегированный трафик? Мы же должны на одном порту иметь несколько Vlan и разбирать картой в сервере.
К сожалению далеко не на всех.
Shpoker
Member
Откуда: Киев

Сообщение

посмотрел картинку - на ней всё прекрасно. вот не спроста там несколько вланов (какие-либо политики) и смешав людей с конями в 1 влан (убрав т.н. петли) получатся другие грабли.
вланы можно курить софтово (не знаю как в винде, но в линуксе это делается 2мя строчками в конфиге карты)
Ответить