Nastavení VLAN CSS/CRS 326-24G-2S+

puchnar

Zdravím, omlouvám se za poněkud amatérský dotaz ale už si nevím rady, nejspíš se ale bude jednat o začátečnickou chybu :)

1. Topologie CCR (sfp1+)--> (p28) TPLINK T1700G-28TQ (p26) --> (sfp+2)CRS 326

Na CCR mám vytvořené vlany 801,802,325 a 201-224, ty 2XX jsou přiděleny jednotlivým portů toho TPLINKU to funguje

Na portu 26 toho TP-Linku mám nastaveno 325,801,802 tagged a 1 untagged

2. Nejsem schopný na tom CRS ku rozchodit ty VLANY, chci aby na p1-8 byla untagged 1, p9-16 untagged 801, p17-24 untagged 802, sfp+1 untagged 325

Nastavení jsem zkoušel mnoho, ale nejdál jsem se dostal s konfigurací níže. V tomto stavu na všech portech dostanu IP Adresu ze správné VLANy, ale žádný provoz nechodí, dokonce se nedostanu na to CCR ani přes MAC, zajímavé je, že i když ten switch restnu do defaultu, tak ani ten netagovaný 1 provoz ten switch neswitchuje, dostanu IP ale provoz nechodí (začne chodit v momentě kdy přepnu sfp2+ do VLAN Mode enabled a do tabulky dám 1 VLAN pro všechny porty, jakmile ale přidám do tabulky další VLAN, provoz se okamžitě zastaví. Před tím tam bylo místo CRS CISCO které tak bylo nastaveno a vše fungovalo, ale to je mrtvé a zákazník tam jiný switch nechce. RSTP vypnuté. Určitě je to jen nějaká blbost z mé strany :) Díky moc za jakékoliv nakopnutí ať už ku pomoci nebo někam jinam :)

3. Prošel jsem návody od mikrotiku určené pro CSS 326 a mají to tam nastavené takto, tak nevím....,prošel jsem i velkou část příspěvku ohledně VLAN zde na foru ale nenašel jsem nic co by mi pomohlo s řešením.

EDIT1: v té VLAN Tabulce ten port10 u 801 není zatržený schválně mám tam testovací PC, ale jinak samozřejmě zatrhnout patří

vlan 2.png

vlan 1.png

theitman

Tohle by mě zajímalo taky, na pár místech mám CSS 326 a netuším jak jsem to tenkrát dal dohromady, taky jsem nad tím strávil několik desítek hodin a bojím se na to sáhnout.

puchnar

Případně někdo kdo to za nějakou úplatu dá dohromady?

dagus

Úplata je jasná, kup hpe a máš to. Pokud potřebuješ 24V tak ubnt. Mikrotik a vlan jsem vzdal a jediné vlany používám na x86 trunk.

s_a_m

Zkus the.max ten si s tim rozumi za men TPLink, HPE, Cisco, Huawei cokoliv co funguje rozumnym zpusobem Mikrotik je takovej zajimavej ale the.maxovi to chodi co vim.

Edit:

Eeee sorry jsem si nevsim ze ti to bezi ve SwitchOS jako bych nic nerek....

ludvik

Nějak se mi nezdá prohlášení, že dostaneš správnou IP (předpokládám DHCP), ale provoz nechodí. I to DHCP je přeci provoz oběma směry ...

Možná bych se zaměřil na to port isolation. Používáš-li VLANy, tak nechápu jeho potřebu a vliv na ty VLANy.

puchnar

Ano opravdu dostanu ip od správného DHCP Serveru, stejně tak vidím v leases to zařízení. Když si nechám přidělit ip ze stejného rozsahu jako je switch a router 172.16.1.241-router 242-tplink 244-CSSswitch a 243 pc ze kterého to nastavuju tak na 244 si pingnu a dostanu se na něj ale na 241, 242 už ne.

To port isolation také moc nechápu ale i když to vyhodím tak to nefunguje.

iTomB

No jeste bych prosel to, jak ti to chodi z TPlinku, aby se to nehadalo, kdyz to dorazi na mikrotika. Duvod proc chces nektere porty untag 1? Doporucil bych to dat taky do nejake VLANy a vse strikne VLANovat. Misto enabled, jsem se naucil pouzivat strict a funguje. Bezne takhle pouzivam RB260GS ci CRS106. Obcas jsem zazil, ze PC i kdyz byl blbe nastaven vystup ze switche sel, ale dalsi veci ne. Jako by si PC odvodil VLANu a nejak si ji pak pridaval sam, neco jako ze data prijdou tagovana a to co poslu zpet je netagovane a switch je taguje. Mozna si tam zkus dat RBcko s ROS, kde das porty do bridge a tam si dat torch.

puchnar

Ten TP-Link je klikacka tam je si u té vlany jen kliknu jestli ji chci tag nebo untag. Ok zkusím vše na vstupu tagovat a untag 1 se zbavit měl jsem ji tam hlavně kvůli tomu když třeba místo switche tam pichnu PC abych tam měl nějakou untag síť :) zatím Díky :)

coolerman1

mne ked kolega vysvetloval Vlany ,tak jedine Cisco:,mame vecsinu siete na L2 a Vlany

miso7711

nakresli topologiu a posli ID teamu...

puchnar

Takže nakonec díky iTomB, který mě nasměroval vyřešeno. V této konfiguraci byly dva problémy, jednak untag vlan 1 kde po jejím odstranění se provoz na 2 vlanách rozběhnul a na 2 ne, což bylo způsobenou tím, že pokud mám dvě VLANY na dvou portech toho switche a dám je na routeru do Bridge tak se staně přesně to, že dostanu správnou IP ale provoz nechodí. Dokázal by někdo vysvětlit proč? Každopádně po odbridgování těch dvou VLAN všechny VLANY na tom switchi fungují tak jak mají, takže vyřešeno a všem tímto moc děkuji.

ludvik

Ty jsi měl dvě různé VLANy, které jsi následně spojil do bridge? To je opravdu nezvyklá a dost zbytečná konfigurace.

puchnar

to bylo při konfiguraci abych na jedné vlan (kterou jsem ještě neměl k čemu přiřadit) mohl otestovat funkčnost :)

ludvik

V každém případě se ukazuje, že pokud nedáš dostatek informací, tak se vaří z vody a hádá z křišťálové koule. Neměl jsi problém tam, co jsi popisoval.

Ono šaškovat s takovým nastavením je prostě duchařina. Leccos funguje, někdy ovšem ne. Někdy ti do toho zasáhne stp na bridgi, někdy na switchi. Pakety si běhají tam, kde nemají a tam kde mají neběhají.

Příště dej prostě víc informací. Třeba bychom problém hledali tam, kde je (na routeru) a ne tam, kde nejspíš není (na switchi).

Teoreticky: https://wiki.mikrotik.com/wiki/Manual ... idged_VLAN

puchnar

Děkuji za postřeh určitě se pokusím, každopádně, primární problém byl na switchi a to ta untag vlan 1 :), to že mi dvě VLANY nechodili kvůli tomu, že byly v bridgi je sice moje blbost, ale jak říkám byly tam jen na zkoušku, je zajímavé, že když ty stejné dvě vlan přiřadím dvoum portům na tom tp-linku tak i v bridgi fungují :), ale každopádně Děkuji