Есть 3 подсети: 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24.
В каждой сети Х компьютеров, подключенных к неуправляемым свитчам, один из которых аплинком заводится на порт DES-3326SR (rev. B1).
Из инструкции я понял, что для налаживания связи между подсетями (чтоб сегменты видели друг друга) необходимо порты, к которым зацеплены сегменты завести в разные VLAN. Какими должны быть эти порты (tag, untag)?

После на каждый из VLAN назначается свой ип адрес, который в качестве шлюза по-умолчанию прописывается на компьютерах в соответствующей подсети. Это все или ещё надо делать записи в Static Route?

Порты естественно должны быть untagged, поскольку неуправляемые коммутаторы тегов не понимают. А по поводу процесса настройки всё правильно - статические маршруты не нужны.

Получилось, спасибо.

Еще вопрос, Static ARP - это что за зверь?
По сути, это предок IP/MAC binding? Не позволяет запросу выходить за пределы свитча если нарушена связка MAC/IP?

Сколько максимально можно сделать таких записей?

Static ARP - это таблица статических записей IP-MAC. Но не нужно забывать, что динамические записи тоже никто не отменял. Поэтому это не прдшественник IP-MAC Binding

Таких записей на этом коммутаторе можно сделать 32.

Есть 2-е подсети-сегмента с адресами 192.168.1.0/24 и 192.168.2.0.
Крайние свитчи этих подсетей заводятся на разные порты DES-3326SR.
Эти порты разносятся в разные VLAN как UNTAGED. На 3-ем уровне на эти порты назначаются IP 192.168.1.1 и 192.168.2.1 соответственно. Эти адреса прописывааются в качестве шлюза по-умолчанию на соответствующих клиентах.
Все работает, подсети друг-друга видят.

Но вдруг, один из сетян по ошибке присвоил себе вместо адреса 192.168.2.4 другой 192.168.1.116 (находясь во 2-ом сегменте)... И он увидел все 2-а сегмента. Получается, что VLAN не сработали?

Нужно, чтоб при смене IP человек не мог выйти за пределы сегмента. Как это сделать?

А шлюз он какой себе прописал? И неужели он смог пропинговать интерфейс коммутатора во второй подсети?

И хотелось бы увидеть конфиг коммутатора, а также версии HW и FW.

Там такая ситуация:
есть сервер с адресом 1.70, который в свитче прописан как default gateway.
Так вот люди, которые во втором влане (где адреса 2.х и шлюх 2.1), которые прописали себе адреса вида 1.х в качестве шлюза указали этот самый 1.70... вся сеть видна.

Прошивка последняя. Версия железа - B1.

А как настройки вам сбросить?

Так может на нём маршруты прописаны?

Маршруты? Имеются ввиду статические?
Нет, не прописаны.

полный конфиг свича, схему сети, настройки клиентов

_________________
С уважением, Карагезов Владислав

Хотелось бы узнать чем дело кончилось.
Можно результат на люди представить?

да пока ничем - настройки я не получил еще

_________________
С уважением, Карагезов Владислав

Покурили бамбук - все устаканилось.
Помог полный сброс свитча в заводские установки.
Причиной могло быть то, что после перепрошивки свитча, его не сбрасывали в заводские установки (хотя об этом написано в мануале).
Сейчас, уже 40 минут как все в норме )))

Мораль: читаем мануал, учим матчасть.

PS: спасибо техподдержке за терпение.