Droichead TAP do VLAN amháin: ceangail an fo-éadan

De ghnáth bíonn droichead ag cliant TAP a shroich an LAN roimh VLANanna agus a stop ina dhiaidh sin, agus an t-éadan mícheart fós ann. Ní chuireann aistriú frámaí clib VLAN leis, mar sin sroicheann fráma cliaint gan chlib a sheoltar chuig an uplink fisiceach port trunk gan chlib agus caitear amach é nó titeann sé sa VLAN dúchais. Ní athraíonn sé aon rud i liosta ball an droichid go bhfuil an fo-éadan ann áit éigin ar an óstach. Sin an miotas is gá a mharú ar dtús: is é an t-éadan a shealbhaíonn an chlib a chuireann i bhfeidhm í, ní an t-óstach toisc go bhfuil ceann aige.

Ciallaíonn aon leathnú amháin VLAN fearann amháin layer-2, agus caithfidh an droichead dul isteach sa fhearann sin seachas sa trunk a iompraíonn iad uile.

Ní thagann an chlib chun solais mar gheall gur dhroichid tú an trunk

Tóg uplink Linux eno1 a iompraíonn VLAN 120 chuig lasc bhainistithe. Is é an dearadh a oibríonn do VLAN amháin ná tap_vpn droichid go br_vpn, agus br_vpn ag iompar eno1.120 seachas eno1. Cuireann fo-éadan VLAN an chlib i bhfeidhm ar an egress agus baineann sé ar an ingress, mar sin ní fheiceann an droichead ach frámaí gan chlib don VLAN amháin sin. Cuir an t-éadan fisiceach sa droichead ina ionad, agus fágfaidh na frámaí céanna gan chlib ar port trunk é, rud nach é a bhí beartaithe agat.

Ní haon aicearra chuig an toradh céanna é an trunk a dhroicheadú le scagadh VLAN múchta. Tugann sé gach VLAN ar an sreang sin don droichead, lena n-áirítear iad siúd nár cheart do chliaint a fheiceáil.

Dhá dhearadh dhlisteanacha, úinéir amháin ag an gclib

Is é droichead atá feasach ar VLAN an t-aon socrú bailí eile: téann an trunk isteach i bport droichid, agus cinneann ballraíocht in aghaidh an phoirt, PVID agus socruithe egress clibeáilte cé na VLANanna a théann thar. Ansin is leis an droichead an chlibeáil, agus chuir fo-éadan VLAN faoina bhun úinéir eile isteach d'aon tasc amháin. Oibríonn an dá dhearadh; ní oibríonn píosaí den dá cheann. Socraigh cé acu rud a chuireann an chlib i bhfeidhm sula ndéanann tú eagar ar aon liosta ball.

Caithfidh port an lasc a bheith ar aon dul leis an dearadh a roghnaíonn tú. Tagann port rochtana a iompraíonn an VLAN gan chlib leis an éadan fisiceach mar cheangal, agus tagann port trunk le fo-éadan clibeáilte. Ní dheisíonn fo-éadan a chur le port rochtana míchuí aon rud.

Bog an seoladh leis an mballraíocht

Sa dearadh fo-éadain, baineann seoladh an óstaigh don fho-líonra droichid le br_vpn, ní leis an bport VLAN sclábhaithe ina raibh sé b'fhéidir roimhe seo. Má fhágtar ar an bport é, féadfaidh sé breathnú mar go n-oibríonn sé agus ansin iompar go corr, mar aistríonn an droichead ag layer 2 agus an seoladh ina shuí ar bhall. Bog é mar chuid den athrú ballraíochta seachas mar thurgnamh ar leith.

Féadfaidh bogadh seoladh an bealach riaracháin a ghearradh. Cuir bealach aisghabhála neamhspleách ar bun, sábháil an chumraíocht atá ann trí bhainisteoir líonra na dáileacháin féin, agus seachain script tosaithe iomaíoch a throidfidh leis tar éis an chéad uasghrádú eile.

Teastaíonn an chúram céanna do sheoladh cliant. Cuireann VPN droichid cliaint sa fho-líonra leathnaithe, mar sin ní cheart do chomhthiomsú forluí le léasanna nó leithdháiltí statacha eile, agus caithfidh an socrú a sheirbheáileann DHCP a bheith mar an ceann a bhfuil súil ag an LAN leis i ndáiríre. Ní deir bealach layer-2 atá ag obair aon rud faoi sheoltaí dúblacha.

Fíoraigh an bhallraíocht sula gcuireann tú an milleán ar na bealaí

Léigh an riocht reatha seachas an ceann beartaithe: priontálann ip -d link show dev eno1.120 id VLAN agus a thuismitheoir, liostaíonn ip link show master br_vpn baill an droichid, agus tuairiscíonn bridge vlan show ballraíocht in aghaidh an phoirt agus an chóireáil egress. Sa dearadh fo-éadain, deimhnigh gurb é an gléas TAP agus an gléas VLAN na baill. I ndroichead feasach ar VLAN, seiceáil an beartas poirt féin, mar ní chruthaíonn droichead atá ann cad a cheadaíonn sé.

Ansin tástáil cliant amháin ceadaithe i gcoinne seirbhíse sa VLAN sin, agus cuimhnigh gur ceisteanna ar leith ón mballraíocht iad ARP, beartas an bhalla dhóiteáin agus an bealach freagartha. Má ghabhann tú pacáistí, tabhair faoi deara gur féidir le híomlánú crua-earraí athrú a dhéanamh ar an áit a bhfeictear clibeanna VLAN i rianaigh. Coinnigh an raon macánta freisin: ní dhéantar cliant TUN ródaithe ina bhall VLAN le haon athrú droichid, agus ní chuireann trácht cliant-go-cliant ionad an cheangail idir an t-óstach agus an VLAN.