问
基于ip子网划分vlan
2024-05-16提问
- 0关注
- 0收藏，224浏览
问题描述：
基于端口划分vlan可以隔离广播，那基于ip划分vlan到底能不能隔离广播?
我在0/1接口下配置了Hybrid口，开启了ip-subnet-vlan，并且把vlan 10 20 untagged。各网段通讯都正常。
我把电脑接在0/1接口下，无论是配vlan10 还是vlan 20所属的ip.用海康的sadp软件，都可以同时搜索到vlan10和20 的摄像机。按照vlan隔离广播域的理解，是不是我电脑配属于vlan10 的ip 就只能搜到vlan10内的摄像机？
- 2024-05-16提问
- 举报
-
(0)
最佳答案
如果只支持二层发现的话那么是这样的，可能现场设备是支持三层发现
- 2024-05-16回答
- 评论(1)
- 举报
-
(0)
可是如果我用基于端口划分的vlan，把0/1接口划分到vlan10下，在0/1口接电脑，用sdpd搜索，就只能搜到属于vlan10 的监控
很烦恼
发表时间：2024-05-16
你这个是属于三层 搜索到的，和vlan隔离没关系
- 2024-05-16回答
- 评论(1)
- 举报
-
(0)
可是如果我用基于端口划分的vlan，把0/1接口划分到vlan10下，在0/1口接电脑，用sdpd搜索，就只能搜到属于vlan10 的监控
很烦恼
发表时间：2024-05-16
我觉得可能没那么复杂的。
首先要确认你使用的确实时二层发现而不是三层，否则这个讨论就没意见的。
如果已经确认是二层发现，那么可以尝试在接口下配置undo port hybrid vlan 1，有些版本的设备默认是同时把mac地址学习到pvid对应的vlan和基于子网的vlan，这样你的电脑和摄像头可能也都处于vlan 1。
- 2024-05-16回答
- 评论(1)
- 举报
-
(0)
谢谢，我按这个思路试试
很烦恼
发表时间：2024-05-17
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
感谢，有一点不明白，我的电脑配成VLAN 10所属的ip ,接到0/1口下，交换机检测到是不是就默认我属于VLAN 10了，我发出的广播应该在vlan 10 里，为什么vlan20 能收到啊，接口配成vlan10 20 untagged，不是只能说明，我电脑接收到的包，是去除vlan10 和20 的标签吗？
g0/1接口下收到你PC发来的包，然后打上vlan10的标签，对于这个交换机来说确实是PC属于vlan10的，主要是你的接口下配置的untagged 10、20这个命令，这个是指在发出的时候，允许vlan10和20的数据通过，并且去掉vlan10和20的标签发出，所以也就出现了你的vlan20的流量也可以从g0/1接口发出的情况，你要区分开属于哪一个vlan的流量，与接口是否允许该vlan的数据通过这两个概念就好了
同样的你vPC发出的数据帧，到交换机打上vlan10的标签，只要连接sadp软件的接口也是untagged 10 20，这样不就说明该接口也是允许vlan10和20不带标签发出的嘛，所以vlan10的广播就可以从这个接口发出了
谢谢，这是不是也说明，如果我接口下配置了untagged 10,20，那么实际上广播在这两个vlan 下就不隔离了？
是的，可以这么理解