2016年8月31日 星期三

ZMAN 在 酷!學園 上對 VLAN 的 tagged & untagged 觀念

A.
下午4:00
由於兩台都已經設定了 VLAN,我原本以為說設定了 VLAN 就等同於在 Switch 實體隔離了這些 Ports,當我只接上 Switch 1 的 Port 02 接上 Switch 2 的 Port 01 是沒問題的,Switch 兩邊的網路會通,而且兩邊又是同樣的 VLAN 所以不覺得有異。
但是當我 Switch 1 的 Port 10 接上 Switch 2 的 Port 09 之後,VLAN 2 的網路就完全不通,可是 VLAN 1 的網路都是正常的!

D-Link 的 Spanning tree 預設是關閉的
Intel 的網管型 Switch 預設是將 Spanning tree 打開的
在多 Switch 的情況下,封包交換時必須依賴 Tag 資料封裝在 FRAME 最前面加一個 4 Bytes 的 TAG ( 前面 2 BYTES 固定是 8100h ),基本上來說 Tag 就代表著一個附帶的資訊,可告訴網路設備說我這次傳入的封包是一個帶有 Tag 資訊的封包。
對不支援 Tagged VLAN 的 Switch 來說,這類封包會自動丟棄 
Switch 裡預設的情況下所有的 Ports 都是 Untagged VLAN Ports
--------------------

B. 如何在L2 網管型交換器上設定802.1Q 標籤VLAN - TP-Link

-------------------
VLAN 的 tagged & untagged 觀念 

在IEEE802.1p/1Q實際上要一起看
實作的方式就是在FRAME上加一個 4 bytes的TAG(802.3ac封包格式)
前面兩個bytes放8100H 
用口語化來說就是告訴網路設備我是一個特種封包後面有帶資訊不要把我丟掉
所以說如果網路設備看的懂8100H 不會丟掉還會到後面讀資訊並處理
我們就叫他作支援IEEE 802.1p/1Q

所以回到你的問題
單一設備時可以UNTAG
因為要跨設備所以在UPLINK處兩端一定要帶TAG
否則會無法辨識處理
設定上你只要讓第24埠同時屬於VLAN1/2/3即可(到此為止還沒談ROUTING 喔 因為你不需要)
設定方法請看手冊一定有寫
3COM的交換器在設VLAN時可以用WEB 點拉選 
不用在文字模式下指令 很容易操作也不容易犯錯

以企業應用來說
從網卡開始設VLAN是比較彈性的
累前面爽後面
尤其是辦公室位置常變來變去的

-------
原理了解剩下只是不同設備的設定罷了
設備手冊上都會敎你該怎麼設

去設定你的網卡啊
把802.1p/Q TAG enabled
然後指定VLAN ID
這樣的好處是電腦不管搬到一樓或二樓或三樓
MIS啥也不用重新設定

------------
intel 跟 3com 網卡都可以直接設定 tag 
d-link 最受市場歡迎的 530 對不起,不行
不過550 好像可以,不過買550我還是買intel的好了
---------
看起來您似乎是需要以port為單位的vlan
不過.如前面所言.您需要使用tag vlan才能跨switch
如果.網路卡不支援tag 或更下層的switch不支援 tag
可以選擇在兩台switch的port上 做tag的增加及過濾移除
-------------


同樣兩台switch
請問這樣vlan設定好之後要怎麼設定tagged?麻煩賜教~


create vlan vlanX tag X
config vlan vlanX add|delete untagged|tagged port_number


--------------------------------------------
Spanning tree
The Spanning Tree Protocol (STP) is a network protocol that builds a logical loop-free topology for Ethernet networks


沒有留言:

張貼留言

注意:只有此網誌的成員可以留言。