Vlan Default что значит?

Question

[Fortage]

Здравствуйте, не могу понять, за что отвечает default vlan? Сеть маленькая, все уместилась на 1 коммутаторе. Есть подозрения это vlan который видит сам коммутатор (d-link dgs-1210-52). Если убираешь порт из этого vlan'a компьютер сразу перестает видеть все. Хотя для данного порта создано правило, что оно видеть должно определенный круг лиц. Прав ли я? Или из-за того, что убран из этого vlan'a порт, его не видит роутер? Инфы не мог найти на просторах интернета на данную тему.

Answer 1

[mikes]

default (untagged) vlan это номер vlan который присваивается приходящим пакетам у которых нет метки vlan те обычному access трафику.
Запомните, внутри коммутатора не бывает нетегированного трафика. все идет с тегом. Метка ставится на входе в коммутатор и убирается на выходе если номер vlan соответствует номеру untagged vlan для порта, а если убрать с порта вообще все vlan, то ни входящий ни исходящий трафик в него ходить не будет.
Если вы написали какие нить ACL на порт, то они работают уже после.

Пор может быть без default (untagged) vlan, но это не ваш случай.

Comments

[Fortage]

А почему тогда если я убираю порт допустим 10 с default, а создано правило на 10ый что он видит роутер и другие компы, и в PVID вписано правило на 10 порт, то 10 порт всю сеть теряет?

[mikes]

маненько сумбурно написано.
что за правило на 10?
кто видит роутер?

[Fortage]

Есть мой комп, находится на 10 порту, мы создаем правило с ID 10, что я вижу себя, файловый сервер(47 port) и роутер (48 порт). Потом прописываю на 10 порт PVID 10. Все, я вижу себя, сервер и роутер. После того, как я удалю себя из default vlan'a в котором на данный момент все порты прописаны. Я сразу не вижу ничего.

[Дмитрий Шицков]

Fortage, а vlan вы создали? Во всем вами перечисленном я не увидел этого.

[Fortage]

Дмитрий Шицков, Да, я под словом правило, имел ввиду vlan

[mikes]

давайте начнем с самого начала
есть коммутатор и в нем все порты vlan 1 untagged
потом вы переводите порты 10,47,48 в vlan id 10 (untagged? tagged?)
потом вы зачем-то трогаете pvid (зачем?)
потом вы удаляете с этих портов vlan id (1???)

вы чего достичь то пытаетесь?

самая базовая настройка
подключитесь по serial
уберите все порты из vlanid1
создайте нужные vlan
и назначьте их на нужные порты untagged в сторону компов и tagged в сторону роутера.
на роутере поднимите соотв vlan которые будут к нему идти.

Answer 2

[vreitech]

в общем случае default vlan - это тот vlan, который присутствует на устройстве из коробки; тот vlan, который будет на порту коммутатора, если администратором не предпринимались действия по смене номера vlan.
если у порта, к которому подключен роутер, один номер vlan на коммутаторе, а у порта, к которому подключено устройство - другой номер vlan, то через этот коммутатор роутер и устройство видеть друг друга не будут.
вы бы написали, для чего вам потребовались манипуляции с vlan'ами, может, кто своё мнение и выскажет. а если так, "убираю порт из vlan и перестаёт видеть всё" - результат вполне ожидаемый и корректный.

Comments

[Fortage]

На счет второго это понятно, на счет Дефолта который стоит из коробки ничего не предпринималось. Просто если удаляешь из дефолта любой порт, этот порт сразу перестает видеть все и вся. Хотя для этого порта создан влан отдельный, куда прописан роутер и некоторый компы.

Answer 3

[Руслан Федосеев]

vlan default - это чаще всего влан с тегом 1, который присутствует на коммутаторе из коробки.