Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 12116 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[SOLVED] VLAN/DHCP Issue with Cisco switch

radi0act1ve
I have recently set up a VLAN (well attempted to) on my Sophos UTM9.  I have a separate physical NIC configured as a VLAN interface.  I created a separate DHCP serer and applied to the VLAN interface.  When plugging into the switch, I don't get a response, no IP is assigned.

The switch port is configured as an access port, that is natively configured in the proper VLAN.  I am under the impression that plugging into a port that is in vlan 5 only should work with the UTM VLAN interface.

Setup is as follows:

UTM > VLAN5 > switchport (access - in vlan5) > workstation.

Can someone provide guidance as to whether I am doing something wrong?


This thread was automatically locked due to age.
Parents
  • 0
    Hello,

    I am trying to do the same.  I was able to remove my eth0 ethernet interface and create my vlan interface on ETH0.  Vlan interface is set to vlan 1 or tagged vlan 1. I have a dhcp server set on vlan 1, vlan interface. I am using a Cisco switch a c3550-12g running IOS.Cisco IOS Software, C3550 Software (C3550-IPSERVICESK9-M), Version 12.2(44)SE6, RELEASE SOFTWARE (fc1).
    port 10 is the trunk port set up for UTM vlan interface connection.
    Gi0/10    UTM VLAN Int       notconnect   1    
         
    I have two computers running UTM, so this is why port 10 shows not connected. This port is for my 2nd UTM machine to test the vlan configuration on. When it works, I will connect it to port 10 and then program my backup UTM just the same.

    Port 10 Cisco programming for trunk setting for UTM is:
    interface GigabitEthernet0/10
     description UTM VLAN Int
     switchport trunk encapsulation dot1q
     switchport mode trunk
    end

    Now as far as Cisco goes, if you do not list any trunk allow command statements, all Vlans are sent over the trunk connection. If you want to restrict what Vlans can pass over that trunk connection you would include trunk allow statements and only the listed vlans would pass.  "trunk allow 1 10 12 13" would allow just the listed vlan numbers.


    I am well versed at using the Cisco Cli interface so if anyone has any examples of the programming they use on their UTM's switch trunk programming that be useful to me.
Reply
  • 0
    Hello,

    I am trying to do the same.  I was able to remove my eth0 ethernet interface and create my vlan interface on ETH0.  Vlan interface is set to vlan 1 or tagged vlan 1. I have a dhcp server set on vlan 1, vlan interface. I am using a Cisco switch a c3550-12g running IOS.Cisco IOS Software, C3550 Software (C3550-IPSERVICESK9-M), Version 12.2(44)SE6, RELEASE SOFTWARE (fc1).
    port 10 is the trunk port set up for UTM vlan interface connection.
    Gi0/10    UTM VLAN Int       notconnect   1    
         
    I have two computers running UTM, so this is why port 10 shows not connected. This port is for my 2nd UTM machine to test the vlan configuration on. When it works, I will connect it to port 10 and then program my backup UTM just the same.

    Port 10 Cisco programming for trunk setting for UTM is:
    interface GigabitEthernet0/10
     description UTM VLAN Int
     switchport trunk encapsulation dot1q
     switchport mode trunk
    end

    Now as far as Cisco goes, if you do not list any trunk allow command statements, all Vlans are sent over the trunk connection. If you want to restrict what Vlans can pass over that trunk connection you would include trunk allow statements and only the listed vlans would pass.  "trunk allow 1 10 12 13" would allow just the listed vlan numbers.


    I am well versed at using the Cisco Cli interface so if anyone has any examples of the programming they use on their UTM's switch trunk programming that be useful to me.
Children
No Data