☰

Procurer 交换机存在多个 VLAN 问题

tag-icon • tag-icon networking vlan hp-procurve
Procurer 交换机存在多个 VLAN 问题

我的 rtr/fw(10.1.3.254) 是 cisco asa5505。我有 vlan 1 和 vlan 3。

Vlan 1 是我的默认全访问 Vlan。Vlan 3 是我的 Guest(dmz) Vlan。

当我的笔记本电脑插入 procurve 上的端口 42 时，我似乎无法获取 dhcp ip 地址。我已将笔记本电脑直接插入防火墙，它获得了 dhcp ip（防火墙是 dhcp 服务器）。防火墙插入端口 41。只有 vlan3 需要通过端口 41。

我确信我有一个愚蠢的配置问题，但是我已经准备好拔掉我所剩无几的头发了。

    vlan 1
       name "Computers"
       forbid 45
       untagged 1-41,43-44
       ip helper-address 10.1.1.16
       ip address 10.1.1.1 255.255.255.0
       tagged 46-48
       no untagged 42,45
       exit
   vlan 3
       name "Guest Wireless"
       ip helper-address 10.1.3.254
       ip address 10.1.3.1 255.255.255.0
       tagged 41-42,44-48
       exit

答案1

所以，您遇到了新手经常遇到的“标记”流量和“未标记”流量之间的混淆。我们都遇到过这种情况。

术语“标记”应用于交换机端口时，意味着“从此端口发出的用于此 VLAN 的数据包将具有 802.1q 报头，表明“这是一个用于 VLAN 的数据包<foo>”，并且“我将接受进入此端口的数据包，这些数据包具有 802.1q 报头，表明“这是一个用于 VLAN 的数据包<foo>”。这很好，因为这是让多个交换机都“知道”数据包位于同一 VLAN 上的唯一方法。但是，当您将数据包发送到不是期望它。这种情况最常发生在您插入通用计算机时，但当连接到该端口的交换机不期望标记流量时，也会导致问题。

另一方面，“未标记”VLAN 意味着“从此端口发出的此（未标记）VLAN 的数据包将不是具有 802.1q 标头，它们看起来就像从未出现过 VLAN”，并且“从此端口进入的数据包将在 VLAN 上传输<untagged>”。实际上，这看起来与“哑（无 VLAN）交换机”配置相同，并且通常是边缘设备所期望的。

在考虑 VLAN 时，您必须问自己的问题是“这根电缆两端的设备是否知道它们会被告知此流量是此 VLAN 的一部分？”。如果“是”，则标记它。如果“否”，则不标记。

就你的情况而言，我几乎可以肯定你插入端口 42 的设备是不是期望 VLAN 标记的流量，因此它会轻声说“WTF？”并扬起眉毛丢弃这些数据包。您可以取消该端口上的 VLAN 标记，或者告诉设备它应该从 VLAN 角度查看该流量。终端设备能顺便说一下，我们通常会这样做；例如，我们用它将 VLAN 标记到我们的 VPS 服务器中（并将 VLAN 标记到基于 Linux 的路由器、防火墙、负载平衡器和一些最终客户设备上）。

答案2

因此，为了总结其他答案和评论，您需要执行以下操作：

vlan 3
    untagged 41

这会将端口 41 更改为 VLAN 3 中的未标记端口，并会自动将其从 vlan1 中移除为未标记端口，并从 vlan3 中移除为标记端口。

相关内容