用户指南项目交换机配置vlan.pdfVIP

你在这里//LEDE文件/LEDE用户指南/交换机配置（VLAN）

交换机配置（VLAN）

该switch部分/etc/confiwork负责将交换机划分为多个VLAN，它们在系统中显示为独立接

口，尽管它们共享相同的硬件。

某些平台上可能不存在此部分（取决于具体的硬件支持）。另外，一些交换机只支持4位VLAN。

下面的例子显示了一个典型的配置：

configswitcheth0

选项reset1

选项enable_vlan1

configswitch_vlaneth0_1

选项deviceeth0

optionvlan1

选项ports013t5t

configswitch_vlaneth0_2

选项deviceeth0

选项vlan2

选项ports24t5t

configswitch_vlaneth0_3

选项deviceeth0

选项vlan3

选项ports3t4t

configswitch_port

选项deviceeth0

选项端口3

选项pvid3

共同属性在本switch节内定义;vlan具体属性位于通过选项switch_vlan到该switch部分的其

他部分中device;pvid具体属性可以在通过选项switch_port到switch部分的部分中找

到device。

端口可以被标记或未标记：

所述标记的端口（t被附加到的端）是强制的VLAN标记，即，当分组是外向，与VLAN

ID的使用的一个vlan值被添加到分组，并且当分组是呼入时，VLANID必须存在并

与配置的vlan值匹配。

在未标记的出港时，端口被移除VLANID-这是用于通信与没有关于VLAN的任何线索普通

设备。当untagged报文到达端口时，默认端口VLANID（被称为pvid）自动分配给报文。该

部分pvid可以选择该值switch_port。

CPU端口（5我们示例中的数字）可能被配置为tagged或untagged，甚至可能在端口配置中被省

略。CPU端口像其他普通端口一样工作，可以配置为标记或未标记-当交换机将数据包路由到CPU

端口时，它会出现在相应的交换机接口上（VLANID号附加到接口名称，以便在标记端口）作

为传入数据包，以允许软件路由（例如，以WiFi为例）。

在我们的例子中，来自端口0的未标记的数据包首先被标记为VLANID1，然后发送到端口1（未标

记，删除VLANID），端口3（标记）和CPU端口（标记），因此数据包出现在eth0.1界面

上。另一个到达端口2的数据包被标记为VLANID2将被发送到端口4（标记）和CPU端口（标

记），该数据包出现在eth0.2接口上。每个标记的交换机CPU端口都有一个对应的接口，在我们的

示例中，您将看到eth0.1并eth0.2在系统中（以及eth0）。当数据包由软件发送到标记的CPU

端口时，将自动分配相应的VLANID。所以当软件发送数据包时eth0.2，首先自动标记为VLANID

2，然后发送到端口2（未标记，删除VLANID）和端口4（标记）。

一旦端口被标记为标记，它不能在其他地方列出为untagged

该软件VLAN可在创建interface部分通过添加一个点（.）及接口名后的各个VLAN

ID（在ifname选项），像eth1.2对VLANID2eth1。当任何软件路由决定将数据包发送到软

件VLAN时，将留下相应的接口（eth1在我们的示例中），其中存在VLAN