[問答] 關於VLAN的問題

[FUDIRTY (昨天似乎有)]

最近的課題,主要是希望在Switch上實現
類似MOD Port isolation的功能,
在板上看了很多文章,在板友的幫忙下
也啟發了我很多想法,
目前應該是要用切vlan的方法完成,

不過有一個問題想請問大家,
WAN Port如果只有一個,要連外時,
切VLAN時最少就必須分成兩組VLAN,舉個例

eth3(for mod)      WAN1(vlan id=120)

eth0.1.2           WAN2(vlan id=119)


這時候mod封包應該就會走WAN1,並帶著vlan id=120 流出去,
我不太清楚的部分是,那其他通道的封包,這時候不是也會被打上vlan id=119嗎?
可是使用者並沒有要其他通道的封包也帶著vlan id阿?
這樣不是很奇怪嗎?

我的想法是說,或許其他通道的封包並沒有帶著vlan,只是不知道vlan
可以做這樣的設定嗎?


小小新手練功中= ="請大家別嫌我笨

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.146.86.168
推 zaknafein:完全看不懂
→ zaknafein:封包只有在要進 trunk 時，才會加上 vlan tag
→ zaknafein:出了trunk port，就會把 vlan tag 拿掉
→ zaknafein:而不是封包一進 switch port 就會自動加上去
推 posture:推樓上...因為我也不太理解原po想表達的問題...
→ FUDIRTY:懂了XD,對不起各位前輩,小弟程度太差了...
→ FUDIRTY:請問一下前輩們有推薦VLAN的文件或書可以看嗎?
推 birdy590:vlan 在不同設備的實做差異很大 先弄清楚
→ birdy590:1. 要在什麼設備上 2. 達成什麼目標
→ FUDIRTY:1.在IP分享器上2.達成讓其中一個PORT跟其他PORT不能互通
推 zaknafein:switching 文章 http://goo.gl/iEV8O9 (簡體中文
→ zaknafein:市售哪個分享器可以切vlan的 我也想買
推 birdy590:如果是 routeros, 沒有 PVLAN 但有 http://0rz.tw/0TYtX
推 shuinedu:樓上是高手 XD
→ akirakid:我是買了個大陸NETCORE 16 PORT VLAN switch接在IP分享器
推 asdfghjklasd:很想推買Cisco 3650+asa5510耶...