New 30min. video from #TheSerialPort: "The hidden story behind the Virtual LAN":
https://www.youtube.com/watch?v=Lq1zpdbOmXY
Has a nice, simple introduction into the concept of #VLAN s. And features some interesting ideas that people explored before - and after - this became a standard.
Настройка VLAN на MikroTik без лирики [ROS7]
В статье разбираю простую, но показательную схему корпоративной сети с использованием VLAN — для тех, кто хочет навести порядок в сегментации трафика и повысить безопасность без лишних сложностей. Рассматриваем кейс с тремя логическими сетями: управление, кассы и бухгалтерия. На схеме — два управляемых коммутатора, маршрутизатор и рабочие станции в разных VLAN, а между коммутаторами и маршрутизатором — trunk-соединения по 802.1Q. Каждой VLAN — своя IP-подсеть, маршрутизация — централизованная. Будет полезно сетевым инженерам, системным администраторам и всем, кто хочет внедрить VLAN в инфраструктуру без боли и магии.
Про qemu и протокол 802.1p
Выпускаю первую ВМ. По сети не пингуется. Локально с гипервизора — всё ок. Лезу на консоль, запускаю что-то типа "tcpdump -nvvvi any" (по-умолчанию выставляется promisc-режим) — ping побежал. Выключаю tcpdump — опять глухо. При запуске с ключом "-p" (запретить неразборчивый режим) tcpdump вообще ничего не видит. Прохождение квеста
https://habr.com/ru/articles/853062/
#8021p #8021q #qemu #UCS #netmap #networkscripts #ingress #tc_qdisc #tc_filter #tc_class
Does anybody have any reference to documentation or best practices about why it's a good idea to separate data and phone networks with #VLANs?
Having a bit of a debate with a #telecom provider. I've set them up a VLAN in which they can do whatever they want for the phones which has its own dedicated gateway, but they want to remove the VLAN and set all the phones up with static IPs on the same VLAN as the PCs, with their gateway on a separate IP with DHCP disabled.
Sure, it will work, but what an absolute management and maintenance nightmare right?.... right!?!
Besides, if they still want static IPs, why don't they just do it on the VLAN I graciously set up for them?!
If there's a best practices document I can point them towards I can have a bit of relief!
Anyone has some experience with linux bridge vlan tagging? I'm slightly confused about the "self" bit in bridge vlan add.
I have a br0 with 3 tap devs plugged into it—one trunk and two access ports. That alone is easy, but I'm still confused as to how do I set up the br0 itself as an access port (i.e. having the bridge host machine on the specific vlan)
T_X
Habr
Paul Wilde 
farcaller