Newsgroup: it.comp.reti.cisco
Titolo: Management VLAN

Forse ricordo male (lo spero) ma mi è sembrato di capire che spostando la management vlan dal suo VID predefinito (1) si spostano anche le porte non associate ad una VLAN differente (quindi associate alla VLAN1)
 
Spero di aver letto male. Posso associare con sicurezza la VLAN 123 come management senza preoccuparmi di variazione per eventuale traffico su porte associate alla vlan predefinita?

 VLAN differente (quindi associate alla VLAN1)
 
No, che sappia io no.
Di default la vlan predefinita per ogni porta senza altre indicazioni è 
la 1 e la tua vlan di managment può essere quella che ti pare.
Se ora è la 1 la puoi spostare dove ti pare senza che null'altro venga 
cambiato.
 
AFAIK
Rizio
 

 cambiato.
 
Perfetto, come speravo.
 
(eppure mi sembrava di aver letto, tempo fa, esattamente il contrario, ecco il perchè della domanda)

 (eppure mi sembrava di aver letto, tempo fa, esattamente il contrario, ecco il perchè della domanda)
 
non esiste una "vlan di management". esiste un'interfaccia su cui lui 
risponde e si chiama "vlan x".
difatti per creare un'interfaccia tu usi il comando
 >interface vlan 15
 >ip address x.x.x.x y.y.y.y
invece per creare una vlan usi
 >vlan 15
 >name pippo
e poi gli assegni le porte.
l'interfaccia di management risponde sulla vlan che tu specifichi come 
numero dell'interfaccia e creando una interface vlan, lui crea anche la 
vlan corrispondente.
le porte vengono invece assegnate ad una specifica vlan con
 >switchport access vlan 15
e li rimangono.
 
ciao
Francesco

 e li rimangono.
 
Scusa ma che centra con l'argomento?

 Scusa ma che centra con l'argomento?
 
hai chiesto questo:
 >Forse ricordo male (lo spero) ma mi è sembrato di capire che spostando 
 >la management vlan dal suo VID predefinito (1) si spostano anche le 
 >porte non associate ad una VLAN differente (quindi associate alla >VLAN1)
 
 >Spero di aver letto male. Posso associare con sicurezza la VLAN 123 
 >come management senza preoccuparmi di variazione per eventuale 
 >traffico su porte associate alla vlan predefinita?
 
io ti ho spiegato come funziona.

 io ti ho spiegato come funziona.
 
Allora non ti seguo.
Io per crear VLAN ho sempre fatto:
 
vlan 15
name pippo
interface vlan 15
ip address <ip> <subnet>
 
e lui va.
 
Ora, per creare una VLAN666 di management associata alla porta fe0/22 ripeto la stessa procedura di cui sopra, e poi creo una ACL che mi filtra in traffico di management autorizzando solo tale porta/ip?
 
In sostanza devo fare ciò che nei procurve si ottiene con:
 
management-vlan 666
 
dove 666 è il numero della management.
 
La mia preoccupazione nasce dal fatto che in giro ho letto che spostando la VLAN di management, anche tutto il traffico nativo untagged delle altre porte (quello che normalmente viaggia sulla VLAN1 sempre presente) viene spostato. Mi sembra una stronzata colossale, ma proprio per aver letto così ho accantonato la faccenda in attesa di chiarimenti. Non ricordo se era un Cisco o un Procurve, ho solo questo enorme dubbio.

 Allora non ti seguo.
 
Ciao ragazzi,
mi sembra che Rizio e Francesco Paolini parlino del mondo cisco,
mentre Gandalf Corvotempesta del mondo procurve.
 
cisco e procurve funzionano in modo diverso.
 
Per quanto ne so, negli switch cisco non c'č un meccanismo di sicurezza 
simile alla management vlan dei procurve.
 
a questo link a pagina cinque, si spiega come funziona la management 
vlan in procurve....
 
http://www.google.it/url?sa=t&rct=j&q=procurve%20management%20vlan&source=web&cd=1&ved=0CCkQFjAA&url=http%3A%2F%2Fwww.hp.com%2Frnd%2Fpdfs%2FHardening_ProCurve_Switches_White_Paper.pdf&ei=8MmfT8aWJaHi4QSuzr2MAw&usg=AFQjCNEoH99u-NY44qQCDD7mP4yrmOh0Dw
 
 
ciao!
	marco

 
http://www.google.it/url?sa=t&rct=j&q=procurve%20management%20vlan&source=web&cd=1&ved=0CCkQFjAA&url=http%3A%2F%2Fwww.hp.com%2Frnd%2Fpdfs%2FHardening_ProCurve_Switches_White_Paper.pdf&ei=8MmfT8aWJaHi4QSuzr2MAw&usg=AFQjCNEoH99u-NY44qQCDD7mP4yrmOh0Dw
 
 
Be, anche in questo caso, assegnare una vlan dedicata alla management non comporta lo spostamento delle altre porte.
 
Meglio così.