forum.overtek.com.br
https://forum.overtek.com.br/

Vlan tagging + port isolation OT2208-SIW/UX
https://forum.overtek.com.br/viewtopic.php?f=3&t=71
Página 1 de 1

Autor:  desktop [ 13 Dez 2011 11:01 ]
Título:  Vlan tagging + port isolation OT2208-SIW/UX

Olá Pessoal bom dia

Precisamos de uma feature que não está vindo disponível padrão nos switches OT2208-SIW/UX

O que precisamos é que o switch suporte fazer vlan tagging + port isolation ao mesmo tempo

por exemplo, utiilizar a porta 1 como uplink e ativar os taggings de vlan como abaixo

Porta 01,02,03,04,05,06,07,08 - Vlan 2000 untagged e 2001 tagged

Cada porta deve "falar" apenas com a porta 1 e com nenhuma mais

Para esse recurso preciso do port-isolation ao mesmo tempo, precisamos disso para a disponibilização de um segundo serviço na casa do assinante de forma segura

o problema é que os switches pedem para escolher apenas uma forma, vlan-tagging ou port-based (isolation)

Agradeço desde já

Autor:  rodrigo.fernandes [ 13 Dez 2011 14:47 ]
Título:  Re: Vlan tagging + port isolation OT2208-SIW/UX

desktop,

Acesse o Wiki OverTek (wiki.overtek.com.br), em Switchs você irá encontrar o seguinte tutorial:
"Isolando as Portas do Switch OverTek OT-2208SIW/UX para Encaminhar Somente Pacotes com TAGs".

Baseado nele você consegue realizar a primeira parte das configurações que você descreveu. O que muda no seu caso é marcar a porta 1 para 'enxergar' todas as demais portas.

Depois um próximo passo seria incluir as outras TAGs e marcar quais portas farão parte dessa TAG VLAN.

Autor:  desktop [ 14 Dez 2011 11:27 ]
Título:  Re: Vlan tagging + port isolation OT2208-SIW/UX

Olá Rodrigo, perdão mas acho que devo ter me expressado mal, ou você não entendeu minha pergunta.

Eu já havia lido esse pdf, porém esse serve apenas para o tagging de vlans...

a situação é a seguinte

eu não quero vlan tagging apenas

eu quero vlan tagged e untagged nas portas

Por exemplo todas as portas do switch terão as vlans 2000 e 2001 onde a vlan 2000 é untagged e a 2001 é tagged,

isso eu ja consegui fazer e está funcionando bem... o problema é o seguinte todas as portas estão se "enchergando"

eu quero apenas que a porta 1 enchergue todas e o restante fale apenas com a 1 (isolation)

Peço que por favor considere essa questão, visto que não é um problema de vlan tagging ou de untagging e sim um problema de combinar os 2 recursos ao mesmo tempo (port-based vlan + vlan tagging / untagging)

Isso pode ser resolvido com o multi-to-one? ou como podemos resolver?

Em um switch da Gi-link que também é da ICPlus eu tinha um firmware que provia esse recurso para nós... porém a interface era bem ruim... e suportava até a vlan 15...

Fico no aguardo

Obrigado

Autor:  rodrigo.fernandes [ 14 Mar 2012 17:53 ]
Título:  Re: Vlan tagging + port isolation OT2208-SIW/UX

desktop,

Nesse caso, realmente, se mudar o modo do switch para PORT-VLAN, ele desabilita as funções TAG-VLAN, ou seja, não é possível usar a função MULTI-TO-ONE mais TAG-VLAN simultaneamente.

Vamos estudar uma alternativa, que inclusive, possa ser até uma atualização do firmware, se necessário.

Até mais,

Autor:  rodrigo.fernandes [ 14 Mar 2012 18:04 ]
Título:  Re: Vlan tagging + port isolation OT2208-SIW/UX

desktop,

Apesar de não ser possível você utilizar os dois modos (PORT-VLAN e TAG-VLAN) ao mesmo tempo, mesmo o Switch estando no modo PORT-VALN, ao enviar os pacotes já marcados com seus TAGs, o Switch OverTek OT-2208SIW/UX os encaminha normalmente respeitando as regras de PORT-VLAN estabelecidas.

Nesse caso você poderia utilizar a função PORT-VLAN do Switch e gerenciar os TAGs com um MikroTik ou outro OS de sua preferência.

Veja esse tópico no Wiki OverTek:

http://wiki.overtek.com.br/index.php/Switchs
Perguntas Respondidas
Habilitando o modo PORT-VLAN no Switch OverTek OT- 2208SIW/UX, pacotes com TAG funcionam ?

Página 1 de 1 Todos os horários são UTC-03:00
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/