Networking

路由器能否通過交換機上的 VLAN 將本地流量通過 WAN 側路由到 AP 網橋?

  • October 15, 2018

我一直在研究 VLAN 和高級網路設置,我想知道這是否可行。

WAN 
|
Switch (VLAN and QoS for ISP)
|                \
Gateway router    Router(AP bridge mode)
|                 |
LAN               LAN

理想情況下,網關和交換機之間只有一根電纜。根據我對 VLAN 的了解,可以將交換機配置為處理此問題。我不知道路由器是否可以在其 WAN 埠上路由本地數據包。

你可能想知道為什麼我會想要這個設置。這是因為有 1 個網際網路連接到復式住宅的 2 個部分(單獨租用)。我想要網關路由器的一部分,但連接來自另一部分。但兩者都需要單獨的 wifi 路由器並訪問 LAN。並且需要交換機來為 ISP 正確處理面向 WAN 的 VLAN 內容。我不想將 1 根電纜從 WAN 傳遞到網關,然後再將另一根電纜傳回 AP。

是的,您嘗試做的事情是可能的。然而,這是一個不尋常的配置,我希望許多路由器都不支持它。在購買路由器之前,您很難確認它是否支持您的需求。

一個標準的 Linux 系統可以完成路由器的工作。但我不知道這是否是您的理想解決方案。

您是說此設置的目的是避免在兩個位置之間需要多根乙太網電纜。還有另一種可能更強大的方法來實現這一目標,即在該電纜的每一端使用支持 VLAN 的交換機。

從您的問題看來,您的一端已經有一個支持 VLAN 的交換機,而另一端的目前需求是一個至少具有 3 個埠的支持 VLAN 的交換機。我使用過的每台託管交換機都具有必要的 VLAN 功能,而且我知道只有 5 個埠的託管交換機。

在兩台交換機之間,您將執行您希望避免重複的乙太網連接。在兩個交換機之間的連接上,您將需要兩個 VLAN。原則上,您可以將其中一個 VLAN 執行為標記的,而另一個作為未標記的,但我認為如果您標記兩個 VLAN,將來混淆的風險會更小。

然後,與路由器並置的新交換機會將兩個標記的 VLAN 拆分為兩個未標記的 VLAN,這些 VLAN 位於連接到路由器 WAN 和 LAN 端的不同埠上。該交換機上任何未使用的埠我都會配置為未標記的 LAN 埠,因為這是您將來最有可能使用它們的地方。

這是您的網路圖的修改版本,說明瞭如何將新的託管交換機插入到您的網路中:

WAN 
|
Switch (VLAN and QoS for ISP)
|                     \
New managed switch     Router(AP bridge mode)
|              | |\    |
Gateway router | | |   LAN
|           \_/  | |
LAN            LAN LAN

在橋接模式下用作接入點的路由器(不使用其路由器功能)是大多數路由器都可以通過關閉 DHCP 伺服器並將其 LAN IP 配置為不與 LAN 的其餘部分衝突來實現的功能。

即使該路由器不支持橋接模式,只要您不嘗試使用其上的 WAN 埠,這樣的設置仍然可以工作。您可以使用它的任何 LAN 埠連接到交換機。

引用自:https://serverfault.com/questions/935404