什么时候使用本地VLAN？是否有一次本机VLAN永远不会被使用？

Question

这可能是一个简单的，但我是非常新的VLAN。

我希望避免使用VLAN 1，并且更好地理解在设置交换机时本地VLAN何时起作用。

在8端口交换机上，如果端口1-4设置为VLAN 10上的访问端口(未标记)，端口5-7设置为VLAN 20上的访问端口(未标记)，如果端口8被设置为主干模式(标记，以连接到另一个交换机)，而本机VLAN仍在VLAN 1上，则本机VLAN 1将永远不会实际使用，因为所有通信量都设置为VLAN 10和20？如果这是正确的，对于流量使用本机VLAN的设置是什么样子的？

Answer 1

如果您有一个8端口开关，端口1-4在VLAN 10，5-7在VLAN 20，端口8作为主干和默认的VLAN 1.

是正确的，不应该使用VLAN 1

留心

• 到达主干端口8的无标记帧
• 标记为VLAN-1帧到达接入端口或主干端口

这些会发生什么取决于您的制造商、型号和潜在的其他配置。正常的目标是

• 丢弃任何到达后备箱的无标记帧。
• 删除任何到达任何地方的未知的VLAN标记帧

如何配置这取决于特定的开关。

当然，如果所有配置都正确，您就永远不会得到这些未标记或带有未知VLAN帧的标记。但你的电线的另一端是什么？如果存在任何恶意帧的可能性，或者始终存在的配置错误的确定性，这只是为了保护。作为一个安全问题，恶意系统首先要做的事情之一就是处理VLAN和MAC地址。