Como criar VLAN no Endian
3 participantes
Página 1 de 1
Como criar VLAN no Endian
Olá a todos!
Tenho um switch dell gerenciável e endian 2.41 e queria fazer vlan para separar meus departamentos.
No switch criei uma VLAN ID 10 e marquei a porta um com T (taggled) e da 5 a 15 com U (Untaggled).
Já no Endian criei uma VLAN ID 10 e na Zona BLUE (inicialmente configurada com 192.168.5.0/24).
Problemas:
1. A Placa de rede BLUE que estava configurada com ip 192.168.5.0 ficou sem ip
2. Não sei como setar o IP da VLAN 10
3. Não sei como habilitar o dhcp via interaface gráfica para VLAN
4. Subi o IP da VLAN 10 na linha de comando (192.168.10.1/24), mas mesmo assim, não consigo conectidade com a o "gateway da VLAN"
Alguém pode me ajudar com a infra do _endian<->switch<->estação_ ?
Desde já agradeço a vocês.
Tenho um switch dell gerenciável e endian 2.41 e queria fazer vlan para separar meus departamentos.
No switch criei uma VLAN ID 10 e marquei a porta um com T (taggled) e da 5 a 15 com U (Untaggled).
Já no Endian criei uma VLAN ID 10 e na Zona BLUE (inicialmente configurada com 192.168.5.0/24).
Problemas:
1. A Placa de rede BLUE que estava configurada com ip 192.168.5.0 ficou sem ip
2. Não sei como setar o IP da VLAN 10
3. Não sei como habilitar o dhcp via interaface gráfica para VLAN
4. Subi o IP da VLAN 10 na linha de comando (192.168.10.1/24), mas mesmo assim, não consigo conectidade com a o "gateway da VLAN"
Alguém pode me ajudar com a infra do _endian<->switch<->estação_ ?
Desde já agradeço a vocês.
jrjorro- Mensagens : 18
Pontos : 33
Data de inscrição : 30/03/2011
Localização : SP
Re: Como criar VLAN no Endian
No tcpdump, consigo já enxergar os pacotes, mas o ping dá destino irreconhecível.
tcpdump -i eth1.10
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1.10, link-type EN10MB (Ethernet), capture size 96 bytes
19:18:33.834713 IP 192.168.10.5 > 192.168.10.1: icmp 40: echo request seq 57097
19:18:33.835080 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:33.835239 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
19:18:34.835073 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:34.835391 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
19:18:35.835073 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:35.835391 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
19:18:36.817874 IP 192.168.10.5 > 192.168.10.1: icmp 40: echo request seq 57353
19:18:39.334376 IP 192.168.10.5 > 192.168.10.1: icmp 40: echo request seq 57609
19:18:39.335084 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:39.335271 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
tcpdump -i eth1.10
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1.10, link-type EN10MB (Ethernet), capture size 96 bytes
19:18:33.834713 IP 192.168.10.5 > 192.168.10.1: icmp 40: echo request seq 57097
19:18:33.835080 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:33.835239 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
19:18:34.835073 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:34.835391 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
19:18:35.835073 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:35.835391 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
19:18:36.817874 IP 192.168.10.5 > 192.168.10.1: icmp 40: echo request seq 57353
19:18:39.334376 IP 192.168.10.5 > 192.168.10.1: icmp 40: echo request seq 57609
19:18:39.335084 arp who-has 192.168.10.5 tell 192.168.10.1
19:18:39.335271 arp reply 192.168.10.5 is-at 00:21:70:6a:d1:43
jrjorro- Mensagens : 18
Pontos : 33
Data de inscrição : 30/03/2011
Localização : SP
Re: Como criar VLAN no Endian
Vamos lá;
voce tem um switch gerenciavel, configurou uma vlan com 5 portas, no efw configurou uma vlan na interface azul.
no efw ja tem seu proprio dhcp ok, apenas separa a vlan com switchs.
cada vlan saindo do efw deve ter um switch ou montar uma vlan tambem no switch existente.
expl.
1 switch de 24 portas gerenciavel, ligado ao efw, separe as 24 portas em 4 grupos de vlans.
cada grupo de vlan depende do seu proprio switch, como financeiro, o grupo de portas que sai do switch do efw vai ser ligado no switch do financeiro e assim adiante.
depois de ter montado os grupos e as ligações, aplica as rotas para cada rede.
Lembrabdo que o endian ja faz isso tudo, apenas aplicas os ips as rede verde e depois em firewall se necessario, bloqueie as portas.
aqui aonde eu gerencio tenho 4 efw, cada um tem 15 redes, em 15 redes tenho 200 maquinas, o bloqueio e feito no firewall.
tenho grupos de servidores separados por 3 servers efw, separa a redes servers das estações de trabalho, que tambem leva redes direfenres, cada servidor em seu grupos e ips casa diferentes.
exp.
server1 10.11.1.1
server2 11.12.2.2
server3 12 13 3 3
server4 19.23.46.1
e assim adiante
chamo isso de camadas.
os servidores fica na camada de 1 a 3, as estações de 3 a 7.
todo controle e feito pelo endia.
voce tem um switch gerenciavel, configurou uma vlan com 5 portas, no efw configurou uma vlan na interface azul.
no efw ja tem seu proprio dhcp ok, apenas separa a vlan com switchs.
cada vlan saindo do efw deve ter um switch ou montar uma vlan tambem no switch existente.
expl.
1 switch de 24 portas gerenciavel, ligado ao efw, separe as 24 portas em 4 grupos de vlans.
cada grupo de vlan depende do seu proprio switch, como financeiro, o grupo de portas que sai do switch do efw vai ser ligado no switch do financeiro e assim adiante.
depois de ter montado os grupos e as ligações, aplica as rotas para cada rede.
Lembrabdo que o endian ja faz isso tudo, apenas aplicas os ips as rede verde e depois em firewall se necessario, bloqueie as portas.
aqui aonde eu gerencio tenho 4 efw, cada um tem 15 redes, em 15 redes tenho 200 maquinas, o bloqueio e feito no firewall.
tenho grupos de servidores separados por 3 servers efw, separa a redes servers das estações de trabalho, que tambem leva redes direfenres, cada servidor em seu grupos e ips casa diferentes.
exp.
server1 10.11.1.1
server2 11.12.2.2
server3 12 13 3 3
server4 19.23.46.1
e assim adiante
chamo isso de camadas.
os servidores fica na camada de 1 a 3, as estações de 3 a 7.
todo controle e feito pelo endia.
Re: Como criar VLAN no Endian
Oi Jabinha, vlw pela ajuda!
Eu consegui fazer a VLAN usando a interface GUI do Endian, mas só consegui adicionar 2 VLAN´s (tenho 3 LAN ativadas), ficando:
1- LAN 0 = green
2- LAN 1 = rede das VLAN (:::: VLAN 10 =
orange e VLAN 20 = blue)
3- LAN 2 = red (internet)
Eu só não entendi, como vou poder ter mais de 5 interfaces no endian. No meu caso, como criar mais de 3 VLAN´n
Até mais
Eu consegui fazer a VLAN usando a interface GUI do Endian, mas só consegui adicionar 2 VLAN´s (tenho 3 LAN ativadas), ficando:
1- LAN 0 = green
2- LAN 1 = rede das VLAN (:::: VLAN 10 =
orange e VLAN 20 = blue)
3- LAN 2 = red (internet)
Eu só não entendi, como vou poder ter mais de 5 interfaces no endian. No meu caso, como criar mais de 3 VLAN´n
Até mais
jrjorro- Mensagens : 18
Pontos : 33
Data de inscrição : 30/03/2011
Localização : SP
Re: Como criar VLAN no Endian
Jrjorro,
O que eu conheco do endian, voce só vai poder adicionar apenas 4 conexções.
uma vermelha e o restante Vlans.
recomento você colocar um servidor basico com um ubuntu server e criar as vlans,. apenas aponte as rotas para o endian encaminhar as consultas.
O que eu conheco do endian, voce só vai poder adicionar apenas 4 conexções.
uma vermelha e o restante Vlans.
recomento você colocar um servidor basico com um ubuntu server e criar as vlans,. apenas aponte as rotas para o endian encaminhar as consultas.
Re: Como criar VLAN no Endian
Eu não posso fazer a gerência disso em terminal ? (sem interface GUI)
O que é que bloqueia a criação de mais VPN´s além da interface ?
Até mais,
O que é que bloqueia a criação de mais VPN´s além da interface ?
Até mais,
jrjorro- Mensagens : 18
Pontos : 33
Data de inscrição : 30/03/2011
Localização : SP
Re: Como criar VLAN no Endian
Bom dia Jabinha, estou com o mesmo problema do amigo acima, só que com mais dúvidas, eu preciso muito de ajuda pra criar essas Vlans. O meu caso é um pouco diferente, a máquina onde roda o endian só tem as placas green e red. Eu tenho um switch gerenciavel da 3com (2226 sfp plus), eu criei as vlans nele e na hora de criar no endian eu fiz besteira e acabei tendo que voltar pra configuração de fábrica por criar a vlan na placa green e acabou bloqueando a red da rede e ficou a empresa toda sem internet.
Teria como me ajudar a criar essas vlans???
Teria como me ajudar a criar essas vlans???
Blackburn666- Mensagens : 1
Pontos : 1
Data de inscrição : 27/03/2012
Localização : Colatina
Re: Como criar VLAN no Endian
Para criar as vlans no Endian no Free não da, tem que adquerir a versão paga.
o que vc pode fazer e colocar em classe diferente, que chamamos de Zona.
At.
o que vc pode fazer e colocar em classe diferente, que chamamos de Zona.
At.
Tópicos semelhantes
» Como Bloquear um ip publico de ter acesso ao endian 2.4
» Endian + Hiper-V
» Endian + VPN Windows
» Configuração da Vpn no endian sem ipsec.
» fechar vpn com ipsec no endian
» Endian + Hiper-V
» Endian + VPN Windows
» Configuração da Vpn no endian sem ipsec.
» fechar vpn com ipsec no endian
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos
|
|