[LocalHard]

Так и не получается настроить без посторонней помощи. Напомню ситуацию - есть две подсети, первая (192.168.28) и вторая (192.168.100) в первой подсети стоит свич Intel Express 530T, во второй 3COM 4226T. Оба с виланами, с тэгами и без. Надо связать эти подсети так, чтобы общим у них был один компьютер из первой подсети 192.168.28.10. Остальные контакты между ними нужно исключить. Как изолировать их друг от друга понятно - 802.1Q, а как теперь их связать? Неужели без второй сетевухи на 192.168.28.10 или другого доп. оборудования не обойтись?

[kim-aa]

Неужели без второй сетевухи на 192.168.28.10 или другого доп. оборудования не обойтись?

В классическом понимании VLAN - нет.
Существуют серверные карты, которые сами могут маркировать фреймы.
Но боюсь это попадает под пункт "другое доп оборудование"

[LocalHard]

А почему бы не соединить два свича,
в сети 192.168.100.1 задать маску 255.255.128.0,
для 192.168.28.10 тоже маска 255.255.128.0
а разделить сети виланами?

[kim-aa]

Соединить можно.
Проблема - как порт сетевой карты (с двумя IP), будет находиться в 2х VLAN - одновременно.
При переводе порта в "access mode" он будет маркировать все входящие фреймы тем VLAN, который укажете, но только одним.
При переводе порта в магистральный режим, фреймы, по идее ни как не маркируются свичем, маркировка возлагается на устройство их (фреймы) порождающее.

Теоретический экскурс
http://www.kuen.ru/posts/cisco/Cisco...g/G5-VLANs.pdf

[kim-aa]

Совсем забыл.
Существует сеть VLAN 1. Сеть по-умолчанию и не блокируемая ни при каких условиях, т.к. в данной сети свичи обмениваются служебной информацией.
Можно попробовать вот что:
Сеть 192.168.100.0 - VLAN 100
Сеть 192.168.28.0 - VLAN 28
Порт куда вставлен фаервол - VLAN 1

Может с перепугу и получится.

[LocalHard]

Проблема - как порт сетевой карты (с двумя IP), будет находиться в 2х VLAN - одновременно.

??? Вы не совсем меня поняли, я связываю два свича напрямую, сетевой с двумя IP не будет.
То есть я хочу расширить подсеть за счёт маски 255.255.128.0 и настроить виланы, так вы правильно пишите во втором сообщении.

VLAN100 tag - подсеть 192.168.100.0/17 плюс нужный мне 192.168.28.10
VLAN28 tag - подсеть 192.168.28.0/24

Порт куда вставлен фаервол - VLAN 1

А для чего фаервол здесь нужен?

[kim-aa]

1) Читайте матчасть, которую я привел
2) Нарисуйте пожалуйта что Вы хотите, а то очень долго будем "словесно" перетирать за и против, туда-нетуда.
3) VLANs 2-го уровня можнос вязать только устройством 3-го уровня.
Если у Вас 2 сети значит и связующих интерфейсов будет 2.
Возможно использование так называемого "однорукого маршрутизатора".
Это когда в один широковещательный домен (читай VLAN) воткнут маршрутизатор с одним интерфейсом которому примваивается 2 адреса 3-го уровня, однако данная схема имеет несколько минусов
1) Не высокое быстродействие (трафик ходит дважда по интерфейсу, вобще устройства, в том числе и аппаратные не любят такую схему - подтормаживают).
2) У Вас должен быть 1 широковещательный домен, т.е. забудте про VLAN.

P.S. Для простоты восприятия VLAN лучше воспринимать как группу отдельных свичей. Сколько VLAN - столько свичей.

[LocalHard]

Матчасть читал, спасибо.
Нарисовать не сложно, только схема элементарно простая, стоит ли её разрисовывать?
Я уже соединил свичи, задал маску 255.255.128.0, всё работает, но есть одно но -
при обращении к серверу 1С (192.168.28.10) из подсети 192.168.100.1/17 есть пауза
секунд 30-50, потом база запускается и работает нормально.
Как убрать задержку?

VLAN-ы ещё не создавал, пока по умолчанию.

[kim-aa]

Как убрать задержку?

Ускорить маршрутизатор.
(Маршрутизатор Вы не описали, так что извиняйте. Что видим, то и рекомендуем)

[LocalHard]

Да, идея расширения подсети за счёт маски не оправдала надежд. Поставил вторую сетевушку и на этом закончилось.
Плохо что невозможно настроить фильтрацию на свиче 3СОМ SuperStack 3 4226, как вы мне советовали раньше