我有一个具有集群上行链路和vlan上的访问端口的juniper ex2200c。我将设备插入访问端口,端口镜像访问端口和上行链路(在不同的时间,因为一次只能有一个分析器)。我看到dhcp请求出现在访问端口中,但是只有CDP数据包在vlan上输出上行链路(用于设备mac地址的tshark)。在2200上不启用STP。我不知道什么能让一些数据包被转发,而不允许其他的。这是一个简单的配置,唯一的防火墙是在lo0上控制对2200本身的访问。
轻微修改配置:
## Last commit: 2022-11-17 08:40:26 PST by alan
version 15.1R7-S12;
inter
大家好,我正在尝试理解有标记和未标记数据包上的vlan行为。我遇到过这些说法,这听起来让我很困惑
When a tagged packet enters a port, the default VLAN ID setting has no effect on the tag.
1. The packet proceeds to the VLAN specified by its VLAN ID tag number.
2. If the port in which the packet entered does not belong to the VLAN
specified
目标:
- Have two Dell switches trunked together with 1 cat5 cable.
- Have VLANs of the same number/name passing traffic from switch to switch.
- Not allowing any traffic from one VLAN to pass to a different VLAN.
使用的开关:
- Dell PowerConnect 2824 (24 port gigabit, level 2) [CORE SWITCH]
- Dell PowerConn
我知道有能力显示被分配到cisco交换机上的接口的access VLAN。如何具体显示语音VLAN接口被分配?
#show run int fa1/47
interface FastEthernet1/47
description Data&Voice
switchport access vlan 1
switchport mode access
switchport voice vlan 2
end
#show int status module 1 | in Fa1/47
Port Name Status Vlan Dup
很抱歉问这个。我不是一个网络工程师,但我确实规划了我自己的网络,并且对事物是如何移动的有所了解。但我对使用的术语并不熟悉。
现在,假设我有以下拓扑:
开关A
1 PC1 no VLAN, port set as VLAN 1
2 PC2 no VLAN, port not set as any VLAN
3 Hypervisor (VLAN 1 for Guest1 and VLAN 2 for Guest 2)
4 to Switch B, all VLAN.
开关B
1. PC3 no VLAN, port set as VLAN 1
2. PC4 no VLAN, port set as
今天有些事变了。我似乎无法追踪到底是什么,但我们的3750年代之一决定,它将转发从幽灵服务器看到的所有多播流量,通过它拥有的每个VLAN。
我尝试编写了一个简单的访问组,它由以下内容组成:
access-list 100 deny ip any 224.0.0.10 0.0.0.255
access-list 100 permit ip any any
显然,我错误地认为,一旦应用到接口上,它就会阻塞该接口上的所有多播通信,而不管VLAN。
我不希望任何多播通信通过这个特定的交换机流向任何VLAN,甚至不希望在这个交换机之外的同一个VLAN上。有人有什么想法吗?
我正试图在戴尔服务器上的ESXi中设置一个虚拟化的ESXi路由器。经过数小时的阅读、实验、观看Youtube视频等,我几乎要脱毛了.
The setup:
- Dell server with 6 physical NIC's
- ESXi 6.7
- pfSense 2.4.5 running as VM (responisible for routing, VLAN, firewall, DPI, ID/IP, OpenVPN etc)
- 3 more VM's running, each of them requires a particular VLAN
VLANs