Как устроены VLAN у провайдера и как провайдер защищает свою сеть на уровне абонентов? Используются ли провайдерами VLAN 802.1q без использования private vlan? Если да, то как это устроено. Ведь нужно сделать винегрет из вланов в одной подсети, но подсеть же работает только с одним вланом. Как шлюз (под шлюзом назовём L3 коммутатор ядра) будет получать на свой интерфейс столько вланов и потом ещё обратно отправлять пакеты абоненту с нужной меткой VLAN? По идее же, подсеть будет прописана только к одному влану на интерфейсе шлюза. В рамках работы 802.1q такое вообще возможно, или я что-то не понимаю? Второй вопрос. Какими методами провайдеры защищают своё оборудование от вмешательств злоумышленников? Например, чтобы к аксессному коммутатору никто не мог подключить свою железку и слушать через span порт трафик (если вообще аксессные коммутаторы так умеют) или осуществить mitm атаку на абонентов, подключенных к этому коммутатору.

Предыдущий
вопрос Следующий
вопрос