Спасибо за ответ, постепенно становится понятнее, но всё равно непонятно
Вот на основании чего я понял, что членство в VLAN может определяться IP-адресом отправителя пакета:
Layer 3-based VLANs use network-layer addresses (subnet address for TCP/IP) to determine VLAN membership. These VLANs are based on layer 3 information,
a switch inspects a packet’s IP address to determine VLAN membership,
Эксперимент показывает, что членство определяется только портом, через который пакет попал в коммутатор. Значит понял я дейстительно что-то не то. Тогда что означают вышеприведённые цитаты?
Правильно ли я понял, что Layer 3 VLAN-ы - это те же самые VLAN-ы, только они теперь используются для ускоренной маршрутизации между подсетями?
И ещё вопросик. В таблице MAC адресов (show fdb) каждому адресу кроме порта, на котором он находится, в соответствие поставлен ещё и его VLAN ID. Решение пропускать пакет или нет по признаку VLAN-ов принимается на основании этой таблицы или принадлежности порта назначения к требуемугу VLAN?