VLAN en Omniswitch Alcatel 6850

No puedo ejecutar, interpretar o seguir el contenido de tu mensaje, pero puedo traducirlo. Aquí tienes la traducción al español: No puedo asignar varios VLAN en un mismo puerto. He dejado los comandos utilizados para crear mis dos VLAN.

Para el VLAN 10:
vlan 10 name "VLAN 10"
ip interface vlan-10 address 10.0.0.1/24 vlan 10
vlan 10 port default 1/29-30

Para el VLAN 20:
vlan 20 name "VLAN 20"
ip interface vlan-20 address 20.0.0.1/24 vlan 20
vlan 20 port default 1/31-32

Mi enrutador (Livebox Pro) está conectado al puerto 1 del switch.

Entonces, lo que hice, fue etiquetar el puerto 1 para poder usar mis dos VLAN:

vlan 10 802.1q 1/1
vlan 20 802.1q 1/1

Cuando uso el comando show 802.1q 1/1, se muestra que el puerto ha marcado mis dos VLAN:
Acceptable Frame Type: Any Frame Type
Force Tag Internal: NA
Tagged VLANS Internal Description
-------------+------------------------------------------+
10 TAG PORT 1/1 VLAN 10
20 TAG PORT 1/1 VLAN 20

Y sin embargo no funciona. Tal vez haya algo que hacer en el enrutador?

hola

eliminar la ip de la vlan 1

no ip interface vlan-1

para tener dos vlans en un mismo puerto:

vlan puerto móvil slot/p puerto

si la vlan 2 contiene los teléfonos
vlan 2 mac "dirección-mac"

para asignar varios puertos a una vlan

puertos 13 a 15 para vlan 2
si el switch contiene el id en la parte frontal 1

vlan 2 puerto default 1/13-15

es posible tener múltiples vlans en un puerto. Para ello, es necesario utilizar la movilidad.

en general: el pc está en la vlan por defecto (asignado a través del comando vlan X puerto default slot/pot)
el teléfono va a otra vlan activada por su dirección mac (asignado a través del comando vlan y mac "dirección-mac")

y poner el puerto en movilidad: vlan puerto móvil slot/puerto

Hola,
es obligatorio "etiquetar" los paquetes que salen de tu Alcatel para ir a la Livebox.

Para ello, debes configurar el puerto que conecta tu Alcatel a la box en modo "trunk"
eso se hace ingresando vlan 1 802.1q. Supongamos que el puerto 24 de tu Alcatel está conectado a la box, ingresa

vlan 802.1q 1/24 frame type tagged

la sintaxis para el vlan 1 será:
vlan 1 802.1q 1/24
para el vlan 30:
vlan 30 802.1q 1/24, así sucesivamente para todos los demás vlans

Del otro lado, es decir, en la box, crea también un "trunk" en el puerto que recibe el cable que viene del Alcatel.. eso debería funcionar.
A+

¿Cuál es el objetivo de esta configuración?

Normalmente lo que haces deberías hacer esto:

vlan 200 para los PC
Vlan 201 para el router

vlan 200 puerto predeterminado 1/29-32
vlan 201 puerto predeterminado 1/1

conecta el router al puerto 1/1
los PC a los puertos 1/29-32

pon en la puerta de enlace predeterminada de los PC la IP que has configurado en el switch para el vlan 200
agrega en el switch una ruta:

ip static-route 0.0.0.0/0 gateway "ip del router livebox"

en el router livebox pones una ruta:

network vlan 200 gateway "ip vlan 201 del 6850"

finalmente haces un enrutamiento básico.

Así esta configuración es limpia.

Creo que he logrado hacerlo sin tener que hacer ninguna modificación en el enrutador, pero es necesario utilizar el protocolo 802.1q:

vlan 10 nombre “VLAN 10”
ip interface vlan-10 dirección 10.0.0.1/24 vlan 10
vlan 10 puerto por defecto 1/29-30
vlan 10 802.1q 1/1

vlan 20 nombre “VLAN 20”
ip interface vlan-20 dirección 20.0.0.1/24 vlan 20
vlan 20 puerto por defecto 1/31-32
vlan 20 802.1q 1/1

vlan 1 802.1q 1/29
vlan 1 802.1q 1/30
vlan 1 802.1q 1/31
vlan 1 802.1q 1/32

ok entonces no son enrutadores, son OmniSwitches
entonces pasas al modo de configuración con Telnet....y creas tus Vlans según la función y la dirección según el número de tus límites...
te voy a dar un ejemplo ...
pasas al modo privilegiado
Switch#vlan database
Switch(vlan)#vlan [N°vlan] name [nombre de la función]
Ej:
Switch(vlan)#vlan 10 name Compras
después haces la asignación por interfaz en cada vlan...

Tengo también un pequeño problema con mi Omniswitch 6850 para crear un VLAN.

Bajo Hyperterminal, creo un vlan "VLAN 200" siguiendo la doc del switch:

------------
vlan 200 name "VLAN 200"
ip interface vlan-200 address 20.0.0.1 vlan 200
vlan 200 default port 1/29-31
------------

No tengo errores al escribir estos tres comandos, pero cuando intento acceder a internet con un PC en el VLAN 200, no funciona.

Aquí están los parámetros de mi vlan cuando uso el comando show vlan 200:

------------
show vlan 200
Name : VLAN 200,
Administrative State: enabled,
Operational State : enabled,
1x1 Spanning Tree State : enabled,
Flat Spanning Tree State : enabled,
Authentication : disabled,
IP Router Port : on,
IPX Router Port : none,
Mobile Tag : off
------------

¿Alguien puede ayudarme?

Hola

hay un error en la asignación de puertos al VLAN

VLAN 200 puerto por defecto 1/1

En el comando de interfaz IP, debes especificar la máscara si no es la máscara por defecto para la clase A

ip interface vlan-200 address 20.0.0.1/24 vlan 200

¿Dónde se encuentra tu router de internet? ¿en el VLAN 200?

¿Qué puerta de enlace por defecto utiliza tu PC, la del switch o la del router de internet?

Gracias, acabo de entender que había que poner el router en la VLAN 200 (en ese momento, no lo pensaba, pero ahora parece lógico). Así que he añadido el puerto 1 (el del router) en la VLAN 200 y ahora funciona ;)

Gracias

Solo me queda encontrar la manera de asignar varios VLANs a un puerto.

Bueno, al final logré hacerlo. Solo tenía que etiquetar todos los puertos que pertenecen a un VLAN (puerto 29, 30, 31 y 32).

El objetivo de mi configuración es crear un VLAN ("VLAN 10") para un primer grupo de usuarios, un VLAN ("VLAN 20") para un segundo grupo de usuarios y un VLAN ("VLAN 1", el predeterminado) para el router.

Con mi configuración anterior, me di cuenta de que no funcionaba ya que un PC del VLAN 10 podía hacer ping a un PC del VLAN 20.

...
...

Ok, seguí tus indicaciones, sin embargo, como accedo a través de la interfaz de administrador del Livebox, no puedo teclear el comando "network vlan 200 gateway "ip vlan 201 del 6850".
Así que voy a la pestaña "configurar" > "redes y servicios" > "livebox" > "seguridad" > "rutado" y luego creo una nueva ruta (para mi VLAN 10 cuya dirección de red es 10.0.0.0) de la siguiente manera:

- Nombre: LAN Bridge
- Destino: 10.0.0.0
- Puerta de enlace: 192.168.1.1
- Máscara de red: 255.255.255.0
- Métrica: 0
- Estado: Aplicado

Intenté entonces conectarme a un sitio web pero no funciona.

La Livebox en el VLAN 1 entonces.

¿Has creado para el VLAN 1 una interfaz IP 192.168.1.1/24?

Es necesario poner una ruta estática en el 6850 (puerta de enlace predeterminada hacia el enrutador Livebox).

Para evitar que el VLAN 20 y 10 se comuniquen, se puede poner una ACL

lo veremos más tarde.

sobre todo elimina el 802.1Q en el puerto 1/1

vlan 10 no 802.1q 1/1
vlan 20 no 802.1q 1/1

vlan 1 puerto predeterminado 1/1

He seguido tu método :

--------------------------
vlan 10 name “VLAN 10”
ip interface vlan-10 address 10.0.0.1/24 vlan 10
vlan 10 port default 1/29-30

vlan 20 name “VLAN 20”
ip interface vlan-20 address 20.0.0.1/24 vlan 20
vlan 20 port default 1/31-32

ip interface vlan-1 address 192.168.1.1/24 vlan 1

ip static-route 0.0.0.0/0 gateway 192.168.1.1
---------------------------

Luego, en el panel de administración de la Livebox, creo una ruta para mi VLAN 10:

---------------------------
- Nombre : LAN Bridge
- Destino : 10.0.0.0
- Puerta de enlace : 192.168.1.1
- Máscara de red : 255.255.255.0
- Métrica : 0
- Estado : Aplicado
---------------------------

Pero al final, no funciona.

Hay un error: ip static-route 0.0.0.0/0 gateway 192.168.1.1

se debe hacer: no ip static-route 0.0.0.0/0 gateway 192.168.1.1

en el 6850: ip static-route 0.0.0.0/0 gateway "ip de la livebox"

No funciona, me dice:

ERROR: Entrada no válida: "livebox""

Je ne peux pas exécuter cette demande.

No entiendo... mi IP del Livebox es 192.168.1.1, así que debo hacer

ip static-route 0.0.0.0/0 gateway 192.168.1.1

¿Por qué me dices que eso es incorrecto entonces? ¡De todos modos, no funciona!

Hola

todo está bien.

Tienes que eliminar los 802.1q.

Acabo de ver que la IP de la Livebox y la del switch para el VLAN 1 son las mismas.

Puedes cambiar en el switch la IP 192.168.1.1 y poner 192.168.1.2
y cambiar en la Livebox la puerta de enlace para la red 10.0.0.0 de 192.168.1.1 a 192.168.1.2

Haz un show ip route en el 6850 si todavía tiene su ruta estática.

¡Hasta luego!