家用 vlan 交换机，这个需求这样设置对吗？

[brMu]

有 3 个设备（都没有 vlan 功能）+1 个 vlan 交换机，需求：

设备 A 和设备 B 可以互通。
设备 A 和设备 C 可以互通。
设备 B 和设备 C 不能互通。

简化下就是：
A=B，A=C，B≠C 。

交换机还在路上，所以先问下，这样设置对吗？
A 口：pvid 为 1+untagged+vlan id 为 1 和 2 和 3
B 口：pvid 为 2+untagged+vlan id 为 1 和 2
C 口：pvid 为 3+untagged+vlan id 为 1 和 3

更新：
感谢各位的回复，交换机已经收到了，实测可以满足这个需求，就是用上面的配置。

[OiHan]

pvid 默认。vlan id 默认是 1，所以直接修改 vlan 就行。

[Tianao]

不对，hybrid 不是这么用的，VLAN 也不是这么用的。

这样 A 的帧只能进入 vlan1，B 的只能进入 vlan2，C 的只能进入 vlan3……各自在其他 VLAN 只能收不能发，相当于哑巴了。

这样的需求要做 ACL 或者流策略。

[xinhugo]

你要设置 vlan 是打算基于端口还是设备 IP 地址，是否是设备支持的 vlan 类型

原理上可以：
A 接在 trunk 端口
B 接在 vlan1 端口
C 接在 vlan2 端口

[bearice]

既然你的设备都不支持 VLAN，所以肯定不行。
这个功能其实是 private vlan 或者 端口隔离 的应用场景，支持与否取决于你的交换机够不够高级了。
说着按照楼上说的用 ACL，如果真的只有 3 个设备的话也能用。

[brMu]

@Tianao 帧进入 A 后是 vlan1，不是可以从 B 和 C 出吗？因为 B 和 C 也是 vlan1 。不对吗？

[brMu]

@xinhugo 设备都不支持 vlan 功能
@OiHan 设备都不支持 vlan 功能

[OiHan]

@brMu 设备不需要支持 Vlan，连接设备的端口开启 untag 模式。

在 A 口上设置 vlan 包含其他不同的 vlan 即可。搞这些设备很多年了。

[brMu]

@OiHan 大佬看我的设置是你说的那样的吗？

[lifanxi]

我感觉你的需求用 VLAN 搞不定。

[yjd]

3 楼答案就可以了，都接到一个网管型 vlan 交换。

[goofool]

A 设备不支持 vlan，只用 vlan 实现不了你的需求吧？你想想 A 口收包是打 vlanB 还是 vlanC

[ThirdFlame]

在设备不支持 vlan 的情况下，那么每个设备只能归属到一个 vlan 。 所以你不要试了。
划分三个网段、走三层 acl 控制吧

[OiHan]

@brMu 突然想到问题，设备不支持 Vlan 的话，应该实现不了，因为 untag 只能配置一个 Vlan.

[ilunny]

看看交换机有没有端口隔离这个功能呗

[icorgi]

你这个需求要靠 ACL 来实现

[tankren]

简单网管交换机，A 接 trunk 1-4096，B 口 VLAN 10, C 口 VLAN 20

[CallMeReznov]

用 ACL 不就好了?

[Tianao]

@brMu #5 抱歉，是我考虑不周，楼主的想法是可行的。

[brMu]

@goofool 打 vlan 1，就可以同时从 B 和 C 出去了

[brMu]

@ilunny 水星的 SG105 Pro，没有隔离功能喔！

[goofool]

@brMu vlan1 和 vlanB 、vlanC 不在同一个广播域，我觉得出不去吧

[oriyao]

二层通这样配置
A = trunk 10,20
B = default vlan 10
C = default vlan 20

[rrfeng]

如果是 A B C 那不要用 vlan
如果是 A*n,B*n,C*n 那这样没啥问题，但是设置看交换机啥型号慢慢调吧。

[realpg]

支持隔离的话
直接放到一个 VLAN 里 同一个网段，然后配置 isolate，然后把 A 作为上联口……

[wr410]

家用的话一般就是 802.1Q 了，tag 指的是这个口出去的帧会被 tag，untag 指的是这个口进来的帧会被 untag 。

实际上你的需求 A 口 untag，B 、C 口 tag 不同 vlan 就可以了。

[brMu]

@wr410 搞错了吧，tag 和 untag 都是管出去的帧吧！ pvid 才是管进来的。

[marsteel]

taobao 那种“楼道交换机”，支持端口隔离的，标准的 VLAN 交换机反而不能实现你需要的功能

[qbqbqbqb]

这样配置确实可以达到效果，就是实践上很少这么用。

主要是因为市面上不少交换机 PVID 和 Untagged VLAN 是绑死的，一个端口只能设置一个 Untagged VLAN，这种交换机就没法这样配置。如果交换机允许这样配置的话那确实可以用。

[chunchu]

我也有类似的需求，路由器下挂 1 个 vlan 交换机，交换机下挂 4 台设备，交换机的 5 个口分别为 A 、B 、C 、D 、E，其中 A 连接路由器的 Lan 口，B 、C 、D 、E 分别连接 4 台设备，需要实现的功能：
(1)交换机下的 4 台设备都可以连接外网
(2)B 、C 口的设备可以互访，C 、D 口的设备可以互访，D 、E 口的设备可以互访，其余的不能互访

按照你上面的设置修改为：
A 口：pvid 为 1 + untagged + vlan id 为 1
B 口：pvid 为 2 + untagged + vlan id 为 1 、2
C 口：pvid 为 3 + untagged + vlan id 为 1 、2 、3
D 口：pvid 为 4 + untagged + vlan id 为 1 、3 、4
E 口：pvid 为 5 + untagged + vlan id 为 1 、4

可以实现上面的功能吗？
另外，询问一下你购买的路由器是什么型号？

[brMu]

A 口：pvid 为 1 + untagged + vlan id 为 1 、2 、3 、4 、5
B 口：pvid 为 2 + untagged + vlan id 为 1 、2 、3
C 口：pvid 为 3 + untagged + vlan id 为 1 、2 、3 、4
D 口：pvid 为 4 + untagged + vlan id 为 1 、3 、4 、5
E 口：pvid 为 5 + untagged + vlan id 为 1 、4 、5

应该是这样的，你试试，交换机是水星的 SG105 Pro 。

[chunchu]

@brMu 感谢～