mirror

[vvbasil@ya.ru]

T2600G-28TS 4.0 4.0.1 Build 20191112 Rel.40459(s)

Обнаружил, что при зеркалировании одного порта на другой, все egress пакеты из зеркала вылетают тегированные (1 VLAN).
Подскажите, пожалуйста, как можно это исправить?

[Goodwin]

Пожалуйста опишите ваши настройки VLAN на портах. Либо командами, либо скринами с интерфейса свича.
Нужно понимать что и как вы настроили а так же что и куда зеркалируете.

[vvbasil@ya.ru]

Сейчас уже взял коммутатор "из коробки". Ничего не настраивал. Только прописал зеркало с одного порта на другой. Отснял шарком. Все ingress пакеты прилетают нетегированные. А egress - с тегом в VLAN 1.

[Goodwin]

Не может быть такого по вине свича.
На заводских настройках порты свича в access режиме и тэг они отбрасывают.
Вот из технического мануала:

For T series managed switches, all ports are in the VLAN1 and set as untagged by default. When a tag frame whose VLAN ID is 1 arrives at a T series managed switch, it will be received with the VLAN tag removed. When a tag frame whose VLAN ID is not 1 arrives at a T series managed switch, it will be discarded. With 802.1Q VLAN configured on T series managed switches, the data frame can be only transmitted in the VLAN that the data frame belongs to. Otherwise, the tag frame will be discarded. Therefore, tag frame cannot pass through TP-Link managed switches in general.

The conclusion can be given as below:

Tag frames can pass through TP-Link unmanaged switches and easy smart switches with default settings.

Tag frames cannot pass through T series managed switches with default settings.

[vvbasil@ya.ru]

Вы сами-то можете попробовать? То, что вы написали из мануала, не противоречит тому, что я пишу. Когда пакет входит в коммутатор, ему "навешивается" тэг VLAN-а, которому принадлежит порт. И, внутри коммутатора пакеты ходят тэгированные (иначе, как коммутатор поймет, с какого на какой порт можно направлять пакеты, а на какой нет.

[vvbasil@ya.ru]

Скриншоты.

[Victor_93]

Приветствую,
Не могли бы вы описать топологию вашей сети? Что именно за устройства подключены к коммутатору? VLAN появляется только в SIP пакете? Если к коммутатору подключить обычный ПК, не SIP устройство - в обычно трафике видно VLAN-ы?
По идее, все порты на свиче по умолчанию в состоянии Untag с PVID1 - не понятно, откуда на выходе берется пакет с Тегом.

[vvbasil@ya.ru]

Сейчас через коммутатор включена только АТС (два порта). Но, изначально, были включены пользователи для выхода в интернет. Использовал свой VLAN. И тоже egress пакеты получались с тэгом. Даже на untag портах.
Сейчас используются два порта 8 и 9. Если я отправляю в зеркало только Ingress с обоих портов, все пакеты нетэгированные. Если настраиваю по обоим портам Egress - соответственно, все пакеты с тэгом.

[Victor_93]

Можете сохранить файл конфигурации и прислать его нам?

[vvbasil@ya.ru]

Что-то не разобрался, как файл отправить. Отправляю ссылку на файл конфигурации
https://yadi.sk/d/dq1siur1sfQZiw