ARGOMENTO:

Sto riguardando un po' come funziona il tagging dei frame quando si usano VLAN e link di trunk, in particolare quando si configura un router per fare "inter-vlan routing" attraverso le cosiddette subinterface; ricordo che a lezione si era detto qualcosa a proposito di una imprecisione di Packet Tracer quando si trattava di taggare o meno i frame passanti sul link di trunk tra lo switch ed il router. Io ho una rete configurata nel modo seguente:

• Switch con fa0/1 e fa0/2 configurate come access port e connesse a due host
• fa0/1 dello switch appartenente alla VLAN 2
• fa 0/2 dello switch appartenente alla VLAN 3
• PC1 connesso a fa0/1, con indirizzo 192.168.1.2
• PC2 connesso a fa0/2, con indirizzo 192.168.2.3
• gi1/1 dello switch configurata come trunk port e connessa a fa0/0 del router
• interfaccia fa0/0 del router con le subinterface fa0/0.2 e fa0/0.3
• fa0/0.2 del router con IP 192.168.1.1 e inserita nella VLAN 2
• fa0/0.3 del router con IP 192.168.2.1 e inserita nella VLAN 3
• la vlan nativa su tutte le porte dello switch è la VLAN 1

Quando pingo da PC1 a PC2, il frame è taggato dot1q dallo switch e inoltrato, sempre taggato, verso fa0/0.2; il router riceve il frame taggato e lo ruota verso l'interfaccia fa0/0.3 rimuovendo il tag e inviandolo nuovamente allo switch; lo switch riceve il frame non taggato e lo inoltra verso PC2 sull'interfaccia fa0/2.

Quello che non capisco è: tutto ciò è corretto? Se sì, come è possibile che il frame non taggato raggiunga PC2, se l'interfaccia fa0/2 dello switch cui è connesso non è nativa e non dovrebbe, a quanto ho capito, consentire il passaggio di frame non taggati?

Grazie

PS: non riesco ad allegare file con estensione .pkt

La tua descrizione è chiara, in ogni caso il comportamento non è corretto:
il frame girato sulla fa0/0.3 dovrebbe essere taggato a meno che tu non abbia esplicitamente configurato questa subinterface come nativa. Inoltre se lo switch riceve frame non taggati dovrebbe considerarli di vlan 1 e quindi non dovrebbe girarli a PC3 a meno che questo sia connesso ad una porta access di vlan 1.

La conclusione che traggo è semplicemente che Packet Tracer inoltra i pacchetti correttamente ma la funzione di simulazione per i tag 802.1q non è correttamente implementata nella versione 5.21 e con ogni probabilità anche nelle precedenti.

Per quanto riguarda i file pka, abbiamo deciso di non consentire l'estensione quindi è sufficiente inserirli in un archivio zip.