Newsgroup: it.comp.reti.ip-admin
Titolo: 3Com e VLAN

Ciao a tutti,
sto sbattendo un po' la testa  su questo argomento.
Dunque ho uno switch 3Com modello 4200 (3C17300). Ora su questo switch
sono attestate delle macchine così divise:
7 macchine con IP 
192.168.99.0/24
2 macchine con IP 
195.195.195.0/28
 su una scheda di rete e ip
192.168.99.0/24
 sulla seconda scheda di rete
2 macchine con sia IP pubblico che privato sulla stessa scheda (Linux e
8021q)
Ora ho smanettato un po ma ho fatto danni, tantè che a un certo punto
nessuno parlava più con nessuno.
Il principio quale dovrebbe essere? creato una seconda VLAN (la 2). L'ip
pubblico lo attesto solo sulla 1 e il privato sulla 2, mentre per la
macchina con entrambi gli ip devo dire che ha due vlan sullo stessa porta?
Che differenza c'è tra tagged e untagged?
grazie
Stefano

Ancora una cosa..
l'ip privato sempre sulla VLAN1 per il problema del management (altrimenti 
rischi di permettere il management dall'esterno!!!! )
"Stefano Marsani" <mar...@LEVAMIsicapLEVAMI.it> ha scritto nel messaggio 
news:ecCnf.156$vG4...@news.it.colt.net...


>
Saluti
Fabio


il problema è che lui vuole che una macchina con due IP sulla scheda di rete 
faccia parte di due VLAN.....sei sicuro che lo switch lo permetta?
Se lui incapsula prima dello switch (ossia sulla scheda di rete) sicuramente 
i pacchetti vanno verso le Vlan richieste.
Stefano


 
In effetti in questo caso la scheda di rete deve supportare l'802.1q e 
quindi collegata ad un porta dello switch settata in modalità trunk (o 
tagged), il mio ragionamento era basato sull'utilizzo di 2 schede di 
rete sulla stessa macchina (sono solo due del resto)
Saluti
Fabio

 rete sulla stessa macchina (sono solo due del resto)
Ciao,
grazie a tutti delel risposte. Ora facendo un po' di prove... ho creato
la vlan 2. Ho inserito in questa vlan con le porte 'tagged' le macchine
che parlano sulla sola vlan 2. Ho configurato con
vconfig add eth0 2
ifconfig eth0.2 192.168.99.99 netmask 255.255.255.0 up
la macchina che con una sola scheda di rete voglio parli con tutte le
vlan. Ho inserito la porta 6 dello switch (quella di questa macchina)
nella vlan2 con lo stato untagged. Non se ne esce. Se vedo lo stato
vlan mi trovo:
LAN ID: 1      Name: Default VLAN
Unit              Untagged Member Ports      Tagged Member Ports
------------------------------------------------------------------------
1                 1-5,7-26                       none
Aggregated Links  AL2-AL4                    none
VLAN ID: 2      Name: Backend99
Unit              Untagged Member Ports      Tagged Member Ports
------------------------------------------------------------------------
1                 6                       7,10
Aggregated Links  none                       none
Non posso avere la porta untagged in due vlan. Se allora metto la
stessa porta come tagged in entrambe le vlan perdo il collegamento con
la macchina. Non la vedo più ne dalla prima ne dalla seconda.
Sarà possibile?
Ste

Nel knownledge base 3Com ho trovato questa cosa...mica così bella
forse:
A two way conversation can be established if the Port addresses on
different vlans are learned using their member vlans and subsequent
packets transmitted using the vlan ID of the other port
The problem only appears with tagged frames, where the destination MAC
address has been learned on a different VLAN on which the ingress port
is not a member of. In this case the frame is automatically switched on
the contents of the Address Table without any VLAN ingress verification
being done.
An untagged frame will take on the default VLAN Id of the ingress port.
If the destination MAC address has not been learned on this VLAN then
the frame will only be flooded to the ingress port's default VLAN.
The only unwanted side effects are if someone was hacking the network.
In normal use there would be no adverse effects
Example:
 Port 1 is a member of vlan 20 and Port 2 is a member of vlan 50
If a packet is sent into Port 1 with SA = X and tagged with vlan 20 the
address table show an entry for X due to learning
At some point later if a packet is sent into Port 2 with a DA = X and
an SA = Y tagged with vlan 20 then the packet is forwarded to Port 1.
(Breaking .1Q) however Y is not learnt due to the fact that Port 2 is
not a member of vlan 20.
Using VLANs
The Switch 4200 uses Open VLANs. This means the Switch does not perform
any input filtering based on IEEE 802.1Q VLAN ID tags. If a packet is
received with a VLAN ID tag, it will be accepted even if the receiving
port is not a member of that VLAN. The packet will then be switched as
usual. If the destination address has already been learned, the packet
will be forwarded to the relevant output port.
If the destination address is unknown, the packet will be flooded to
all ports belonging to the VLAN specified by the tag.
Vuol dire qualcosa di cattivo rispetto a quello che devo fare?
Grazie
Stefano

Non posso avere la porta untagged in due vlan. Se allora metto la
stessa porta come tagged in entrambe le vlan perdo il collegamento con
la macchina. Non la vedo più ne dalla prima ne dalla seconda.
Sulla macchina con due IP sulla stessa scheda di rete non puoi devinire le 
VLAN a livello di scheda di rete??
Ossia cercare di utilizzare le impostazione 802.1q sulla scheda e mettendo 
la porta dello switch come tagged (sulle due VLAN)?
Stefano

>
Ho provato a creare questa situaizone:
VLAN ID: 1      Name: Default VLAN
Unit              Untagged Member Ports      Tagged Member Ports
------------------------------------------------------------------------
1                 1-5,7-26                   6
Aggregated Links  AL2-AL4                    none
VLAN ID: 2      Name: Backend99
Unit              Untagged Member Ports      Tagged Member Ports
------------------------------------------------------------------------
1                 none                       6-7,10
Aggregated Links  none                       none
La porta 6 è quella della macchinha con una scheda in due vlan. La
porta 10 ad esempio è quella di una macchina che dovrebbe stare solo
nel backend.
Cos' facendo da fuori non riesco più ad accedere alla porta 6. Da
dentro la stessa non è pingabile.
Sull interfaccia web mi risolta addirittura che la porta 6 è solo
nella VLAN1 ed è in status learned.
Uff.. dove starà l'inghippo?
Ste

Però....visto che lo switch..switcha...se io metto come secondo IP su
quella macchina un IP di quale differente funziona!
Stefano

 ha scritto nel messaggio 
news:1134741588....@g47g2000cwa.googlegroups.com...


> non ho capito??
Metti due IP sulla stessaa macchina. Di solito quando lo fai ti trovi:
eth0  192.168.1.2
eth:1 192.168.1.11
Ok, io ho:
eth0  195.195.195.195
eth0:1 192.168.99.99
E funziona...di norma non dovrebbe funzionare...
Ste

 ha scritto nel messaggio 
news:1134744423....@o13g2000cwo.googlegroups.com...
