GoldenLine
Zaloguj się

konto usunięte

Temat: Vlan do zarzadzania AP

Witam
Jest sobie taka siec

Router---Cat2950------AP1----Transparent-bridge-------AP2------klient

Na routerze jest zrobiony interfejs vlan100, z przydzielonym adresem ip publicznym /30 po drugiej stronie klient dostaje drugi publiczny adres z tego zakresu. AP1 jest podlaczony do switcha do portu ustawionego na access vlan 100 i wszystko jest ok. Problem jest zeby zrobic vlan do zarzadzania APekami ktore sa w bridgu i maja adresacje 10.X.X.X/24. Wedlug mnie powinienem ustawic porty w trybie trunk, zrobic osobny interfejs na routerze np vlan 900, i wtedy przez linka bylby przesylany vlan 100 i 900 i mialbym dostep do accespointow ? Problem jest w tym ze AP1 i AP2 nie maja opcji zeby je ustawic na trunk. Czy da sie cos na to poradzic ?
pzodrawiam
Link do wypowiedziLink

konto usunięte

Temat: Vlan do zarzadzania AP

Skoro switch jest ustawiony na vlan100 a nie trunk, to to co dociera do apków to vlan100 a nie trunk ;)
Link do wypowiedziLink

konto usunięte

Temat: Vlan do zarzadzania AP

Marcinie takwiem o tym :) ale chcialbym zeby docieral tez inny, sek ze jak ustawie port w trybie trunk to chyba AP1 nie rozumie co to jest 802.1q ?
Link do wypowiedziLink

konto usunięte

Temat: Vlan do zarzadzania AP

A to już zależy od AP.
Ja bym puścił trunka na switchu, dał tylko 2 vlanom przejście przez niego, i na AP ustawił ACL tylko na jednego z nich (do zarządzania).
Ale pewnie metod w cholerę ;)
Link do wypowiedziLink

konto usunięte

Temat: Vlan do zarzadzania AP

taka jest topologia

Obrazek


http://www.fotosik.pl/pokaz_obrazek/pelny/d39bd9cb770d...

klient dostaje lacznosc ze swiatem poprzez vlan 100 i adres publiczny X, gdzie interfejs vlan100 na routerze jest jego brama, ok to wszystko dziala.

I teraz chcialbym miec mozliwosc z mojego pokoju gdzie jest komputer w vlanie 101 miec dostep do do urzadzen AP ktore maja adresacje prywatna Y. I moje pytanie brzmi czy jest to mozliwe jesli urzadzenia AP nie wspieraja 802.1q (bo nie wspieraja, ubiquiti networks nanostation)
PozdrawiamMarceli Mielczarek edytował(a) ten post dnia 22.09.10 o godzinie 18:33
Link do wypowiedziLink
Paweł Kornaś

Paweł Kornaś Starszy
Administrator
Systemów
Informatycznych,
Żabka Polska

Temat: Vlan do zarzadzania AP

Co to za router ??
Moje propozycje rozwiązania:
a) nat;
b) alias na ethX/VLAN100 z adresacją sieci Y.Y.Y.Z/XXPaweł Ko edytował(a) ten post dnia 23.09.10 o godzinie 01:55
Link do wypowiedziLink

konto usunięte

Temat: Vlan do zarzadzania AP

problem rozwiazany zapomnialem zmienic zeby vlan950 byl vlanem natywnym, juz wszystko smiga jak chcialem :P
Link do wypowiedziLink
Tomasz K.

Tomasz K. Administrator Sieci

Temat: Vlan do zarzadzania AP

Jesli masz puszczony vlan100 z jakas adresacja nie znaczy ze nie mozesz w tym vlanie wrzucic sobie ap w innej adresacji. W razie problemow z apkami zawsze mozesz wpiac sie w vlan 100 z adresacja 10.x.x.x. Generalnie mozesz rowniez dac vlan natywny dla zarzadzania ap puscic z 2950 trunka. Jednak musiałbyś u klienta odtagowac vlan100.

PS. Nie zauwazylem ze wpadles na vlan natywny :)Tomasz Karczewski edytował(a) ten post dnia 28.09.10 o godzinie 10:25
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Cisco SG 300-52 Vlan Pytanie




Wyślij zaproszenie do
Anuluj