我正在我们的公共 IPv4 VLAN 上寻找一些有线客户端隔离。由于我们有一个/23
块,隔离是一种非常有用的功能。
但是我们没有能够支持 PVLAN 的交换机。为了规避该问题并避免使用 /30 链接浪费公共 IPv4 地址,我遇到了一个通过网络查看的解决方案,该解决方案涉及将给定交换机上的端口设置为具有一些未标记 VLAN 的“上行链路端口”,并且只是接入端口上的单个 VLAN。
例如:
Port 24: VLAN 100,101,102,103,104 => Untagged
Port 01: VLAN 101 => Untagged
Port 02: VLAN 102 => Untagged
Port 03: VLAN 103 => Untagged
Port 04: VLAN 104 => Untagged
最后一个问题:这真的会按预期工作吗?如果是,我如何使用这种方法级联交换机?