标签: vlan

vconfig在 Windows 7 中是否有任何等效的 Linux实用程序？

通过阅读Wireshark 文档，我发现 Windows 没有任何内置的 VLAN 支持机制。如何在多宿主 VLAN 环境中设置 Windows 工作站？

我已经能够使用 wlan0 上的 hostapd 使用 USB Wi-Fi 加密狗在我的 Raspberry Pi 上创建无线接入点。我希望能够做的是让接入点位于某个虚拟接口（即 wlan0:1）或 vlan（wlan0.123）上，并将 wlan0 连接到现有接入点。

这样我就可以通过它提供的接入点或通过它能够连接的网络连接到设备。

最终目标是：我可以使用它提供的接入点连接到设备。然后它会扫描它找到的无线接入点，询问我想连接到哪个接入点，然后尝试连接到它。然后它可以告诉我它能够在新连接上获得的 IP 地址，或者告诉我它连接失败（因为我仍然会通过它提供的接入点连接）。

如果有其他方法可以做到这一点（没有两个物理 Wi-Fi 适配器），我会全力以赴。

目前，我正在采取的步骤是让 AP 在 vlan 接口上工作。这不起作用…… AP 是可见的，但 DHCP 服务器似乎没有发布 IP 地址。

以下是 /etc/network/interfaces 的内容：

auto lo
auto wlan0 wlan0.10
auto eth0

iface lo inet loopback
iface eth0 inet dhcp

allow-hotplug wlan0

iface wlan0.10 inet static
  address 192.168.50.1
  netmask 255.255.255.0
  network 192.168.50.0
  broadcast 192.168.50.255
  gateway 192.168.50.1
  vlan_raw_device wlan0

iface wlan0 inet manual

以下是hostapd.conf的内容：

interface=wlan0
driver=rtl871xdrv
country_code=NZ
ctrl_interface=wlan0.10
ctrl_interface_group=0
ssid=RPiAP …

我的家庭网络上有一台路由器。它充当所有设备的主要 WiFi 接入点，并连接到我的家庭实验室的简单开关。我希望能够将我的家庭实验室隔离到不同的子网中，网络这一侧的所有机器都将具有静态 IP 地址。

只用一台路由器可以做到这一点吗？一位同事告诉我，我可以设置 VLAN 并将其用作将网络分成两个子网的一种方式，但我不确定我是否完全理解这是如何工作的。

任何有关如何实现这一目标的建议将不胜感激。

谢谢。

在以前版本的 Windows 中，我们可以在笔记本电脑中安装 Intel Advanced 网络驱动程序，以通过嵌入式以太网适配器连接到特定 VLAN。

在 Windows 10 中，该选项不可用，并且显示一条消息：

Microsoft* Windows* 10 不支持英特尔(R) 高级网络服务（英特尔(R) ANS）组和 VLAN

有什么方法可以在 Windows 10 中启用此功能，或者在 Windows 10 中是否有具有此功能的 USB 适配器？

笔记本电脑是配备 Intel I219-LM 以太网适配器的 Dell Latitude 5580，运行 Windows 10 专业版。

首先，感谢您能够在这里提出我的问题。我很高兴很快就能搬进我自己的第一个 4 墙，并且觉得现在是解决网络安全和隔离问题的好时机。与往常一样，从一开始就做这件事可能是最好和最容易的。

到目前为止我检查过的资源：

• 外卖：VLANS 在第 2 层上运行，需要在第 3 层上添加安全性
• 无线 vlan 的高级概述
• 如何为 VLAN 配置交换机
• 将 VLAN 视为虚拟交换机
• 不要太复杂

还有其他资源，例如在线课程，我检查过，但它们没有产生任何可快速总结的结果。

设置和问题：

我的公寓里会有几个物联网设备——飞利浦 Hue 灯泡、树莓派 [可能连接以太网]、智能插座、亚马逊消防电视棒等。[这些都将通过无线方式连接]，以及两台笔记本电脑[还有无线]，并且在未来的某个时候可能是一个家庭服务器来存储正在分析的图片、电影或大数据 [如果可能，以太网]。

我想要做的是将笔记本电脑放在自己单独的 VLAN 上，将物联网设备放在另一个 VLAN 上，将服务器放在另一个上，可能还有 Raspberry Pi 放在第四个上——它将用于加强流量。
出于安全考虑，我想这样做，尤其是对于物联网设备。因此，我需要正确配置我的防火墙 - 任何资源，尤其是在这方面的资源都受到高度赞赏。

我在这个问题中寻找什么

我正在寻找两件事：
- 我想在一台设备中安装路由器、交换机和调制解调器（以及无线接入点） - 我将使用的路由器。是否有（价格合理的设备）能够以无线方式设置 VLAN？大多数现代路由器一般都支持吗？
- 我如何读出产品规格，无论设备是否能够做到这一点？需要支持哪些标准？802.1Q？

其他问题

• 据我所知，大多数物联网设备都在本地进行通信——这是真的吗？换句话说，如果我想关闭智能插座，我是否必须在同一个网络上（我自己尝试过，但我还没有这些设备......）
• 防火墙将有简单的规则：即 IotDevice.VLAN - 不允许发起出站连接。
  但是，如果某些 VLAN 可以这样做就完美了。例如，privateLaptop.VLAN 应该能够连接到 storageServer.VLAN 和 raspberryPi.VLAN。在这种情况下，是否建议简单地放弃 VLAN 的想法并考虑实施防火墙规则？或者 VLAN 与防火墙规则一起使用是更好的主意吗？

我愿意在路由器上安装自定义固件，如果这样做有助于我实现这些目标。
我也非常感谢我可以用来阅读这个主题的任何其他资源。

谢谢！

PS：这就是我想象的网络：

VLAN 可以通过字符串而不是数字来标识吗？

我的 wifi 路由器允许配置以字符串命名的 VLAN。我正在尝试将其连接到我的 Ubiquiti EdgeRouter，但无法使其正常工作。请参阅以下我可以更改的设置：

Wifi 路由器 VLAN 设置页面

我是一位经验丰富的计算机专业人士，但在网络方面完全是业余爱好者。

在家里，我有一个宽带路由器，我可以通过以太网电缆获得到互联网的 DHCP 路由。

我想将我的 LAN 网络分成 2 个，这样就有一个家庭 LAN 和一个访客 LAN。我的路由器已经提供了此功能，但访客 LAN 仅是 wifi，我想要以太网以及访客的 wifi。

我计划购买 Ubiquiti EdgeRouter Lite 主要是为了提供 VLAN 功能。我会有：-

• eth0 作为 WAN
• eth1 作为家庭 LAN，非托管交换机 TP-LINK SG108（兼容巨型帧）连接到 eth1、无线 AP、树莓派、打印机等
• eth2 作为访客 LAN，无线 AP 直接插入 eth2

我希望所有 DHCP 都来自边缘路由器。

我的问题是：-

• 我有一个非托管交换机，我打算将其插入 eth1，以便为我提供更多可用端口，并添加 wifi AP 等。这种非管理型交换机会破坏 VLAN 功能吗？我的家庭 LAN 是否仍然受到访客 LAN 的保护，或者交换机是否会删除 VLAN 信息？如果连接到交换机的所有设备都位于同一个家庭 LAN 中，那么交换机是否重要？
• 我有一个 Raspberry Pi，我将其配置为 VPN 服务器。我是否可以对 EdgeRouter Lite 进行端口转发以转发到 VPN 服务器，并使 VPN 用户出现在 VLAN 上，就像他们将自己插入以太网端口一样？我想这就是 EdgeRouter Lite 的面包和黄油吧？
• 对于非网络专业人士来说，在 EdgeRouter Lite 上实现此功能是否困难？

任何帮助表示赞赏！

我有几台机器在出色的 Internet 连接上遇到了糟糕的下载速度，对于我的一生，我无法就原因做出合理的解释。

速度测试到本地 ISP 显示>10Mbps downspeed。这条线应该是对称的，但测试显示~7Mbps upspeed。对较远服务器的速度测试显示 < 8Mbps。（我测试的一台服务器显示低于 1Mbps。）而 pingtest.net 显示11ms ping, 1ms jitter, 0% packet loss. 内部 ping 是 1ms 或 2ms。

然而，实际下载速度非常慢。不同网站的速度不同。来自 的驱动程序Dell (over FTP) at 40Kb/s，有时为 10Kb/s。Windows 8 预览版来自Microsoft 100Kb/s，VLC 来自SourceForge at 60Kb/s.

防火墙阻止所有 ICMP。（这显然是问题所在，但这个问题即将结束，所以我没有机会确认在这种情况下具体是什么问题。）

LAN 和 VLAN 有什么区别。哪一种适合广播报文 VLAN如何设置。它们的优点和缺点是什么

编辑：

如果我为 VLAN 编写程序，那么如果我没有交换机，它会运行。（每台电脑只用一根网线相互连接，组成一个简单的局域网）