家用 vlan 交换机，这个需求这样设置对吗？

[brMu]

有 3 个设备（都没有 vlan 功能）+1 个 vlan 交换机，需求：

设备 A 和设备 B 可以互通。
设备 A 和设备 C 可以互通。
设备 B 和设备 C 不能互通。

简化下就是：
A=B，A=C，B≠C 。

交换机还在路上，所以先问下，这样设置对吗？
A 口：pvid 为 1+untagged+vlan id 为 1 和 2 和 3
B 口：pvid 为 2+untagged+vlan id 为 1 和 2
C 口：pvid 为 3+untagged+vlan id 为 1 和 3

[OiHan]

pvid 默认。vlan id 默认是 1，所以直接修改 vlan 就行。

[Tianao]

不对，hybrid 不是这么用的，VLAN 也不是这么用的。

这样 A 的帧只能进入 vlan1，B 的只能进入 vlan2，C 的只能进入 vlan3……各自在其他 VLAN 只能收不能发，相当于哑巴了。

这样的需求要做 ACL 或者流策略。

[xinhugo]

你要设置 vlan 是打算基于端口还是设备 IP 地址，是否是设备支持的 vlan 类型

原理上可以：
A 接在 trunk 端口
B 接在 vlan1 端口
C 接在 vlan2 端口

[bearice]

既然你的设备都不支持 VLAN，所以肯定不行。
这个功能其实是 private vlan 或者 端口隔离 的应用场景，支持与否取决于你的交换机够不够高级了。
说着按照楼上说的用 ACL，如果真的只有 3 个设备的话也能用。

[brMu]

@Tianao 帧进入 A 后是 vlan1，不是可以从 B 和 C 出吗？因为 B 和 C 也是 vlan1 。不对吗？

[brMu]

@xinhugo 设备都不支持 vlan 功能
@OiHan 设备都不支持 vlan 功能

[OiHan]

@brMu 设备不需要支持 Vlan，连接设备的端口开启 untag 模式。

在 A 口上设置 vlan 包含其他不同的 vlan 即可。搞这些设备很多年了。

[brMu]

@OiHan 大佬看我的设置是你说的那样的吗？

[lifanxi]

我感觉你的需求用 VLAN 搞不定。

[yjd]

3 楼答案就可以了，都接到一个网管型 vlan 交换。

[goofool]

A 设备不支持 vlan，只用 vlan 实现不了你的需求吧？你想想 A 口收包是打 vlanB 还是 vlanC

[ThirdFlame]

在设备不支持 vlan 的情况下，那么每个设备只能归属到一个 vlan 。 所以你不要试了。
划分三个网段、走三层 acl 控制吧

[OiHan]

@brMu 突然想到问题，设备不支持 Vlan 的话，应该实现不了，因为 untag 只能配置一个 Vlan.

[ilunny]

看看交换机有没有端口隔离这个功能呗

[icorgi]

你这个需求要靠 ACL 来实现

[tankren]

简单网管交换机，A 接 trunk 1-4096，B 口 VLAN 10, C 口 VLAN 20

[CallMeReznov]

用 ACL 不就好了?

[Tianao]

@brMu #5 抱歉，是我考虑不周，楼主的想法是可行的。

[brMu]

@goofool 打 vlan 1，就可以同时从 B 和 C 出去了

[brMu]

@ilunny 水星的 SG105 Pro，没有隔离功能喔！