单线复用 VLAN 问题求助

• 資深大佬 : kokutou

  截图。。。
  sm.ms 可以传图

  pvid 呢。。。

• 資深大佬 : nuk

  删掉 vlan3 就好了吧，你这设置 untag 只有出口流量不打 tag，入口流量还是会进到 pvid 对应的 vlan 。。

• 主 資深大佬 : fxyiiu

  @nuk 删掉 vlan3 的话会不会有问题？毕竟 1 口和 5 口要重复使用的。这个逻辑是要使用 vlan1 的默认设置来分配回程的口？

• 主 資深大佬 : fxyiiu

  @kokutou pvid 的话 tagged 口都默认 1，然后 untagged 根据 vlan 编号走的，比如交换机 1 就是 1 口标 2，234 口标 3，5 还是 1 这样

  图的话。。。不知道 vlan 怎么表达出来呀。。。拓扑图倒是可以，就是体现不出来 vlan 的感觉。。。

• 主 資深大佬 : fxyiiu

  传图试试
  https://i.loli.net/2021/04/06/cqGEBt3LHyz8SoZ.png

• 資深大佬 : dnhzm

  别用 vlan2，可以用大一点的，比如 vlan5,vlan6 等

• 資深大佬 : nuk

  @fxyiiu 没啥问题吧，你这是要把交换机分隔成两个网络，vlan1 和 vlan2 就够了啊，另外 vlan2 的 untag 口应该 pvid 也设置成 vlan2，我觉得你现在的 pvid 设置应该有问题，如果 pvid 设置对的话，这个拓扑应该是进不了 vlan1 管理交换机的

• 主 資深大佬 : fxyiiu

  @nuk vlan1 是他自带默认的 12345 全 untagged，这个不改吗？我等下试试看
  另外 pvid 设置如下
  交换机 1
  1 口 3
  234 口 2
  5 口 tagged 默认 1

  交换机 2
  1 口 tagged 默认 1
  2 口 3
  345 口 2

  vlan2 是 lan，vlan3 是 wan 这样

  另外最后一句话没理解，vlan1 是他自带的，管理的话只要进去管理 vlan 页面就能看到了啊，可以修改的

• 主 資深大佬 : fxyiiu

  @dnhzm 和这个还有关系吗？。。。。改成 10 20 这样？

• 資深大佬 : nuk

  @fxyiiu 设置看起来没啥毛病啊，你有把 vlan2 和 vlan3 分配给 5 口和 1 口吗？

• 資深大佬 : sasalemma

  水星的 untag 和 tag 默认的 vlan1 得建立了 vlan 后，再在那个 vlan 配置界面，把端口 1 填进去，就可以更改 tag 和去掉端口成员。

  另外水星有 bug，偶尔抽风，会让配置变回前一个配置，假如意外掉电。所以配置完，最好存一份配置，掉配置直接上传就好了。

  还有那个设置思路问题。你哪里需要管理设备连接什么端口，只需要配置好交换机，知道那个端口是走 wan，那个是 lan，那个是单线复用，只有这三个端口功能。

  注意 PVID 。

  个人建议默认让 lan 的走默认的 vlan1 都是 untag

  设置 wan 的线路用 vlan2 。复用的线才打 tag 。

  就是交换机 1，vlan1 成员 2345，端口全 utag，vlan2 成员 1，5，端口 5 tag，pvid 端口 1 为 2

  端口 1 接光猫，端口 5 接交换机 2

  交换机 2，vlan1 成员 1345，端口全 utag，vlan2 成员 1，2，端口 1 tag，pvid 端口 2 为 2

  端口 1 接交换机 1，端口 2 接主路由 wan，端口 3-5 任意接主路由 lan 。

  88u 这类不清楚是否 robocfg 来配置内部 vlan，我的 ac68u 一个 wan 口单线复用，配置路由内 vlan，所以不用 2 个交换机。

  用两个交换机，主路由的拨号或者旁路由是需要 wan，lan 都接交换机 2 的，交换机 1 那边才有 dhcp 。若旁路有是交换机 1 的，那就是 vlan 配置问题。
• 資深大佬 : sasalemma

  打错，是想配置默认的 vlan，得新建一个 vlan 后，应用后，再填入默认的 vlan 号，再修改端口成员，可以删掉默认 vlan 的成员端口，和修改默认 vlan 的 tag 一类。

• 主 資深大佬 : fxyiiu

  @nuk 有的，复用口严格分配给 vlan 了，都是 tagged，pvid 都是默认 1

• 主 資深大佬 : fxyiiu

  @sasalemma 感谢回复，水星这个 bug 的确存在。。。我之前发现以后就是上电以后再拿笔记本过去插线重新设置。。。比较笨的办法，你这个存配置的方案不错，学习了。
  lan 端口全都 untag 的模式的确没试过，下次试试，感谢提供方案了。
  88u 需要配置 vlan 吗？只是连交换机拨号而已。
  你这最后一句让我很在意，因为我在测试的时候主路由 wan 并没有接入交换机 2，而是直连的线，然后 ap 出来的线直接接的交换机 1 的 5 口，测试交换机 1 的 234 口都是无法获取 ip 的状态。必须都接入交换机 2 才能 dhcp 的原理是什么呢？因为 dhcp 的是软路由，后面测试的时候甚至把 ap 都改成了路由模式 dhcp，也不行。

• 資深大佬 : nuk

  @fxyiiu 设置看起来没毛病，你检查一下 vlan 的 mac 表看看电脑和路由器的 mac 有没有在一个 vlan 里，理论上两台交换机的 mac 表应该都有

• 資深大佬 : sasalemma

  这样打出来看看能不能看：

  1 —————— 光猫
  2 —————— 其他房间 LAN 设备
  3 —————— 其他房间 LAN 设备
  4 —————— 其他房间 LAN 设备
  5
  |
  单线复用 WAN+LAN
  |
  1
  2 —————— WAN=主路由 AC88U=LAN —— LAN=NAS 软路由（旁路由 DHCP ）=LAN——AP —|
  3 —————————————————————————————————————————————|
  4 —————— 其他 LAN 设备
  5 —————— 其他 LAN 设备

  如果是这样的话，网络只需要 2 个 VLAN 就可以了。默认 VLAN1+拨号的 VLAN2 。

  注意不是端口 VLAN，用下面的 802.Q VLAN

  ==============================

  交换机 1 的 1 口、5 口、交换机 2 的 1 口、2 口是 VLAN2
  交换机 1 的 2 口、3 口、4 口、5 口、交换机 2 的 1 口、3 口、4 口、5 口是 VLAN1 （默认 VLAN ）

  ==============================

  建议重置下交换机，按下面配置一下。然后参考上图接线。

  交换机 1 的配置

  先建立 VLAN，VLAN 号那填 2，成员选 untag 端口 1，tag 端口 5，点添加 /编辑，下面的框框就有 VLAN2 了。
  然后再回去上面，VLAN 号那填 1 （ 1-4094 那）即默认 VLAN，把端口 1 点非成员端口，点添加 /编辑去掉端口 1 。
  然后再在 802.qPVID 下，把端口 1 的 PVID 改为 2 。

  交换机 2 的配置参考 1

  先建立 VLAN，VLAN 号那填 2，成员选 untag 端口 2，tag 端口 1，点添加 /编辑，下面的框框就有 VLAN2 了。
  然后再回去上面，VLAN 号那填 1 （ 1-4094 那）即默认 VLAN，把端口 2 点非成员端口，点添加 /编辑去掉端口 2 。
  然后再在 802.qPVID 下，把端口 2 的 PVID 改为 2 。

  其他不用更改。

  这两个交换机就配置好两个 VLAN 了。就是两个相互不同的网络而已。

  我之前说的那个 88uvlan 是指，asus 这个路由器里面有 VLAN 功能，对于会搞的人，可以直接用一个路由+一个 vlan 交换机就能实现单线复用了（就是墙内 1 口交换机 1 的 5 口直接连接 88u 的 WAN 口，WAN 口单线复用拨号+LAN ），只是省钱，你用 2 个交换机，是省事。

  ==============================

  因为我在测试的时候主路由 wan 并没有接入交换机 2，而是直连的线，然后 ap 出来的线直接接的交换机 1 的 5 口，测试交换机 1 的 234 口都是无法获取 ip 的状态。必须都接入交换机 2 才能 dhcp 的原理是什么呢？因为 dhcp 的是软路由，后面测试的时候甚至把 ap 都改成了路由模式 dhcp，也不行。

  ==============================

  这样的描述让别人很难明白你的网络拓扑是什么。单线复用的端口是交换机接交换机的用的，就是为什么我建议让 LAN 默认为 VLAN1 。

  如果你是这样的配置，那就得多个 VLAN

  1 —————— 光猫
  2 —————— AP 的有线回程
  3 —————— 其他房间 LAN 设备
  4 —————— 其他房间 LAN 设备
  5
  |
  单线复用 WAN+LAN
  |
  1
  2 —————— WAN=主路由 AC88U=LAN —— NAS 软路由（旁路有 DHCP ） —|
  3 ———————————————————————————————————————————-|
  4 ——————
  5 —————— 其他 LAN 设备

  我不知道目前的 MESH 设备是需要做路由模式，MESH 的次级 AP 是否接在主 AP 的 LAN 下，asus 类的 2.0 后可以以 AP 模式做 MESH，其他牌子如果需要次 MESH 接主 MESH 的 LAN 口的话，那就得多配一个 VLAN3

• 資深大佬 : sasalemma

  1 —————— 光猫
  2 —————— 次 AP 的有线回程
  3 —————— 其他房间 LAN 设备
  4 —————— 其他房间 LAN 设备
  5
  |
  单线复用 WAN+LAN
  | ———————————————— 主 MESH AP
  1 | |
  2 —————— WAN=主路由 AC88U=LAN —— NAS 软路由（旁路有 DHCP ） —| LAN 接端口 4
  3 ———————————————————————————————— ————-| |
  4 ———————————————————————————————————————————————|
  5 —————— 其他 LAN 设备

  那么交换机 1 的 2 口、5 口、交换机 2 的 1 口、4 口就得配成 VLAN3 了。

  VLAN 的意思仅仅是分割不同的逻辑交换机而已。就是 VLAN2，从逻辑上来说，就是交换机 1 的端口 1 和端口 5 、交换机 2 的端口 1 和端口 2 在一个傻瓜交换机里。其他端口在另外一个傻瓜交换机里，唯一有联系的就是交换机 1 的端口 5 和交换机 2 的端口 1，这两个端口承载了 2 个网络。完毕。

• 主 資深大佬 : fxyiiu

  @sasalemma 实在是太详细了，感谢大佬指点，我这几天就这么设置试试