Newsgroup: it.comp.reti.ip-admin
Titolo: Trunk VLAN

Devo fare una configurazione "particolare":
 
ho due reti fisicamente separate che devono continuare a restare tali (da rete1 non devo poter accedere a rete2)
 
Devo, però, connettere alcuni device fisicamente presenti su rete2, alla rete1 (e solo a quella). In condizioni normali basterebbe usare una VLAN.
 
Però:
 
1) rete1 non ha alcuna vlan (e non posso nemmeno configurarla senza rimetter mano a tutti gli apparati coinvolti) e NON HA possibilità di routing (almeno credo, devo verificare sullo switch)
 
2) se gli apparati fisicamente connessi a rete2, ma che dal punto di vista logico devono essere in rete1, li mettessi dentro la VLAN100, terminandola sullo switch di rete1, senza routing tra la VLAN1 (quella di default su switch1) e la VLAN100 (quella "remotizzata" nello switch2) non andrei da nessuna parte vero? E poi comunque il routing non mi va bene, ho bisogno di unire gli apparati a L2.
 
In pratica dallo switch della rete interna (che è una rete chiusa fine a se stessa e tale deve rimanere) devo andare a prendere una stampante dall'altra parte dell'ufficio dove c'è solo la rete degli apparati wifi (che NON deve dialogare in alcun modo con la rete interna ed anch'essa è una rete chiusa fine a se stessa). Si tratta di unire fisicamente i due switch, con un bel cavetto rosa, ma facendo si che sul cavetto rosa ci passi solo e soltanto la stampante (e la sua VLAN)
 
Avete qualche idea?
Questa situazione mi fa pensare che è sempre cosa buona e giusta usare una VLAN dedicata al posto di quella standard, se avessi fatto così, a quest'ora non sarei qui a discuterne. VLAN100 su rete1, porta di collegamento tra switch in modo access sulla vlan100 e via andare.
 
 
 
P.S: in merito al punto 1, se mettessi tutte le porte dello switch in access mode sulla VLAN100, a livello di device non mi cambierebbe nulla, dico bene? Così facendo dovrei riuscire a risolvere il problema lavorando solo su uno switch.

 
 
 
 
-- 
Paolo opg
 
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 collegata la stampante e finisce direttamente nello switch 'esterno'?
 
Non c'è patchpanel, è uno switch attaccato sotto una grossa scrivania che:
 
a) mi manda un paio di access point
b) mi collega alcuni internet point
c) dovrà collegare una stampante, usabile *solo* dalla rete privata e non dalla rete degli access point.
 
E' una stanza adibita ad internet point, dove ci sarà una stampante di rete che per mancanza di spazio viene messa li.
 
Non solo, trovando il modo di usare le vlan avrei in futuro più espandibilità, ma il problema che poi sorge spontaneo è:
 
 - come mi tutelo da utenti troppo lesti che si cambiano la VLAN al proprio computer passando dalla rete access-point ad eventuali altre VLAN che girano sullo switch? Devo andare di ACL o c'è un metodo più semplice ?

 che girano sullo switch? Devo andare di ACL o c'� un metodo pi� semplice ?
 
 
 
in che senso??
le porte host rimangono sempre untagged, gli utenti non possono 
cambiarsi il vid, semplicemente perch� la porta non girano vid sulla porta.
 
se poi intendi "come faccio ad evitare che un utente scolleghi un access 
point untagged su un'altra vlan e si connetta lui?" allora la risposta � 
approfondire il "port security".

 approfondire il "port security".
 
scusa la frase sgrammaticata, ho scritto velocemente!
ovviamente intendevo
"le porte host rimangono sempre untagged, gli utenti non possono
cambiarsi il vid, semplicemente perchè non girano vid sulle porte untagged"

 cambiarsi il vid, semplicemente perchè non girano vid sulle porte untagged"
 
Avevo capito. La domanda però era inerente le porte tagged, ma ho già trovato la soluzione (a dire il vero ne ero già al corrente, mi son solo perso in un bicchier d'acqua quando ho scritto la mail)
 
Il mio problema ora è come diavolo far dialogare un PVSTP+ Cisco con un Procurve. Da quel che ho letto, è impossibile a meno di bizzarri workaround.