My zawsze mieć raczej płaski (i.e limitowany numer banku) sieć, w ten sposób my biedak robić dużo z VLANs w przeszłości. My próbować ono problem przed, ale spotykać the ten sam podstawowy problem. Gdy I przynosić kłopot the nowy VLAN 2 (i.e umożliwiać the port lub fizycznie łączyć), the "sedno sieć" (brak VLAN 1) mieć kłopot. Łączliwość pojawiać się świetnie (i.e ping-sprawnie), ale występ cierpieć ogromnie, zachowywać się jak pętla istnieć (chociaż w ten sposób surowy że the sieć rozbijać.)
Goal:
Create segregować/oddzielny VLAN dla WiFi (192.168.1.x)
Internet przychodzić w lokacja (1) przez rozgałęźnik para Watchguard x1250e zapora. Ten nowy VLAN interfejs z the zapora na fakultatywny port (192.168.1.1). Na użytkownik referencje i SSL uwierzytelnienie przy the zapora, dostęp lub użyczać the internet (początkowy purpose), the internet i sedno LAN, lub zaprzeczać. I dotyczyć z kłopot przy ten punkt, gdy ono być the VLAN kłopot który dawać kłopot. Zapora po prostu ilustrować że the VLAN musieć całkowicie oddzielny (i.e żadny numer banku) na zewnątrz the zapora. The kłopot być w the VLAN 2 inny budynek przez pojedynczy tryb fiber.
- I móc ping the VLAN 2 interfejs na the 5500 przy lokacja (1) (192.168.1.2), od 10.210.x.x (sedno sieć)
- Z the połączenie (1), I móc ping the VLAN 2 interfejs na the 5500 przy lokacja 2 (192.168.1.3)
- I myśleć STP móc the problem, szczególnie ponieważ nasz nasz połączenie być łamać łamać (budowa poruszający włókno.)
Part the problem być że nasz 3Com 5500 (3CR17254-91) zmiana być the nowy zmiana. Nasz sedno zmiana być 3Com 4900 włókno zmiana, tylko jeden z czego poparcie VLANs (oryginalny, nowy mieć nowy oprogramowanie na ono,) od VLAN ruch drogowy nad the BLADY połączenie. Budynek para pojedynczy tryb gigabit port łączyć te dwa budynek wpólnie. Vlan 5500 wtedy łączyć przez multimode the 4900 w ich poszczególny buildings.
I myśleć ono być łatwy po prostu drugi bezpośredni włókno połączenie między the 5500 zmiana, wyznaczać VLAN 2. Ponieważ ono być drugi badanie lekarskie połączenie, tam być the potencjał dla pętla, ale I móc dokąd, być ewentualny w the programowanie. Oryginalnie, the port dla to połączenie między the 5500 zmiana ustawiać to, oznaczać VLAN 2. I w międzyczasie zmieniać port, w międzyczasie VLAN 2, że być może the zmiana próbować 10.210.x.x nad the bagażnik dla niektóre powód. Żadny zmiana w behavior.
Not znajomy z 3Com CLI, I robić problem the praca na the 3Com zmiana przez the GUI, che móc wielki część the problem. I I biedak mimo to nad the programowanie przedstawiać w the CLI.
We także mieć inny sieć z Cisco 3560 zmiana w lokacja 2 i 2950 w lokacja (1), z ich swój włókno BLADY połączenie. Plan B być the VLAN na equipment. equipment.
|
