如何在一个端口流出另一个端口之前对来自一个端口的所有流量进行 VLAN 标记

网络工程 思科 局域网 思科-3750
2022-02-04 16:44:13

我试图找出使用 vlan 201 进行 vlan 标记所需的配置,所有流量都来自一个端口,并将其发送到 CenturyLink 的 ONT。我有一个我正在使用的 Cisco 3750e,我试图把它放在一个正在运行的 DDWRT 前面,该 DDWRT 不支持在 15 以上的 vlan 的 wan 接口上进行 vlan 标记。

基本上我想使用 3750e 来标记所有流量,因此交换机只对互联网连接进行 PPPoE 身份验证,流量标记由 3750e 处理。

现在,我在 vlan 201 上设置了两个端口,其中一个设置为本地中继(计划将一个从外部插入 ONT 馈送),另一个作为接入端口进入调制解调器设置。我还没有测试过,但这听起来对吗?

1个回答

VLAN 标记用于标记中继链路上的哪些以太网帧属于哪个 VLAN,通常在交换机之间。将访问端口设置为 VLAN 201 不会向帧添加 VLAN 标记,因为大多数终端设备不理解以太网帧中的 VLAN 标记。通过在中继上设置本地 VLAN,您是说该特定 VLAN 将没有 VLAN 标记。

标记帧所需要做的就是将接口设置为中继。对于您要标记的任何 VLAN,不要将该 VLAN 设置为本地。就像是:

interface GigabitEthernet1/1/1
 description Trunk to CenturyLink
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan <VLAN Range>
 switchport mode trunk
 switchport nonegotiate
 no shutdown
!