VLAN przez WAN - Puszczanie vlanów przez sieć szkieletową operatora

Witam serdecznie Panów

Mam problem/pytanie.

Chcę puścić przepuścić ruch z kilku VLANów przez sieć ISP.

Między moimi lokalizacjami są światłowody operatora.
Operator użyczył mi 4 vlany np 10,11,12,13.

Na tych vlanach chcę mieć ruch z kilku podsieci.

Sprzętowo jest to rozwiązane tak:

Lokalizacja A.................................WAN.................................Lokalizacja B
mój switch1-------urządzenia operatora w sieci szkieletowej------- mój swich2

Jak skonfigurować swiche (Cisco) by można można było przepuścić między nimi ruch dla tych czterech vlanów?

Pozdrawiam
Marek

Witam, piszę z pamięci i nie daje gwarancji że skopiowane komendy przejdą "bezboleśnie":

Pamiętaj że robiąc cokolwiek z VLAN koniecznie trzeba mieć pewny dostęp do obydwu urządzeń. Czy operator zaproponował ci standardowe VLAN 802.1q czy QinQ 802.1ad ?

witam

Z kinfiguracji ściągniętej z SG 200-50 50-Port Gigabit Smart Switch wnioskuję że
jest to 802.1q.

Mam VLAN natywny np 10
Mam VLAN domyślny tagowany np 11
Mam VLANy które mogą iść trunkiem np 12 i 13

default-vlan vlan 11
exit
interface ethernet g1
switchport default-vlan tagged
exit
vlan database
vlan 10,11,12,13
exit
interface ethernet g1
switchport trunk native vlan 10
exit

żeby było śmieszniej muszę przerzucić tą konfigurację na cisco 2960 i żeby działało z enterasysem s4.

zakładam że powinienem zrobić na cisko

int gi0/1
switchp mode trunk
switchp trunk encapsulation dot1q
switchp trunk allow vlan 10,11,12,13

tylko jak z vl 10 zrobić vlan natywny ? i jak z vl 11 zrobić domyślny rozumując wg konfiguracji "starej" z tego dziwnego switcha?

pozdrawiam
Marek

Przeanalizujmy ten zapis:
- VLAN 11 służy do zarządzania
- poza tym mamy VID 10,12,13
- na G1 Native VLAN to 10
- dodatkowo G1 to port typu trunk

Natywny VLAN na Cisco ustawiasz komendą:


Żeby ze 100% stwierdzić czy to co mówię to prawda przydały by się screeny z web tego switcha (tam konfiguracje widać znacznie lepiej).

Tak to wygląda...

A więc tak:
- VID 272 nie możesz udostępniać w sieci operatora ponieważ na nim masz zarządzanie switch
- jeśli porty G48-50 są twoim stykiem do operatora to powinny mieć przypisane tylko tagowane VID 10,11,12,13
- natywny VID dla G48-50 może być dowolnym z podanych powyżej VID 10,11,12,13
- warto byłoby zagregować te łącza

Rozwiązanie nadeszło od str. operatora.
Dziękuje za pomoc.