GS308T VLAN 設置教學

其實VLAN的概念學起來到哪裡都通用,但有些時候各品牌的名詞不一樣,具體幫你做了什麼可能會跟你想像不太一樣。

下面是我觀察到GS308T對待VLAN的行為,可能不是正確的,但到目前為止都還符合。

常態來說,在一個啟用VLAN的網路中,所有在網路線上傳輸的訊框(frame;OSI模型中,訊框是包住IP封包的容器,L2的交換器主要看這一個)都可以分為兩種:有Tag的和沒有Tag的。

802.1Q在訊框中添加了Header以聲明此訊框的類型。

但是當訊框一進入交換器,一定會被賦予個VLAN ID,如果沒有則會被賦予PVID的值。

大致上,NETGERA的VLAN設定分成三個概念:

  • PVID:這個值決定了「當一個沒有VLAN Tag的訊框進入該孔時,要在內部給予什麼編號的VLAN Tag」
  • VLAN member:內部具有哪些VLAN Tag的封包會從這個洞出去
  • VLAN Tag:符合VLAN member的封包從這個洞出去時,有哪些要保留VLAN Tag送出(沒選中的會被拆掉VLAN Tag再送出去

另外還有兩項可以設定的地方,這些判斷都是內部的判斷,也就是說沒有VLAN Tag的訊框會加上PVID所設的VLAN Tag再做處理。

  • Acceptable Frame:可以設置成「僅接受有VLAN Tag的訊框」、「僅接受無VLAN Tag的訊框」、「接收所有訊框」
  • Ingress Filtering:若啟用,則僅屬於有該洞的VLAN member的VLAN訊框可以進入,反之則允許所有訊框

基於服務或MAC的VLAN

除了上面說的以物理上的洞口來決定該 訊框的VLAN,也可以依靠MAC和服務類別來決定要賦予該訊框什麼VLAN ID,這東西的原理可以參照維基百科:EtherType – Wikipedia

別忘記在設定以前先告訴交換器要看懂哪些VLAN

發佈留言