Что происходит с тегированным кадром если он приходит на неуправляемый свич?

Question

[Dumatel]

Что происходит с тегированным кадром если он приходит на неуправляемый свич? И можно ли построить VLAN если промежуточные свичи неуправляемые?

Comments

[pfg21]

Если неуправляемый свитч "непрозрачен" для тегированного трафика, то это обычно указывают в его характеристиках

обычно, тег 802.1q не распознается свитчом (ибо он не знает него) и прозрачно прокидывает как обычный кадр.

[Dumatel]

pfg21 Вообще задача изолировать все мобильные устройства в отдельный vlan. На каждой точке доступа настроил access порты (нетегированные) для wi-fi, на шлюзе настроил vlan на бридже, но имеется много неуправляемых коммутаторов по пути. И возникли сомнения будет ли такая схема работать.

[Andrey Lutsenko]

Современные неуправляемые свичи нормально работают с VLAN.

Answer 1

[asmelnik]

Что происходит с тегированным кадром если он приходит на неуправляемый свич?

В 99.9% случаев такой кадр будет скоммутирован как обычный.
Исключения:
у вас древняя Cisco, которая отправляет кадры в своем собственном формате.
Или довольно редкий и древний неуправляемый зверь с коммутацией store-and-forward и максимальным размером фрейма менее 1522 байт.
или управляемый в конфигурации по умолчанию, но вы о нем не знаете, что он управляемый.
Есть еще более редкие вариации.

И можно ли построить VLAN если промежуточные свичи неуправляемые?

В большинстве случаев можно, но не нужно.
Т.к. ЛЮБОЙ подключенный к неуправляемому коммутатору имеет возможность "влезть" в ваш VLAN, а вы и знать ничего не будете...

Comments

[Dumatel]

asmelnik Каким образом влезть? Просто подключив любое устройство в неуправляемый коммутатор и присвоив тот же vlan id?

[hint000]

или управляемый в конфигурации по умолчанию, но вы о нем не знаете, что он управляемый.

Кстати да. Самая засада, когда в середине между управляемыми стоял неуправляемый и всё прекрасно работало, а потом его заменяют на управляемый с дефолтной конфигурацией (да что может пойти не так, он же не хуже неуправляемого) - и всё ломается.

[asmelnik]

Dumatel,
Создать интерфейс в нужном влане на хосте.
А прослушивать - так вообще создавать ничего не надо -- само все прилетит.

Answer 2

[Александр Семененко]

На самом деле, смотря какой свич, у меня два неуправляемых TP-Link и они пропускают через себя вланы. То есть мне надо расширить сеть с 10 vlan, я подключаю этот неуправляемый свич в порт с этим vlan на управляемом свич и всё работает.

Но попадаются и свичи которые обрезают вланы. Если в документации об этом ничего не написано, то нужно проверять.

Comments

[asmelnik]

То есть мне надо расширить сеть с 10 vlan, я подключаю этот неуправляемый свич в порт с этим vlan на управляемом свич и всё работает.

Там без тега кадры уже будут.
А вопрос про теговые кадры.

[Александр Семененко]

Нет же, с тегами. Вот у меня есть в управляемом свиче сервера. На серверах 10 vlan. Я подключаю к этому управляемому свичу ещё один неуправляемый свич, и к неуправляемому подключаю ещё сервера, тоже с тегированным 10 vlan. Все сервера, и подключенные к управляемому свичу и подключенные к неуправляемому видят друг друга. При этом все сервера тегируют и принимают только тегированные пакеты с vlan 10.

[asmelnik]

В таком виде да.
Хотя я бы поставил управляемый на сервера... Да и на НЕ сервера тоже.
Не такая и разница в цене между ними существенная.
Особенно из расчета на срок эксплуатации сети.

Answer 3

[Гарри]

на сколько я сталкивался - старые коммутаторы в большинстве случаев не прокидывали dot1q.
новые (почти все) передают теги и умеют с ними работать, но я так понял они их шлют во все порты(могу ошибаться) но! работают!