QinQ - замечательная технология L2-уровня, позволяющая прогнать через отдельно взятый влан до 4096 других вланов, оборачивая внутренние теги пользователя внешним тегом провайдера. Давайте разберем на примере двух коммутаторов Dlink как это работает.
4096

Краткая инструкция по настройке DGS1100 из серии "по-быстрому в продакшн".

Settings.

В сети может возникнуть ситуация, что какой-то хитрый или недалекий человек может воткнуть в клиентский влан свой роутер и начать раздавать IP адреса направо-налево. Как предотвратить подобную ситуацию?
На коммутаторах длинк это лечится Access List'ами (ACL).

Настроим ацеэльки.

Даже немножко странно писать такой простой пост, но задачи у сетевика бывают разные, а потому кому-то может оказаться полезным. Итак, на повестке дня проброс порта во внутреннюю сеть роутера Dlink DIR на прошивке 1.3.0

Настраиваем.

Вспомнил тут одну важную вещь про ARP-таблицу на коммутаторах Dlink различных линеек. Собственно, они умеют выводить ARP-таблицу исходя из IP системного интерфейса.
Говорим ему show arpentry ipif System или просто show arpentry и видим:

Коммутаторы Eltex и прочие Cisco-like это также умеют, только лучше.
Командой show arp можно взглянуть на всю ARP-таблицу, а если скажем коммутатору show arp GigabitEthernet 1/0/1 (номер порта вводим нужный), то он выведет табличку за конкретным интерфейсом. Например, так:

Странно, что еще не писал ничего по настройкам коммутаторов Dlink, даже удивительно.

Начнем с того, что приступить к настройке коммутатора мы можем двумя способами. Первый - это подключиться консольным кабелем и через HyperTerminal произвести все необходимые действия. Второй - запилить для компьютера, с которого производится настройка, IP-адрес из подсети коммутатора и воткнуться в один из портов аплинка. IP-адрес по-умолчанию 10.90.90.90
Подробнее в полной новости

Данная проблема не единичная, но крайне редкая. Коммутатор серии DES3028 с некоторой периодичностью зависает. Опытным путем выяснилось, что виноват в этом мультикаст, который коммутатор по какой-то причине не мог "проглотить". Лечится это очень просто, выпиливанием порта на вышестоящем коммутаторе из мультикаст VLAN-а.
Прошу подкат.

Бывают ситуации, когда за клиентским портом отсутствует MAC-адрес при активном линке на этом самом порту? Что делать? Рассмотрим наиболее распространенные варианты решения данной проблемы.
Прошу в полную новость.

Бывают ситуации, когда коммутатор или густо забитый свич оказываются подключены к клиентскому порту вышестоящего коммутатор, на котором по-умолчанию включен контроль трафика. Разберемся, что делать в этом случае.

Сейчас в двух словах расскажу о смене VLAN'на на интерфейсе коммутаторов линейки Dlink DES от старых 3526 до актуальных 3200-28 и -52.