802.1Q VLAN 标记与未标记

802.1Q VLAN 标记与未标记

如果我有一个端口 A,其 VPID 为 200,VLAN 200 未加标签,VLAN 150 也未加标签,这是否意味着交换机上标记为 150 的帧可以到达端口 A 并打开连接,但端口 A 无法在 VLAN 150 上找到 IP/MAC?我还没有看到对此的详细讨论,但这是否在某种意义上创建了单向 VLAN?

答案1

原则上,您只能有一个未标记的 VLAN。此 VLAN 可能根据品牌而有不同的名称,但它始终指向相同的状态。您指向的是中继模式,但只允许一个本机/默认/未标记的 VLAN。

配置不应允许您设置更多未标记的 VLAN,如果您可以以这种方式设置,则“最后一组”将赢得选择,因此我的猜测是最高 VLAN“赢得竞争”关于本机 VLAN ;-)。

可用的端口模式:

访问模式

您可以在端口上使用且仅使用这一个 VLAN,并且该 VLAN 原则上不带标签。此模式通常用于连接终端节点。

中继模式

此模式是当可以使用多个 VLAN 进行通信时,其中一个是默认/本机/未标记的 VLAN(所有未标记的流量都“分配”到此 VLAN)。全部其余允许的 VLAN 必须标记。根据配置,您可以仅允许/限制列出的 VLAN 的通信,或者您可以允许设备上所有已知的 VLAN 通过中继端口。

相关内容