vlan+tagged
作者：绝望的骨灰
这个帖子主要用来留档，方便后续有人升级时能够参考。
背景：最近打算升级2000M电信宽带，按照一般的做法需要网络设备全部达到2.5G才能突破瓶颈。手头主路由是mikrotik RB4011，只有1个SFP+口是超过千兆的。AP分别是TPlink的6080和5480，有1个SFP口。旁路由是N100工控机，自带2.5G电口。
没有专门学过网络，按以前的知识理解是需要更换至少带2个2.5G口的路由，并购置至少4个2.5G口交换机，才能消除内网瓶颈。由于长期使用ROS设备来管理端口映射和回家线路，不打算换门的话，最直接的方案就是置换升级到RB5009，但是考虑付出几百的差价只换来了一个网口，性能并没有本质提升，感觉有点浪费钱。经过搜索，发现可以通过单臂路由方式，节省路由器的置换成本，但原贴都只提到了方案拓扑，并没有提供设置的过程（可能对于网络工程师来说太入门了），于是自己摸索了一下，现在把详细设置分享出来。
原有的设备都自带了至少1个口超过千兆，所以只需要购置一个多口2.5G的网管交换机（即支持802.1q）和对应的光模块或线缆。这里是淘宝买了个杂牌的交换机，大约240元。6080用SFP光模块转2.5G电口，5480不管，后续通过无线mesh组网，RB4011用DAC线直连交换机。
设置过程：
光猫已改桥接，光猫插交换机最后一个电口（Port4），RB4011用DAC线插交换机最后一个光口（Port6），routeros内一路quick set确保能正常上网。先把电脑插在RB4011上，免得设置过程中失联。
进入交换机设置页面，默认只有1个vlan1，需要规划2个vlan，我这里设置vlan10作为LAN，成员为光猫以外的所有端口。vlan999作为WAN，成员为光猫和主路由。两个vlan的tagged端口均为主路由，其他端口设置为untagged。
进入PVID设置页面，修改各untagged端口的PVID让数据帧能够打标进入设置好的vlan。
进入routeros的interface设置页面，在sfp接口下增加两个vlan，分别设置为10和999。
修改pppoe拨号接口，原本接口是对应的物理sfp口，现在修改为sfp下的vlan999。
这个时候重新拨号，应该已经能上网了。再拔掉RB4011的LAN口上需要破千兆的PC、旁路由、AP，插到交换机的2.5G网口，即可突破主路由LAN口的千兆瓶颈。
最后是测速，跑满2000M带宽时，RB4011的CPU占用在25%-30%，所以作为主路由仍然是绰绰有余的，同款用户可以放心升级宽带。
查看文章精彩评论，请前往什么值得买进行阅读互动
","gnid":"943571567c40abd89","img_data":[{"flag":2,"img":[{"desc":"","height":"152","title":"","url":"https://p0.ssl.img.360kuai.com/t01f86cdeb490fecdd6.jpg","width":"619"},{"desc":"","height":"648","title":"","url":"https://p0.ssl.img.360kuai.com/t01809c6cfccc3a13b9.jpg","width":"831"},{"desc":"","height":"308","title":"","url":"https://p0.ssl.img.360kuai.com/t01d6b3f75c985c6505.jpg","width":"615"},{"desc":"","height":"569","title":"","url":"https://p0.ssl.img.360kuai.com/t0188d1331f521ca87c.jpg","width":"831"},{"desc":"","height":"633","title":"","url":"https://p0.ssl.img.360kuai.com/t017bc6bc79667011e5.jpg","width":"831"},{"desc":"","height":"295","title":"","url":"https://p0.ssl.img.360kuai.com/t01105f662f6d5e464f.jpg","width":"554"},{"desc":"","height":"362","title":"","url":"https://p0.ssl.img.360kuai.com/t0131779c2767b21171.jpg","width":"554"},{"desc":"","height":"331","title":"","url":"https://p0.ssl.img.360kuai.com/t01e25075a176cd98aa.jpg","width":"554"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"pika","pub_time":1704066024000,"pure":"","rawurl":"http://zm.news.so.com/253ccd9b2314dee3b985a116645b1ac6","redirect":0,"rptid":"200ef030b7cce2a0","rss_ext":[],"s":"t","src":"什么值得买","tag":[{"clk":"kdigital_1:路由器","k":"路由器","u":""}],"title":"数码设备 篇一：利用vlan交换机让单2.5G路由器突破内外网千兆瓶颈
阙泊景2587HP交换机中,在Vlan下配置Untagged,加入端口起什么作用?
晏薛雷15229951436 ______ asker你好, 你使用802.1Q进行封装,默认情况下802.1q将vlan1设置为本征vlan. 本征vlan就是交换机发送帧的时候不打标签【tag】也能通信,可以是任意的指定vlan,默认的本征vlan是vlan1,可以手动修改其他的vlan成为本征vlan. 所以,在某个交换机端口上: tagged的意思是打了标记的帧,此端口属于某个vlan; Untagged的意思是不打标记的帧,但是还想通过vlan,可能是本征vlan了; forbid的意思是禁止次端口成为当前VLAN 的成员 明白了吗?
阙泊景2587什么是Tagged 端口 -
晏薛雷15229951436 ______ 配置步骤 # 创建VLAN2并进入其视图. system-view [H3C] vlan 2 # 指定VLAN2的描述字符串为home. [H3C-vlan2] description home # 向VLAN2中加入端口Ethernet1/0/1和Ethernet1/0/2. [H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2 # 创建VLAN3并进入其视图. [H3C-vlan2] vlan 3 # 向VLAN3中加入端口Ethernet1/0/3和Ethernet1/0/4. [H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4
阙泊景2587tagged vlans 是什么 -
晏薛雷15229951436 ______ 虚拟局域网标记
阙泊景2587在配置VLAN中,tagging功能和pvid功能有何区别?谢谢! -
晏薛雷15229951436 ______ pvid是影响trunk或者access接口收到不打标数据帧如何处理的接口属性 tagging是trunk接口如何发送全部allowed vlan的机制. 交换机的每个接口都只有一个PVID(无论是否为trunk), 就是基于接口的vlan ID,是接口本身的属性.用于将收到的...
阙泊景2587什么是网络通信优先级 -
晏薛雷15229951436 ______ 但这引出了一系列有趣的问题.例如,什么样的通信应当优先处理?谁来定义优先级?人们是花钱购买优先级,还是基于通信类型(例如,实时语音这种对延迟敏感的通信)来获取优先级?对于因特网通信,在哪里设置优先级(是基于数据分组...
阙泊景2587vlan的tag值是什么意思 -
晏薛雷15229951436 ______ tag就是标签的意思.802.1q和isl都是vlan封装协议,就是打标签的协议.所以说tag是指的4字节的那个,不是单指vlan id.
阙泊景2587语音VLAN中的vlan - id,dot1p和untagged究竟有何区别 -
晏薛雷15229951436 ______ VLAN ID就是vlan 的名称,如VLAN 2 的ID就是2所谓的Untagged Port和tagged Port不是讲述物理端口的状态,而是将是物理端口所拥有的某一个VLAN ID的状态,一个物理端口可以在一些VLAN ID上是Untagged Port,在另一些VLAN ID上是...
阙泊景2587VLAN的理解 -
晏薛雷15229951436 ______ 楼上说的并不正确,VLAN trunk并不是让不同VLAN通讯的,它是属于一种VID自动配置的机制,用以简化管理人员在配置多台交换机上VLAN的工作.就Layer2而言,不同VLAN是不能互通的,要互通的话,要上到Layer 3的routing, 因为routing...
阙泊景2587tag vlan -
晏薛雷15229951436 ______ 您好!简单来说,如果端口直接接终端的话,一般都是不打TAG的.而接交换机或其他支持VLAN的设备时,根据不同的应用,有的是需要打TAG的. 仅供参考.
阙泊景2587zte交换vlan上tag和untag是什么意思?起到什么作用?
晏薛雷15229951436 ______ Tag和untag是ethernet frame在trunk link上的两种状态. Switch在用trunk port发送frame之前,检查该frame来自哪个vlan: 如果该vlan ID和trunk port上设置的native vlan ID一致,frame用untag方式发送; 如果不一致,frame用tag的方式发送.