Re: [問答] VLAN 基礎一問

作者: danny8376 (釣到一隻猴子@_@)   2014-10-05 02:26:29
※ 引述《shawnba (冰祕熊巴)》之銘言:
: http://www.tp-link.tw/article/?id=328
: 正在參考這篇,觀念都有點到重點 (以下問題煩請參考上述網頁)
: 不懂的地方是,文章的設定目的第四點:
: 4. Group A 和 Group B 透過 TL-R480T+ 連線到網際網路。
: 接著的 VLAN 設定參數:
: VLAN100 VLAN101 VLAN102
: TL-SLxx 1-3,9 1,4-9 1-9
: TL-SGxx 1-3 1,4-8 1-8
: 想請問,只設定 VLAN100 與 VLAN101 便可透過 Port 9 連到網際網路了不是嗎?
這點有錯
: 為何還需要一組 VLAN102 呢?
先要搞清楚一點
所謂的能連上網路必須要同時能上傳&下載
而除非是特殊狀況下的電腦 否則都不會帶VLAN Tag
這時PVID會是個很重要的東西
舉個實際狀況 假設要連到網際網路的話
我們現在用port2上的電腦
這邊來說進入port2的封包都會上100的tag
而這個100tag的封包能夠出到同為100的port9
但是如果從要傳資料過來
資料先是進入了port9 被帶上了一個102的tag
這時它能夠回到1-8的任一個port 因為這些都是102
如果你沒有這個102的話
port9就沒辦法設定PVID
(因為設成100或101都不行 會變成其中一個到不了)
這樣要出網際網路的通訊會變成有去無回
當然因為預設ID(大多都是1)會設在全部的port/沒改的PVID
所以只有101/102也會能運作
但如果沒搞清楚 到時把1從這幾個port拿掉就完了
: 煩請賜教了~~ 謝謝
作者: shawnba (冰祕熊巴)   2014-10-05 17:45:00
超大感謝~~ 又更理解一些了PVID用於某些port跨越不同vlan的情況,這樣的說法正確嗎

Links booklink

Contact Us: admin [ a t ] ucptt.com