谁给上一课，VLAN的几点知识!!!高手来啊！

fyfal

没接触过VLAN，没接触过管理型交换机，花钱买了个学习，目前有以下问题
1，2-24口分别划分为VLAN2-VLAN24 那么1口需要设置为什么类型才可以和上级交换机互联互通？trunk？
2，小区环境划分VLAN是为了节省内网带宽和加强网络安全性，那么用问题1的方法用物理端口的方式做VLAN是否可以达到预期的效果，数据又是怎样传回来呢?各个端口都带有VLAN标记，路由器或者PPPOE服务器会不会不认识他？
3，常说的用一个交换机做VLAN接N条ADSL拨号和以上方法有什么不同，具体是怎样的呢？

谢谢各位回答，有用的话我给分！
                                                        菜鸟敬上！

fyfal

交换机壳子上写的NEC  软件是 HUAWEI S3026E 的 和网上的介绍不大一样

toskyline

先搜索机器的使用说明，看看是不是支持802.1Q的VLAN协议。然后看怎么设置。偶用了那么多交换机，还真没人帮我。都是自己一点一点看，设置CISCO 2950的时候，最终看的是英文资料，虽然偶英文一塌糊涂。

xia898

1口当然要设成汇聚模式（1口所接的设备一定要支持802.1Q），2-24划分了VLAN后，下面的如果是普通交换机或电脑等就要设为ACC接入模式。
小区用VLAN是做隔离（我个人认为），也是安全因素，ARP，病毒等。不支持VLAN的设备连接是不能打标记的，当估然就不能传了。
ROS加VLAN交换机是是为了扩ROS的WAN口（主板PCI有限），交换机上设好VLAN和TRUNK，各VLAN设为ACC模式，ROS增加对应的VLAN接口就好了。
/interface vlan
add arp=enabled comment="" disabled=no interface=WAN mtu=1500 name=vlan1 \
    use-service-tag=no vlan-id=2
add arp=enabled comment="" disabled=no interface=WAN mtu=1500 name=vlan2 \
    use-service-tag=no vlan-id=3
add arp=enabled comment="" disabled=no interface=WAN mtu=1500 name=vlan3 \
    use-service-tag=no vlan-id=4
add arp=enabled comment="" disabled=no interface=WAN mtu=1500 name=vlan4 \
    use-service-tag=no vlan-id=5
add arp=enabled comment="" disabled=no interface=WAN mtu=1500 name=vlan5 \
    use-service-tag=no vlan-id=6
add arp=enabled comment="" disabled=no interface=WAN mtu=1500 name=vlan6 \
    use-service-tag=no vlan-id=8
/interface bridge port
add bridge=WAN1 comment="" disabled=no edge=auto external-fdb=auto horizon=\
    none interface=vlan1 path-cost=10 point-to-point=auto priority=0x80
add bridge=WAN2 comment="" disabled=no edge=auto external-fdb=auto horizon=\
    none interface=vlan2 path-cost=10 point-to-point=auto priority=0x80
add bridge=WAN3 comment="" disabled=no edge=auto external-fdb=auto horizon=\
    none interface=vlan3 path-cost=10 point-to-point=auto priority=0x80
add bridge=WAN4 comment="" disabled=no edge=auto external-fdb=auto horizon=\
    none interface=vlan4 path-cost=10 point-to-point=auto priority=0x80
add bridge=WAN5 comment="" disabled=no edge=auto external-fdb=auto horizon=\
    none interface=vlan5 path-cost=10 point-to-point=auto priority=0x80
add bridge=WAN6 comment="" disabled=no edge=auto external-fdb=auto horizon=\
    none interface=vlan6 path-cost=10 point-to-point=auto priority=0x80
add comment="" disabled=no edge=auto external-fdb=auto horizon=none \
    path-cost=10 point-to-point=auto priority=0x80

xia898

上面是ROS里的设置

ifreed

上面讲的太复杂了