Исходное сообщение
"теггированные VLAN через нетеггированный" Отправлено NoSe, 21-Мрт-06 00:29
>>Приходят, напрмер, четыре теггированных VLAN (id=3,4,5,6) на L3-switch >>(зарезанный правда до второго уровня) в котором пять портов объединены в один >> >>untagged vlan. что прийдёт на 5-ый порт (по-идее там стоит компьютер с >> >>сетевухой держащея vlan'ы)? >> >>То есть придут ли туда данные вообще, будут ли они теггированными, будут >>ли глюки/проблемы? > >Судя по тому, что пять портов объединены в untagged vlan - они >стоят в access. А раз так, то на комп, подключенный к >5-му порту, фреймы однозначно придут нетегированными (так что поддержка vlan сетевухой >роли не играет). А вот примет ли свитч пришедшие на access >порт тегированные фреймы - зависит от свитча и от его настроек. >В некоторых свитчах можно прямо указать, что делать с тегированными фреймами >на access порту: дропать их или просто менять vlan_id. Каталисты просто срезают фрейм. Есть даже такая фича, как если в каталист вдуть пакет с двумя тегами, то первый тег будет срезан, а второй останется и пойдет в транк как родной. Так можно организовать unidirectional линк... например, для Дос-атаки на хост, находящийся в соседнем вилане.