[GTER] Acesso a multiplas Vlans pela mesma porta

[Jefferson Gondek]

Boa tarde Eduardo,

  Não vai mesmo pois a porta Untagged remove o cabeçalho de VLAN. Esse isolamento que você quer, você tem quando define a porta do seu cliente em modo Access-Untagged, mas isso do lado do cliente.

  Mude sua porta para Trunk-Tagged e veja se não volta a responder.....

Att,

Jefferson Gondek


----- Mensagem original -----
De: "Eduardo Scheffer" <eduzimrs at gmail.com>
Para: "Grupo de Trabalho de Engenharia e Operacao de Redes" <gter at eng.registro.br>
Enviadas: Terça-feira, 28 de abril de 2015 22:56:29
Assunto: [GTER] Acesso a multiplas Vlans pela mesma porta

Boa noite a todos.

Estou tentando reproduzir um cenario onde tenho um servidor linux com 1
placa de rede eth0, plugada em um switch Cisco SG-200 Gerenciavel Layer2.

Objetivo: Fazer com que meu servidor fale com todas Vlans desse SW pelo
mesmo cabo de rede.

Cenario atual:

*Servidor: *
eth0     -> Fisica 172.30.0.254/16
eth0.10  -> Vlan   192.168.10.0/24
eth0.30  -> Vlan   192.168.30.0/24
Protocolo 8021q carregado via modprobe.

*Switch:*
Config Port-to-vlan: VLAN1 (default)
GE1      - Servidor - Trunk - Untagged - Vlan1
GE2-GE5  - Desktop  - Trunk - Tagged   - Vlan10
​GE6-GE10 - Desktop  - Trunk - Tagged   - Vlan30​

​Port Membership

​GE1:      1UP, 10T, 30T​  - Vlan1  - Servidor
​GE2-GE5:  1T, 10UP       - Vlan10 - Maquina cliente
​GE6-GE10: 1T, 30UP       - Vlan30 - Maquina cliente​

​Uplink:

Na porta GE50 - trunk - untagged - vlan1​
O uplink não pode conversar com nenhuma outra vlan exceto
a default onde estão as maquinas dos clientes.

​O problema é qua através do meu servidor não consigo
alcançar as redes das Vlans 10,20 e vice versa.
​
Via Wireshark consigo visualizar o Frame carregando
o protocolo 8021q com ID da Vlan.

Sera algo no SW ?

Obrigado Att.

-- 
Att
Kind Regards

Eduardo K. Scheffer
Florianópolis-SC
--
gter list    https://eng.registro.br/mailman/listinfo/gter