panabit VLAN bug 提交

shuo502

实现过程
交换机设置端口vlanid 2
pa 做路由
内网PC插入VLANid所在端口
出口vlan 通行
pa流控
pa做策略100,禁止 vlanid2 通行    测试OK

pa做策略200,禁止 所有用户通行  
pa做策略100,允许vlanid2 通行      测试失败  
---------------------------------------本意 只允许VLANid2 的用户通行.


是否为bug?

题外话,我想再交换机上做vlan端口隔离
然后再pa上做指定vlan互通 同网段
是否可行?

Panabit-Luo

交换机和PA的lan口之间是trunk吗？

shuo502

Panabit-Luo 发表于 2015-3-9 10:46
交换机和PA的lan口之间是trunk吗？

是的.  是设置的trunk

我这边是UNtagged 和tagged
我的设备是untagged 交换机出口tagged
pa 在TAGGED这个接口上.

Panabit-Luo

首先要确定客户和PA的lan是不是通的。