Poate un comutator VoIP sau L2 să împiedice un PC să acceseze o imprimantă de rețea în 2 circumstanțe VLAN?

Topologia de rețea a organizației mele este astfel:

PC -- VoIP -- Comutare L2 (fără adresă IP, efectuează doar comutarea L2) --Imprimantă de rețea

De asemenea, același switch L2 este conectat la un switch L3 pentru acces la rețeaua exterioară.

În plus, VoIP este setat astfel încât VoIP-urile să partajeze un VLAN separat, în timp ce PC-urile și alte dispozitive utilizează VLAN 1 „neetichetat”.

Problema este că, cu această topologie, PC-ul nu poate găsi nici măcar o imprimantă de rețea, așa cum se poate verifica din cererea ping sau din tabelul ARP.(Nu poate fi văzută nicio intrare care are adresa mac sau adresa IP a imprimantei de rețea.)

În mod ciudat, când conectez direct computerul la un comutator L2, computerul descoperă imprimanta de rețea. De asemenea, PC-ul poate descoperi alte imprimante de rețea la care se ajunge prin comutatorul L3 și ele însele sunt conectate la comutatoare L2 identice.

(imprimanta de retea -- comutator L2 -- comutator L3 -- alt comutator L2 -- alta imprimanta de retea)

Mai mult, PC-ul nu are probleme de acces la Internet, cu excepția faptului că imprimanta de rețea conectată la același switch L2 este inaccesibilă.

Care ar fi posibile probleme? Sunt constrâns să fac capturi de pachete de politicile organizației, așa că sunt lăsat la câteva opțiuni.

În plus, VoIP este setat astfel încât VoIP-urile să partajeze un VLAN separat, în timp ce PC-urile și alte dispozitive utilizează VLAN 1 „neetichetat”.

Pentru a clarifica, se pare că rulați un trunk VLAN către fiecare telefon IP - VoIP VLAN etichetat, PC VLAN neetichetat. În plus, presupun că utilizați o rețea „plată” cu un singur VLAN pentru computere, servere și imprimante.

De asemenea, același switch L2 este conectat la un switch L3 pentru acces la rețeaua exterioară.

Probabil că folosește și un trunchi VLAN. Nu contează dacă utilizați un comutator L2 sau L3 pentru comutare. Un comutator L3 poate în plus să fie utilizat pentru rutarea inter-VLAN.

Problema este că, cu această topologie, PC-ul nu poate găsi nici măcar o imprimantă de rețea, așa cum se poate verifica din cererea ping sau din tabelul ARP. (Nu poate fi văzută nicio intrare care are adresa mac sau adresa IP a imprimantei de rețea.)

Dacă majoritatea celorlalte lucruri funcționează pentru PC, doar nu pentru conexiunea la imprimantă, aș ghici că este o eroare în comutatorul telefonului IP. Din păcate, acestea nu sunt neobișnuite cu aceste dispozitive și aș recomanda utilizarea conexiunilor separate pentru computere și telefoane în general.

Dar nu este cu adevărat posibil să spuneți fără informații substanțiale despre configurarea rețelei dvs. (diagrama cuprinzătoare și configurațiile dispozitivului) și unele urmăriri de diagnosticare. Dacă nu vi se permite să capturați pachete în rețeaua de producție, va trebui să recreați situația într-un laborator.