VLANs e marcação de pacotes

Question

Não é um administrador de sistemas (por exemplo, eu desenvolvo ASICs) e me deparei com um problema em que eu preciso entender melhor a mudança.

Eu tenho um dispositivo (A) que tem tráfego pré-marcado saindo dele e tenho dois dispositivos (B & C) que enviarão tráfego sem tag.

Eu quero que o dispositivo A possa enviar parte de seu tráfego marcado para B e enviar outro tráfego em outra tag para C.

Digamos que A envie as tags 10 e 20.

Então, como eu vejo isso, eu configuraria o switch para que a porta A fosse uma porta marcada na VLAN 10 e 20, enquanto que B e C seriam portas não marcadas, cada uma com 10 ou 20.

Deixe-me saber se isso está errado, mas a minha pergunta com essa configuração é: o switch sabe remover a tag VLAN antes de acessar os dispositivos B e C, sabe adicionar uma tag de VLAN aos pacotes vindos de B e C? Se este for o caso, essa tag de VLAN é removida antes de chegar ao dispositivo A?

Algumas das explicações na web parecem realmente contraditórias.

Um exemplo de switch ao qual tenho acesso é um switch de rede extremo.

    

Answer 1

Programaticamente dentro de um switch gerenciado, todos os frames são marcados / identificados com algum tipo de ID de VLAN, de forma que o switch esteja constantemente adicionando e removendo essas informações dos frames à medida que entram e saem das várias portas do switch. É assim, por exemplo, que o switch mantém o tráfego em duas portas não identificadas em diferentes VLANs separadas.

Então, basicamente, tudo o que você faz ao configurar várias portas para tráfego marcado / não marcado é informar ao comutador se deseja colocar as tags no formato padrão 802.1q quando o quadro sair do comutador ou se as remover completamente. Em seu exemplo, a porta A sempre enviaria e esperaria no tráfego com tags, B e C marcariam automaticamente o tráfego chegando às portas com a VLAN programada e removeriam tags no tráfego que saísse das portas.

No mundo da Cisco (e na maioria das redes empresariais), chamamos portas como "portas de acesso" B e C. Estes são atribuídos a uma única VLAN dentro do switch e não suportam tagging no tráfego que entra / sai. Podemos usar portas como as portas de tronco, já que elas carregam várias VLANs, marcam o tráfego que sai da porta e confiam nas tags que entram pela porta.