Access Port и Voice Vlan

Последний ответ фев 18, 2019 03:29:09 822 11 2 0

Здраствствуйте, есть задача: необходимо настроить порт для ПК (vlan 2) и IP телефона (vlan 6), во всех мануалах настройка порта производится путем перевода порта в режим работы Hybrid. Есть желание сделать это в режиме порта access, но не получается.
Вариант который не устраивает:
Port link-type hybrid
port hybrid pvid vlan 2
port hybrid untagget vlan 2
port hybrid tagget vlan 6
voice-vlan 6 enable
Есть у когонибудь решение данного вопроса, просьба описать ниже.
Спасибо.

Этот пост был последний раз изменен пользователем IKL в 2019-01-31 04:39.
  • x

artemrus38
Опубликовано 2019-1-31 08:38:08 Полезно(0) Полезно(0)
Добрый день!
Мне почему то кажется, что IP-телефон не работает tagged vlan. По-этому у Вас и не получается поднять телефонию. Если только есть возможность в настройках телефона Ethernet-port поднять trunk.
Возможно, в настройках на порту такой параметр, как voice-vlan 6 enable будет лишним.
Тоже тема стала интересна.
Этот пост был последний раз изменен пользователем artemrus38 в 2019-01-31 08:40.
  • x

IKL
Опубликовано 2019-1-31 08:46:35 Полезно(0) Полезно(0)
Опубликовано пользователем artemrus38 в 2019-01-31 08:38 Добрый день!Мне почему то кажется, что IP-телефон не раб ...
null
Спасибо, за Ваш ответ. Ситуация такова, что это второй по сдаче объект с ЛВС на оборудовании Хуавэй. На первом объекте, а сдавал его не я, заказчик захотел увидеть порты в режиме доступа ссылаясь, что порты гибрид использовать не правильно по разным причинам (безопасность и эстетика). Вот теперь думаю как решить данный вопрос т.к. в дальнейшем может пригодиться, а информации в сети нет.
  • x

artemrus38
Опубликовано 2019-1-31 09:06:02 Полезно(0) Полезно(0)
Опубликовано пользователем IKL в 2019-01-31 08:46 nullСпасибо, за Ваш ответ. Ситуация такова, что это втор ...
У меня был случай, когда заказчик хотел сделать ip-телефонию, но требовал использовать только те VLAN, которые имеются у него. Поэтому на SIP-АТС я поднимал интерфейс с их VLAN, только адреса свои ставил.
Получилось на портах коммутатора вроде один VLAN, а сетки две. Так, вроде как, получилось поднять secondary ip-address. Только IP-телефон ставите в режим мост.
  • x

user_2909167
Опубликовано 2019-1-31 12:13:04 Полезно(3) Полезно(3)
Здравствуйте.  
Для подключения в один порт коммутатора ПК (не поддерживающего vlan) и IP телефона (поддерживающего vlanы)  при условии что ПК и телефон должны быть в разных vlan,  по схеме:  ПК-Телефон-Свитч, существует, максимально широко используемое решение (именно в таком сценарии, подчеркну),  когда порт свитча одновременно будет принимать тегированные кадры указанного влана для IP телефона, а нетегированные кадры от ПК тегировать,  и обратный процесс от коммутатора до конечных устройств: для телефона идут в теге,  до ПК без.  Настройка по инструкции:
http://support.huawei.com/hedex/ ... d Voice VLAN (IP Phones Send Tagged Voice Packets)&docid=EDOC1000135317

Второй сценарий - когда телефон не поддерживает (или по другим причинам) отправляет данные в нетегированном виде, и маркировка происходит на коммутаторе.   Т.е. и от ПК и от телефона на свитч приходят нетегированные кадры. В данном случае настрйока будет по инструкции:
http://support.huawei.com/hedex/ ... d Voice VLAN (IP Phones Send Untagged Voice Packets)&docid=EDOC1000135317

В обоих случаях именно hybrid порт удачно подходит для данных сценариев по реализации логики работы комумтатора,
По самому определению access порт рабоатет с одним влан
http://support.huawei.com/hedex/ ... 20Types&lang=en

http://support.huawei.com/hedex/ ... ocid=EDOC1000135317

На претензии заказчика что перевод порта коммутатора в режим hybrid  не правильно по причинам эстетики или безопасности  можно дать резонный ответ:
1. 'эстетика' - слишком разплывчатое понятие для меня и относится к философским убеждениям, как правило субъективным. Аргумент в данном случае идет в противоречие с рекомендациями вендора и общепринятой практикой реализации подобных схем. Однако было бы интересно узнать больше деталей и подискутировать.
2. Безопасность.  Если вопрос стоит остро - можно выделить под ПК и телефон отдельные порты на коммутаторе  в access режимах.

Резюмируя, использования порта в режиме hybrid - нормальная практика для такого рода задач. Не считаю что стоит опасаться его использовать, или искать костыли.
Спасибо Этот пост был последний раз изменен пользователем user_2909167 в 2019-01-31 06:19.
  • x

artemrus38
Опубликовано 2019-2-1 04:33:37 Полезно(0) Полезно(0)
Если получилось сделать, отпишитесь. У меня лично не получился вариант второй, когда два нетегированных vlan. Я вообще не могу на порту прописать строку <voice-vlan 2 enable include-untagged>, есть только <voice-vlan ... enable> , после чего выскакивает ошибка Error: Failed to enable voice VLAN because the port is added to this VLAN. Что не так? Вроде все по инструкции. Версия прошивки V100R006C03 Этот пост был последний раз изменен пользователем artemrus38 в 2019-02-01 06:09.
  • x

user_2909167
Опубликовано 2019-2-1 10:13:45 Полезно(0) Полезно(0)
Здравствуйте.
Данная команда может не поддерживаться на некоторых моделях коммутаторов и/или прошивках.
Какой у вас девайс?
  • x

IKL
Опубликовано 2019-2-1 12:44:00 Полезно(0) Полезно(0)
Смогу проверить после 6-го февраля.
s5720li-v200r011c00spc200
  • x

artemrus38
Опубликовано 2019-2-12 11:07:32 Полезно(0) Полезно(0)
Опубликовано пользователем user_2909167 в 2019-02-01 10:13 Здравствуйте.Данная команда может не поддерживаться н ...
Здравствуйте!
Я перепробовал на многих моих железках - S2700; S2300; вот осталось еще на S5200 обкатать. Но это же неправильно, на мой взгляд, если данная услуга работает только на определенных моделях. Не каждая компания может себе позволить купить коммутатор от 50 до 100 т. руб. А клиенту нужно, что бы у него все работало. В этом случаи предлагать другого вендера?

Спасибо!
  • x

artemrus38
Опубликовано 2019-2-12 11:08:11 Полезно(0) Полезно(0)
Опубликовано пользователем IKL в 2019-02-01 12:44 Смогу проверить после 6-го февраля. s5720li-v200r011c00spc200
Получилось испытать? Как результат?
  • x

12
К списку

Ответ

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход