вопрос по теории VLAN-ов
 

Приветствую.

Изучаю VLAN. Как я понял, они могут быть:
1) port-based
2) MAC-based
3) IP-based (если свитч L3)

Не понимаю насчет тегирования. Выходит что внутри свитча кадры ВСЕГДА тегированными ходят? А как за пределами свитча: если vlan-ы организованы по первому методу, то по идее тегов и не нужно.

romez777
Тегирование идет если VLAN построена по спецификации 802.1q (более ранняя была 802.10 или 802.1o, ИМХО). При тегировании возможно построение VLAN не только по указанным условиям.

Сейчас уже есть коммутаторы 4-го уровня и даже проводяться разработки комутаторов 5-го уровня (уровень сессий) и даже выше (возможно уже даже кто-то их предлогает, т. к. о их разработке я еще год назад слышал).

При организации по п.1. VLAN может быть как с тегированием (по 802.1q), так и без нее (с явными настройками коммутации).

На счет использования тегов. Если на свич пришел уже тегированный пакет, то от него необхадима только поддержка 802.1q, а сам он м/б даже не 3-го, а всего лишь 2-го уровня. В этом случае его задача - доставить тегированный пакет адресату. При этом, если сетевой интерфейс, куда требуеться передать пакет, отвечает спецефикации 802.1q, то пакет передается тегированный с тем же VLAN ID. Если же получатель не поддерживает 802.1q, то тег VLAN отбрасывается, а получателю отправляется уже простой Ethernet-пакет. Если же на свич приходит нетегтрованный пакет, то происходит его тегирование по определенным правилам. Здесь все уже зависит от уровня свича. Для 2-го это будет MAC-адрес, для 3-го - IP, а для более высоких - вплоть до URL'ов в HTTP-запросе...