https://www.opennet.ru/openforum/vsluhforumID6/23065.html народ, заранее спасибо, не могу поднять vlan на каталисте, суть такая, что стоит каталист 4500, к нему идет 2 хаба, смотрящие во внутреннюю сеть и асашка, смотрящая наружу, я через отдельный порт цепляюсь отдельной машиной, вроде все подключил, но влан не поднимается вот конфиг:<br>interface GigabitEthernet3/23<br>description -=prohod na asa2=-<br>switchport access vlan 140<br>switchport mode access<br>speed 100<br>duplex full<br>no cdp enable<br><br>interface Vlan140<br>description -=prohod na asa2=-<br>ip address 172.16.230.1 255.255.255.0<br>ip access-group ASA_2 in<br>no ip redirects<br>service-policy input PM_INPUT_CLASSIFY<br><br>ip access-list extended ASA_2<br>permit ip any any<br>permit tcp any any<br>permit icmp any any<br>permit udp any any<br>permit ospf any any<br><br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#9 Tue, 06 Sep 2011 06:57:00 GMT <br>&gt; Дык он же его должен автоматом создавать?<br><br>Это для малепусек, тяжелые дяди типа 45хх и 65хх такими<br>вещами не мараются :) Потому как люди, настраивающие их<br>должны сначала озаботиться приоритетом STP, регионом, нужен он <br>для этого VLAN-а или нет, костами, на каких транках пропускать<br>или не пропускать, и это лучше чем бездумно бахать, как на <br>младших сериях. Конфиги слегка сложнее, возможностей и ответственности<br>тоже больше.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#8 Tue, 06 Sep 2011 05:06:47 GMT &gt; Дык он же его должен автоматом создавать?<br><br>хмм...видимо не создает((...зато вручную все канает)))<br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#7 Tue, 06 Sep 2011 05:05:06 GMT &gt;[оверквотинг удален]<br>&gt; 160 USERS_VLAN <br>&gt; <br>&gt; active <br>&gt; Может для начала 140 VLAN создать ? :) <br>&gt; conf t <br>&gt; vlan 140 <br>&gt; name xxx <br>&gt; А у тебя сейчас вот так: <br>&gt; show vlan ID 140 <br>&gt; VLAN id 140 not found in current VLAN database <br><br>Дык он же его должен автоматом создавать?<br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#6 Tue, 06 Sep 2011 02:28:47 GMT ааааа 3 дня мозги парил, думал еси в конфиге прописал инт влан 140, тог он и создается сразу пасиб огромное)))<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#5 Tue, 06 Sep 2011 02:11:14 GMT &gt;&gt; А там не надо ip routing прописывать?<br>&gt; вроде нет, задача сейчас в том, чтобы тупо соединить каталист и комп <br>&gt; напрямую...то есть есть унего 2 хаба-это сеть банка, асашка-это интернет <br>&gt; и вот я отдельно еще подрубил машину напрямую через acces, но <br>&gt; не хочет каталист этот влан поднимать, порт в апе, а соответствующий <br>&gt; влан в дауне(( <br><br>10 SERVERS_VLAN active Gi3/9, Gi3/10, Gi3/12, Gi3/13<br> Gi3/14, Gi3/15, Gi3/16, Gi3/17<br> Gi3/21, Gi3/22, Gi3/24<br>160 USERS_VLAN active<br><br>Может для начала 140 VLAN создать ? :)<br><br>conf t<br>vlan 140<br>name xxx<br><br>А у тебя сейчас вот так:<br><br>show vlan ID 140<br>VLAN id 140 not found in current VLAN database<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#4 Tue, 06 Sep 2011 01:34:03 GMT &gt; А там не надо ip routing прописывать?<br><br>вроде нет, задача сейчас в том, чтобы тупо соединить каталист и комп напрямую...то есть есть унего 2 хаба-это сеть банка, асашка-это интернет и вот я отдельно еще подрубил машину напрямую через acces, но не хочет каталист этот влан поднимать, порт в апе, а соответствующий влан в дауне((<br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#3 Tue, 06 Sep 2011 01:24:02 GMT c4507R_core#sh vlan<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1 default active Gi1/1, Gi1/2, Gi3/1, Gi3/2<br> Gi3/3, Gi3/4, Gi3/5, Gi3/6<br> Gi3/19<br>10 SERVERS_VLAN active Gi3/9, Gi3/10, Gi3/12, Gi3/13<br> Gi3/14, Gi3/15, Gi3/16, Gi3/17<br> Gi3/21, Gi3/22, Gi3/24<br>160 USERS_VLAN active<br>200 ROUTING_VLAN active Gi3/7, Gi3/8<br>210 OUT_VLAN active Gi3/11<br>1002 fddi-default act/unsup<br>1003 token-ring-default act/unsup<br>1004 fddinet-default act/unsup<br>1005 trnet-default act/unsup<br><br>VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode https://www.opennet.ru/openforum/vsluhforumID6/23065.html#2 Tue, 06 Sep 2011 01:22:41 GMT &gt;[оверквотинг удален]<br>&gt; ip address 172.16.230.1 255.255.255.0 <br>&gt; ip access-group ASA_2 in <br>&gt; no ip redirects <br>&gt; service-policy input PM_INPUT_CLASSIFY <br>&gt; ip access-list extended ASA_2 <br>&gt; permit ip any any <br>&gt; permit tcp any any <br>&gt; permit icmp any any <br>&gt; permit udp any any <br>&gt; permit ospf any any <br><br>А там не надо ip routing прописывать?<br> https://www.opennet.ru/openforum/vsluhforumID6/23065.html#1 Tue, 06 Sep 2011 01:10:20 GMT show vlan<br>show int vlan 140<br>