PVE_VLAN交换机

转载注明来源: 本文链接来自osnosn的博客，写于 2021-10-14.

TL-SG2008D网络标准： IEEE 802.3，IEEE 802.3i，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3ad，IEEE 802.3x，IEEE 802.1p，IEEE 802.1q
缺省配置为 vid 1，名称 "default"，1-8口 untag vid 1 ， 1-8口 pvid 1。
可以修改tag，untag，但不能删除。
增加 vid 20，设 1-5口 tag，8口 untag。(不修改pvid)。
- 1口连接电脑，8口连接路由器的lan。电脑可以 ping 通 192.168.1.1
- 8口连接电脑，1口连接路由器的lan。电脑可以 ping 通 192.168.1.1
设置 8口的pvid 20.
- 1口连接电脑，8口连接路由器的lan。电脑可以 ping 通 192.168.1.1
- 8口连接电脑，1口连接路由器的lan。电脑就不能 ping 通 192.168.1.1 了。
- 1口连接电脑，且电脑的网卡配置vid=20，8口连接路由器的lan。电脑可以 ping 通 192.168.1.1

可以通过 vlan 交换机，配置多个 vmbr (虚拟网桥)，使用不同的vlan id，在多台 pve 之间互连。
比如 pve1 中vmbr0 连接本地 10.0.0.0/8 ，vmbr1 为 192.168.1.0/24
在 pve2 中同样创建 vmbr0 vmbr1，
pve1 的 vmbr1 和 pve2 的vmbr1 能够互连，且自我封闭，外部无法连入。

原文地址：https://www.cnblogs.com/osnosn/p/15405007.html