问题标签 [vlan]

我正在为我公司的网络创建一个新结构，但我被困住了：我想分离两个实际服务：呼叫中心和导航。

我有一个 SFR Box 和一个 Freebox（法国 ISP），我想将呼叫中心重定向到 SFR（100Mbps），另一个在 Free（1000Mbps）。为此，我在交换机上创建了两个 VLAN，VLAN10 f1-12 用于呼叫，VLAN20 f13-24 用于导航。一切正常。

但我想知道：我可以为每个 VLAN 使用 Internet 连接，还是在路由时会出现任何冲突？显然，我将在每个 CPE 上禁用 DHCP，每台计算机都将处于静态状态。

谢谢 ：）

PS：如果有人问，我会把手机连接的电脑匹配到同一个Vlan。

我有一个运行两个租户的系统，其中每个租户包含多个虚拟机，我正在运行 snort 代理以检测来自两个租户的任何入侵，那么如何知道哪个虚拟机属于哪个租户生成入侵并将此信息附加到 snort 警报？

谢谢

我正在尝试了解 VXLAN 功能。我在谷歌上能找到的所有与通过VXLAN进行VM通信的案例都与同一子网上的VM互连有关。

我的案例研究将是 2 台主机，每台主机托管 1 台虚拟机。host1 上的VM1 的IP 是10.200.1.2/24，host2 上的VM2 的IP 是10.200.2.2/24 可以让两个VM 通过VXLAN 通信吗？

我正在设置我的家庭服务器，到目前为止，我的 Ubuntu 服务器上有五个工作的 KVM。（三个用于虚拟主机，一个 MariaDB 服务器，一个 TeamspeakServer，我想添加另一个作为我的 NAS）。
现在我想将它们连接到我的网络。最合乎逻辑的方式似乎是一个网桥，每个虚拟机都会从我的 OpenWRT-Router 获得一个 IP 地址。NAS 应该在我的家庭网络中，而其他五个 VM 应该有自己的网络，因为它们应该可以从 Internet 访问，以确保安全。我在服务器上有两个网卡，并且在 OpenWRT 路由器上配置了一个 VLAN，所以我从路由器上的两个端口获得两个不同网络的 DHCP。是否有可能只用一根连接服务器和 OpenWRT 路由器的以太网电缆来设置所有东西？我知道这可能需要在 OpenWRT 路由器和家庭服务器上进行广泛的 VLAN 配置，考虑到我必须将 OpenWRT 路由器上的两个模拟 VLAN NIC 之一与我的家庭网络的其余部分（其他端口、WLAN）桥接，我将在主服务器上有两个模拟 VLAN NIC。如果我想创建另一个 VLAN，也许是为了将 DB-server 与 webservers 分开或添加另一个服务，我想用两条以太网电缆的桥接解决方案也不够用。使用 VLAN 解决方案，服务器的功耗会（稍微）减少，因为我可以永久关闭一个 NIC。那么是否可以仅通过一根电缆路由流量？两根电缆的桥接解决方案有什么优势吗？非常感谢您的帮助。服务器的功耗会（略微）减少，因为我可以永久关闭一个 NIC。那么是否可以仅通过一根电缆路由流量？两根电缆的桥接解决方案有什么优势吗？非常感谢您的帮助。服务器的功耗会（略微）减少，因为我可以永久关闭一个 NIC。那么是否可以仅通过一根电缆路由流量？两根电缆的桥接解决方案有什么优势吗？非常感谢您的帮助。

我可以使用 scapy 发送一个基本数据包，并使用 Wireshark 在接收 PC 上检查它。当我添加 VLAN 标记时，我无法接收数据包或在发起端的wireshark 中捕获它

sendp(以太()/IP(dst="172.16.64.49")/Raw(load="一些数据"))

sendp(以太()/Dot1Q(vlan=42)/IP(dst="172.16.64.49")/Raw(load="一些数据"))

[以太网]

dst= 00:15:17:e4:55:52 src= b0:83:fe:e2:df:b7 类型= n_802_1Q

[802.1Q}

[知识产权]

[生的]

数据看起来像我在 scapy 中所期望的那样，有什么想法吗？

我需要设置一个解决方案，用于通过代理服务器在两个单独的 VLAN 中的设备之间路由特定的 TCP/UDP 数据包。例如：我的所有计算机都连接到一个 VLAN(1)，而我的打印机则连接到另一个 VLAN(2)。我可以将所有数据包从 VLAN(1) 重新路由到 VLAN(2)。我的目标是仅从 VLAN (1) 中的计算机重新路由为 VLAN (2) 中的打印机生成的数据包。

第 3 层路由有什么方法可以实现这一点吗？

我在一家养老院工作，该养老院在一栋楼里有很多公寓。目标是让每间公寓都具有家庭网络（打印机、计算机 chromecast）的外观。问题是我们在每间公寓都有一座桥接我们的 wifi 互联网，然后为该公寓广播另一个 wifi。所以在同一栋楼里，我们为公寓 101-130 和 201-230 和 301-330 提供 wifi。所以我们对wifi信号过度饱和了。

我的计划是创建一个 wpa2 企业网络，给每个公寓一个登录名，将它们发送到不同的 vlan。为无法通过企业网络进行身份验证的设备设置另一个网络。这个新网络将被称为“设备”，他们可以将其 chromecast 或 rokus 连接到。网络“设备”将是一个单独的 vlan。然后在他们的计算机上，他们会访问一个 Intranet 站点，并且可能会看到连接到“设备”网络的设备列表。然后他们可以选择他们的设备，它将转移到他们的 vlan 并离开列表。理想情况下，该列表每 10 分钟左右清空一次，这使得“设备”网络上的唯一设备可能是我要连接的设备。

所以在解释了我的问题之后，我的问题是：有没有更好更简单的方法来做到这一点，同时记住他们大多是老年人。B: 有没有办法创建一个能够更改设备的 vlan 的网站，如果可以，它将是什么语言或平台。

我已经使用 Meraki aps 和 Network Policy Server 作为 Radius 完成了第一部分。我只是不知道用什么来创建网页。

我要去 Mininet，我正在尝试建立一个 VLAN。它有四个主机 h1、h2、h3 和 h4 连接到一个交换机。我想要 VLAN 100 上的 h1 和 h3 以及 VLAN 200 上的 h2 和 h4。我在 runExperiment 下编写代码时遇到了麻烦。我更新了我的代码，我可以在其中成功手动将 h1 ping 到 h3，并成功地将 h2 ping 到 h4。但是，当涉及到 pingall 命令时，我没有得到任何 ping 连接。

我还包括了我的 Mininet 拓扑文件。

用于将端口配置为中继的命令是什么（用于 VLAN 20 和 30）

我想出了2个答案：

1) Switchport, Switchport trunk encapsulation dot1q, Switchport trunk allowed VLAN, Switchport trunk allowed VLAN add 20,30, Switchport mode trunk,

或者

2）Switchport，Switchport接入VLAN 20,30，Shutdown

在第 3 层交换机的 SVI（交换机虚拟接口）中配置 VLAN 时，可以分配给单个 VLAN 的最大子网数是多少？