Newsgroup: it.comp.reti.cisco
Titolo: vlan e bridge (non mi piace usare dei cross)

eccomi sempre qui....
sto cercando di imarare cose nuove sui miei switch....
situazione....  ho configurato un paiuo di vlan...
supponiamo che io abbia le vlan 1 (quella di default)  ed ad esempio la 
256 e la 257
vorrei che la 1 e la 256 siano connesse...
cioe'....  se io metto un cavo cross fra una porta della 1 e una porta 
della 256 le macchine si vedono ( e mi becco un bel po' di warning :PP).....
ma non credo che sia una soluzione elgante.....   vorre poterlo far fare 
allo switch...
e' possibile una cosa del genere??
credo che centri coi parametri di bridge...
sto dando un occhiata ai manuali...   ma mi servirebbe qualche tips (una 
volta scoperta la logica delle cose i comandi me li studio...)
tia
-- 
------------------------------------------------------------------------
  Cesare Fontana
------------------------------------------------------------------------
  CSITE - CNR, Universita` degli Studi di Bologna (DEIS)
  Viale Risorgimento, 2 I-40136 Bologna Italy
  tel. (direct)    
+ 39 051 2093072
 fax   
+ 39 051 2093540
  internet: 
http://www-csite.deis.unibo.it
 email: 
c.fo...@ieee.org
  icq: 123530634
------------------------------------------------------------------------



Per connettere e "far vedere" le VLAN, che sono oggetti di layer2, ti
serve un router che le possa.. routare!!! (o un modulo di layer3 sugli
switch.. ad es. quelli che vanno in giro con i cisco serie 4000, 6000,
etc)

 allo switch...
non e' poco elegante...e' sbagliata!
Non funziona perche' hai promosso il cavo cross tra le porte delle due VLAN
a router della tua rete!
Mi spiego meglio partendo dal livello 1 della pila iso/osi...(la prendo un
po' alla larga :)
un apparato di livello 1 e' ad es un hub, in cui tutti gli apparati connessi
condividono lo stesso dominio di collisione e di broadcast. Ovvero ogni
pacchetto spedito da un apparato viene visto da tutti gli altri (stesso
dominio di collisione) e un pacchetto di broadcast viene visto da tutti gli
altri (stesso dominio di broadcast).
L'apparato piu' semplice a livello 2 e' il bridge, che e' in grado di
suddividere i domini di collisione. Ovvero se ho due hub e li collego
tramite un bridge quest'ultimo filtra i pacchetti in base all'indirizzo di
livello 2 e fa passare da una parte all'altra solo i pacchetti necessari.
Non divide pero' il dominio di broadcast. Quindi il broadcast di uno viene
comunque visto da tutti.
Un apparato di livello 2 piu' evoluto e' lo switch in cui il dominio di
collisione e' stato limitato ad ogni singola porta dell'apparato (tra
l'altro eliminata del tutto utilizzando la trasmissione Full duplex). E'
pero' sempre un apparato di livello 2, quindi tutte le porte appartengono
allo stesso dominio di broadcast.
Per suddividere un dominio di broadcast e' necessario passare a livello 3.
Un apparato di livello 3 e' il router. Il router e' in grado di mettere in
comunicazione tra di loro domini di broadcast differenti o, se vogliamo, di
mantenere separati due domini di broadcast differenti.
Praticamente un router viene utilizzato per mettere in comunicazione gli
apparati collegati a due switch diversi, se supponiamo che ogni switch
rappresenti un dominio di broadcast (ovvero un subnet) differente.
Detto tutto questo torniamo al tuo caso......
Ogni VLAN e' a tutti gli effetti un dominio di broadcast a se stante.
Praticamente e' un "apparato logico" a livello 2 che puo' essere fisicamente
distribuito su diverse porte di uno o piu' apparati.
Quindi....per fare in modo che gli apparati appartenenti a 2 VLAN distinte
possano parlare tra di loro ti serve un router!
Mettendo un cavo cross tra le due porte hai "unito" i due domini di
broadcast rendendolo di fatto uno solo, una sola VLAN.
Sorry se e' un po' lungo ma spero di essermi spiegato, almeno un po'...
Ciao
Marco
P.S. VLAN = Virtual LAN

 a router della tua rete!
bhe....  per funzionare funziona.....  o perlomeno serve a quello che 
voglio io
so benissimo come funziona la pila osi ..
ma non concordo sul fatto che per unire 2 domini di collisione ( e di 
broadcast) serva un apparato di livello 3
se prendo un hub (o al limite un hub collassato su un cross... qundi con 
funzionalità di linevvo 1 ) ottengo la stessa cosa..
che poi abbia un senso e' un altro discorso...
forse non sono stato chiaro sul perche devo fare una cosa del genere...
il mio scopo e' "filtrare" una parte della rete...
devo ancora deciderlo se farlo con un router o con una macchina linux... 
  ma poco importa...
la macchina dovra semplicemente far passare le connessioni 
"aiutorizzare" e far passare le altre...
alla sera quando non c'e nessuno la metto ...  piano piano la configuro 
ma poi la tolgo...   cosi di giorni funziona tutto normalmente... 
questo fino a quando non sarà testata... a quel punto rimarra li...
vista da questo punto di vista la macchina non solo ha funzioni di 
livello 3 ma pure di livello 4....  ma non effettua nessun tipo di 
routing...  sarà trasparente ... non effettuerà nessun tipo di 
instradamento (... bhe si ... copia i pacchetti autorizzati da una parte 
all'altra....)
detto questo..... il mio dubbio rimane....  posso dire allo switch che 
due vlan sono collegate....  ovvero sono lo stesso dominio di broadcast???

 due vlan sono collegate....  ovvero sono lo stesso dominio di broadcast???
allora se le VLAN le colleghi con un cavo cross non sono piu' DUE VLAN, ma
UNA sola VLAN. Se le unisci cosi' non ha piu' senso chiamarle due VLAN.
Se vuoi unire tutte e due le VLAN per poi filtrare il traffico lascia
perdere la suddivisione in VLAN e filtra il traffico utilizzando delle acl
mirate al traffico da filtrare.
Ciao
Marco

 mirate al traffico da filtrare.
infatti e' quello che voglio ottenere... mi serve mentre faccio le prove...
volevo solo poter comodamente untre 2 vlan con un comando e separarle 
con un altro...
ovviamente quando ho finito gli esperimenti la vlan rimangono separate e 
in mezzo ci sta un bel router con tutte le acl....
comunque non voglio mettermi a scatenare un flame :PPP
adesso mi studio il link che mi hai passato
tnx