Пару вопросов по vlan, как в них разобраться?

Question

[Firess]

Можно ли настроить порт на коммутаторе в двух untag vlan?
Можно ли настроить порт на коммутаторе в двух vlan (один в untag, второй в tag)?
Можно ли настроить порт в режиме tag для конечного компьютера и сможет ли он с ним работать.
Будет ли коммутироваться тегированный кадр если передать его на неуправляемый свич.

Comments

[Valentin Barbolin]

> Можно ли настроить порт на коммутаторе в двух untag vlan?
На некоторых коммутаторах можно.

> Можно ли настроить порт на коммутаторе в двух vlan (один в untag, второй в tag)?
Можно

> Можно ли настроить порт в режиме tag для конечного компьютера и сможет ли он с ним работать.
Можно, при условии, что драйвер сетевой карты ПК позволяет работать с VLAN.

> Будет ли коммутироваться тегированный кадр если передать его на неуправляемый свич.
50/50. Иногда работает, иногда нет. Все зависит от производителя.

[Firess]

Andrey Barbolin, > Можно ли настроить порт на коммутаторе в двух untag vlan?
На некоторых коммутаторах можно.
А как коммутатор поймет под каким номером vlan тегировать кадр ?

[Valentin Barbolin]

Firess,
> А как коммутатор поймет под каким номером vlan тегировать кадр ?
Коммутатор будет тегировать трафик во все untag vlan's указанные на порту одновременно.

[Akina]

Можно ли настроить порт на коммутаторе в двух untag vlan?

Для port-based VLAN - как правило нет.
Для MAC-based VLAN - можно.
Для гибридного VLAN (например, Voice VLAN и common VLAN на одном порте) - можно.

Можно ли настроить порт на коммутаторе в двух vlan (один в untag, второй в tag)?

Количество tagged VLAN для порта ничем не ограничено и никак не зависит от наличия untagged VLAN на этом порте. Но настоятельно рекомендуется не включать один и тот же VLAN на одном порте в обоих режимах (впрочем, подавляющее большинство коммутаторов этого не разрешают / не умеют).

Можно ли настроить порт в режиме tag для конечного компьютера и сможет ли он с ним работать.

При наличии поддержки со стороны клиента (и драйвер, и ОС) - можно. Большинство современных NIC и практически все серверные NIC это допускают.

Будет ли коммутироваться тегированный кадр если передать его на неуправляемый свич.

Как правило, нет. Неуправляемые коммутаторы всё же анализируют пакет, тегованный пакет воспринимается ими как некорректный и отбрасывается.

[Руслан Федосеев]

Akina, почему это нельзя в таггед и антаггед одновременно? Нормальная себе практика...

[Akina]

Руслан Федосеев, не, можно, конечно. Но какой смысл-то? Единственное навскидку видимое применение такой настройки порта - тегованный для магистральной передачи, а нетегованный для тестовых целей: оторвал магистраль, прицепился ноутом, который не уметт тегованные вланы, и проверить, что узлы видимы... ну так как по мне, правильнее под такие цели резервировать один клиентский порт.
Или есть ещё какое-то применение подобной настройки, имеющее практический смысл?

[Руслан Федосеев]

у меня так несущая сеть для vmware кластера настроена. Менеджмент влан есть в теге и прописан как антег. ПОзволяет не особо заморачиваться с начальной настройкой ноды. А потом просто добавляешь ноду в dVS - и все.
Да и вообще, случаи бывают разные )

Answer 1

[Ragnar Black]

Q. 1) Можно ли настроить порт на коммутаторе в двух untag vlan?
A. - Нет. Но можно сделать идентификацию по mac, когда от определённый хост всегда будет под определённым VID

Q. 2) Можно ли настроить порт на коммутаторе в двух vlan (один в untag, второй в tag)?
A. - Такое можно сделать и так обычно делают, когда есть ip-телефон в своём vlan, а за ним подключен компьютер

Q. 3) Можно ли настроить порт в режиме tag для конечного компьютера и сможет ли он с ним работать.
A. - Конечно можно, но сетевая карта этого компьютера должна уметь работать с заголовками vlan в кадрах

Q. 4) Будет ли коммутироваться тегированный кадр если передать его на неуправляемый свич.
A. - Нет, так как у этого коммутатора нет настроек он не будет знать как работать с кадрами VLAN

Comments

[Firess]

а если на tag порт придет не тегированный кадр? и если порт допустив в 1 влане (нативный) он тегируется или нет?

[Ragnar Black]

Firess,

Native VLAN - это понятие в стандарте 802.1Q, которое обозначает VLAN на коммутаторе, где все кадры идут без тэга, т.е. трафик передается нетегированным. По умолчанию это VLAN 1.

(источник)

Если у порта не указано, что он работает с такими-то vlan id, то такой трафик будет проигнорирован. Вот почему на транках нужно указывать все vlan'ы, которые есть у вас в сети, иначе те просто не пройдут дальше.

[Firess]

Ragnar Black, а если на untag порт придет тегированный кадр?

[Ragnar Black]

Вообще как работает access vlan: кадру присваивается заголовк id или снимается. То есть у нас стоит хост, подключенный к vlan 20, хост ничего не знает о вланах, о них знает только коммутатор. Когда источником трафика является подключенный хост, его кадрам присваивается id, когда хост является точкой назначения - снимается, но при условии, что это тот самый кадр, с id, как у порта. На порт по умолчанию не может прийти трафик из другого vlan, в этом сама суть технологии. Поэтому сети разбивают по своим vlan, чтобы не приходил лишний трафик, основную часть которого составляет широковещательный. И даже если на порт каким-то образом попал трафик он либо не будет отброшен, либо может быть не аонят хостом.
Но есть ситуация, когда порт является и транковым, и портом доступа. Так бывает когда в организации у сотрудника есть ip телефон и за ним подключен компьютер. Нормальные ip телефоны понимают трафик из своего vlan, пришедший по транку, а трафик без заголовка пойдет дальше до компьютера пользователя.
Достаточно подробно и понятно объяснил что может быть с трафиком?

Answer 2

[Руслан Федосеев]

неоднократно писал.
https://linkmeup.ru/sdsm/

Ну почитайте, отработайте уроки, пеосмотрите на модели. Поймите как оно работает - и вы поймете, что по другому сейчас вам на ваш вопрос нормально не ответить.

Comments

[Firess]

после прочтения осталось кучу вопросов, поэтому и задаю