2 VLANs auf einem Trunk

[erazer2005 10]

Hallo,

 

ich habe die Aufgabe einen Trunk zu konfigurieren zwischen einem 6509 und einem 3750 mit einem Portchannel.

 

Jetzt habe ich aber das Problem, das ich von den 10 VLAN, welchen auf dem 6509 liegen, nur 2 über den Trunk schicken will. Alle VLAN auf den Trunk zu konfigurieren ist kein Problem, aber nur 2? :confused:

 

Weiterhin soll der 3750'er dann im Default Vlan1 sein.

 

Kann mir jemand einen Beispiel - Konfig posten, vielen Dank.

[Wordo 11]

conf t

int blabla

sw trunk enq dot1q

sw mode trunk

sw trunk allowed vlan 1,X,X

exit

 

EDIT: Auf nem 6509 hab ichs noch nie gemacht, aber die 3750 sollte darauf anspringen

[mr._oiso 10]

hi erazer2005

 

hier die wars***einlich schwierigere Version !

Hybrid Mode Cat6509 running CatOS 8.3(3)

 

set trunk 4/1 desirable dot1q 1-4094

set trunk 4/2 desirable dot1q 1-4094

set trunk 4/3 nonegotiate dot1q 1-4094

set trunk 4/5 desirable dot1q 1-4094

set trunk 4/6 desirable dot1q 1-4094

set trunk 4/7 desirable dot1q 1-4094

set trunk 4/8 desirable dot1q 1-4094

set trunk 4/9 desirable dot1q 1-8,10-12,15-4094

set trunk 4/10 desirable dot1q 1-4094

set trunk 4/11 desirable dot1q 1-4094

set trunk 4/12 desirable dot1q 1-4094

set trunk 4/13 nonegotiate dot1q 1-4094

set trunk 4/14 nonegotiate dot1q 1-4094

set trunk 4/15 nonegotiate dot1q 1-4094

set trunk 4/16 nonegotiate dot1q 1-4094

set spantree portfast 4/1-3,4/5-16 disable

set spantree portfast 4/4 enable

set spantree guard none 4/1-16

set port channel 4/1-4,4/7-8,4/13-16 mode off

set port channel 4/5-6,4/9-12 mode desirable silent

!

#module 5 : 2-port 1000BaseX Supervisor

set port name 5/1 VS33650901DSW1 (112)

set port name 5/2 VS33650901DSW1 (112)

set udld disable 5/1-2

set spantree portfast 5/1-2 disable

set spantree guard none 5/1-2

set port channel 5/1-2 mode desirable silent

 

 

Nice Weekend

 

Greez

 

Mr. Oiso

[erazer2005 10]

Hallo,

 

danke für die schnelle Antwort.

1. Erstmal habe ich vergessen das auf dem 6509 IOS läuft.

2. Die Lösung mit dem "allowed blabla" habe ich schon getestet, der 3750'er hatten aber trotzdem alle VLAN's des 6509'er, was habe ich falsch gemacht?

[cky 10]

Was läuft denn auf dem 6509, CatOs oder IOS? Soll das alles dynamisch sein, oder willst das festnageln?

 

Hier ist mal das Beispiel für einen 2'er Etherchannel als 802.1q Trunk und zwei erlaubten Vlans (1 und 2, 1 ist dabei das native Vlan):

 

6509 CatOs (im enable mode):

 

clear trunk 8/1 1-1005,1024-4094

set trunk 8/1 on dot1q 1-2

clear trunk 8/2 1-1005,1024-4094

set trunk 8/2 on dot1q 1-2

set port channel 8/1-2 mode on

 

3750 (im config mode):

int po1

switchport

switchport trunk encapsulation dot1q

switchport mode trunk

switchport trunk native vlan 1

switchport trunk allowed vlan 1-2

no shut

exit

 

int range fa1/0/1-2

switchport

switchport trunk encapsulation dot1q

switchport mode trunk

switchport trunk native vlan 1

switchport trunk allowed vlan 1-2

channel-group 1 mode on

no shut

exit

 

 

Auf dem 3750 ist es besser die Kommandos sowohl im Port-Channel Interface als auch auf den Ports einzutragen...Etherchannels verhalten sich manchmal merkwürdig..

Das "switchport" Kommando schaltet den Port als Switchport ein (falls Du ein ADVIPSERVICES Image hast).

 

Auf dem 6509 sollte man zuerst mit "clear trunk 8/1 1-1005,1024-4094" alle Vlans vom Trunk entfernen, sonst haut das anschliessende "set trunk" nicht hin.

 

Sollte auf dem 6509 IOS laufen, ist es das gleiche Spiel wie beim 3750.

 

Gruß Thomas

[Sailer 11]

Dass beide Switches die selben VLANs haben sagt ja nichts darüber aus ob diese auf einem Trunk auch vorhanden/zugelassen sind ;)

 

Macht in der Praxis durchaus Sinn alle VLANs auf den Switches gleich zu konfigurieren aber auf den Trunks dann nur bei Bedarf zuzulassen...

[cky 10]

Dass beide Switches die selben VLANs haben sagt ja nichts darüber aus ob diese auf einem Trunk auch vorhanden/zugelassen sind ;)

 

Macht in der Praxis durchaus Sinn alle VLANs auf den Switches gleich zu konfigurieren aber auf den Trunks dann nur bei Bedarf zuzulassen...

 

So sehe ich eigentlich auch seine Aufgabenstellung....Sollte er unterschiedliche VLAN-Tabellen - nach Aufgabenstellung - haben, und hat jetzt gleiche, dürfte ihm wohl das VTP einen Streich gespielt haben;)

[erazer2005 10]

Hallo,

 

auf dem 6509 läuft IOS.

 

Die Konfig hatte ich fast genau so, ausser das ich VLAN 1 nicht native hatte, ich werde es nochmal testen.

 

Falls ihr noch einen Tip habt, wäre sehr dankbar.