TP-Link T1600G-28TS management interface elérése

Sziasztok!

 

Szeretnék beállítani egy olyan interfészt a tárgybeli switchen, amely a 3-as vlanból elérhető. Jelenleg csak az 1-esből érem el, hiába hoztam létre az l3-as vlan3-as interfészt:

interface vlan 1
  ip address 172.1.2.3 255.255.0.0
  description "default"
  ipv6 enable
#
interface vlan 3
  ip address 10.1.3.8 255.255.255.0
  description "mgmt"
  no ipv6 enable
#

A switchre közvetlenül kapcsolódtam, kétféle beállítással. Az egyik portja untaggedként volt a 3-as vlanban, a másik taggedként:

interface gigabitEthernet 1/0/20
  switchport general allowed vlan 32 tagged

#

...

interface gigabitEthernet 1/0/24
  switchport general allowed vlan 32 tagged

#

 

#sh vlans

...

3    mgmt                 active    Gi1/0/20, Gi1/0/22, Gi1/0/24

Az 1/0/24-es port esetén természetesen a számítógép ethernet adapterét úgy állítottam be, hogy taggelje az ethernet kereteket, valamint mindkét esetben megfelelő fix hálózati címet állítottam be az ethernet adapternek, az adott hálózatból (172.1.2.100; 10.1.3.100).

Hozzászólások

Szerkesztve: 2022. 09. 14., sze – 15:59

mind a 20 meg a 24 es porton is csak 32 es van taggelve 

Valamint az untaggedhez ha jol rémlik kell a pvid is pl.:

switchport general allowed vlan 3 untagged
switchport pvid 3

 

Így fog rendesen működni azon a porton a 3-as vlan untaggelve.

Fedora 37, Thinkpad x280

Bocsánat, a vlan számát megkevertem!

A pvid arra jó, hogy a bejövő kereteket taggelje. Biztos van haszna ennek is bizonyos esetekben, de a problémámat nem ez oldotta meg. Arra jöttem rá, hogy egyező vlanból rá tudok csatlakozni. Egy darabig arra gyanakodtam, hogy tűzfalszabály akadályozza meg, hogy másik vlanból rácsatlakozzak, de nem ez lett a megoldás. A default vlanhoz rendelt IP-t kellett letiltanom, hogy elérjem a 10.1.3.8-n a switchet más vlanból is. Egy statikus route volt, és az korrekt volt, ebben a hálózatban lévő kijárat volt beállítva. Érteni nem értem a logikát, ha valakinek van ötlete, hogy miért nem működött a dolog amíg a def. vlanhoz rendelt IP is élt, azt szívesen veszem.