VLAN management na switchi DELL OS10

drwiza

Ahoj,
narazil jsem u jednoho klienta na swiche DELL s OS10, mají konfiguraci "like cisco" ale né všechno a dokumentace dellu je jen velice základní. Neumí s tím někdo?
Narazil jsem na problém s managementem, switche mají vyhrazený management port - zezadu. Tam vše funguje jak má.
Potřebuju se na ně dostat management přes vlanu.
VLANě přidělím IP, switch je přes tuto IP a VLAN dostupný.
Ale pokud chci nastavit gw případně routování přes tuto vlanu, tak končím - nedovolí mě to.
takže se přes management vlanu na switch dostanu jen z IP ze stejného rozsahu.

někdo radu prosím?

skrivy

drwiza Neznám přesně tyhle switche a dělá se to přes management vrf.

Konfigurace z Dellu, který máme na OS 9:

ip vrf management
 interface management
!

interface ManagementEthernet 1/1
 ipv6 address ............/64
 no shutdown
!

management route ::/0 .............

Podobná konfigurace z arist:

vrf instance mgmt
!

interface Management1
   vrf mgmt
   ipv6 enable
   ipv6 address ...................../64
!

ipv6 unicast-routing vrf mgmt

ipv6 route vrf mgmt ::/0 ...............

Alois

Přesně tak, kromě IP, která může sloužit jenom pro routování, je potřeba nastavit, že se jedná o management interface. To ale většinou v těch návodech popsáno je. Konkrétněji bohužel neporadím, ale předpokládám, že to nasměruje k tomu, kudy dál pátrat.

drwiza

jo ale ip vrf interface 1/1/1 je ten fyzickej ethernet co je vzadu na switchi. takže konfiguruju pouze jej, a ten mi nejde přiřadit do vlany.
pořebuju se dostat do switche přes uplink port přes mngm vlanu.

drwiza

napadlo mě jedině propojit ten fyzickej ethernet co je vzadu s nějakým portem vepředu kde bude ta mngm vlana netagovaná. Ale to je naprostá prasárna, to musí jít nějak jinak,,,

kmotrik

drwiza zeptam se blbe, dell switch jsem v ruce nemel ale huawei ma v default konfiguraci stelnet povolen pouze jenom z toho mngm interface.
Pokud chces aby naslouchal stelnet na vlanif nemusis mu to specifikovat?

Alois

Máš nastaveno management route? Určitě nemůžeš mít OOB a VLAN ze stejnýho rozsahu, protože to pak asi nepůjde routovat.
https://www.dell.com/support/kbdoc/en-us/000184302/dell-emc-networking-os10-how-to-configure-out-of-band-management
Jinak podle těch příkazů mně to připadá, že Dell má konfigurací blíž Juniperu než Ciscu.