AB
йеп, но когда вы работаете со свичом в 951 например, то вы его должны воспринимать буквально как он на блоксхеме нарисован
Size: a a a
2020 March 07
AB
то есть вот у вас есть свиччип 8237 и вы на нем делаете вланы
AB
дальше часть из них бриджуете с цпу и вот их будет видно как vlan-interface, но суммарно не более 1 гбит на всех и через цпу.
AB
а всё, что голыми switch chip rules - то будет wirespeed
AB
то есть у вас на самом деле два разных устройства
OS
Но умеет сказать свичу 8237 "здесь тег из списка сними, здесь - тег добавь, а если пойдёт тэгированный, которого никто не ждёт - не слушай"?
AB
да, это как раз два правила
AB
и ещё одно на выход, чтобы тэгированный не лил в этот порт.
AB
ну и помните, что внутри свиччипа нетегированного трафика нет.
OS
По идее, трафик ingress\egress - должен идти симметрично, т.е. если на порту допустим тегированный фрейм c vlan-id=10, то он "примется", аппаратно "профорвардится" и, в зависимости от настроек порта назначения либо выпустится без тега, либо тэг допишется.
AB
вланы в тике - это просто регистры свиччипа, вывернутые наружу в интерфейс.
AB
не ждите никакой логики.
AB
всё руками, исключительно
OS
Ок. На css106 - понятная схема работы)))
AB
и помните вот об этом
AB
Note: QCA8337 and Atheros8327 switch chips ignore the vlan-header property and uses the default-vlan-id property to determine which ports are access ports. The vlan-header is set to leave-as-is and cannot be changed while the default-vlan-id property should only be used on access ports to tag all ingress traffic.
AB
я как-то раз знатно обломался с этой штукой.
AB
ну т.е. 8327 оно не может растегировать более одного влана.
AB
и затегировать, если он тегированным идёт.