Forum

Omurga switch kenar...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Omurga switch kenar switch vlan ip leri

erkadam ferit
(@erkadamferit)
Üye
selam sayın hocalarım ,
Omurga switch üzerinde 5 adet vlanım var,
kenar switchlerdede vlan idler girili , ip ve route yapan fortigate mevcut.
omurga ve kenar switchlerde default gateway adres olarak fortigate ip adresi tanımlı .
 
kenar switchlerde vlan id altına , ip helper komutu ve ilgili vlan blogundan ip adresi vermek gereklimidir ?
Alıntı
Konu başlatıcı Gönderildi : 13/10/2021 11:03

Erdem AVCI
(@erdemavci)
Üye

Merhaba,

Topoloji olarak doğru olan kenar switchlerin gatewayi omurga, omurganın gatewayi fw olmalı.

Vlanlar omurga switch üzerinde tanımlanmalı ve interface ip leri ile ip helper tanımları burada yapılmalı.

Kenar switchler üzerinde sadece management vlan için interface ip tanımlaması yapılmalıdır.

Kenar switchlerde vlan tanımı ile uğraşmayayım herşeyi omurga yönetsin diyorsanız switch markasına göre vtp, vcmp, gvrp gibi vlan trunking protokollerini inceleyebilirsiniz.

CevapAlıntı
Gönderildi : 13/10/2021 14:15
erkadam ferit beğendi

erkadam ferit
(@erkadamferit)
Üye

@erdemavci 

Erdem Bey , açıklamalarınız için teşekkür ederim.

topolojide fortigatede vlan tanımları mevcut aynı zamanda routeda yapıyor

dhcp de windows server yapıyor ( windows dhcp servisinde her vlan bölgesine  route adresi fortigate verilmiş )

satinalma 10

ik 20

yonetim 30 gibi vlan name ve id ler var.

 

fortigate bağlı ana omurga switch üzerinde vlan idler tanımlı ve her vlan bloguna ait bir ip de adres olarak eklenmiş .

aynı zamanda ip helper komutu girilmiş ,

 

kenar switchlerin bazıları direk omurgaya bazıları kenar - kenar switch üzerinden gidiyor.

aralarında tek port uplink var her uplinkte trunk komutu girili.

 

bu gibi topolojilerde BB switchlere neden ip helper adresi giriliyor ? vlan id lerinden blog ip veriliyor ? BB da kenar switchler  gibi gateway komutu ile  route ( fortigate ) gidiyor.

CevapAlıntı
Konu başlatıcı Gönderildi : 13/10/2021 16:53

CumhurAltan
(@cumhuraltan)
Üye Forum Yöneticisi

Selamlar @erkadamferit  ,

ip helper  adresinin  girilme  sebebi  ilgili vlan a  ilgili ip havuzundan ip  dağıtılmasıdır. 

 

Örneğin Vlan 11 ve vlan 12  diye  bir  vlanlarınız  var .Vlan 11 interface  ip  adresi 192.168.11.1 i Vlan12 interface ip adresi 192.168.12.1  ve  1 adet de Windows Dhcp serveriniz var Dhcp server  üzerinde yeni bir  scope  yaratırsınız ip bloğu olarak 192.168.11.10-192.168.11.250  aralığını  dağıt dns  olarak x.x.x.x ip yi dağıt  default  gateway olarak y.y.y.y ip yi dağıt  vb  gibi  ayarları  yaptınız. Sonrasında da  tekrardan  yeni  bir  scope  oluşturup ip  bloğu olarak 192.168.12.50-192.168.168.12.220 ip aralığını dapıt dediniz. Dns , default gatewa  vb  scope  ayarlarını  yaptınız. İlgili  vlanlara  girilen ip  helper  komutu  ile  dhcp sunucusuna  giden  paketlerde 192.168.11.1 veya 192.168.12.1 interface ip  adresine  sahip olan vlandan  geldiği bilgisi  iletilir ve bu  sayede 1  adet DHCP server  ile  onlarca  veya yüzlerce  vlanın  dhcp sunucusunu  tek bir  sunucu  üzerinden  yönetebilirsiniz. ( * Dhcp server un Switch üzerinde  bağlı  olduğu port  üzerinde ip dağıtacağı vlanların da   Tagged  olarak  ayarlanması gerekmektedir )

***************************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
***************************************************************************
Probleminiz çözüldüğünde, Konunuzu "ÇÖZÜLDÜ" olarak işaretleyerek benzer problemi yaşayanlara yardımcı olabilirsiniz.

CevapAlıntı
Gönderildi : 13/10/2021 22:07

erkadam ferit
(@erkadamferit)
Üye

kıymetli açıklamalar için teşekkür ederim

 

vlan 1
name "DEFAULT_VLAN"
no untagged 35
untagged 1-34,36-46,49-50,Trk1-Trk2
tagged Trk18
ip address 192.168.5.100 255.255.254.0

 

@cumhuraltan abi

 

trk1 ve trk2 backbone gidiyor,

trk18  diğer upnlik kenar switchdee ,

switch ipsi vlan 1 de

trk18 2 switch arasında local kaldığı backbone - firewalla kadar taşınmadığı için normalde ulaşamam gerekli değilmi ?

trk1-2 untagged nasıl olabiliyor ?

 

CevapAlıntı
Konu başlatıcı Gönderildi : 20/10/2021 09:27

Paylaş: