Как работают VLAN 802.1Q. Фреймы, теги, порты. 

Огромное спасибо за ваши видео!!! Невероятно классно и все понятно! Особенно ценно для меня дублирование на английском, так как я учусь в штатах, соответственно на английском. При этом я всегда была очень далеко от этой темы и вообще по первому образованию я юрист. Ваш канал меня невероятно выручает, когда я что-то не понимаю 🙌🙌🙌 СПАСИБО! Реально от души 😅🤣❤️

Спасибо. Наконец-то в голове упорядочилась информация про вланы:) Очень доходчиво.

Освежить знания, да и получить новые. Прекрасный канал, автору жму руку. Мир сетевых технологий и правда прекрасен, не зря я выбрал это направление.

Про проблемы с нативным vlan я уже на себе прочувствовал. В книжках по CCNA не всегда хорошо можно понять тему и я думал, что если установить нативный vlan на какой-либо порт, то соседний коммутатор будет о нем автоматический знать. Ну вот я немного помучился, когда понял, что stp нормально перестал работать.

Лушее видео на youtube, прям на одном дыхание смотрю Благодарю, за ваш труд подписка лайкосы:)

Спасибо огромное за труд. Рисунки и объяснения понятные. Ждем с нетерпением новых уроков!

Спасибо вам за урок

Спасибо , очень актуально 🎉

10 лет не задумывался об этом, знаю что такое свич, но понимание о vlan пришло почему то только сейчас. Спасибо за ваши видео, очень помогли разобраться

Большое спасибо

Огромное спасибо!!!

Спасибо, было очень интересно!

super Info!!! Spasibo!

Спасибо, очень доходчиво и познавательно.

Спасибо! С интересом послушал!

Хорошо и доходчиво. Спасибо, просветился :) Жду продолжения по настройкам цисок.

спасибо) очень хорошо объяснил все.

Чим більше вас дивлюся - тим більше узнаю :) дякую за розлогу інформацію . Окрема подяка - за untagged - по мікротіку був в курсі, що таке існує - але ви це описали так, що зрозуміло будь-якому пню ( навіть мені ) 😁

Очень познавательное видео всё ещё) Благодарю за видео!

Коллеги, небольшое уточнение по тому, когда маркируется фрейм (кадр). Когда фрейм поступает на входящий порт, он будет маркирован только в том случае, если он будет отправляться в транк, в котором есть этот Vlan.)) Это не большое и не очень существенное дополнение. )) т.е. если в Vlan подключено несколько компьютеров, и этот Vlan существует только на одном коммутаторе, то фреймы, входящие на коммутатор маркироваться не будут, коммутатор сам перешлет их нужному хосту в этот Vlan или отправит на все порты Vlan, если нет в CAM записи о нужном MAC адресе назначения.

Очень интересно! Спасибо!!!!!

Очень доходчиво, спасибо за труд

Спасибо Вам за грамотность, очень интересно!)

Огромное спасибо за Ваш труд. Отличное и очень полезное видео.

Спрашивать даже не чего, все рассказано очень доступно и понятно

Спасибо автору за труд

Очень круто, спасибо, продолжайте что вы делали и успехов! Очень хотелось бы послушать про протоколы маршрутизации и современных протоколах и сетях вцелом

Отличный материал! Очень доходчиво и подробно. Огромное спасибо!

Простым и ясным языком. Спасибо!)

Спасибо, очень популярно рассказали.

спасибо большое за труд и информацию!

Спасибо большое! Всё доходчиво объясняется. И иллюстрации понятные.

Спасибо за хорошую подачу материала.

Отличная лекция. Прохожу платные курсы... Ваши объяснения очень понятны.

Спасибо. Просмотрел все три урока, очень познавательно.

Спасибо! Очень подробно и доходчиво !

аФФтар лу4шЫй ))) Столько лет я маялся от непонимания VLAN и тут... кааак понял!) Без сарказма! Спасибо, бро! )

Благодарю Вас. Очень хороший материал.

Спасибо!!!

Умница

Так держать!

Харош, я понял!

спасибо!

Спасибо!

в циско книжках по icnd куча информации, которую невозможно усвоить без травмирования психики, а тут на тебе коротко и понятно.

Спасибо.

thank you

Спасибо за ваши видео, все понятно и доходчиво. Возможно вы выпустите видео на тему VPN? И так-же, может вы расскажете об автоматизации, bash cmd, bat? Это вроде полезная часть для администратора.

То есть, порты 1-24 access port, 25,26 - trunk port. Trunk port это тот порт, который может передавать трафик несколькоих VLAN-ов между свичами.

👏👏👏👍

Скажите пожалуйста если например vlanы не выставлены, но разные группы устройств находятся в разных подсетях, трафик будет смешиваться? Будут ли от этого задержки при передаче данных?

День добрый! нативный влан может быть разным для разных транковых соединений - для одних портов в транке 10, для других 20, а общий базовый третий - например тот же 1? На одном свитче. и в этом случае пройдет ли трафик принадлежащий нативному влан сквозь свитч - т.е. пришел в свитч по одному нативному влан, внутри свитча он движетя по другому а вышел из свитча по третьему?

Продвижение!

На времени 13:05 - 13:20 Вы утверждаете, что нативный влан нужен в транковом соединении для передачи служебной информации, и он должен быть одинаковым. Я настроил между двумя коммутаторами транковое соединение, но PVID задал разные (1111 и 2222) на портах с обеих сторон. Это почему-то работает - тэгированные фрэймы (влан 333) проходят. Других нетегированных вланов на этих портах не прописано.

В следующем видео при настройке коммутатора, транкового порта, циска показала ошибку при не совпадении нативных виланов, и Вы задали правильный нативный вилан, значит пришедший админ не смог бы задать транковому порту нативный вилан 70? Может быть нарушение безопасности в том, что при коннекте к нативному порту можно получить доступ к служебной информации, передаваемой коммутаторами?

Такой вопрос. С точки зрения безопасности, не лучше ли будет неиспользуемые порты просто отключить (disable port), чем присваивать неиспользуемый влан?

Все не могу понять что есть нативный vlan, т.е порт ацессом можно назначить на 20 vlan, но нативный будет vlan 1?

Если на камутатор, 1 порт, придет тагированый пакет , камутатор ево перетагирует заново? или оставит как ест?

Почему все vlan-ы обязательно тегировать? Ведь можно и не использовать теги, верно? Или для разделения vlan-ов тегирование обязательно?

Добрый день, а как из 1 влана трафик попал в 70, если нативный влан на транке отличается на коммутаторах?

дай бог вам здоровья не сказали только какой командой менять Нативный вилан на всех портах свободных на switch-e

Возникла вопрос в л2 уровне компьютер подключённый к комутатор знает мак адрес коммутатора при отправке фрейм как в ip шлюзе??

что такое PVID для порта и чем access порт tagged vlan 33 отличается access порта untagged vlan 33, вообще с Small Business цисками намучился, до сих пор кровь пьют из меня

Вы говорите, что unman-switch имеет один vlan, а man-switch множество. Так в unman-switch можно также наделать множество vlan и он ничем по сути не будет отличаться от управляемого коммутатора, так? И смысл тогда переплачитвать за последний?

У меня комп 2010 года, и там в свойствах сетевой есть параметр VLAN ID. Как же эт тогда будет работать? Комп сам будет тэгировать пакеты ?

Добрый день. Есть локальная сеть из ПК. Руководство по тихоньку внедряет IP камеры. Это сказывается негативно на локалке. Нужно виланами развести эти сети, это ясно. Но если насялька требует смотреть со своего рабочего места (пк или ноута в локальной сети), то как сделать что бы он смотрел в два вилина одновременно ? Тоесть видел и локалку с кучей пк и имел доступ к камерам ?? Благодарю заранее

Я хотел купить выделенный айпишник что-бы поиграть с другом в старые игрушки но мой провайдер сказал указать в настройках VLAN значение пределом 4000.Как это сделать?

Можете сказать, как вы рисуете и пишете в презентации?

Если на порту первого коммутатора нативный вилан 1, а второго - нативный 999 будет транк работать?

Хотел уточнить.. На 8-15 звучит - у неуправляемых коммутаторов один ВЛАН и он всегда первый.... Запутался - может у неуправляемых комутаторах вообще нет никаких ВЛАНов? Они ж не модифицируют фреймы и не ставят/убирают влан-теги. В них заходит и из них выходит нетегированный трафик. При чем тут первый ВЛАН?

А что насчет шифрования Vlan? например SSL или другого?

И вот еще интересно, Вы говорите, что нативные порты надо убирать для безопасности... В смысле физические пометить часть портов как "dummy" и вообще не использовать их?.. Т.е. приобрел я коммутатор на 24 порта, где оказалось 4 порта нативных и у меня сразу вместо 24 портов остается 20, что ли?!

И нативный vlan разве с транковым не должен совпадать? Как-то в видео они в начале совпадают, а потом внезапно разными должны быть...

Есть вопрос. Емется 4 компа включенные в 1 свич L2 уровня с портами в одном vlan. Первый с ip 172.29.80.1 и маской 255.255.255.0; второй с ip 172.29.80.17 и маской 255.255.255.240; третий с ip 172.29.80.33 и маской 255.255.240.0; четвертый с ip 172.29.80.49 и маской 255.255.255.240. Какие компы будут "пинговаться", а какие нет?

Привет,не могу настроить протокол RIP v2 для vlan,он индивидуально настраивается для каждого влана?

А у виртуальных коммутаторов Винды не с 1 а с 0 начинается, получается там 0 нэтив? Оставлять как есть и не париться, на свитчах 1 на гипервизорах 0?

так если у меня 1 коммутатор и на нем есть vlan 100 куда подключен компьютер.. если в этот коммутатор подключить unifi ap и сделать порт транковым + native vlan 100 то данные не тегированные поступающие от unifi ap от 1 влана попадут в компьютер находящийсяв 100 влане?

А что если к access порту подключить неуправляемый коммутатор?

А зачем настраивать нативный vlan на портах trunk ?

Здрастуйте , а Вас есть видео о q in q?

Расскажите про hibrid порты

Не врубился в чем смысл нетеггируемого трафика... По сути это отдельный траффик, т.е. такой же обособленный, как и теггируемый. В чем принципиальная разница, кроме того, что теггируемый трафик в итоге снимает тег для конечного устройства?

Здравствуйте) Очень информативное видео. Есть вопрос по поводу соединения 2-х access port с разными vlans. То-есть соединить 2 разных коммутатора между собой, например 23 порт первого коммутатора с vlan 30(сетка 10.30.1.0/24) и 23 порт второго коммутатора с vlan 40(10.40.1.0/24), ну допустим админ перепутал и подключил. Так вот, вопрос состоит в том, будет ли в дальнейшем пользователи которые подключены к vlan 30 или пользователи которые подключены к vlan 40, после смены своего ip адреса на ip из сети противоположного vlan, иметь доступ в противоположную сеть. То-есть пользователь "Y" подсоединен к vlan 30, но ip у него прописан из сети 40 vlan. Или например для vlan 40 настроен dhcp сервер на маршрутизаторе, будет ли пользователь "Y" получать ip по dhcp ,если он включит его на сетевой карте, при вот таком вот соединения 2-х access port с разными vlans(30 и 40), и если да, то как избежать данной проблемы в сети. Так сказать защитить себя от таких ошибок.

А как вообще коммутатор понимает что трафик тегированный? Откуда он знает что после SA идет тег влана , а не Ethernet tipe? Я так понимаю, что среди значений Ethernet tipe должно быть зарезервированы какие-то значения именно под маркировку Vlan? Как то 8100 - под 802.1Q. Верно?

Коллеги, был комментарий (не могу найти его в ленте под видео, возможно он удален) , но я бы хотел внести ясность, пусть коротко, но все же. Хотя эта тема достойна отдельного видео. Суть: коллега написал, что я ввожу людей в заблуждение и что дефолтный влан тегируется как и все остальные. Коллега не был, думаю, в то внемя хорошо подкован в вопросе или не успел посмотреть мое видео как тегируются нативные вланы. Итак: у нас есть 2 интерфейса: один в vlan 1 - default vlan на trunk порту, и второй vlan 30. (Кстати, напишите коментарии, это очень интересный вопрос: устройство, на котором я собирал трафик - маршрутизатор с саб-интерфейсами. Как на интерфейсе с сабами получить нативный трафик?) видно это из этого вывода команды как работает транковый интерфейс switch#sh interfaces switchport GigabitEthernet 1/0/2 ..... часть вывода опущена Ingress UnTagged VLAN ( NATIVE ): 1 .... Port is member in: Vlan Name Egress rule Added by ---- -------------------------------- ----------- ---------------- 1 - Untagged D e4:5a:d4:17:1c:40, ethertype IPv4 (0x0800), length 60: 10.1.1.2 > 10.1.1.1: ICMP echo reply, id 119, seq 1, length 26 e4:5a:d4:17:1c:40 > a8:f9:4b:af:82:71, ethertype 802.1Q (0x8100), length 64: vlan 30, p 7, ethertype IPv4, 10.0.30.1 > 10.0.30.2: ICMP echo request, id 123, seq 1, length 26 e4:5a:d4:17:1c:40 > a8:f9:4b:af:82:71, ethertype 802.1Q (0x8100), length 64: vlan 30, p 7, ethertype IPv4, 10.0.30.1 > 10.0.30.2: ICMP echo request, id 124, seq 1, length 26 длина всего фрейма - 60 и 64 байта соответственно. 😀 Кстати, если указать команду forbiden default vlan и не указать какой будет нативным влан, то "о чудо" система сама подставит vlan который она будет использовать как нативный. Какой? это уже другой разговор. Ответ на разных платформах разных производителей будет разным. А вот есть ввести команду tag native vlan, то тогда будет тегироваться нативный vlan на транковых портах, в том числе если в качестве native мы будем использовать default vlan. Если кто-то запутался 🤔, или кого-то ввел в заблуждение - пишите. Подробно обсудим ))) Желаю всем удачного карьерного роста, а также прокачки soft skills

нейтив влан не совсем понятно_)а на некоторых железках его нельзя выпилить или запретить )))циско лайк очко))у нас обычно нейтив ланом на тронковых портах управляющий. Нейтив влан не одинаков - хуявей в помощь например. ПОН головы.

Ну да ладно, конечные устройства не знают что такое ВЛАН. Мое конечное устройство еще как знает. Ставишь дровишки правильные, сетевуху переводишь в режим транка, и все он понимает)))))

правильно говорить "трипл И", а не "трайпл" :)

столько теории... которые плохо запоминаются.

хвала амереканцам нации прогресса и изобретателем!

лютая чушь от автора про "нативный влан". Афтор если у тебя 802.1Q то и влан 1 со всеми вытекающими, с изменением заголовка пакета и его контрольной суммы! С твоих слов конечное устройство уже передаёт пакеты 802.1 со вставленным вланом 1?!

Словесная каша. Количество оговорок и ошибок зашкаливает. Неужели нельзя было переозвучить при редактировании видео?

спасибо!