【更新VLAN tag】整理了网上和论坛关于光猫设置的一些内容，欢迎指正

zxshxz

1.光猫的信号设置有三种方式：不启用（untag），透传（transparent），改写（tag）。默认情况下，internet和iptv信号都通过“改写模式（tag）”设置VLAN ID，用于在连接运营商的上行链路时进行信号区分。

2.网管交换机的VLAN tag
    1）tagged端口，也叫Trunk口，既能发出无标签流量，也可以发出带标签流量，一般用于交换机互联。
        接收规则：接收无标签数据则加上pvid后转发，接收带标签数据则直接转发；
        发出规则：要发出的数据标签与pvid一致则去掉标签后发出，不一致则带标签发出。
    2）untagged端口，也叫Access口，只能发出一个VLAN的流量或无标签流量。
        接收规则：接收无标签数据则加上pvid后转发，接收带标签数据与pvid一致后转发，不一致则丢弃；
        发送规则：要发出的数据标签与pvid一致则去掉标签后发出，不一致则丢弃。
    3）由于tagged口可以传递多个VLAN数据，所以交换机VLAN表中每列可以有多个tagged口（tagged端口可以属于多个VLAN）。
    4）交换机VLAN表中每列只能有一个untagged口（untagged端口只能属于一个VLAN），否则该列物理端口接受到无标签流量无法确定属于哪个VLAN。
    5）在同一个VLAN中，tagged口向untagged口转发数据，最终发出的永远是无标签数据；untagged口向tagged口转发数据，要么是无标签数据，要么是以untagged口的pvid为新标签的数据。

3.光猫端口绑定与VLAN绑定
    1）端口绑定，即将某种信号绑定一个或多个物理端口，信号只能通过绑定的端口传递，未绑定的端口收到数据后会直接丢弃。原理是在网管交换机的VLAN表、某信号对应的VLAN行中，将绑定的端口设置为tagged，未绑定的端口设置为off。
    2）VLAN绑定，即将具有VLAN tag的某种信号绑定到一个或多个物理端口上，上行侧和下行侧VLAN可以相同，也可以不同。原理是在网管交换机的VLAN表、该信号对应的VLAN中，将绑定的端口设置为tagged，未绑定的端口维持原状。
    3）端口绑定是一种特殊的VLAN绑定（用户侧与网络侧VLAN相同） 。
    4）部分地区光猫在iptv信号不绑定某下行端口时，不转发iptv信号至该端口（即该端口默认为off），设置VLAN绑定该端口后才能转发iptv信号至该端口；在internet信号不绑定某下行端口时，默认将internet信号转发至该下行端口（即该端口默认为tagged）。

4.连接光猫和路由器
    1）双线连接（双WAN），将internet信号和iptv信号分别绑定一个物理端口，通过两根网线连接路由器WAN和一个LAN口，将两种信号传输给路由器。
    2）单线复用（端口绑定），将internet信号和iptv信号通过端口绑定同一个物理端口，通过一根网线连接路由器WAN口，同时传递两种信号。
    3）单线复用（VLAN绑定），将internet信号和iptv信号通过VLAN绑定同一个物理端口（每种信号设置一对，分号隔开，格式为“用户侧/运营商网络侧”），通过一根网线连接路由器WAN口，同时传递两种信号。
    4）单线复用（无绑定），两种信号都不绑定任何物理端口，所有物理端口也不设置VLAN绑定，（部分地区光猫）所有物理端口都能同时传递两种信号，因此单根网线可盲插。内网普通流量不包含VLAN，默认接入internet，内网iptv流量（如机顶盒）包含VLAN信息，接入iptv网络。

5.padavan实现内网所有设备观看iptv直播

#试验一：光猫与路由器采用双线连接，光猫LAN1接路由器WAN，光猫ITV接路由器LAN1
    1）padavan不开启“VLAN 标记流量过滤”，即可实现内网设备观看直播；
    2）运营商机顶盒接padavan LAN口可以正常使用；
    3）如果需要机顶盒连接指定padavan端口（如LAN2），须开启“端口隔离”功能，即将padavan LAN1&LAN2与“CPU桥接端口”进行隔离，使iptv信号不必经过CPU端口处理，只在LAN1&LAN2之间转发，建立了与互联网流量隔离的iptv通道；
    4）不开启“端口隔离”功能，内网设备观看直播会导致机顶盒卡顿，有“抢带宽”的情况；
#试验二：单线复用（端口绑定）
    1）padavan不开启“VLAN 标记流量过滤”，可实现内网设备观看直播；
    2）padavan开启“VLAN 标记流量过滤”，“VLAN CPU (IPTV)”填写光猫中用户侧VLAN ID或组播VLAN ID，并设置静态ip（与路由器不同网段），也可实现内网设备观看直播；
    3）单线复用场景下，padavan端口隔离功能不必开启；
    4）由于两种信号同时接入路由器WAN口，因此路由器不能自动获取MAN IP，须手动指定；
#试验三：单线复用（VLAN绑定）
    1）padavan不开启“VLAN 标记流量过滤”，无法实现内网设备观看直播；
    2）padavan开启“VLAN 标记流量过滤”，“VLAN CPU (IPTV)”填写光猫中用户侧VLAN ID或组播VLAN ID，并设置静态ip（与路由器不同网段），可实现内网设备观看直播；
    3）单线复用场景下，padavan端口隔离功能不必开启；
    4）此场景下路由器可以自动获取MAN IP；
#试验四：单线复用（无绑定）
    1）河北电信，路由器可获取internet信号并进行PPPOE拨号上网，但不能获取iptv信号；

法克telecom

谢谢分享，不过怎么不格式化一下，看起来难受。

zxshxz

法克telecom 发表于 2024-8-5 23:06
谢谢分享，不过怎么不格式化一下，看起来难受。

从备忘录粘贴到手机客户端上的，没想到排版成了这样，已经用电脑改了。

ysyysy

先谢楼主分享。

h25090

先谢楼主分享。

info171002

感谢楼主热心整理分享

zhixun565

挺好~支持一把

乐橙bu乖

干货 好详细的说

法克telecom

zxshxz 发表于 2024-8-5 23:16
从备忘录粘贴到手机客户端上的，没想到排版成了这样，已经用电脑改了。
...

厉害，主打一个牛

123hundun123

感谢分享，有个问题想请教一下。我把光猫设置成桥接，想利用一下光猫的wifi，于是将桥接的链接解绑其他端口后只绑定了LAN1端口，并且关闭了光猫的DHCP，ip由路由器分配，这样路由器WAN口接光猫LAN1，路由器LAN口接光猫剩下的LAN口，无需其他设置，光猫的wifi即可根据路由器的网段自动分配ip上网。但是换新光猫之后这样的设置行不通了，具体表现为光猫的wifi无法自动分配ip，手动分配ip之后也无法上网。我看有些教程说新建一个链接，把需要的无线和端口绑定到同一个VLAN即可，我试了一下这样并不可行，楼主有没有其他办法呢

20213

我这里就是这样的：
4）部分地区光猫在iptv信号不绑定某下行端口时，不转发iptv信号至该端口（即该端口默认为off），设置VLAN绑定该端口后才能转发iptv信号至该端口；在internet信号不绑定某下行端口时，默认将internet信号转发至该下行端口（即该端口默认为tagged）。

zxshxz

123hundun123 发表于 2024-8-18 19:48
感谢分享，有个问题想请教一下。我把光猫设置成桥接，想利用一下光猫的wifi，于是将桥接的链接解绑其他端口 ...

猜测旧光猫对不绑定的LAN口默认不转发信号，你这样接线后，光猫的非LAN1口以及wifi相当于路由器的下级AP，和路由器LAN口是同一个广播域，所以你的设备可以连接光猫wifi实现上网。新光猫可能无论你是否绑定，各LAN口以及wifi都有internet下行信号，这时候光猫的非LAN1口与路由器LAN口不属于同一个广播域，也不是路由器的下级设备，所以路由器的dhcp服务不能在光猫其他LAN口生效。

好不好233

翻tagged、Trunk的时候看到了此贴 楼主厉害

sjhszjs

Mark一下