надо немаркированный трафик 3 порта маркировать 20 VLAN-ом и маркированным отдавать в 1 порт. Все пляски вокруг приводят только к одному результату - не маркируется трафик. Как входит в 3 порт немаркированным, так и выходит из 1 немаркированным.
Прошивка последняя 3.70, вот конфиг и вывод sh vlan:
ES-2108# sh run
Building configuration...
Current configuration:
vlan 1
name 1
normal ""
fixed 1-2,4-8
forbidden 3
untagged 1-8
ip address default-management 10.77.100.2 255.255.255.0
ip address default-gateway 10.77.100.1
exit
vlan 20
normal ""
fixed 1,3
forbidden 2,4-8
untagged 2-8
exit
interface port-channel 1
frame-type tagged
exit
interface port-channel 3
pvid 20
exit
vlan1q ingress-check
ES-2108# sh vlan
The Number of VLAN : 2
Idx. VID Status Elap-Time TagCtl
---- ---- --------- ----------- ---------------------------------------
1 1 Static 6:15:31 Untagged :1-2,4-8
Tagged :
2 20 Static 6:15:30 Untagged :3
Tagged :1
Это последняя моя "жестокая" конфигурация - и 3 порт насильно загнан в 20 VLAN, и на 1 отключена поддержка untagged-фреймов. Все наверное перепробовал, нифига, включаю в 3 порт железяку, становлюсь на 1 порт сниффером и вижу немаркированные DHCP Discovery железяки...
Прошивка последняя 3.70, вот конфиг и вывод sh vlan:
ES-2108# sh run
Building configuration...
Current configuration:
vlan 1
name 1
normal ""
fixed 1-2,4-8
forbidden 3
untagged 1-8
ip address default-management 10.77.100.2 255.255.255.0
ip address default-gateway 10.77.100.1
exit
vlan 20
normal ""
fixed 1,3
forbidden 2,4-8
untagged 2-8
exit
interface port-channel 1
frame-type tagged
exit
interface port-channel 3
pvid 20
exit
vlan1q ingress-check
ES-2108# sh vlan
The Number of VLAN : 2
Idx. VID Status Elap-Time TagCtl
---- ---- --------- ----------- ---------------------------------------
1 1 Static 6:15:31 Untagged :1-2,4-8
Tagged :
2 20 Static 6:15:30 Untagged :3
Tagged :1
Это последняя моя "жестокая" конфигурация - и 3 порт насильно загнан в 20 VLAN, и на 1 отключена поддержка untagged-фреймов. Все наверное перепробовал, нифига, включаю в 3 порт железяку, становлюсь на 1 порт сниффером и вижу немаркированные DHCP Discovery железяки...