+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VLAN на обычном коммутаторе

VLAN на обычном коммутаторе, RouterOS

BostjanC

Guest

15.11.2018 13:12:00

У меня есть роутер/коммутатор/шлюз и обычный «глупый» коммутатор. Я собираюсь использовать VLAN. Большинство устройств будут подключены к роутеру. Одно (иногда три) устройство будет подключено к коммутатору. Будет ли VLAN работать с устройствами, подключенными к этому обычному коммутатору? Если нет, что для этого нужно? Спасибо за объяснение.

Melody5781

Guest

12.12.2018 10:21:00

Несколько несовременных коммутаторов не умеют задавать или управлять VLAN, а также не поддерживают маркировку VLAN-кадров для поддержки транка. Можно попытаться связать несовременный с управляемым и настроить VLAN там.

Jotne

Guest

12.12.2018 11:25:00

@BostjanC Какой у тебя коммутатор? Марка/модель? Как тут уже писали, теги могут проходить прямо через него: заходят на один порт, выходят с другого. Как будто все порты объединены в транк. И если у тебя есть одна VLAN (обычно VLAN 1) без тегов, он будет работать как гибридный транковый свитч. VLAN 1 идёт без тегов на все порты, а пакеты с тегами идут на все порты.

mkx

Guest

12.12.2018 18:13:00

Моё предположение: этот простой свитч может работать в сети с VLAN, но с двумя важными оговорками: он должен поддерживать использование «малых джамбо»-кадров. Традиционный Ethernet использует MTU в 1500 байт, и многие (чуть) старые свитчи поддерживают именно этот размер и ничего больше. VLAN добавляет заголовок размером 8 байт, поэтому физический MTU должен быть как минимум 1508 байт. Ранее упомянутые (чуть) старые свитчи будут усекать такие кадры. Большинство новых простых свитчей поддерживают нужные «малые джамбо»-кадры, так что обычно это не проблема. Как уже было сказано, простой свитч не обращает внимания на VLAN-теги. Поскольку обычное L2-устройство, работающее с несколькими VLAN, использует один и тот же MAC-адрес для всех них, простой свитч не может понять, какие кадры куда направлять. Это значит, что вполне может случиться, что устройство получит кадр с неправильным VLAN (скорее всего из-за того, что кто-то подмешал кадры с комбинацией dst-MAC и VLAN-id, которые не разрешены). Если на всех (важных) устройствах включена фильтрация входящих кадров, такой «атаке» можно помешать.

BostjanC

Guest

12.12.2018 20:52:00

Мой первоначальный план был использовать мой текущий простой коммутатор за 20€. Но теперь я рассматриваю вариант с тремя устройствами hap ac2. Нужно ли, чтобы у всех них были одинаковые настройки VLAN, или VLAN нужно настраивать только на одном из устройств hap ac2?

mkx Guest	#6 0 13.12.2018 06:25:00 Хорошей практикой будет настроить VLAN на всех устройствах в соответствии с потребностями (в итоге у вас может получиться одинаковая конфигурация на всех из них).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры