Зачем нужен Hybrid-порт на коммутаторе?

Question

[bpsarg]

Зачем нужен Hybrid-порт на коммутаторе? Можно ли по нему через неуправлямый коммутатор работать с устройствами из разных VLAN (без Static Routing)?

Comments

[Алексей Черемисин]

А причем здесь static routing и vlan-ы?
Не путайте мух и котлеты :)
Да, через любой порт неуправляемого коммутатора можно работать с разными VLAN. Вопрос в том, что на неуправляемом коммутаторе нельзя управлять самими VLAN-ами. Другими словами - какой vlan пришел, на неуправляемый, такой и выйдет. Нельзя будет привязать или назначить (или снять) метку VLAN на конкретных портах.

На неуправляемых коммутаторах все порты гибридные - пропускают трафик для всех и всюду.

Что касается роутинга, то это протокол более высокого уровня - и не все управляемые коммутаторы поддерживают эту фичу.

С другой стороны - если делаете управляемую сеть на виланах - лучше бы, чтобы все оборудование было управляемым.

[bpsarg]

Тогда простой пример. К порту управляемого коммутатора подключен неуправляемый, к которому камера и комп. Какие настройки порта, чтобы камера и комп были в разных вланах. Позволяет ли это сделать гибридный порт?

[Алексей Черемисин]

bpsarg, настраивайте разные виланы на самой камере и на компе, тогда они будут в разных виланах.
Ну или не поленитесь, купите простенький tp-link управляемый что-ли.... Например TL-SG105

[Ziptar]

bpsarg, гибридный порт это порт, по которому одновременно идёт тегированный и нетегированный трафик. Нетегированный трафик причисляется к default vlan, настраиваемом для порта на свиче/роутере.
Современные неуправляемые коммутаторы не обрезают влан таг, и пересылают трафик как есть, но если коммутатор родом из нулевых, то может и обрезать.

[bpsarg]

Алексей Черемисин, Сегодня заказал, хотел подтверждения, что не зря. Огромное спасибо за участие.

[bpsarg]

Ziptar, все так, но можно маленький пример реального использования гибрида. А то в упор не понимаю зачем он нужон.

[Ziptar]

bpsarg, ну, например, за портом свич, к которому подключено устройство, умеющее влан, и устройство, не умеющее влан. Умеющее - в тегированный влан, неумеющее - в нетегированный

[bpsarg]

Ziptar, понял, принял

[bpsarg]

Ziptar, спсб

[Akina]

Зачем нужен Hybrid-порт на коммутаторе?

Простейший пример. Один кабель. Нужно подключить IP-телефон и после него компьютер, сетевая карта которого не поддерживает VLAN. Соответственно в кабель подаётся нетегованный LAN и тегованный VoIP.

Алексей Черемисин,

На неуправляемых коммутаторах все порты гибридные - пропускают трафик для всех и всюду.

Если речь о сравнительно современных моделях, то это верно. Но модели, которые в принципе не пропускают через себя тегованные пакеты, тоже ещё встречаются. Хотя им место, конечно, в музее...

Ziptar,

Нетегированный трафик причисляется к default vlan, настраиваемом для порта на свиче/роутере.

Это ещё с какого перепугу? какой VLAN укажешь в настройках, такой и будет. И вовсе необязательно это default VLAN. Более того, с точки зрения безопасности на всех портах следовало бы ставить default VLAN = Forbidden.

[bpsarg]

Akina,

Простейший пример. Один кабель. Нужно подключить IP-телефон и после него компьютер, сетевая карта которого не поддерживает VLAN. Соответственно в кабель подаётся нетегованный LAN и тегованный VoIP.

Можете верить, можете нет - но буквально несколько недель назад такой пример наблюдал в ЗАГСе. И, честно говоря, был не в восторге.

Akina,

И вовсе необязательно это default VLAN

Думаю здесь правило PVID=X => X - Untagged - что правда.

[Ziptar]

Akina,

Это ещё с какого перепугу? какой VLAN укажешь в настройках, такой и будет. И вовсе необязательно это default VLAN. Более того, с точки зрения безопасности на всех портах следовало бы ставить default VLAN = Forbidden.

native vlan*

[Akina]

bpsarg, полностью согласен, организация такой фичи "вручную" - это БСК. А вот если использовать VoiceVLAN (для тегованного трафика) или MAC-based VLAN (для нетегованного), то работает вполне себе прилично. Хотя почему и в чём разница, я лично не понимаю.

Думаю здесь правило PVID=X => X - Untagged - что правда.

Ну вообще-то при PVID=1 (или native VLAN) на порте может быть в принципе не указан untagged VLAN. И в этом случае (vendor-specific) не факт, что нетегованный трафик будет приниматься.

Ziptar, опять же - указанный в настройках коммутатора native VLAN используется, если порт настроен как гибридный, а untagged VLAN не указан явно. Впрочем, тут очень сильная зависимость конкретной реализации от вендора - custom VLAN может быть просто не предусмотрен, или наоборот, режим порта не настраивается, а определяется прописанными на нём VLAN.

[Ziptar]

Akina, вообще native для порта и указывается, не? Но не суть, ключевое - "для порта". Терминология тут действительно плавает от вендора к вендору, проще было сказать untagged

[Akina]

Ziptar, я больше работаю с dlink, у которых никакого native в принципе нет. Или tagged, или untagged. А при отсутствии untagged на порте его PVID = 1, даже когда для этого порта VLANID 1 = Forbidden.

вообще native для порта и указывается, не? Но не суть, ключевое - "для порта".

Ну как бы в общем - необязательно. Ведь для порта оно явно может быть и НЕ указано, верно? а тем не менее какое-то значение (дефолтно) обязано быть. Это значение может быть априорным, захардкоденным в прошивку, но может быть и настраиваемым - и вот тогда это будет та же native, но не для порта, а для коммутатора.

[Руслан Федосеев]

Akina, то, что вы указываете PVID - это и есть нативный влан. Просто длинк все делает не как у всех )

[Akina]

Руслан Федосеев,

то, что вы указываете PVID

Я его НЕ указываю. В синтаксисе конфигурационных файлов длинка емнип в принципе нет команды задания PVID - он присваивается автоматически, и равен VLANID при наличии явной untagged-привязки, иначе он равен 1.

[Руслан Федосеев]

мы о каких то разных длинках с вами говорим ) все там указывается.

Answer 1

[Dupych]

Это порт, который работает как с TAG так и с UNTAG пакетами.
У пеня все управляемые коммутаторы между собой соединены только TAG. Открытой сети на Uplink нету.
Многие неуправляемые коммутаторы пересылают все пакеты.
Те через неуправляемый коммутатор проходят все VLAN. А это TAG.
Гибридный порт иногда удобен. Например
На 11 гибридном порту силит ESXI сервер. Его можно загнать в VLAN, но по умолчанию он работает на UNTAG порту. А также внутри сервера у тебя куча VLAN. Вот тут и нужен смешанный порт. 1 untag и куча tag.
Второй случай. У меня телефоны YEALINK в своем VLAN. Телефон считывает DHCP видит параметр 135. И прыгает в свой VLAN. Это можно сделать только если порт смешанный.