forum.lissyara.su

Подскажите пожалуста пакет с VLAN больше 1500 байт?

потенциально - да

Знатоки, откройте мне истину!

куда потратить (испольовать) default vlan 1 в L2,L3 коммутаторах Dlink при проектировании сети...
будет небольшая сеть с 8-9 VLAN приходящими на L3 маршрутизатор, я вот удумал оставить его (как это будет правильнее) для сервисного обслуживания самих коммутаторов... Или я не прав??? Друзья помогите определиться...


тут был, читал, запомнил, не понял (вернее там про это непоказано) http://xgu.ru/wiki/Vlan

Дак да, VLAN1 - это management vlan, в нем давай ip коммутаторам, он для этого и нужен, а юзеров загони отдельно в другие вланы, чтоб они по L2 не могли видеть влан управления на свиче.
Имхо тут понятней все представлено: http://subnets.ru/blog/?p=198

VLAN1 это просто дефолтный влан и не больше. Единственное, что его отличает от остальных вланов, то, что его нельзя удалить. А так - он такой же как и остальные.

У нас, например, он вообще не используется.

От 1-го влана обычно избавляются. А как управляемый используют например 20-ый.

tmp писал(а):От 1-го влана обычно избавляются. А как управляемый используют например 20-ый.

Зачем же избавляться? в нем подефолту все девайсы - даже трогать ничего ненадо. + проблем не будет с другими сетями т.к ни у кого 1 влан не используется для передачи трафика.

LMik писал(а):

tmp писал(а):От 1-го влана обычно избавляются. А как управляемый используют например 20-ый.

Зачем же избавляться? в нем подефолту все девайсы - даже трогать ничего ненадо. + проблем не будет с другими сетями т.к ни у кого 1 влан не используется для передачи трафика.

"в нем подефолту все девайсы" - именно поэтому.

tmp писал(а):

LMik писал(а):

tmp писал(а):От 1-го влана обычно избавляются. А как управляемый используют например 20-ый.

Зачем же избавляться? в нем подефолту все девайсы - даже трогать ничего ненадо. + проблем не будет с другими сетями т.к ни у кого 1 влан не используется для передачи трафика.

"в нем подефолту все девайсы" - именно поэтому.

Не понял смысла, ну так это же ваши девайсы, пусть там и живут. Вы свои вланы больше не отдавайте никому.

LMik писал(а):

tmp писал(а):

LMik писал(а):

tmp писал(а):От 1-го влана обычно избавляются. А как управляемый используют например 20-ый.

Зачем же избавляться? в нем подефолту все девайсы - даже трогать ничего ненадо. + проблем не будет с другими сетями т.к ни у кого 1 влан не используется для передачи трафика.

"в нем подефолту все девайсы" - именно поэтому.

Не понял смысла, ну так это же ваши девайсы, пусть там и живут. Вы свои вланы больше не отдавайте никому.

http://www.cisco.com/en/US/products/hw/ ... 159f.shtml, /Control Plane, Precautions for the Use of VLAN 1

Оч много англицких буков, можно в кратце?

tmp писал(а):http://www.cisco.com/en/US/products/hw/ ... 159f.shtml, /Control Plane, Precautions for the Use of VLAN 1

спасибо, буду применять Меры предосторожности при использовании VLAN 1 так как учит cisco group's ... хотя доступ оставил только по ssh, а доступ по telnet & web поставил в disable.
параноя ???

VLAN безопасности "Белая книга"

LMik писал(а):Оч много англицких буков, можно в кратце?

Переводчик?

tmp писал(а):

LMik писал(а):Оч много англицких буков, можно в кратце?

Переводчик?

Ну я прочитал, не понял тока выского смысла. Ну не надо влан этот давать в юзерленд и пирам, больше проблем не вижу.

1 влан никуда не надо удалять и тем более использовать в маршрутизации. Например у себя на прокурвах я его использую для управления. Но чтобы он действительно был управляющим, нужно сделать соответствующую настройку на свитче, на прокурвах это делается так: