G
но, я почему то всегда хотел сделать управление в дефолтовом влане - антагом
Best practise?
Size: a a a
2019 October 22
ПС
нет, просто когда пишешь скрипты, то это бы сильно облегчило задачу
ПС
я почему то всегда при написании думаю об этом
D
весь менеджмент обязательно в отдельный влан
D
без доступа лишних
ПС
ну в отдельный это понятно
D
свой порт - добавляешь таггед, потом на компе антагишь в подсеть, линь и вин умеют
D
антаг - обычный инет
AM
кароче кто понял проголосуте там за меня. у меня отдельный vlan на управление. + есть резервная сетка для управления на старых свичах собрали. в неё собраны все mgmt порты со всех свичей и роутеров + отдельный кабель в админскую комнату из этой сети. она пока не пригождалась, но всё может быть.
D
"отдельный кабель " и вот точка отказа )
G
кароче кто понял проголосуте там за меня. у меня отдельный vlan на управление. + есть резервная сетка для управления на старых свичах собрали. в неё собраны все mgmt порты со всех свичей и роутеров + отдельный кабель в админскую комнату из этой сети. она пока не пригождалась, но всё может быть.
ключевое - отдельный. а на свиче он тегом только или например аплинк антегом
D
ключевое - отдельный. а на свиче он тегом только или например аплинк антегом
вообще в кишках свичей траф лучше считать тэгированным, со снятием тега на порту если требуется антег
AM
я чувствую себя тупым и это неприятно :)
D
"классический" - это влан1
AM
что такое аплинк антегом?
D
более того, на хуавеях нужно его явно запрещать
AM
порт либо тегированный либо нет
D
что такое аплинк антегом?
порт бывает в 3 режимах
G
что такое аплинк антегом?
это израт но имеет место быть. когда у тебя гибридный порт и антогом там менеджменгт а все остальное тегами
D
акцес, транк, гибрид