Voice VLAN的工作模式
表6-2 Voice VLAN的工作模式
安全模式
使能了Voice VLAN功能的入接口只允许收到的源地址与OUI匹配的语音报文通过,该Voice VLAN内的非语音报文将被直接丢弃,其他VLAN内的报文正常转发。
判断该报文源MAC地址和OUI不匹配:不修改优先级并禁止数据在Voice VLAN内转发。
判断该报文源MAC地址和OUI匹配:修改优先级并允许在Voice VLAN内转发。
不建议将语音和数据业务规划在同一个VLAN里面。如确有此需要,请确认Voice VLAN工作在普通模式。
普通模式
使能了Voice VLAN功能的入接口允许同时传输语音报文和非语音报文,容易受到恶意数据流量的攻击。
判断该报文源MAC地址和OUI不匹配:不修改优先级并允许数据在Voice VLAN内转发。
判断该报文源MAC地址和OUI匹配:修改优先级并允许在Voice VLAN内转发。