Questions tagged «vlan»

我希望tcpdump捕获VLAN 1000或VLAN501。man pcap-filter说： vlan [vlan_id]表达式可以多次使用，以过滤VLAN层次结构。每次使用该表达式都会使过滤器偏移量增加4。 当我做： tcpdump -vv -i eth1 \( vlan 1000 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) 我收到了捕获的数据包。 但是当我这样做时： tcpdump -vv -i eth1 \( vlan 1000 or vlan 501 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) 我没有收到任何数据包-我认为是因为手册页中描述的“按4递增”行为。 如何一次捕获多个VLAN上的流量？

11 sniffing  vlan  packet-capture  tcpdump 

已关闭。这个问题需要细节或说明。它当前不接受答案。 想改善这个问题吗？添加细节并通过编辑此帖子来澄清问题。 3年前关闭。 我一直在学习有关VLAN的信息，我想知道交换机是否可以用于两个VLAN之间的通信。 由于交换机支持中继链路，并且已经知道帧的目的地/源（VID），它们可以用于将帧从一个VLAN发送到另一个VLAN吗？ 例如，在上图中，我想知道为什么如果此交换机已经接收到每个VLAN的VID，则需要路由器。为什么不能将帧转发到目标VLAN，却需要路由器来完成，从而延长了帧到路由器以及从路由器回传的时间？

10 routing  switch  vlan 

我是一所学校的新网络管理员。我继承了一个由数台Windows服务器，约100个Windows客户端，10台打印机，1台Cisco路由器，6台Cisco交换机和1台HP交换机组成的环境。另外，我们正在使用VoIP。 我们大楼共有四层。每个楼层的主机都分配给一个单独的VLAN。一楼的办公室有自己的VLAN。所有交换机都在自己的VLAN上。IP电话位于自己的VLAN上。服务器位于自己的VLAN上。 对于网络上的主机数量，所有这些VLAN真的能给我买东西吗？我是VLAN概念的新手，但在这种环境下似乎过于复杂。还是天才，我就是不明白？

10 cisco  switch  vlan  network-design 

对于大多数人来说，这是一个愚蠢的问题，但是我很想知道“为什么VLAN具有IP地址？” 该地址是否与默认网关不同？还是该地址与此VLAN的广播地址相同？ IP address 192.168.4.100 255.255.255.0

10 networking  ip-address  vlan 

我一直在使用接口绑定接口，VLAN接口和网桥接口的组合来为xen domU提供冗余和不同的逻辑网络层。 此设置运行良好，但是我不确定这些接口上的不同设置会如何影响彼此。为了说明这一点，这是我在典型的dom0上的设置： /- vlan10 -- br10 eth0 -\ / > bond0 <--- vlan20 -- br20 eth1 -/ \ \- vlan30 -- br30 考虑到绑定接口，VLAN接口和网桥接口是逻辑接口，而不是物理接口，如果物理接口（eth0，eth1）具有不同的MTU设置可以达到目的，则在这些接口上设置MTU是否会产生任何影响？

9 linux  networking  vlan  bonding  mtu 

我有一个WBMR-HP-G300H Buffalo Airstation路由器，上面已经安装了最新的OpenWRT软件。 除了一小部分，其他所有工具（ADSL，WIFI等）都运行良好。局域网端口之间无法通信。即，如果我在局域网端口1上连接了一台计算机，而我尝试在局域网端口2上ping通另一台计算机，那么我会收到“无法到达目的地”的信息。 我可以从路由器本身对两台计算机执行ping操作，也可以从无线连接的单独笔记本电脑中对每台计算机执行ping操作。所有计算机都在同一子网范围（10.0.0.?/24）中。 我怀疑我可能需要在交换机上配置VLAN，但是每次尝试使用Google的各种配置来完成此操作时，我都会冻结所有LAN端口，并且必须使用无线连接的笔记本电脑恢复原状。 这是我的/ etc / config / network： config interface 'loopback' option ifname 'lo' option proto 'static' option ipaddr '127.0.0.1' option netmask '255.0.0.0' config interface 'lan' option type 'bridge' option proto 'static' option netmask '255.255.255.0' option ipaddr '10.0.0.1' option _orig_ifname 'eth0 wlan0' option _orig_bridge 'true' option …

9 router  vlan  local-area-network  openwrt 

我正在尝试测试与VLAN相关的网络问题，因此我认为启动几个虚拟机将是测试问题的最简单，最干净的方法。在vSphere服务器上，我创建了没有绑定适配器的新vSwitch，然后创建了具有VLAN标签0（禁用）的新VM网络。 我创建了两个VM，并将这些VM放置在新的VM网络上。只要不涉及VLAN标记，它们就可以相互通信，但是一旦我将其接口分配给操作系统内的特定VLAN，它们就无法在VLAN上进行通信。 看来vSphere正在以某种方式剥离VLAN标记。有谁知道是否有一种方法可以使vSphere 不剥离vSwitch所不期望的VLAN？

9 networking  vmware-esx  vlan  vmware-vsphere 

对于VLAN在Linux上的工作方式，我似乎有一些基本的误解，我希望这里的好人可以教育我。 演员：一台Cisco 3560，一个VLAN和一个Linux机器[1]。 Cisco --------------- Linux ge0/1 eth0 思科具有Vlan 37接口，其IP地址为10.40.37.252/24。我想将10.40.37.1/24放在Linux机器上。 当思科解封装vlan 37时，一切正常[2]： # Cisco interface Vlan37 ip address 10.40.37.252/24 interface GigabitEthernet 0/1 switchport mode access switchport access vlan 37 # Linux ip link set eth0 up ip addr add 10.40.37.1/24 dev eth0 $ ping 10.40.37.252 && echo It works 但是，当我将端口设置为中继并在Linux端分配vlan …

9 linux  cisco  vlan  trunk  802.1 

我正在尝试规划以下小型办公室网络设置： 3倍的互联网连接 连接到每种颜色的端口的事物只能通过其相应的Internet端口进行路由。 例如： Internet 1（RED）-端口4，6，8，10 ... 22，24仅通过端口1出站。 我不在乎RED端口中的设备是否可以看到其他颜色的设备。 这称为VLan细分吗？我是否需要标记每个端口的VLAN ID？ 是的，我是新来的，所以请客气。当然，我使用了错误的术语，因此，如果您对此处使用的术语有任何更正，也将不胜感激。 进一步说明：-我只使用一个开关。没有两个或两个以上需要加入。-3倍的Internet连接，因为在澳大利亚以便宜的价格获得3倍的ADSL连接，而1倍的“快速办公”互联网（例如40/10或100/10等）...-每个Internet连接都在做独特的事情（例如voip vs互联网与多媒体） 更新1： 另外，我假设每种颜色都有自己的IP范围？例如。 红色：192.168.0.1/24 黄色：192.168.1.1/24 蓝色：192.168.2.1/24 （并且调制解调器/路由器充当这些有色端口的DHCP服务器）。 更新2：Switch是spankin的全新Ubiquiti Unfi 24port Switch。

9 networking  switch  vlan  network-design 

我已在MikroTik路由板RB750UP（带有内置交换机的AR7240 CPU的AR7240 CPU）上安装了OpenWrt。我在下面提供了其他详细信息，但我的问题是： 如何在同一端口上配置未标记和标记的VLAN？ 我已经成功地分别配置了非标记VLAN和标记VLAN，但是没有针对同一端口进行配置。之所以要这样做，是因为我将Ubiquiti NanoStation loco M2插入了提供无线局域网的端口（需要未标记的帧），但是我也想配置一个标记的VLAN来管理机车（即访问其管理） ip通过标记的货车）。 以下是更多详细信息： 硬件 MikroTik路由器板RB750UP Ubiquiti NanoStation loco M2 swconfig 输出： swconfig dev eth0 help switch0: eth0(AR7240/AR9330 built-in switch), ports: 5 (cpu @ 0), vlans: 16 <snip> 这是RB750的AR7240 / AR9330交换机的布局图（我相信是这样）的链接。 操作系统 OpenWrt BARRIER BREAKER（出血边缘，r36085），使用自定义配置构建 # uname -a Linux OpenWrt 3.8.3 #3 Wed Mar …

9 configuration  vlan  openwrt 

我运行一个学校网络，并在不同部门设有交换机。全部路由到中央交换机以访问服务器。 我想在不同部门中安装WiFi接入点，并在进入局域网或Internet之前，先将它路由通过防火墙（一个可以缠住流量以提供身份验证的Untangle盒子）。 我知道AP需要在相关交换机上连接的端口设置为其他VLAN。我的问题是如何配置这些端口。哪些标签？哪些未加标签？我显然不想中断正常的网络流量。 我说的对吗？ 大多数端口应为UNTAGGED VLAN 1？ 那些已连接WiFi AP的路由器应为UNTAGGED VLAN 2（仅） 到中央交换机的上行链路应为TAGGED VLAN 1和TAGGED VLAN 2 中央交换机从外围交换机传入的端口也应为TAGGED VLAN 1和TAGGED VLAN 2 将有两个到防火墙的链接（每个链接在其自己的NIC上），一个为UNTAGGED VLAN 1（用于正常的Internet访问流量），另一个为UNTAGGED VLAN 2（用于强制门户认证）。 这确实意味着所有无线流量都将通过单个NIC路由，这也将增加防火墙的工作量。在此阶段，我不关心该负载。

9 networking  wifi  vlan 

我在HyperV 2012中将OpenBSD设置为VM。对我来说，仅在vm上创建一个接口并让OpenBSD负责设置VLAN会更容易。 是否可以告诉HyperV将所有流量发送到端口（无论是否已标记）？ 如果我取消选中“启用虚拟LAN标识”，则似乎HyperV仅向该端口发送未标记的流量。

8 hyper-v  vlan  openbsd 

按照目前的情况，这个问题不适合我们的问答形式。我们希望答案会得到事实，参考或专业知识的支持，但是这个问题可能会引起辩论，争论，民意调查或扩展讨论。如果您认为此问题可以解决并且可以重新提出，请访问帮助中心以获取指导。 7年前关闭。 有什么方法可以在不使用vconfig的情况下创建vlan接口？我只有KVM控制台和中继端口连接到计算机，所以我无法使用apt，因为我无法访问互联网。我在/ etc / network / interfaces中定义了VLAN，但是由于没有创建VLAN接口，所以它不起作用。谢谢。

8 linux  debian  vlan 

首先，我是一个被安置在HP项目中的Cisco员工。 从外部开始的基本拓扑概述： 具有到2610交换机的两个以太网连接的ASA 5505。 然后，此交换机将中继*到2626交换机，在它们之间通过VLAN 1（未标记）和100（标记）。（*-思科的中继定义而不是HP的中继定义） 为了测试目的，我在两个VLAN的每个交换机上都创建了SVI。 我无法让vlan 100通过此链接。我还将中继配置为连接到交换机的AP，无法ping通AP上的VLAN 100 BVI，但可以到达VLAN 1 BVI。 接入层2626上的端口25物理连接到分发层2610的端口A1。 STP根本不在任何交换机上运行（这不是我的网络，我不能更改此设置，也没有设计此功能） 分布号2610的软件： MP1-0# show run ip default-gateway 10.100.100.100 vlan 1 name "DATA" untagged 1-22,24-A1,B1 ip address 10.100.100.6 255.255.255.0 no untagged 23 exit vlan 100 name "GUEST" untagged 23 tagged 24-A1 ip address 10.100.102.6 255.255.255.0 exit 存取Sw …

8 hp  vlan  hp-procurve  trunk 

我正在使用ubuntu lucid x64盒子上的kvm 0.14.1。我配置了3个VLAN，一个VLAN是与主机eth1的桥梁。其他仅是主机。 我想开始打鼻涕。有没有一种方法可以将“镜像”端口配置到kvm虚拟机或从kvm虚拟机配置到其中一个vlan？ 提前致谢。

8 kvm-virtualization  vlan