Newsgroup: it.comp.reti.cisco
Titolo: Catalyst 2900 - indirizzi delle VLAN interfaces

Salve,
ho configurato un Cisco 2924XL con un pò di VLANs per fare alcuni test. Ho
assegnato indirizzi IP a tutte le interfacce VLAN; tutto funziona senza
problemi, ma non riesco a pingare nessuna interfaccia VLAN, tranne la VLAN1,
nè dall'esterno nè dallo switch stesso.
È normale? C'è qualcosa che si può configurare per dare visibilità (o
pingabilità, se preferite) a tutte le interfacce VLAN? Mi pare che la
documentazione non dica nulla in proposito...
Grazie in anticipo a chi si desse la pena di rispondermi ;-) -- e spero che
non sia un quesito già posto di recente, perchè sono stato fuori da questo
gnus per alcuni mesi (non lo faccio più, giuro!!)...
Vs.
\/\/owbagger

 wrote in message
9bgulf$94im2$1...@ID-44726.news.dfncis.de...

In generale le vlan sono fatte per essere isolate tra di loro, per fare in
maniera che "si vedano" occorre utilizzare un router esterno collegato ad
una porta definita come trunk (dato che il 2924xl non è un L3 switch).
Esiste la possibilità di configurare alcune porte in modo che queste possano
"vedere" più vlan, ma l'utilizzo di tali tecniche è pericoloso e rischia di
far perdere il senso stesso delle vlan, ergo va utilizzato solo se si è ben
padroni del mestiere e si ha una visione chiara dell'intera rete e di cosa
ci circola sopra.
Ciao,
         Massimo.

 wrote in message
news:E8_C6.41301$s93.1...@news.infostrada.it...

Inanzitutto grazie per aver risposto, ma mi sa che non mi sono spiegato
bene. Ci riprovo:
A me NON interessa che si vedano le VLAN fra loro (se no, che le configuro a
fare?)
Provo a spiegarmi con un esempio:
Metti che io configuro la VLAN 3 come segue (vado a memoria, perdonami le
imprecisioni):
interface vlan 3
  ip address 10.10.10.1 255.255.255.0
e poi configuro un'interfaccia (mettiamo che sia Fastethernet 3) come
appartenente alla VLAN 3.
Poi configuro una macchina con ip address 10.10.10.2 e subnet mask
255.255.255.0, e la connetto alla porta Fastethernet 3.
A questo punto, mi piacerebbe da questa macchina poter pingare l'indirizzo
10.10.10.1 .  E mi aspetterei che funzionasse. E invece no. Questo è il mio
problema.
E se poi mi connetto allo switch dalla porta console, mi aspetterei di poter
pingare 10.10.10.1. E invece no. Perchè?
Tuo
\/\/owbagger
P.S.: per mettere in comunicazione due VLAN può bastare anche un cavo
crossato, in quanto come sai le VLAN sono separate a livello data link. Hai
bisogno di un router solo se le reti (nel senso della configurazione delle
macchine che stanno in rete) sono separate a livello network (cioè IP, per
intenderci), il che non è affatto necessario (beh, qui faccio l'avvocato del
diavolo, in effetti l'utilizzo più tipico è quallo che hai scritto tu).
Anzi, può essere utile configurare VLAN sugli switch per reti che a livello
IP non sono separate (per la rete che amministro, è utile sì...) ... giusto?
\/\/.


Eterna discussione alla quale non si arriverà mai in fondo.
I puristi consigliano di far corrispondere il concetto di vlan con quello di
subnet, è chiaro che in questo caso occorre un router per far colloquiare le
varie vlan tra di loro; io sono tra quelli che sposano la suddetta teoria.
Puoi anche utilizzare le vlan barbaramente in modo che appartengano tutte
alla stessa subnet e possiedano alcune risorse riservate ed altre comuni.
E' un sistema scarsamente flessibile, inefficiente e poco scalabile; lo
stesso risultato lo puoi ottenere a livello di sistema operativo con
maggiore flessibilità.
E poi, se ci metti un cavo cross per collegarle tra di loro ..... cosa le
hai fatte a fare ?:-)?
Ciao,
         Massimo.

 hai fatte a fare ?:-)?
inoppugnabile. Però imho questo va considerato come un problema di
sicurezza. Cioè, se ho in un edificio due VLAN separate, è bene considerare
che chiunque, con un cavo crossato, me le può mettere in comunicazione...
Tuo (dai, non mettermi a carico, uso il "Tuo" al posto della signature da
tanto tempo...)
\/\/owbagger


A dire il vero sei stato tu a dire che sei mio, quindi, come tutte le cose
di mia proprietà, ti ho inserito nei cespiti, di soldi non ne abbiamo
parlato !!:-)
Comunque non ti preoccupare, ti darò da configurare tutti gli switch che
vuoi, ed anche qualcosa da bere e da mangiare .... ogni tanto. :-)))))
Ciao,
         Massimo.

 vuoi, ed anche qualcosa da bere e da mangiare .... ogni tanto. :-)))))
grazie, mi bastano i miei, di switch...
Vabbè ok, mi pare che siamo d'accordo -- la vlan0 si pinga, le altre ciccia.
Non si può avere tutto, a quanto pare...
Ciao & Grazie
Tuo
\/\/owbagger