Newsgroup: it.comp.reti.locali
Titolo: neofita VLAN

Ciao a tutti, in ufficio abbiamo uno switch MRV OptiSwitch F2026 (che 
sarebbe uno switch layer 2 con management) a cui sono collegati i pc 
della rete LAN, mentre utilizziamo un altro piccolo switch per ospitare 
gli apparati della rete WAN
Ora: vorremmo per comodotà e spazio collegare tutti gli apparati 
dell'ufficio allo switch, ma tenerli separati per ovvi motivi di 
sicurezza creando delle VLAN sullo switch.
Io ci ho provato, ma ogni volta che creo una VLAN (port-based) i 
dispositivi collegati alle porte specificate in quella VLAN non 
comunicano fra di loro (se imposto la VLAN come "Tagged Only"), oppure 
comunicano tranqullamente con i dispositivi fuori dalla VLAN (se imposto 
  con la VLAN come "All")
O non ho capito una mazza io (cosa probabilissima) oppure i pc che 
collego alla VLAN non sono "Tagged"
ma che diavolo significa "Tagged" ?? :-D
vi ringrazio anticipatamente per l'aiuto.
ciao

s.stef ha scritto:

Le VLAN possono comunicare fra di loro attraverso un router (o comunque 
un dispositivo Layer-3, potrebbe essere anche uno switch).
Premesso che le VLAN utilizzino indirizzi di 'rete' differenti,
le porte appartenenti ad una stessa VLAN vengono identificate come 
UNTAGGED, i pacchetti si muovomo solo all'interno della stessa.
Le porte TAGGED invece 'Etichettano' i pacchetti con la VLAN di origine
e possono quindi trasportare il traffico di più VLAN.
A seconda dei dispositivi, le porte Tagged vengono anche chiamate TRUNK.
Spero di esserti stato di aiuto.
Saluti, Fabio

 
Ho capito dove sbagliavo... :-)
andavo a indicare le porte della VLAN nel campo "Tagged Ports".
E invece in quel campo ci va indicata la porta che farà l'uplink verso 
un altro switch.
Le porte della VLAN vanno indicate nel campo "Untagged Ports"
Infatti ora funziona tutto !
Grazie!!

A seconda dei dispositivi, le porte Tagged vengono anche chiamate TRUNK.
Ciao, mi sono imbattuto anch'io a dover configurare dei switch Cisco e
ti confesso che ho non ho molto chiaro il concetto di Vlan. Tra le
configurazioni ho trovato Vlan1 e Vlan1000, più banalmente e un po'
più terra terra: che cos'è una Vlan?
Grazie degli eventuali chiarimenti.... ciao!
-- DereckAttenzione! Eliminare yeah

 più terra terra: che cos'è una Vlan?
qui è abbastanza chiaro
http://it.wikipedia.org/wiki/VLAN
per semplificare diciamo che è come avere molti switch diversi tutti in 
un unico switch, con il vantaggio che puoi liberamente configurare le 
porte dello switch ad una oppure ad un altra VLAN.
ciao!

 porte dello switch ad una oppure ad un altra VLAN.
aggiungo: perchè uno switch di centro stella può supportare magari
fino a 4096 VLAN se le porte sono solo 24, 48 o al massimo, in stack,
meno di 200? Il vantaggio di avere apparati che gestiscono le VLAN è
infinito nel caso, ad esempio, di applicazioni di sicurezza
informatica.
immagina di avere questa situazione:
PALAZZO1                                            PALAZZO2
Switch -----------(4xGigabitLan trunk)-------------Switch
vlan1 = LAN                                           vlan1 = LAN
--------- int. LAN firewall
vlan2 = WLAN                                        vlan2 = WLAN ------
int WLAN firewall
vlan3 = DMZ                                          vlan3 = DMZ
--------- int DMZ firewall
                 int OUT firewall ------------Router
Con un'unico switch puoi separare la wireless dalla dmz in cui hai i
server o la lan, portarla dall'altra parte e farla terminare su
un'interfaccia dedicata del firewall (che farà routing e applicherà,
nel mentre, le policy).
splendido no?
Claudio D.

nel mentre, le policy).
Grazie ad entrambi, siete stati chiari, ora ho capito!
Certo che in questo modo ci si può 'giocare' parecchio sulle varie
configurazioni di Vlan.
Ciao!
-- DereckAttenzione! Eliminare yeah

 configurazioni di Vlan.
Assolutamente. Hai idea del perchè in albergo tu vedi solo il router
ma non i pc nelle altre stanze? si chiamano Vlan Protected (o private,
insomma ogni casa lo chiama in un modo), tutte le porte sono untagged
su vlan differenti, ma tagged solo sul router (o sul proxy che poi
passa al gateway). L'effetto è quello di non avere promisquità.
Claudio D.

 
praticamente su uno switch 24 porte crei 23 VLAN e lasci una porta 
TAGGED verso il router?

s.stef ha scritto:

a livello pratico avviene quello.