vlan求扫盲，看不懂

Epic · 发表于 2012-10-27 00:53

我觉得有点奇怪，为啥第二行Wan那个无法删除，看了下面的帮助解释，但是这个设置依旧不理解。比如port的绑定，为啥wan绑定了其中一个，bridge又是什么效果？

网卡四个lan全部DHCP关闭掉。说实话我不需要虚拟局域网.....求大大门解释啊

Epic · 发表于 2012-10-27 00:54

大雷，老黄，Sorry了@gmx168
@世纪冰雷

世纪冰雷 · 发表于 2012-10-27 09:17

WAN和LAN当然不是同一个VLAN了。

Epic · 发表于 2012-10-27 13:00

世纪冰雷发表于 2012-10-27 09:17
WAN和LAN当然不是同一个VLAN了。

为啥呢？这个vlan是虚拟lan吧？那绑定port是什么作用啊？
雷大能不能说得详细点？

世纪冰雷 · 发表于 2012-10-27 14:38

P0wer 发表于 2012-10-27 13:00
为啥呢？这个vlan是虚拟lan吧？那绑定port是什么作用啊？
雷大能不能说得详细点？ ...

vlan不是三言两语可以说完了……
总归说wan和lan本来就不是同一个广播域（vlan），如果同一个广播域的话那就是hub了

Epic · 发表于 2012-10-27 20:58

世纪冰雷发表于 2012-10-27 14:38
vlan不是三言两语可以说完了……
总归说wan和lan本来就不是同一个广播域（vlan），如果同一个广播域的话 ...

那大雷能否解释一下一楼那个图片里面是什么情况？

世纪冰雷 · 发表于 2012-10-27 22:39

P0wer 发表于 2012-10-27 20:58
那大雷能否解释一下一楼那个图片里面是什么情况？

我没发现什么问题？

XXHJACK · 发表于 2012-10-29 15:20

个人觉得这个得看硬件的端口对应和软件的写法。个人感觉图的意思是4个端口都作为同一vlan范围管理，第4端口的作为wan口的映射。
bridge是桥的意思，大概是无线端口是1号网口桥接过去的。要删掉第二行的wan估计必须修改默认vlan范围。

Epic · 发表于 2012-10-30 20:59

本帖最后由 P0wer 于 2012-10-30 21:00 编辑

世纪冰雷发表于 2012-10-27 09:17
WAN和LAN当然不是同一个VLAN了。

@世纪冰雷
@XXHJACK

第二行的确没看懂。特别是Port4在第二行VLAN1勾选了，第一行VLAN 0里面没有勾选，第一行里面wan 却勾选了，这个是为啥啊？

我这里无线网卡是eth1,接在Br0上，和lan接在一起。

下面写着这么一段

Other relevant notes/hints:
One VID must be assigned to WAN.
One VID must be selected as the default.

那么是不是vlan0是本地的局域网，vlan1是wan？那这样，vlan0干嘛不绑定Port4却要绑定wan呢？

NAT是不是就是两个不同的VLAN转发呢？

XXHJACK · 发表于 2012-10-30 21:22

本帖最后由 XXHJACK 于 2012-10-30 21:26 编辑

P0wer 发表于 2012-10-30 20:59
@世纪冰雷
@XXHJACK

下面这段的意思是一个vid必须是默认，一个vid必须分配给wan口！这个就比较好解释我的说法了！这里端口和网口并不一定是对应的，而且整个lan是内部管理形式。应该是把4端口映射到wan端口去作的外部wan口。

你这个设备应该是防火墙吧！是的话就是nat转发模式。

Epic · 发表于 2012-10-30 22:01

本帖最后由 P0wer 于 2012-10-30 22:03 编辑

XXHJACK 发表于 2012-10-30 21:22
下面这段的意思是一个vid必须是默认，一个vid必须分配给wan口！这个就比较好解释我的说法了！这里端口和 ...

谢谢大哥，是NAT防火墙

你的意思是必须满足这两个条件的情况下，把port 1,2,3，wan划成一个vlan，同时把port 4和wan绑定？那么port1，2，3，4不是指4个Lan口？

XXHJACK · 发表于 2012-10-30 22:18

本帖最后由 XXHJACK 于 2012-10-30 22:23 编辑

P0wer 发表于 2012-10-30 22:01
谢谢大哥，是NAT防火墙

你的意思是必须满足这两个条件的情况下，把port 1,2,3，wan划成一个vlan，同时把 ...

是nat防火墙的话就更好解释了，第一必须有一个vid为默认，意思就是这些全部是内部lan，对应为1-4的端口，wan为单独的端口。第二必须有分配一个wan，这里的第一行wan的端口就和第二行的4端口互相绑定。也就是第4端口作为wan的映射进行nat的运行，然后通过4端口和1-3端口通信。无线为桥接lan也就是内部lan全部服务并使用1号网口。所以这里第一行和第二行是必须要有的。

Epic · 发表于 2012-10-30 22:34

本帖最后由 P0wer 于 2012-10-30 22:42 编辑

XXHJACK 发表于 2012-10-30 22:18
是nat防火墙的话就更好解释了，第一必须有一个vid为默认，意思就是这些全部是内部lan，对应为1-4的端口， ...

那如果把无线（AP模式）和本本地有线分成两个vlan，是不是把Wifi绑定到br1，增加一行port4 桥接br1？那tagged可以不需要么？

XXHJACK · 发表于 2012-10-30 22:42

P0wer 发表于 2012-10-30 22:34
那如果把无线（AP模式）和本本地有线分成两个vlan，是不是把Wifi绑定到br1，增加一行wan 桥接br1？那tagg ...

这个设备我没设置过，只能大概估计下！第一，wifi必须占用一个端口，第二，新建一个桥接段应该包含wifi占用的端口！不过我建议你看看说明书，或者电话质询下设备厂商，会更准确些！

Epic · 发表于 2012-10-30 22:42

XXHJACK 发表于 2012-10-30 22:42
这个设备我没设置过，只能大概估计下！第一，wifi必须占用一个端口，第二，新建一个桥接段应该包含wifi占 ...

我改完发现你的回复了

应该是port4桥接br1吧

Epic · 发表于 2012-10-30 22:44

XXHJACK 发表于 2012-10-30 22:42
这个设备我没设置过，只能大概估计下！第一，wifi必须占用一个端口，第二，新建一个桥接段应该包含wifi占 ...

原厂固件只有一个vlan设置，是为了支持IPTV，就一个数字，绑定一个端口。说明书基本什么都没说

世纪冰雷 · 发表于 2012-10-30 23:03

记住同一个vlan就是同一个广播域就行了，WAN和LAN肯定是不同的广播域

XXHJACK · 发表于 2012-10-30 23:03

P0wer 发表于 2012-10-30 22:44
原厂固件只有一个vlan设置，是为了支持IPTV，就一个数字，绑定一个端口。说明书基本什么都没说 ...

你看看4号端口（4号lan口）是不是就是iptv的输出lan是的话就不是那个意思了。

Epic · 发表于 2012-10-30 23:20

本帖最后由 P0wer 于 2012-10-30 23:23 编辑

XXHJACK 发表于 2012-10-30 23:03
你看看4号端口（4号lan口）是不是就是iptv的输出lan是的话就不是那个意思了。 ...

这个是第三方的，现在我乱搞似乎成功了

上图

\

有线无线都能上网，但是无线和本地连ping都ping不通了

Epic · 发表于 2012-10-30 23:26

世纪冰雷发表于 2012-10-30 23:03
记住同一个vlan就是同一个广播域就行了，WAN和LAN肯定是不同的广播域

谢谢雷大，可惜我不是网工，超级白....