Подключение двух VLAN вместе на одном коммутаторе

Я делаю несколько экспериментов, и я хочу знать, можно ли подключить две VLAN на одном коммутаторе, используя только кабель между одной группой портов и другой.

Моя цель - имитировать (используя только один физический переключатель) два независимых переключателя, соединенных вместе оптоволоконным кабелем.

Я использую VLAN на основе каждого порта, и моя текущая настройка:

  • VLAN 1: порты 1-24,49
  • VLAN 2: порты 25-48,50

Я хочу подключить эти VLAN с помощью кабеля от порта 49 до порта 50. Обе эти сети VLAN должны находиться в подсети 10.128.0.0/24.

Подключение кабеля не работает. Googling для этого Я нашел несколько статей, которые сказали мне, что мне нужен роутер между VLAN, но примеры показали VLAN в разных подсетях. Если мне действительно нужен маршрутизатор, могу ли я использовать возможности маршрутизации моего коммутатора (это коммутатор L3)? Если да, то как? У меня нет опыта программирования CLI, но у меня есть общее понимание сетей.

[обновление]

Прости, если я не объяснил. Некоторые разъяснения:

Коммутатор - это Arista 7048T-A.

Когда я говорю, что это не сработало, я имею в виду, что компьютер в VLAN 1 не может подключить компьютер к VLAN 2, даже если эти VLAN подключены друг к другу через кабель.

Мое понимание заключалось в том, что создание виртуальных локальных сетей эффективно отделяет адресное обучение портов, но, по словам mellowd, я ошибался.

Я упомянул CLI, потому что, может быть, будет какой-то очевидный рецепт, чтобы следовать, или некоторая неправильная настройка для исправления, поскольку, очевидно, я не испытываю сетевого оборудования. Кроме того, я был достаточно наивен, чтобы думать, что CLI был стандартизирован между оборудованием, но опять же я ошибся.

Я хочу сделать это, потому что хочу сделать компьютер. Отправляйте трафик на коммутатор (через медный кабель 1G) и пропустите этот трафик через волокно (10G), прежде чем доставить его на компьютер B (также 1G медь). Ни один компьютер не имеет оптического интерфейса (пока). Если бы у меня было два переключателя, я мог бы просто подключить их к волокну и иметь компьютер на каждом из них. Как я этого не делал, я искал способ сделать это с помощью переключателя, который у меня есть. Я хочу проверить задержку трафика, проходящего через волокно.

Итак, я могу получить терминологию неправильно, но главный вопрос:

Возможно ли иметь два отдельных VLAN на одном и том же коммутаторе с тем же адресным пространством и связать их с одним кабелем между ними, как если бы они были двумя разными переключателями?

После вопроса:

  1. Если да, то как?
  2. Если нет, то почему? Не подходит ли подход VLAN? Есть ли другой способ маршрутизации трафика, как описано?
3 голоса | спросил bsmartins 29 52013vEurope/Moscow11bEurope/MoscowFri, 29 Nov 2013 23:16:53 +0400 2013, 23:16:53

6 ответов


2

Вы могли бы это сделать, но у вас возникли проблемы со связующим деревом. Ваши порты могут быть отключены с ошибкой.

Однако у вас не будет двух отдельных переключателей. Единственный коммутатор по-прежнему изучает MAC-адреса на порту и vlan, и это широко используется в коммутаторе

ответил mellowd 29 52013vEurope/Moscow11bEurope/MoscowFri, 29 Nov 2013 23:42:08 +0400 2013, 23:42:08
2

Да, это возможно и общая конфигурация для многих «встроенных» сервисов, таких как балансировщики нагрузки, устройства безопасности и т. д.

Вы сможете сделать это на Cisco, Juniper и других общих коммутаторах, но на момент написания этой статьи коммутаторы серии Arista несовместимы с мостом VLAN КОГДА , вы также выполняете маршрутизацию на одном этих VLAN через коммутатор.

По сути, коммутатор Arista сбросит свой собственный MAC-адрес во второй VLAN.

ответил Mitch Mahan 6 AM000000120000002431 2015, 00:18:24
1

Как уже отмечали другие, наличие поставщика коммутатора было бы полезным. Кроме того, причины, по которым вы пытаетесь имитировать два разных переключателя с одним коммутатором, неясны.

Если ваши VLAN являются представителями одной и той же подсети, вам необходимо использовать соединительную линию для соединения VLAN. Это должно быть возможно (хотя и маловероятно, чтобы оно действительно работало) с одним кабелем и настраивало каждый порт, к которому подключается кабель в качестве соединительной линии VLAN (для этого наилучшим образом рекомендуется использовать IEEE 802.1Q для этого), в дополнение к позволяя каждой VLAN через магистраль. Опять же, лучшие практики будут диктовать, однако, что у вас должны быть отдельные подсети, которые будут представлять каждая VLAN, а затем настроить интерфейсы уровня 3 для каждой VLAN.

ответил John Jensen 29 52013vEurope/Moscow11bEurope/MoscowFri, 29 Nov 2013 23:43:32 +0400 2013, 23:43:32
1
  

Я делаю несколько экспериментов, и я хочу знать, возможно ли   подключите две VLAN на одном коммутаторе, используя только кабель между   группа портов и другая.

Я предполагаю, что это теоретически возможно, хотя то, что вы пытаетесь выполнить, именно то, что разделяет VLAN, разрешает разделение уровня 2.

  

Моя цель - имитировать (используя только один физический переключатель) два   независимые переключатели, соединенные вместе оптоволоконным кабелем.

Во всей реальности вам, вероятно, лучше получить еще один переключатель. Можно купить за относительно дешевую цену. Маршрут, который вы пытаетесь сделать, на самом деле не имеет никакого смысла. В производственной среде VLAN на одном коммутаторе, который подключен к другому коммутатору, будет выглядеть почти идентично тому, как он выглядит на первом.

Мой самый большой вопрос: «Что вы пытаетесь доказать?»

Если вы просто пытаетесь выяснить, какие VLAN будут выглядеть на коммутаторе, тогда настройте коммутатор и поместите одну VLAN.

  

Возможно ли иметь два отдельных VLAN на одном коммутаторе с   одно и то же адресное пространство и связать их с одним кабелем между   они, как если бы они были двумя разными переключателями?

Опять же, хотя это теоретически возможно, вы пытаетесь обойти разделение VLAN, чтобы выполнить настройку тестового места, которая никогда не будет отражать сеть real .

  

Если нет, то почему? Не подходит ли подход VLAN? Есть ли другой способ маршрутизации   трафик, как описано?

Я думаю, что этот подход немного ушел. VLAN, в их простейшей форме, просты в настройке и ассоциируются с их соответствующими портами. Вы упомянули, что это коммутатор L3, настройка некоторых коммутируемых виртуальных интерфейсов (SVI), размещение VLAN в разных подсетях и маршрутизация между VLAN.

ответил Ryan Foley 30 62013vEurope/Moscow11bEurope/MoscowSat, 30 Nov 2013 13:20:10 +0400 2013, 13:20:10
0

Конечно, вы можете это сделать! Мы используем его, когда нам нужно перенумеровать vlan! например vlan 1 используется на месте, но мы не хотим использовать vlan 1 по соображениям безопасности! Поэтому мы настраиваем vlan 10, подключаем utp-кабель между vlan 10 и vlan 1 (access-ports, no cdp ena (cisco switch)). затем перенастройте всех клиентов с vlan 1 на vlan10, а finaly diable - def gateway (int vlan 1, no ip addre, int vlan 10, ip address x.x.x.x, no shut), и все работает, и может работать во время моего переключения. Только 5 секунд простоя, чтобы заменить шлюз по умолчанию :)

ответил stefan 24 AMpFri, 24 Apr 2015 11:57:23 +030057Friday 2015, 11:57:23
-1

Самый лучший и самый простой способ сделать два VLANS - это настроить маршрутизацию InterVLAN.

ответил Chris Zog 6 AM00000040000002831 2015, 04:20:28

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132