家用 vlan 交换机，这个需求这样设置对吗？

[brMu]

有 3 个设备（都没有 vlan 功能）+1 个 vlan 交换机，需求：

设备 A 和设备 B 可以互通。
设备 A 和设备 C 可以互通。
设备 B 和设备 C 不能互通。

简化下就是：
A=B，A=C，B≠C 。

交换机还在路上，所以先问下，这样设置对吗？
A 口：pvid 为 1+untagged+vlan id 为 1 和 2 和 3
B 口：pvid 为 2+untagged+vlan id 为 1 和 2
C 口：pvid 为 3+untagged+vlan id 为 1 和 3

[goofool]

@brMu vlan1 和 vlanB 、vlanC 不在同一个广播域，我觉得出不去吧

[oriyao]

二层通这样配置
A = trunk 10,20
B = default vlan 10
C = default vlan 20

[rrfeng]

如果是 A B C 那不要用 vlan
如果是 A*n,B*n,C*n 那这样没啥问题，但是设置看交换机啥型号慢慢调吧。

[realpg]

支持隔离的话
直接放到一个 VLAN 里 同一个网段，然后配置 isolate，然后把 A 作为上联口……

[wr410]

家用的话一般就是 802.1Q 了，tag 指的是这个口出去的帧会被 tag，untag 指的是这个口进来的帧会被 untag 。

实际上你的需求 A 口 untag，B 、C 口 tag 不同 vlan 就可以了。

[brMu]

@wr410 搞错了吧，tag 和 untag 都是管出去的帧吧！ pvid 才是管进来的。

[marsteel]

taobao 那种“楼道交换机”，支持端口隔离的，标准的 VLAN 交换机反而不能实现你需要的功能

[qbqbqbqb]

这样配置确实可以达到效果，就是实践上很少这么用。

主要是因为市面上不少交换机 PVID 和 Untagged VLAN 是绑死的，一个端口只能设置一个 Untagged VLAN，这种交换机就没法这样配置。如果交换机允许这样配置的话那确实可以用。

[chunchu]

我也有类似的需求，路由器下挂 1 个 vlan 交换机，交换机下挂 4 台设备，交换机的 5 个口分别为 A 、B 、C 、D 、E，其中 A 连接路由器的 Lan 口，B 、C 、D 、E 分别连接 4 台设备，需要实现的功能：
(1)交换机下的 4 台设备都可以连接外网
(2)B 、C 口的设备可以互访，C 、D 口的设备可以互访，D 、E 口的设备可以互访，其余的不能互访

按照你上面的设置修改为：
A 口：pvid 为 1 + untagged + vlan id 为 1
B 口：pvid 为 2 + untagged + vlan id 为 1 、2
C 口：pvid 为 3 + untagged + vlan id 为 1 、2 、3
D 口：pvid 为 4 + untagged + vlan id 为 1 、3 、4
E 口：pvid 为 5 + untagged + vlan id 为 1 、4

可以实现上面的功能吗？
另外，询问一下你购买的路由器是什么型号？

[brMu]

A 口：pvid 为 1 + untagged + vlan id 为 1 、2 、3 、4 、5
B 口：pvid 为 2 + untagged + vlan id 为 1 、2 、3
C 口：pvid 为 3 + untagged + vlan id 为 1 、2 、3 、4
D 口：pvid 为 4 + untagged + vlan id 为 1 、3 、4 、5
E 口：pvid 为 5 + untagged + vlan id 为 1 、4 、5

应该是这样的，你试试，交换机是水星的 SG105 Pro 。

[chunchu]

@brMu 感谢～