无法理解 VLAN 标记、取消标记的工作原理

Question

我正在尝试设置一个 48 端口的千兆交换机（netgear GS748T）。

我的目标是将 48 个端口拆分为 3 个 vlan：

• VLAN10 端口 2-20
• VLAN20 端口 21-30
• VLAN30 端口 31-46

我所做的是：

• 在 VLAN1 上，标记端口 1，每隔一个端口取消标记
• 在 VLAN10 上，标记端口 2-20，每隔一个端口取消标记
• 在 VLAN20 上，标记端口 21-30，每隔一个端口取消标记
• 在 VLAN30 上，标记端口 31-46，每隔一个端口取消标记

我没有碰PVID配置页面；不知道这是什么。

现在，如果我将电缆插入端口 5，我可以 ping VLAN20 和 VLAN30；对于 VLAN20，我可以 ping VLAN10 和 VLAN30。

我在这里做错了什么？我对 VLAN 很陌生...

编辑：VLAN10 是 WAN（连接到防火墙接口 x0，公共子网/26） VLAN20 是 MGMT（连接到防火墙接口 x4，10.0.0.x/24）

每当我从防火墙插入 vlan20 时，我都会看到交换机的所有端口都发疯了，并且在 ping 交换机或访问他的 Web ui 时出现数据包丢失。

Answer 1

您想要任何中继端口 [结合多个 vlan 的端口] 还是只想将三组总流量分开？

如果第二个 - 我建议你：

• 保留端口 1 以进行实验
• 设置 vlan10 - 端口 2-20 未标记，所有其他端口为空 [非成员]
• 设置 vlan20 - 端口 21-30 未标记，所有其他端口为空 [非成员]
• 设置 vlan30 - 端口 31-46 未标记，所有其他端口为空 [非成员]