[請益] Vlan不同卻通了

[en22348829 (DanielDuck)]

之前有人提過一個問題
架設在一台switch中一個port為vlan20
另外一個port為vlan30兩個兩邊卻ping的通

就做了一個Lab如下圖

https://i.imgur.com/RHuE4Yx.jpg

PC1-3的Ip分別為192.168.0.1-192.168.0.3
然後我的console會一直出現一個log
Native Vlan mismatch而且是出現在Access的port
我知道這不是一個正常的設定方法
3台電腦互ping會通
想問問會通的原因是？


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.33.166 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1621479510.A.D2D.html
※ 編輯: en22348829 (27.242.33.166 臺灣), 05/20/2021 10:59:21
※ 編輯: en22348829 (27.242.33.166 臺灣), 05/20/2021 11:00:27
※ 編輯: en22348829 (27.242.33.166 臺灣), 05/20/2021 11:02:23
→ eric00169: 有沒有開ip routing?
7
沒有喔
※ 編輯: en22348829 (61.216.72.235 臺灣), 05/20/2021 11:11:10
→ Swampert: access port有設定屬於哪個vlan嗎
→ Swampert: 沒有的話 預設都是native vlan 沒有vlan標籤就能亂跑
→ Swampert: 不然就是要修改trunk的native預設
→ Swampert: 我是認為你的封包可能沒有vlan標籤
推 HHHH: 請問一下 為什麼右邊那兩台SW互接得port access vlan可以設
→ HHHH: 定不同的vlan?
→ eric00169: 欸對 vlan可以轉換的喔 我辦公室有這樣玩XD
→ eric00169: vlan 10 接 vlan 20的port可以轉
→ eric00169: 所以她有可能是透過你的sw2 3接的那一條轉換來跑
→ eric00169: 你可以只留轉換的那條線 把其他線都拔掉 然後PC 2 3互
→ eric00169: ping 這樣你就知道是不是這條的關係
→ Swampert: 樓上 你的意思是vlan標籤會被換掉
→ Swampert: 藉由SW2和SW3的連線
→ infosec: 三台的show mac address 列出來就知道了吧
推 littlecut: ACCESS PORT出去會把VLAN tag解掉
意思是解掉vlanID後進入下一個port會有新的tag嗎 所以才會通？
※ 編輯: en22348829 (27.242.33.166 臺灣), 05/20/2021 18:25:11
→ eric00169: https://bit.ly/2S6nus2 這問的應該是一樣的意思
→ eric00169: 可以參考一下
→ eric00169: 喔不對 我看錯了 這文章跟敘述的無關 不用點它了XD
推 okita3088: 會同啊
→ okita3088: 標籤是標籤
推 okita3088: 要這要做關掉cdp
→ okita3088: 先搞清除trunk port access port怎麼運作的
推 okita3088: 沒有802.1q 兩邊是什麼tag就不重要
推 zaknafein: 有很複雜嗎.... 當流量沒經過 trunk 時， sw port 是
→ zaknafein: 哪個 access port 根本不重要
→ zaknafein: 這樣架構當然會通
→ venroxas: 因為有trunk啊...
推 root5566: access 不會帶 tag , trunk 才會。
推 a552537: 推樓上，請把觀念搞清楚
推 littlecut: 推上面，我寄錯了，TRUNK才會帶tag