The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

VLAN на сетевой карте 3c905 и между 3с3300_SSII и DLink DES-3526 (vlan hardware switch)


<< Предыдущая ИНДЕКС Правка src Установить закладку Перейти на закладку Следующая >>
Ключевые слова: vlan, hardware, switch,  (найти похожие документы)
From: Константин Брызгалов <kotofey_AT_mail.ru> Newsgroups: email Date: Mon, 12 Jun 2005 18:21:07 +0000 (UTC) Subject: VLAN на сетевой карте 3c905 и между 3с3300_SSII и DLink DES-3526 Настройка ассиметричной VLAN между 3с3300_SSII и DLink DES-3526 ---------------------------------------------------------------- Дано: - Две локальных сети соединены оптикой. - В первой сети свитч 3с3300_SSII. - Во второй сети свитч DLink DES-3526. - В первой сети есть 2 провайдера по ethernet. - Оба свитча поддерживают vlan 802.1q. Задача: Подключить маршритизатор находящийся во второй сети по ethernet к обоим провайдерам. Внутренюю сетку и внешние на уровне ethernet смешивать нельзя. Решение: Для передачи по одной среде нескольких ethernet применяем VLAN 802.1q На обоих свитчах выделим три группы портов. И объеденим их в разные VLAN. Порты из одинаковых групп на обоих свитчах будут объеденены в одну физическую среду и изолированы от портов из других групп. ---------------------------------------------------------------- | |3com 3c3300 SSII | DLink DES-3526 | |--------------------------------------------------------------| |VLAN 1(DEFAULT,PVID=1) | 2,3 | 2-16,25,26 | |--------------------------------------------------------------| |VLAN 2(PROVIDER1,PVID=2)| 4-7 | 16-20 | |--------------------------------------------------------------| |VLAN 3(PROVIDER2,PVID=3)| 8-12 | 21-2 | ---------------------------------------------------------------- Связь между свитчами через первый порт, его делаем tagged и помещаем во все VLAN. DEFAULT - внутренняя сетка. Настраиваем 3c3300: Во второй порт втыкаем ethernet провод, через который будем управлять, либо можно через консоль. gentoo root # telnet 192.168.1.2 Trying 192.168.1.2... Connected to 192.168.1.2. Escape character is '^]'. Login: admin Password: Menu options: --------------3Com SuperStack II Switch 3300-------------- bridge - Administer bridging/VLANS ethernet - Administer Ethernet ports feature - Administer system features ip - Administer IP logout - Logout of the Command Line Interface snmp - Administer SNMP system - Administer system-level functions Type ? for help. -----------------------------------Switch 3300 (1)---------------------- Select menu option: bridge vlan removePort 1 3 removePort 1 4 removePort 1 5 removePort 1 6 removePort 1 7 removePort 1 8 removePort 1 9 removePort 1 10 removePort 1 11 removePort 1 12 removePort 1 1 addport 1 1 802.1Q create 2 2 PROVIDER1-Telecom create 3 3 PROVIDER2-Svyaz addport 2 1 802.1Q addport 3 1 802.1Q addport 2 4 none addport 2 5 none addport 2 6 none addport 2 7 none addport 3 8 none ... addport 3 12 none Должны получить в итоге: Select menu option (bridge/vlan): detail 1 VLAN ID: 1 Local ID: 1 Name: Default VLAN Unit Ports 1 1, 2, 3 Select menu option (bridge/vlan): detail 2 VLAN ID: 2 Local ID: 2 Name: PROVIDER1-Telecom Unit Ports 1 1, 4, 5, 6, 7 Select menu option (bridge/vlan): detail 3 VLAN ID: 3 Local ID: 3 Name: PROVIDER2-Svyaz Unit Ports 1 1, 8, 9, 10, 11, 12 Настраиваем DES-3526: gentoo root # ssh admin@des3526 DES-3526 Fast Ethernet Switch Command Line Interface Firmware: Build 2.00-B19 Copyright(C) 2000-2004 D-Link Corporation. All rights reserved. enable asymmetric_vlan create vlan PROVIDER1Telecom tag 2 create vlan PROVIDER2Svyaz tag 3 config vlan default delete 1,17-24 config vlan default add tagged 1 config vlan PROVIDER1Telecom add untagged 17-20 config vlan PROVIDER1Telecom add tagged 1 config vlan PROVIDER2Svyaz add untagged 21-24 config vlan PROVIDER2Svyaz add tagged 1 config gvrp 17-20 pvid 2 config gvrp 21-24 pvid 3 save Должно получиться так: DES-3526:4#show vlan Command: show vlan VID : 1 VLAN Name : default VLAN TYPE : static Advertisement : Enabled Member ports : 1-16,25-26 Static ports : 1-16,25-26 Current Untagged ports : 2-16,25-26 Static Untagged ports : 2-16,25-26 Forbidden ports : VID : 2 VLAN Name : PROVIDER1Telecom VLAN TYPE : static Advertisement : Disabled Member ports : 1,17-20 Static ports : 1,17-20 Current Untagged ports : 17-20 Static Untagged ports : 17-20 Forbidden ports : VID : 3 VLAN Name : PROVIDER2Svyaz VLAN TYPE : static Advertisement : Disabled Member ports : 1,19-24 Static ports : 1,21-24 Current Untagged ports : 21-24 Static Untagged ports : 21-24 Forbidden ports : Total Entries : 3 Можно настроить тоже самое через веб-интерфейс Проверяем работу: два компа включенные в один и тот же VLAN на разных свичах должны пинговать друг друга, но не должны пинговать компы из других VLAN. Проблема при настройке VLAN на сетевой карточке 3c905 Дано: - Маршрутизатор с Linux (Gentoo) - Сетевая карта 3с905 Задача: Подключить маршрутизатор второй сети(gw2) через _одну_ сетевую карту к двум провайдерам первой сети. Решение: Опять используем VLAN. Настроим 2 VLAN на сетевой карте и(!) порт, к которому подключена карта, включим в состав обеих VLAN(2 и 3): доки по настройке VLAN полно на opennet.ru, использовал первую попавшуюся: http://www.opennet.dev/base/net/vlan_shaper.txt.html на свитче DLINK порт карты делаем tagged и включаем в VLAN 2 и 3: примерно так: config vlan PROVIDER1Telecom add tagged 17 config vlan PROVIDER2Svyaz add tagged 17 (примерно - потому что сделал через web морду) Делаем пинг на маршрутизатор из первой сети: gentoo root # ping gw1 PING gw1 (x.x.x.x) 56(84) bytes of data. 64 bytes from gw1 (x.x.x.x): icmp_seq=1 ttl=64 time=0.645 ms Казалось бы, все отлично - да не тут то было :). Пользователи второй сети начали жаловаться на отсутствие сервисов из подсеток обоих провайдеров первой сети. Маршрутизация поменялась, но связь то есть. И телнетом захожу спокойно на означенные сервисы. Опыт подсказал, что нужно попробовать увеличить размер пакета при пинге. gentoo root # ping -s2048 gw1 100% packet loss Воспомнились косячные конвертеры, глючащие свитчи и прочее (см Примечание) По внутренней сетке соединение с gw1 работало - значит с промежуточным оборудованием все путем. tcpdump на нужном нам VLAN интерфейсе(на gw2) показал, что при пинге(2048) с gw1 пакеты назад не возвращаются. Значит причина в драйвере. Предположения подтвердились, был найден патч по ссылке http://scry.wanfear.com/~greear/vlan/howto.html#3c59x так как в патче было большое смещение сделал: patch < patch -F10 < 3c59x_vlan.patch далее пересобираем ядро и перезагружемся. Автор на свой страх и риск сделал так:(Если так нельзя поправьте !!!) cp /usr/src/linux/drivers/net/3c59x.c /usr/src/linux/drivers/net/3c59x.c.backup cp /root/3c59x/3c59x.c-vlan /usr/src/linux/drivers/net/3c59x.c cd /usr/src/linux && make modules cp /lib/modules/gentoo/kernel/drivers/net/3c59x.o /lib/modules/gentoo/kernel/drivers/net/3c59x.o.backup cp /usr/src/linux/drivers/net/3c59x.o /lib/modules/gentoo/kernel/drivers/net/3c59x.o далее с локальной(!) консоли: init 1 ifconfig vlan2 down ifconfig vlan3 down rmmod 3c59x modprobe 3c59x init 3 gentoo linux # ping -s4096 gw1 PING gw1 (x.x.x.x) 4096(4124) bytes of data. 4104 bytes from gw1 (x.x.x.x): icmp_seq=1 ttl=64 time=2.10 ms В gentoo VLAN _правильно_ настраивать через /etc/conf.d/net: http://www.gentoo.org/doc/en/handbook/draft/handbook-x86.xml?part=4&chap=3#doc_chap9 the END. PS: в моей практике был такой случай: с понедельника канал у провайдера перестал пропускать пакеты заданой величины - ни больше, ни меньше. При этом странички у клиентов отображались вроде бы нормально, но процентов 40 картинок пустовало. Доказывал провайдеру, что причина у них долго. Ответ как обычно - типа ' мы ничего не меняли, смотрите у себя... ' Скачал такие картинки с другой точки, выложил у себя на сайте там-же. И выслал им логи с wget натравленного на эти картинки из двух разных мест. Потом признались, что в пятницу вечером на предидущей неделе они поменяли оптический конвертер. -- С уважением, Константин Брызгалов mailto:kotofey_AT_mail.ru

<< Предыдущая ИНДЕКС Правка src Установить закладку Перейти на закладку Следующая >>

 Добавить комментарий
Имя:
E-Mail:
Заголовок:
Текст:




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру