VLAN连接问题和标记

我正在把现有的平面LAN分成几个独立的VLAN。 我似乎有所有的工作和路由，但我有互联网连接问题。 局域网的快速破解：

1x PowerConnect 6248（第3层）
4x 5448's（第2层）

现有LAN（现在是vLAN99）192.168.0.x / 24
SnapGear SG580防火墙是此vLAN 192.168.0.251上的主要网关

新vLAN：

• 何时扩展Web服务器的非共享连接？
• 在租用线路上增加带宽时，通常代表ISP代表什么
• 每台机器的代理服务器设置在Windows Server 2008 R2 SP1上无法正常工作
• 局域网全是公网ipv4地址 – 如何过滤？
• Rsync通过互联网

 10.0.10.x / 24  - 网关10.0.10.254  - 在6248上设置虚拟接口
 10.0.11.x / 24  - 网关10.0.11.254  - 在6248上设置的虚拟接口
 10.0.12.x / 24  -  gateway 10.0.12.254  - 在6248上设置的虚拟接口 

我从每个5448到6248有4个端口中继线（LAG + LACP） – 每个“trunk”都标记在每个需要路由的VLAN上，每个LAG中的所有端口都设置为“中继”模式。 所有现有的服务器和工作站都设置为vLAN99，无论您插入哪个交换机，它都能正常工作。 伟大的开始。 我在6248上设置了IP-Helper，并将其指向我们的DC。 我还设置了3个新的DHCP作用域来匹配新的子网。 我可以将任何交换机上的端口设置为vLAN10或vLAN11或vLAN12，并获得分配给它们的正确IP。 我可以看到新的租约。 个人电脑的打击服务器罚款，映射驱动器，打印等 – 真棒

但他们没有上网！

他们可以解决IP的罚款。 我可以下降到CMD提示，ping任何url，并解决它需要去的IP – 没有任何回应。 他们可以ping通各自的网关（6248上的虚拟接口），他们可以ping通SnapGear防火墙192.168.0.251。 我可以进入到Snapgear，然后回到网关的网关很好。 有些事情是不正确的，它使我疯狂！

另外，只是为了澄清在我脑海中。 TAGGED和UNTAGGED端口。 从我所有的阅读你的TAG端口你想多个VLAN访问。

所以我的中继线（LAGs）被标记在每个需要访问这些中继线的vLAN中。

服务器需要将其端口设置为“常规”，并为每个要访问这些端口的vLAN标记TAGGED，并将UNTAGGED标记为其本地vLAN？ 也就是说我的DC位于vLAN99中，所以在vLAN中它是UNTAGGED，但是在vLAN12中是它的TAGGED，所以vLAN12中的PC可以访问它？ 这是目前如何设置，我的笔记本电脑在vLAN12可以击中服务器和访问DHCP，共享等罚款 – 只是没有networking访问。

我在vLAN99中使用了防火墙，在vLAN中使用了UNTAGGED，但在vLAN10，vLAN11和vLAN12中使用了TAGGED。

我所有的个人电脑都被设置为“访问”，不pipe他们在哪个VLAN中，无论他们在哪个VLAN中都被设置为“UNTAGGED”，即vLAN12中的所有电脑都被设置为UNTAGGED。

任何帮助或想法，不胜感激;）

当我在受影响的vLAN上的任何一台PC上执行tracert的时候，我得到了“来自10.0.x.254的目标热不可达”，这是该子网6248上的虚拟接口。 然而，我可以很好地访问内部networking的其余部分，并ping SG580防火墙。 在SG580上，我定义了返回到6248的路由，SG580可以在6248上ping到正确的接口。

我只是得到了一个可疑的感觉，它与我标记和未标记端口的方式有关。