这是一个创建于 2840 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前是一台电脑直接交换机 port2 ，电脑里装的 esx 主机，
vmware 虚拟机：
vmnetwork ： VLAN100 ，
vswitch ： 开混杂模式
交换机： port2 ： vlan100 tagged
现在问题： 虚拟机 ping 交换机网关都 ping 不通
折腾好几天了，谁知道这个该怎么配置？ 感激不尽！
第 1 条附言 · 2017-02-12 19:52:14 +08:00
<img src="http://wx2.sinaimg.cn/mw690/b75b4fadly1fcnx9m6unnj20yi0pxqv5.jpg" alt=" 1.jpg"/>
<img src="http://wx2.sinaimg.cn/mw690/b75b4fadly1fcnx9vmyitj20yi0px1ky.jpg" alt=" 2.jpg"/>
<img src="http://wx2.sinaimg.cn/mw690/b75b4fadly1fcnxa27dmbj20yi0px7wi.jpg" alt=" 3.jpg"/>
配置大概就是这些 截图中 port1 没亮，其实当时 port1 上是有设备的，而且配置了静态 IP （截图的时候被我拔了）
从 port2 ping port1 的机器：
只要 esx 端口组 设置成 0 或者 4095 （ all ） 就能 ping 通
只要设置成 100 就不能 ping 通
@gamexg
<img src="http://wx2.sinaimg.cn/mw690/b75b4fadly1fcnx9vmyitj20yi0px1ky.jpg" alt=" 2.jpg"/>
<img src="http://wx2.sinaimg.cn/mw690/b75b4fadly1fcnxa27dmbj20yi0px7wi.jpg" alt=" 3.jpg"/>
配置大概就是这些 截图中 port1 没亮，其实当时 port1 上是有设备的，而且配置了静态 IP （截图的时候被我拔了）
从 port2 ping port1 的机器：
只要 esx 端口组 设置成 0 或者 4095 （ all ） 就能 ping 通
只要设置成 100 就不能 ping 通
@gamexg
第 2 条附言 · 2017-02-13 10:07:12 +08:00
目前思路：
1. 网上有的说笔记本千兆有线网卡 收包自动会去 vlan tag ，想办法抓 vlan 包看看
2. esx 那边还要检查一下
谢谢各位，如果我这个搞定了我出个小白版的教程，方便少数和我一样不太懂的同学
1. 网上有的说笔记本千兆有线网卡 收包自动会去 vlan tag ，想办法抓 vlan 包看看
2. esx 那边还要检查一下
谢谢各位，如果我这个搞定了我出个小白版的教程，方便少数和我一样不太懂的同学
 |
2
jasontse 2017-02-12 17:47:24 +08:00 via iPad
在 OpenWrt 中 Interface Edit 界面有一句话
> You can also use VLAN notation INTERFACE.VLANNR (e.g.: eth0.1). 意思就是 Physical Settings 中可以直接写 Custom Interface ，比如 eth0 网卡上的 VLAN 100 就是 eth0.100 。 |
 |
3
ifaii 2017-02-12 17:47:44 +08:00
这不叫单臂路由吧？
你是什么交换？思科华为倒是好搞定，其他就不太了解了。 你试试把 Port 改成 VLAN 100 un tagged （未标记）， VM SWITCH 不要 VLAN 标记，当成接入模式就好了 |
 |
4
gamexg 2017-02-12 17:50:55 +08:00  1
先确认下几个：
1.交换机端口 2 打了 100 的标签，并且是 tagged 模式。 2.你希望虚拟机连接的目标也需要在交换机上面配置属于 vlan100 ， pvid 也是 100 ，并设置为 untag 。对了还要确认是 802 协议的 vlan ，别是交换机私有的。 3.vswitch 不需要开 混杂模式，直接在端口组配置 vlan id 即可，然后将虚拟机网卡连接到端口组。 另外虚拟机在 vlan100 可能会由于和交换机管理 vlan 不同无法 ping ，确认 vlan 配置是否正确建议用虚拟机 ping 其他设备。 |
 |
5
kuretru 2017-02-12 18:10:59 +08:00 1
如果 LZ 还是用上个帖子的方案，我准备了一张图
 |
 |
6
UnknownR 2017-02-12 19:07:46 +08:00
有开 switchport mode access 吗
|
 |
8
whx20202 OP @gamexg 我就是 port1 vlan 100 untag pvid 100
port2 vlan 100 tagged pvid 100 只要虚拟机用 vlan 网卡 ping port1 的电脑就不行， 不用 vlan 网卡就随便 ping 感觉像是交换机买的有问题…… 复制这条信息，打开👉手机淘宝👈即可看到 [五 5 口千兆交换机 网管 vlan 端口隔离镜像汇聚扩 wan 铁壳交换机 监控] ￥ QhMyRj6mAa ￥ http://c.b1wr.com/h.dZOIOJ?cv=QhMyRj6mAa&sm=cc15e9 果然便宜没好货？ |
|
9
whx20202 OP @kuretru 谢谢，主要是我买的那个交换机没有我要的那种 trunk ，他的 trunk 必须把多个端口加到一个 trunk 组里，感觉像是主备倒换，负载均衡什么的
|
 |
10
MntCw 2017-02-12 19:26:39 +08:00 via Android
路由器上起子接口
|
|
11
gamexg 2017-02-12 19:28:53 +08:00
应该不是交换机的问题，支持 tagged 模式的就应该能用。
看介绍是没问题的 “ 基于 IEEE 802.1Q 的 Tag VLAN ；” http://siri-vision.com/a/chanpinzhongxin/jiaohuanji/jiandanwangguanjiaohu/2016/1222/SR-SG2005.html 建议发下截图。 |
 |
12
sundong 2017-02-12 19:51:08 +08:00
先不说单臂路由 先说说你想干嘛 实现什么
|
|
13
whx20202 OP <img src="
 " alt=" 1.jpg"/> <img src="  " alt=" 2.jpg"/> <img src="  " alt=" 3.jpg"/> |
 |
15
a1044634486 2017-02-12 20:15:45 +08:00
交换机能配置单臂路由?,2 层交换机的 IP 能当网关?
|
|
16
whx20202 OP    |
|
17
whx20202 OP @a1044634486 目前主要问题是连虚拟化的 tag 报文都发不出去
|
|
18
jasontse 2017-02-12 21:08:48 +08:00 via iPad 1
pvlan 和 cvlan 不是一回事所以 pvid 不要设置，其它的因为我也不熟你这个交换机所以也不能确定，不过应该没什么问题。
|
|
19
gamexg 2017-02-12 21:45:08 +08:00 1
配置看起来都正确，
也许可以把 esxi 端口组的 vlan 设置为 all+混杂模式，抓个包看看收到的包是否有 vlan 。 或者电脑抓包看看是否正确收到了无 vlan 的包。 |
 |
20
JackyBao 2017-02-12 21:48:53 +08:00 via iPad 1
LZ 我来了。
vmware 这种情况我也没试过，但我知道我下面这种肯定可行，你参考一下思路。 4 口交换机 1 设成 trunk ，连电脑。 2 设 vlan 1 ，当 wan 口用。 3 4 设 vlan 2 ，当 lan 口用。 电脑装 openwrt ，网口连交换机 1 口。 装 macvlan ，把电脑上唯一的网口虚拟出 2 个网口，比如 macvlan1, macvlan2, 分别设置 vlan 1 2 。 在 interface 里， wan 的物理接口选 macvlan1, lan 的选 macvlan2 。 搞定！ |
|
21
whx20202 OP @JackyBao 话说能给推荐一个交换机么……之前买错了两三个都退了，百兆千兆无所谓，能支撑我这个就可以
|
|
22
kuretru 2017-02-12 22:41:17 +08:00 via iPhone
@JackyBao 可以 exsi 分配 2 个网口分别对应 2 个 vlan 给 openwrt ，这样 macvlan 都不用配了
|
|
23
kuretru 2017-02-12 22:44:52 +08:00 via iPhone 1
交换机应该是支持的， exsi 设置有问题
|
 |
26
carterdang 2017-02-13 04:52:05 +08:00 via Android 1
首先画个租网图出来，确定哪些接口带 vlan 哪些不带，按照 lz 描述如果电脑出来带 vlan 那对应接口问 trunk 并允许相应 vlan 通过，如果借口出来不带 vlan 就在接口上打上 vlan ，所以如果 port2 的电脑出来的数据带了 vlan ， port2 是 vlan100tagged ，那就要丢弃这个包
|
|
27
carterdang 2017-02-13 05:20:35 +08:00 via Android
不太理解这低端交换机网页设置，根据 lz 配置，可以试下交换下 1 ， 2 端口看是不是就能通了
|
|
28
whx20202 OP @carterdang 感谢，可是问题是：
1. port2 如果 ESX 虚拟化那边没问题，发送的应该是 带 tag 的标签 2. 这个低端路由好像没有区分 access trunk 的端口模式 3. 然后我设置了 port2 vlan100 ， pvid 也是 100 ，带 100vlan 的数据包从电脑进端口，应该是能放行的，不应该丢弃这个包吧 |
 |
30
yushiro 2017-02-13 10:10:43 +08:00 via iPhone
楼主用的是不是 BL-SG108M ？交换机的 vlan0 是不能删除的
|
|
31
gamexg 2017-02-13 10:25:26 +08:00
@whx20202 是的，当时学习 golang 时写的。
另外交换机的话我这里用的是 JGS524Ev2 ，和你一样的用法，没碰到这种问题。 对了，想起一个问题，你配置好交换机的 vlan 后是怎么访问的 esxi ？ 如果给交换机的 esxi 端口配置了 tagged ，那么就无法访问 esxi 了，我当时是在 esxi 控制台下修改的网卡 vlan 才能够再次访问 esxi 。 你如果没做这个修改就能够访问 esxi ，那么很怀疑交换机真的给数据包打了 vlan 标签了吗？ |
|
32
whx20202 OP @yushiro 我用的小牌子的，希力交换机，现在感觉像是因为 我所有的虚拟机都在笔记本上，而笔记本网卡收 vlan 包会自动删除 tag. 我回家看看 windows 能不能抓它下面虚拟机的 vlan tag 包， 看一下就行了
|
|
34
whx20202 OP @gamexg 明白您的意思 我回去检查设置。 BTW ， 你那个 tcproute 真的挺好用的，某种概念上说，相当于家里建了个 BGP
|
 |
35
pwcong 2017-02-13 11:44:37 +08:00
http://pwcong.me/2016/01/26/%E4%B8%8D%E5%90%8CVLAN%E4%B9%8B%E9%97%B4%E4%BA%92%E7%9B%B8%E9%80%9A%E4%BF%A1/
我之前学网工的时候写了一个教程，但是是思科的，不知道里面的思路能不能帮到你 |
 |
36
digimoon 2017-02-13 11:45:14 +08:00
pvid 没记错应该就是当收到没有带 vlan id 的包的时候就默认打上 pvid 设置的这个 vlan id ，现在我也是在用单臂路由不过虚拟机用的 hyper-v ，楼主最好画一张图我大概看了一下没看懂。。。
|
 |
37
chenghj87 2017-02-13 11:48:42 +08:00
贴个你现在的拓扑图啊
|
 |
38
Sh888 2017-02-13 13:32:17 +08:00
你这些设备里都没有路由器，怎么配置单臂路由器呢？我猜你的意思应该是 ESXi 的虚拟交换机和物理交换机之间建立 trunk ，然后 ESXi 上虚拟机可以在各个不同的 vlan 和物理交换机上的各 vlan 接口通信吧？如果是这样的话，需要两边都不打标记（也就是 trunk 模式）就可以了。
|
|
39
Sh888 2017-02-13 13:33:59 +08:00
你要 ping 通网关，需要在路由器的 lan 接口下配置子接口，一个子接口对应一个 vlan ，配置对应的 ip 地址，这个才是单臂路由。
|
 |
40
goodryb 2017-02-13 13:35:28 +08:00
小白没看懂楼主的需求是什么，不过楼主愿意出教程我是双手赞成
 |
|
42
Sh888 2017-02-13 14:39:45 +08:00 1
@whx20202 我看到 16 楼截图 1 里面有“无 tag 标记”，这个能设置吗？
另外， esxi 的“混杂模式”不用开吧，这个是端口镜像时候用的，也就是同时接受上行和下行流量。 |
|
45
Sh888 2017-02-13 14:58:37 +08:00
@whx20202 tag 、 untag 、 off 的概念是有点搞，貌似是 linux 下的说法，和 cisco 的说法有些不一样。这个 openwrt 的文档你参考一下，有 tag 、 untag 的具体解释。 https://wiki.openwrt.org/inbox/doc/extend_router_ports_managed_switch
|
|
46
carterdang 2017-02-13 16:04:33 +08:00 via iPhone
pvid 是一个交换机端口的默认 vlan id, 对于 trunk 口可以不用更改，这里不明白“无 tag 标记”指的是不是出流量剥离标签的动作，可能是翻译问题导致的理解偏差，最好能找下店家或者相关产品文档看下怎么设置流量进端口不需要 tag vlan ，出流量也不剥离标签
|
|
47
digimoon 2017-02-13 17:13:07 +08:00
untagged 比较霸道，进入的时候不管你有没有标记都统一标成 untagged 设置的 vlan id ，发出去的时候则是全给你清掉 vlan id
我说说我现在的例子： port0 接光猫， port1 接做软路由的 pc ， port234 接其他设备 port0 的光猫只是给软路由 pc 上的虚拟机用，这个口打 untagged vlan1 port1 的 pc 上的虚拟机软路由网卡有两个，一个是 vlan1 连光猫，另外一个是 vlan0 ，所以 port1 设 tagged&trunk port1 的 host pc 本身也要连到自己虚拟机软路由上，所以 host pc 的网卡是 vlan0 port234 自然也是 vlan0 桥接，设 untagged vlan0 |
 |
49
lyh3222 2017-02-13 17:22:58 +08:00
所以，现在单臂路由是不需要虚拟子接口了吗？
|
|
52
whx20202 OP |
|
53
gamexg 2017-02-14 00:37:15 +08:00
@whx20202 不建议拿交换机网管测试，很有可能厂家就没考虑管理 vlan ，建议 ping 另找的计算机。
可行的办法： 1.另找一个电脑(交换机设置为 utag ， vlan=100 ， pvid=100) ping 任何地址，虚拟机抓包，看看是不是能够收到 arp 请求，收到就表示交换机正确的给包加了 tag ，并且 esxi 正确的移除了 vlan 标签。 2.如果收不到，可以试试将虚拟机端口组的 vlan 去掉， esxi 开混杂模式，然后在抓包，正确情况下包应该带 vlan 标签。 3.找一个电脑，连上交换机，然后把这个交换机端口设置为带 tag ，抓同一 vlan 的广播，理论上应该带正确的 vlan 标签。 |
Select Language