На одном порте и и транк tagged (тегированный) и аксесс untagged(не тегированный)?

Question

[by_EL]

Здраствуйте можно порт сделать так чтобы,порт был и tagged (тегированным -определенным vlan-ом) и аксессом ?
Чтобы при нужде написать vlan id и менять сеть ??
Заранее Спасибо

Comments

[Valentin Barbolin]

Можно, это называется гибридных режим порта.

Answer 1

[Akina]

можно порт сделать так чтобы,порт был и tagged (тегированным -определенным vlan-ом) и аксессом ?

Можно, делай.

На одном порте может быть сколько угодно тегованных VLAN, и не более одного нетегованного. Причём одновременно. Исключение - вторым нетегованным может быть Voice VLAN.

При этом настоятельно не рекомендуется иметь на порте один и тот же VLAN и тегованный, и клиентский.

Comments

[Valentin Barbolin]

> и не более одного нетегованного.
Я бы поспорил с этим утверждением)) может быть несколько не тегированных VLAN аксесом.

[Akina]

может быть несколько не тегированных VLAN аксесом.

Если какое-то оборудование допускает подобное (некие технологии, определяющие VLAN по МАС и иным параметрам пакета, исключая ставший фактически стандартом Voice VLAN), то это явно некая vendor-specific фишка.

Впрочем, информация лишней не бывает - надеюсь, списком поделитесь?

[Gansterito]

Кроме Voice VLAN может быть еще Multicast, кстати.

[Руслан Федосеев]

итак. Некий гений назначил на порт 2 антег влана. 100 и 200. На порт пришел нетегированный пакет. Извне. Внимание вопрос - в какой влан должен попасть этот пакет?

[Akina]

Руслан Федосеев, а какое оборудование допустит такой бред? вменяемый коммутатор должен выдать ошибку команды при попытке навесить второй антаг, а в веб-интерфейсе там вообще одно поле, куда два значения тупо не поместятся.

Answer 2

[Армянское Радио]

Ну типа можно. Указать native vlan. Тогда трафик без тега, попавший на этот порт получит тег этого native vlan.

Answer 3

[nApoBo3]

Есть ещё один вариант на некоторых коммутаторах, mac based vlan.

Comments

[Akina]

ЕМНИП при этом формируется отдельный МАС-based VLAN, который и назначается на порт. Т.е. на этом порте тем не менее есть один untagged VLAN, только не regular, а MAC-based group.