基于端口划分vlan可以隔离广播,那基于ip划分vlan到底能不能隔离广播?
我在0/1接口下配置了Hybrid口,开启了ip-subnet-vlan,并且把vlan 10 20 untagged。各网段通讯都正常。
我把电脑接在0/1接口下,无论是配vlan10 还是vlan 20所属的ip.用海康的sadp软件,都可以同时搜索到vlan10和20 的摄像机。按照vlan隔离广播域的理解,是不是我电脑配属于vlan10 的ip 就只能搜到vlan10内的摄像机?
(0)
最佳答案
你电脑属于vlan10的,按照理论来说,确实只能收到vlan10内的广播,但是你的g0/1接口是untagged vlan 20和10的,也就是该接口是允许vlan20和10的数据不带标签发出的啊,所以你就算sadp软件处于vlan20,那它的广播帧,是可以从g0/1接口发出到vlan10的终端的,而且如果还是二层广播数据,那么这个vlan10的终端不就可以接收并处理了嘛
(0)
如果只支持二层发现的话那么是这样的,可能现场设备是支持三层发现
(0)
可是如果我用基于端口划分的vlan,把0/1接口划分到vlan10下,在0/1口接电脑,用sdpd搜索,就只能搜到属于vlan10 的监控
可是如果我用基于端口划分的vlan,把0/1接口划分到vlan10下,在0/1口接电脑,用sdpd搜索,就只能搜到属于vlan10 的监控
你这个是属于三层 搜索到的,和vlan隔离没关系
(0)
可是如果我用基于端口划分的vlan,把0/1接口划分到vlan10下,在0/1口接电脑,用sdpd搜索,就只能搜到属于vlan10 的监控
可是如果我用基于端口划分的vlan,把0/1接口划分到vlan10下,在0/1口接电脑,用sdpd搜索,就只能搜到属于vlan10 的监控
我觉得可能没那么复杂的。
首先要确认你使用的确实时二层发现而不是三层,否则这个讨论就没意见的。
如果已经确认是二层发现,那么可以尝试在接口下配置undo port hybrid vlan 1,有些版本的设备默认是同时把mac地址学习到pvid对应的vlan和基于子网的vlan,这样你的电脑和摄像头可能也都处于vlan 1。
(0)
谢谢,我按这个思路试试
谢谢,我按这个思路试试
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是的,可以这么理解