Настройки портов коммутатора
Свойства в этом меню используются для настройки параметров коммутации и фильтрации VLAN для чипов коммутаторов, поддерживающих таблицу VLAN. Эти свойства доступны только для чипов коммутаторов с поддержкой таблицы VLAN. Проверьте таблицу функций чипа коммутатора, чтобы убедиться, что ваше устройство поддерживает такую функцию.
Входящий трафик (ingress traffic) — это трафик, который поступает В определенный порт, этот порт иногда называется входящим портом. Исходящий трафик (egress traffic) — это трафик, который отправляется ИЗ определенного порта, этот порт иногда называется исходящим портом. Различение их очень важно для правильной настройки фильтрации VLAN, поскольку некоторые свойства применяются только к входящему или исходящему трафику.
Подменю: /interface ethernet switch port
Свойства
| Свойство | Описание |
|---|---|
vlan-modecheck | disabled | fallback | secureПо умолчанию: disabled | Изменяет механизм поиска VLAN в таблице VLAN для входящего трафик. |
vlan-headeradd-if-missing | always-strip | leave-as-isПо умолчанию: leave-as-is | Устанавливает действие, которое выполняется на порту для исходящего трафика. |
default-vlan-idauto | integer: 0..4095По умолчанию: auto | Добавляет тег VLAN с указанным ID VLAN ко всему неразмеченному входящему трафику на порту. |
Режимы vlan-mode
disabled
Отключает проверку таблицы VLAN полностью для входящего трафика. Никакой трафик не отбрасывается при установке на входящий порт.
fallback
Проверяет размеченный трафик по таблице VLAN для входящего трафика, пересылает весь неразмеченный трафик. Если входящий трафик размечен и исходящий порт не найден в таблице VLAN для соответствующего ID VLAN, то трафик отбрасывается. Если ID VLAN не найден в таблице VLAN, то трафик пересылается. Используется для разрешения только известных VLAN на определенных портах.
check
Проверяет размеченный трафик по таблице VLAN для входящего трафика, отбрасывает весь неразмеченный трафик. Если входящий трафик размечен и исходящий порт не найден в таблице VLAN для соответствующего ID VLAN, то трафик отбрасывается.
secure
Проверяет размеченный трафик по таблице VLAN для входящего трафика, отбрасывает весь неразмеченный трафик. И входящий, и исходящий порт должны быть найдены в таблице VLAN для соответствующего ID VLAN, иначе трафик отбрасывается.
Режимы vlan-header
add-if-missing
Добавляет тег VLAN на исходящий трафик и использует default-vlan-id с входящего порта. Должен использоваться для транковых портов.
always-strip
Удаляет тег VLAN с исходящего трафика. Должен использоваться для портов доступа.
leave-as-is
Не добавляет и не удаляет тег VLAN с исходящего трафика. Должен использоваться для гибридных портов.
Настройка default-vlan-id
Добавляет тег VLAN с указанным ID VLAN ко всему неразмеченному входящему трафику на порту. Должен использоваться с vlan-header, установленным в always-strip на порту для настройки порта как порта доступа. Для гибридных портов default-vlan-id используется для маркировки неразмеченного трафика. Если два порта имеют одинаковый default-vlan-id, то тег VLAN не добавляется, поскольку чип коммутатора предполагает, что трафик пересылается между портами доступа.
QCA8337 и Atheros8327 чипы коммутаторов игнорируют свойство vlan-header и используют свойство default-vlan-id для определения того, какие порты являются портами доступа. vlan-header устанавливается в leave-as-is и не может быть изменен, в то время как свойство default-vlan-id должно использоваться только на портах доступа для маркировки всего входящего трафика.