VLANS TAGGED e UNTAGGED

Question

O que queremos dizer quando dizemos VLAN marcada e VLAN não marcada.

Suponha que haja um switch e criemos portas ACCESS e TRUNK nele. ACCESS porta é uma parte da VLAN dizer que 80 e porta TRUNK está permitindo VLAN 80 e 90. Agora, quando um pacote vai entrar dentro de switch da porta ACCESS, irá mudar colocar um cabeçalho VLAN no pacote ou switch vai cuidar da VLAN que pertence para.

O que acontece quando uma porta é configurada como ACCESS e faz parte da VLAN 'X' e obtemos um pacote de VLAN 'Y' nessa porta? O switch irá soltá-lo ou ele adicionará um cabeçalho de VLAN 'X' e encaminhará para a respectiva porta / portas (Double VLAN tagging).

    

Answer 1

Se o Q-in-Q estiver configurado, você pode definir vlans externas e usar diferentes VLANs dentro (mas isso requer configuração extra.

Com VLANs "normais" (simples), isso realmente depende do fornecedor / implementações. A opção é remarcar (marcar com VLAN80 - não é tão inteligente) ou soltá-lo (melhor).

IEEE diz que tais pacotes devem ser descartados:

A port can be either a Trunk port or an Access port.  Traffic on Trunk
links is tagged (contains an 802.1Q VLAN header); traffic on Access links
is untagged.  When tagged traffic is received on Access ports, it is
discarded.

Houve problemas de segurança quando um pacote marcado foi incluído na VLAN a partir da tag (desconsiderando o fato de que eles vieram por meio de uma porta de acesso), mas esses problemas são corrigidos com equipamentos corporativos "bons".