Шош такое с этими VLAN'ами на Catalyst'е

Аксесс это антаг. Транк - с тегом. От провайдера тег идет или нет?

насколько я вижу ты не создал вланы, но распихал их по интерфейсам.

ну и плюс что у тебя должно быть в 3 влане который у тебя на аксесс портах?

Да, BPDU ложил и я отключил, выставил Native в 777 т.к присылало такое

Компы обычные На 1 инет, с 2-10 ASA + Asterisk'овый интерфейс который в инет глядет

А разве это важно делать?:

vlan 2
name что-то

Они же автоматом создаются

Автоматом? с какой версии IOS?

и как у тебя интернет с 777 влана в третий должен попадать?

3750-E каталист, образ IOS c3750e-universalk9-mz.122-50.SE2

тебя обманули не создаются

Схема такова

777 VLAN на порте 1, ASA(две) 2-3 порты как роутеры, астерисковый провод мордой в сеть на порте 4, сервера на портах 11-20, 21-45 локалка(компы,принтеры)

Сейчас стоит обычный неуправляемый свитч, т.к тот грохнулся от того, что дернули питание

А, они уже есть:

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Gi1/0/1, Gi1/0/2, Gi1/0/3
                                                Gi1/0/4, Gi1/0/5, Gi1/0/6
                                                Gi1/0/7, Gi1/0/8, Gi1/0/9
                                                Gi1/0/10, Gi1/0/41, Gi1/0/42
                                                Gi1/0/43, Gi1/0/44, Gi1/0/45
                                                Gi1/0/46, Te1/0/1, Te1/0/2
2    Internet                         active
3    Local                            active    Gi1/0/11, Gi1/0/12, Gi1/0/13
                                                Gi1/0/14, Gi1/0/15, Gi1/0/16
                                                Gi1/0/17, Gi1/0/18, Gi1/0/19
                                                Gi1/0/20, Gi1/0/21, Gi1/0/22
                                                Gi1/0/23, Gi1/0/24, Gi1/0/25
                                                Gi1/0/26, Gi1/0/27, Gi1/0/28
                                                Gi1/0/29, Gi1/0/30, Gi1/0/31
                                                Gi1/0/32, Gi1/0/33, Gi1/0/34
                                                Gi1/0/35, Gi1/0/36, Gi1/0/37
                                                Gi1/0/38, Gi1/0/39, Gi1/0/40
4    Guest                            active
777  VoliaGovno                       active

давай начнем сначала как траффик от провайдера попадает в роутер?

Хорошо, постараюсь объяснить.

Воля(провайдер 777 влан) дает нам три адреса, ASA их разруливает и вешает на сервера

На локалку тоже выдается отдельный внеш. адрес, тоже ходит через асу

Схема ASAы: 2-3 порт получает интернет 11-15 например, на них приходят провода от ASA, которая как ролтер служит

Что-то мне подсказывает, что я не тот провод от ASы тыкал Щас переделаю Access порты

нарисуй картинку и все станет понятно

В пакет трейсере могу смоделировать, подойдет?

себе картинку нарисуй :) мне неинтересно особо

Завел уже пинги шлюза(ASA)

Конфиг https://gist.github.com/Sudokamikaze/16de1205f4ac1115cd1af668c9f1459a

Но именно инет который на проводе 1 влан 777 не ходит по access

Я так понимаю, что на порт Gi1/0/1 нужно добавить allowed 3тий access

В принципе разобрался, закрываю тему