Какая разница между типами vlan?

Question

[alex_ak1]

У меня есть свич dlink des-1100-24. У умеет vlanы, но в настройках есть аж три типа:
802.1Q VLAN
802.1Q Management VLAN
Port-Based VLAN
Какая между ними разница? В документации ничего внятного не нашел.

Answer 1

[Akina]

802.1Q VLAN
Базовый, объемлющий, протокол.
К пакету при отправке добавляется информация (дополнительный заголовок) с номером VLAN. Такой пакет называется/является маркированным номером VLAN (тегованным). Соответственно при приёме номер VLAN сверяется с разрешённым, при несовпадении пакет отбрасывается. Мест добавления/контроля, как и способов, существует несколько.

Port-Based VLAN
Разновидность протокола, при котором номер VLAN жёстко связан с физическим портом устройства. Входящий нетегованный пакет маркируется именно тем номером, который зарегистрирован на порте, входящий/исходящий тегованный пакет проверяется на то, что номер соответствует зарегистрированному на порте, иначе пакет отбрасывается. К порту может быть привязано несколько номеров как разрешённые входящие/исходящие для тегованного трафика, но строго один для нетегованного трафика. Исключение - вторым может быть Voice VLAN, но эту ситуацию обслуживает отдельный протокол-надстройка (к тому же он всегда MAC-based).

802.1Q Management VLAN
Номер VLAN, к которому привязан IP-адрес внутреннего интерфейса управления. Из другого VLAN интерфейс по этому адресу недоступен. Внутренний интерфейс может иметь несколько адресов из разных непересекающихся подсетей, тогда каждый будет привязан к своему Management VLAN.

Comments

[alex_ak1]

Примерно понятно :) Спасибо

Answer 2

[Руслан Федосеев]

802.1q - стандарт vlan. В пакет добавляется заголовок, в котором хранится номер влана и qos флаги. Соответственно этот пакет на соседнем коммутаторе будет обрабатываться согласно номеру влана...
Port-based vlan - это влан для бедных ) Ничего никуда не добавляется, просто на уровне коммутатора часть портов отделяется. Грубо говоря - вместо одного физического коммутатора вы можете сделать 2-3 виртуальных. Например порты 1-4 - один коммутатор, 5-8 - второй коммутатор, 9-10 - третий коммутатор... Ну и т.п.

Comments

[alex_ak1]

Понятно :)
А манагед 802.1?

[Валентин]

alex_ak1, как правило, это влан, который нельзя маршрутизировать на оборудовании. Его можно вывести на порт, установить в нем IP-адрес, но маршрутизировать через него нельзя.

[Akina]

Грубо говоря - вместо одного физического коммутатора вы можете сделать 2-3 виртуальных. Например порты 1-4 - один коммутатор, 5-8 - второй коммутатор, 9-10 - третий коммутатор...

А куда в этой схеме отнести транковые порты?

[AntHTML]

alex_ak1, Management - тот в котором сидит морда настроек свича, можно создать отдельную сеть управления

[Руслан Федосеев]

Akina, в Port-based вланах нет такого понятия

[alex_ak1]

Примерно понятно :) Спасибо

[Akina]

Руслан Федосеев,

в Port-based вланах нет такого понятия

Хорошо, не транковый. Порт, через который коммутатор соединён с другим коммутатором, и на котором прописан десяток разных тегованных VLAN. Кстати, какой термин Вы используете для такого порта?

Хотя в большинстве источников используется приблизительно такое определение: "Trunk port (магистральный порт) — порт, передающий тегированный трафик между устройствами (например, коммутаторами)". В отличие от клиентского порта, передающего только нетегированный трафик.

[Руслан Федосеев]

Port-based вланы живут внутри коммутатора, там нет тегов...