Newsgroup: it.comp.reti.cisco
Titolo: Multi-vlan e trunk

Ciao,
	ho un nuovo problema: ho i miei soliti 5 switch 3500xl e
grazie al vostro aiuto sono riuscito a creare vlan tra le porte di
questi switch. Ora vorrei che alcune porte appartenessero a piu' vlan
ma quando do il comando switchport mode multi ottengo questo errore:
Command rejected: One or more ports is already configured as a trunk
port.
In realta' una porta trunk 802.1q cel'ho, ma mi serve per creare vlan
tra porte di diversi switch (non credo di poterla togliere).
Insomma quello che vorrei fare e' avere vlan tra porte di diversi
switch, ma alcune porte dovrebbero appartenere a piu vlan.
Ditemi che e' possiblie :(((
Di nuovo grazie.
Bye

 port. 
Che io sappia non puoi far appartenere una porta a piu' vlan 
(multi mode) se nel box hai gia' un trunk. Cio' e' anche logico:
una porta "multi" si differenzia da un porta "trunk" perche'
non effettua encapsulation. Immagina che una porta multi 
appartenga a due vlan, la 1 e la 2. Se un pacchetto broadcast entra in
questa porta lo switch lo gira a tutte le porte che appartengono
alla vlan 1, o alla 2, o multi ad entrambe, o multi con anche solo
la 1 o la 2. Se c'e' anche un trunk, lo
dovrebbe girare "replicato" con encapsulation per entrambe le vlan, 
lo switch che riceve questi due pacchetti incapsulati non ha modo
di sapere che in realta' era lo stesso, e li girera' entrambi a 
tutte le porte che appartengono alla vlan 1, 2, o multi ad entrambe.
Un tale comportamento di replica di pacchetti non e' esattamente
quello che un "transparent bridge" deve fare.
Tutto invece andrebbe bene se hai un solo box, o due box che non
siano collegati da trunk.
Spiega perche' hai questa necessita' e magari c'e' qualche altra
soluzione.
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG



Io ho una serie di macchine (gruppo a) anella mia rete che non voglio
siano viste da tutte le altre macchine, e che non voglio vedano le
altre macchine (gruppo b).
Tuttavia tutte le macchine (gruppo a e b) devono poter accedere ad
internet e quindi vedere il router.
Pertanto io avevo pensato ad una cosa del genere: 
- creare una vlan (2) per le macchine del gruppo a
- creare una vlan (3) per le macchine del gruppo b
- mettere il router in entrambe le vlan
La rete e' composta da diversi switch, e sono state definite porte di
trunk tra di essi (per propagare le informazioni sulle vlan). Se io
non definisco porte di trunk su uno switch, la vlan 2 su uno switch e'
diversa dalla vlan 2 sull'altro o sbaglio?
Bye

 diversa dalla vlan 2 sull'altro o sbaglio?
Hai un router con una Fast Ethernet? Se si' si puo' fare qualcosa.


...è diverso da quello che hai detto all'inizio, o io non ho capito
cosa vuoi fare o mi sembra che vuoi fare "Inter-VLAN Routing" o 
mi sbaglio ? 
Bye
Herman




Si, il router ha una fast ethernet ma non posso accedere alla sua
configurazione. Non lo configuro io. Cmq. ha una fast ethernet se puo
bastare...
Bye 

mi sbaglio ?
All'inizio di questo thread? No intendevo questo, forse non mi sono
spiegato bene (mi capita spesso :). In pratica vorrei creare due
gruppi distinti di pc nella mia rete. Ma entrambi i gruppi dovrebbero
accedere allo stesso router. Vorrei anche che tutti i pc avessero
indirizzi nella stessa rete (diciamo 192.168.1.x).
Bye

http://www.cisco.com/univercd/cc/td/doc/product/lan/cat5000/rel_5_2/layer3/routing.htm
Prova :-))


http://www.cisco.com/univercd/cc/td/doc/product/software/ios113ed/113ed_cr/switch_c/xcvlan.htm


 bastare...
Puoi far configurare la FE come trunk, e la porta del 3500 che
collega il router analogamente trunk. Questa sarebbe la classica
configurazione di routing tra VLAN con router esterno. Chiaramente
in questo modo le due vlan dei 3500 sarebbero associate a due
network diversi, non proprio come volevi tu, e sarebbero normalmente
in comunicazione IP attraverso il router, dove pero' con ACL si
potrebbe consentire solo il traffico che deve uscire, non quello
tra le due VLAN.
