ID
Pavel Shirokov
MES2428B
Я даже в мануал по ним полез, trunk allowed там нет, бред вообще))
Придётся тебе юзать general
Придётся тебе юзать general
Size: a a a
2020 February 25
РЮ
Да, используем режим General и машем)
2020 February 26
PS
вопрос №2: создаю ip адрес во влане управления:
int vlan 1
no ip address
shutdown
no ipv6 enable
int vlan 777
no shutdown
ip address 172.16.10.120 255.255.255.0
ipv4 enable
exit
ip route 0.0.0.0 0.0.0.0 172.16.10.1
вешаю влан на аплинк
int gi 0/28
sw mo gen
sw gen pvid 50
sw gen all vla 10,70,777,88,95,96,99,1000
port-security-state trusted
set port-role uplink
exit
иииии... нихуа
int vlan 1
no ip address
shutdown
no ipv6 enable
int vlan 777
no shutdown
ip address 172.16.10.120 255.255.255.0
ipv4 enable
exit
ip route 0.0.0.0 0.0.0.0 172.16.10.1
вешаю влан на аплинк
int gi 0/28
sw mo gen
sw gen pvid 50
sw gen all vla 10,70,777,88,95,96,99,1000
port-security-state trusted
set port-role uplink
exit
иииии... нихуа
PS
не пингуется извне свитч, не работает ни клиент ни точка доступа вообще ничего
PS
однако с консоли сос свитча шлюз mgmt пингуется
PS
ЧЯДНТ?(
P
port-security-state trusted скорее всего тут, но могу ошибатся
PS
port-security-state trusted скорее всего тут, но могу ошибатся
Это для dhcp-snooping, никак не должно влиять на управление
PS
аналог строчки ip dhcp snooping trust )
P
просто у нас есть месы3348, а вот на них это изоляция портов и при ней не работало, если на аплинке висело
PS
Ну месы серии 23 и 33 они понятные, это 2428 из новой реалтековской...
P
проверить то ничего не мешает и смысл dhcp снупинга на аплинке?
PS
Ну если не указан траст порт он не будет работать, соответсвенно.
PS
Ну проблема точно не в этом потому, что я убирал вчера и это и arp inspection и acl сносил, первым делом на них грешил)
PS
Нет пинга, не проходит трафик в даунлинки, ни через генерал порты ни в аксес порты.
РЮ
А если начать с обратной стороны - есть ли маки в влане управления на самом свиче? И пингуется ли со свича шлюз?
P
pvid 50 для чего?
P
судя по инструкции этот порт в 50 влане по умолчанию висит
PS
судя по инструкции этот порт в 50 влане по умолчанию висит
Просто заглушка)
PS
А если начать с обратной стороны - есть ли маки в влане управления на самом свиче? И пингуется ли со свича шлюз?
Со свитча шлюз пингуется