Virtual Local Area Network (VLAN)

[ayucelen]

Selamlar
Bir ağa vlan yapısı kurdum sonra bazı sorunlarla karşılaştım.Bu sorunlar alakasız görünsede vlan yaptıktan sonra oluştuğuna kanaat getirdim.Sorunlar şu:

1) kullanıcılar web serverdaki perl programı ile yazılan mail server in index.perl inde takılı kalıyor yani login olduktan sonra login ekranı donuyor.Kendim gördüm.Bu sorun sadece bir vlanda değil farklı vlanlarda da oluyor ama benim bulunduğum vlanda yok.Diğerlerinden farkım benim vlan default vlan diğerleri 802.1q taglı.

2)Kullanıcıların bazılarında özellikle Netbios kullanan bir kayıt programı artık işlemez hale geliyor.Merkez programı görmüyor.Bu gerçekten daha önce olmamıştı

Sizce bu sorun neden kaynaklanıyor veya vlan ile bunların bir alakası varmı?Teşekkürler

[root]

olabilir vtp domain ve vtp client'larinizdaki ornek conflarinizi gonderin bakalim.. access-list yazdiniz degil mi?

[ayucelen]

access list tanımlamadım cihaz alcatel OmniSwitch7800


-> show configuration snapshot
! Chassis :
system name OmniSwitch7800
system contact ""
system location "Bilgi"
system timezone EET
mac alloc 91 0 1 00:d0:95:81:6d:b9
mac alloc 8 100 1 00:d0:95:81:6d:c0
mac alloc 8 38 1 00:d0:95:81:6d:c4
mac alloc 8 6 1 00:d0:95:81:6d:c6
mac alloc 8 31 1 00:d0:95:81:6d:cc
mac alloc 8 28 1 00:d0:95:81:6d:d0
! Configuration:
! VLAN :
vlan router mac lookup table disable
vlan 1 disable name "VLAN 1"
vlan 6 enable name "VLAN 6"
vlan 6 port default 12/1
vlan 28 enable name "VLAN 28"
vlan 30 enable name "VLAN 30"
vlan 30 port default 6/12
vlan 31 enable name "VLAN 31"
vlan 100 enable name "Yonetim"
vlan 1 ip 10.1.0.0 255.255.0.0
vlan 100 ip 10.1.1.0 255.255.255.0
vlan 6 ip 10.1.6.0 255.255.255.0
vlan 28 ip 10.1.28.0 255.255.254.0
vlan 30 ip 10.1.30.0 255.255.255.0
vlan 31 ip 10.1.31.0 255.255.255.0
! VLAN SL:
! IP :
ip service all
ip interface "yonetim" address 10.1.1.254 mask 255.255.255.0 vlan 100 mtu 1500 i findex 1
ip interface "l" address 10.1.30.1 mask 255.255.255.0 vlan 30 mtu 1500 ifin dex 2
ip interface "t" address 10.1.6.1 mask 255.255.255.0 vlan 6 mtu 1500 ifindex
ip interface "d" address 10.1.44.1 mask 255.255.254.0 vlan 44 mtu 1500 ifinde x 10
ip interface "digerleri" address 10.1.31.1 mask 255.255.255.0 vlan 31 mtu 1500 i findex 11ip interface "vlan200" address
ip interface "LC" address 10.1.28.1 mask 255.255.254.0 vlan 28 mtu 1 500 ifindex 26
! IPX :
no ipx routing
! IPMS :
ip multicast no Proxying
! AAA :
aaa authentication default "local"
aaa authentication console "local"
aaa authentication snmp "local"
! PARTM :
! AVLAN :
! 802.1x :
! QOS :
qos log console forward log
policy mac group macg1 00:00:88:F5:0C:EB 00:00:E8:6B:27:CA 00:01:2E:05:35:25 00: 02:44:42:2C:8D 00:02:44:93:B4:88
policy condition conACL1 source mac group macg1
policy action kesACL disposition deny
policy rule CKesACL precedence 65535 condition conACL1 action kesACL
qos apply
! Policy manager :
! Session manager :
session banner cli ***___ANAOMURGA___***
session banner ftp ***___ANAOMURGA___***
session timeout cli 100000
! SNMP :
snmp security no security
snmp authentication trap enable
snmp community map "sys" user "alcatel" on
snmp station 10.1.1.158 162 "alcatel" v1 enable
! IP route manager :
ip router router-id 10.1.1.254
ip router primary-address 10.1.1.254
ip static-route 0.0.0.0 mask 0.0.0.0 gateway 10.1.1.1 metric 1
ip static-route 10.2.0.0 mask 255.255.0.0 gateway 10.1.6.254 metric 1
! RIP :
! OSPF :
! BGP :
! IP multicast :
! IPv6 :
! RIPng :
! Health monitor :
! Interface :
trap 1/1 port link enable
interfaces 1/1 alias "bilgi-islem"
trap 1/2 port link enable
interfaces 1/2 alias "fen-edebiyat"
trap 3/1 port link enable
interfaces 3/1 alias "ilahiyat"
trap 3/2 port link enable
trap 4/1 port link enable
trap 4/2 port link enable
interfaces 4/2 alias "r"
interfaces 6/1 alias "s"
interfaces 6/2 alias "y"
interfaces 6/3 alias "y"
interfaces 6/6 alias "i"
interfaces 6/12 alias "l"
trap 9/1 port link enable
interfaces 9/1 alias "v"
trap 9/2 port link enable
interfaces 9/2 alias "D"
trap 10/1 port link enable
trap 10/2 port link enable
trap 11/1 port link enable
interfaces 11/1 alias "m"
trap 11/2 port link enable
interfaces 11/2 alias "e"
trap 12/1 port link enable
trap 12/2 port link enable
! Link Aggregate :
! VLAN AGG:
! 802.1Q :

vlan 28 802.1q 5/1 "TAG PORT 5/1 VLAN 28"
vlan 30 802.1q 5/1 "TAG PORT 5/1 VLAN 30"
vlan 28 802.1q 6/7 "TAG PORT 6/7 VLAN 28"
vlan 30 802.1q 6/7 "TAG PORT 6/7 VLAN 30"
vlan 31 802.1q 11/1 "TAG PORT 11/1 VLAN 31"
! Spanning tree :
bridge mode 1x1
bridge 1x1 1 priority 4096
bridge 1x1 38 priority 4096
bridge 1x1 100 priority 4096
! Bridging :
! Bridging :
! Port mirroring :
! UDP Relay :
ip udp relay BOOTP
! Server load balance :
! System service :
ip name-server 10.1.1.3
swlog output socket 10.1.1.190
! VRRP :
! Web :
! AMAP :
! GMAP :
gmap enable
! Module :
! Lan Power :
! NTP :
!RDP :

[x25]

Esasen bu konfigurasyona bakarak problemi doğrudan test etmek mümkün değil.Bir uygulamada yaşanan donma problemini teşhis etmek için yapılabilecek en iyi işlem networkü dinlemektir.ozellikle donma esnasında erişilmeye çalışılan uygulama ile vlan kullanıcı arasındaki bağlantının sağlıklı olup olmadığını kontrol etmek gerekecektir.
Problemin Vlan ın aktivitesinden sonra olduğuna hem fikir olabilir ancak bu problemin kaynağı olamaz muhtemelen tetiklenen başka bir servis uygulama yada protokolden kaynaklanıyor olabilir.

[life over cli]

öncelikle tavsiyem os un update i varsa onu yapman.

ayrıca bu cihazda ciscodaki gibi hata veren paketleri görebiliyormusun? bunlara bakman gerek.

kullanıcıların bazıların olup bazılarında olmaması oldukça garip bir durum.

[ayucelen]

Selamlar.
Bu sorun tüm birimlerde görülüyor.Hiçkimse bilgisayar adıyla ilgili pc ye ulaşamıyor ama ip girince ilgili pc ye ulaşılabiliniyor.İlk başta default vlan ve 802.1q diye iki konfigrasyondan birinin yarattığını düşündüm ama tüm birimler tüm vlan çeşitlerinde aynı sorun var.bir türlü bu netbios sistemi çalışmıyor veya birşeyler engelliyor.Omurgada access-list te yok gelene gidene karışmıyor.Bu sorun sadece windows makinalarda oluyor unix lerde bir sorun yok