悬赏500金币 彻底搞懂native vlan不一致的问题 看看这两个pc到底能不能通?na题库变种

admin 发表于 2015-12-8 14:01
有个小问题 那如果两边native vlan不一致报的那个错 就没啥意义了? 只是提示 但是实际还是都能正常工作?
...

$ x- T8 K6 ]2 F. X& `& b这是思科官网文档 ， 我觉得主要看真实应用环境吧。
Understanding the Native VLAN ID for Trunk Ports

# ]; I& s8 P* ~% y! c
Note Native VLAN ID numbers must match on both ends of the trunk.
A trunk port can carry untagged packets simultaneously with the 802.1Q tagged packets.
When you assign a default port VLAN ID to the trunk port, all untagged traffic travels on the default port VLAN ID for the trunk port, and all untagged traffic is assumed to belong to this VLAN. This VLAN is referred to as the native VLAN ID for a trunk port.
The native VLAN ID is the VLAN that carries untagged traffic on trunk ports.

The trunk port sends an egressing packet with a VLAN that is equal to the default port VLAN ID as untagged; all the other egressing packets are tagged by the trunk port. If you do not configure a native VLAN ID, the trunk port uses the default VLAN.

这个在对对vlan的理解。vlan是用来隔离广播包的，只有发送给trunk口的时候需要打标签，发到access口要祛除标签。
所以关键点在于：
+ R3 p9 e  n' r' ~& f1.两台机器所属接口为access口
2.两台机器IP在同一个地址段里
& x& J- o. i  m" @. K
这个和是否是native vlan或者vlan id是否一样都没有关系，因为最后会除掉标签。
5 O7 B3 T$ A0 ]/ E! O; |: y所以是可以通信的。
* i; F7 Q) V+ I. I

cangzihu 发表于 2015-12-10 09:24
9 C* x1 {: @+ p这个在对对vlan的理解。vlan是用来隔离广播包的，只有发送给trunk口的时候需要打标签，发到access口要祛除 ...

* E2 W+ K4 ^0 r8 P问题是两端native vlan配置不统一的trunk是不是能很好的把数据传过去

宅男女神 发表于 2015-12-10 10:50
问题是两端native vlan配置不统一的trunk是不是能很好的把数据传过去

可以，trunk口放行，两端IP地址在同一网段通信就可以正常，但是最好修正过来，管理和拓扑结构会乱

cangzihu 发表于 2015-12-10 13:31
5 {5 a6 g6 s: K5 W6 m1 R可以，trunk口放行，两端IP地址在同一网段通信就可以正常，但是最好修正过来，管理和拓扑结构会乱

好的 学习啦

2 t: }: `! z/ D: u* i
这题能通信是因为双方都不打标签的缘故，且又同一网段中，是按透明VLAN传输所以才能通信。

6 L; d/ z# i, i. A1 P) j* \  L一、看以下实验，以下这张图：

1、SW0的本征VLAN是VLAN 1，是不打标签的，而所连接的PC 0 也是属VLAN 1里的，IP是192.168.0.1/24
2、SW1的本征VLAN是VLAN 2，所以VLAN 2是不打标签的，而原本的VLAN 1不是本征VLAN，所以打上标签了，所连接的PC 1 在VLAN 1里，
1 U$ j4 V0 G9 G! G: f) H4 n* h0 w      IP是192.168.0.2/24
3、PC 0 与PC 1不能ping 通，因为虽然这两台PC都是在VLAN 1里，但是SW1里的VLAN 1不再是本征VLAN，即是打上标签的VLAN。而 SW0里的VLAN 1是本征
" j* h: Q8 f1 X& O" `/ ^# h9 e3 T     VLAN，  即不打上标签的VLAN。所以，一个不上打标签，一个打上标签，是不能通信的，即使是同一VLAN中，同一网段中，都是ping不通的！
! b/ c- f; z! b6 Z0 [7 r" f
一、再看以下实验，以下这张图：

2 Y% r- G  `, c4 Z$ R1、SW0的本征VLAN是VLAN 1，是不打标签的，而所连接的PC 0 也是属VLAN 1里的，IP是192.168.0.1/24
2、SW1的本征VLAN是VLAN 2，所以VLAN 2是不打标签的，而原本的VLAN 1不是本征VLAN，所以打上标签了，所连接的PC 1 在VLAN 2里， 也就是不打标签的，
- [+ `% w& A; K: o      IP是192.168.0.2/24
0 L3 r) Q' q7 l: W! H2 _7 e* N3、PC 0 与PC 1可以ping 通，因为虽然这两台PC都不在同一VLAN 里，但是SW0里的VLAN 1是本征VLAN，即是不打上标签的VLAN。而 SW1的本征VLAN是VLAN 2，
     即不打上标签的VLAN。所以，两个都不打标签，且又同一网段中，则视为透明VLAN传输。因此可以通信。
2 B: |' K, L6 x. z* d; F) f* N

研究了整晚有了结果，我补充一下：
2 Y/ C! k" H4 {% Y  K/ V' [+ _9 ^在虚拟实验中，是可以通信的。但在实际的CISCO交换机中，是不可以通信的，因为双方的native vlan不同，实际环境中，会报错native vlan不匹配。但不影响native vlan以外的主机通信，可是属于native vlan内的主机不能通信，即图中一个本征VLAN是VLAN 1，一个本征VLAN是VLAN 2，这两个主机不能通信。因为实际环境中，CISCO交换机会自动开启STP生成树，生成树认为两边端口状态不一致，给block掉native vlan的流量，所以实际环境中，是ping不通的！
如果想要ping通，要关闭所有VLAN生成树（每个VLAN都有一个生成树），用这命令：no spanning vlan 1-4094即可！

no spanning vlan 1-2也可以，在为这里只存在两个VLAN，一个是VLAN 1，一个是VLAN 2.

给大家分享这个视频，看完一个视频，应该就会明白了！
http://pan.baidu.com/s/1qXpxSNq 密码：lvah

admin 发表于 2015-12-8 14:01
有个小问题 那如果两边native vlan不一致报的那个错 就没啥意义了? 只是提示 但是实际还是都能正常工作?
...

, z  ?4 K! P0 q9 l本帧VLAN 有且只能有一个，在与其他不同交换机相同VLAN之间通讯过程中少了封装解封的过程，所以速度比其他带标记传输的速度快，一般用于对速度要求质量较高的应用，比如无线语音类。