作者FUDIRTY (昨天似乎有)
看板Network
标题[问答] 关於VLAN的问题
时间Mon Oct 21 16:57:30 2013
最近的课题,主要是希望在Switch上实现
类似MOD Port isolation的功能,
在板上看了很多文章,在板友的帮忙下
也启发了我很多想法,
目前应该是要用切vlan的方法完成,
不过有一个问题想请问大家,
WAN Port如果只有一个,要连外时,
切VLAN时最少就必须分成两组VLAN,举个例
eth3(for mod) WAN1(vlan id=120)
eth0.1.2 WAN2(vlan id=119)
这时候mod封包应该就会走WAN1,并带着vlan id=120 流出去,
我不太清楚的部分是,那其他通道的封包,这时候不是也会被打上vlan id=119吗?
可是使用者并没有要其他通道的封包也带着vlan id阿?
这样不是很奇怪吗?
我的想法是说,或许其他通道的封包并没有带着vlan,只是不知道vlan
可以做这样的设定吗?
小小新手练功中= ="请大家别嫌我笨
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.146.86.168
1F：推 zaknafein:完全看不懂 10/21 17:05
2F：→ zaknafein:封包只有在要进 trunk 时，才会加上 vlan tag 10/21 17:06
3F：→ zaknafein:出了trunk port，就会把 vlan tag 拿掉 10/21 17:06
4F：→ zaknafein:而不是封包一进 switch port 就会自动加上去 10/21 17:07
5F：推 posture:推楼上...因为我也不太理解原po想表达的问题... 10/21 17:12
6F：→ FUDIRTY:懂了XD,对不起各位前辈,小弟程度太差了... 10/21 17:17
7F：→ FUDIRTY:请问一下前辈们有推荐VLAN的文件或书可以看吗? 10/21 17:17
8F：推 birdy590:vlan 在不同设备的实做差异很大 先弄清楚 10/21 17:25
9F：→ birdy590:1. 要在什麽设备上 2. 达成什麽目标 10/21 17:25
10F：→ FUDIRTY:1.在IP分享器上2.达成让其中一个PORT跟其他PORT不能互通 10/21 17:27
12F：→ zaknafein:市售哪个分享器可以切vlan的 我也想买 10/21 17:34
14F：推 shuinedu:楼上是高手 XD 10/22 01:52
15F：→ akirakid:我是买了个大陆NETCORE 16 PORT VLAN switch接在IP分享器 10/26 12:46
16F：推 asdfghjklasd:很想推买Cisco 3650+asa5510耶... 10/26 22:32