Мрежов комутатор - Конфигуриране на VLAN за разделяне на трафика между отделите

Този пример демонстрира как да настроите комутатора, за да направите отделен трафик между отделите.
При използване на статична VLAN хостовете, които имат достъп до една и съща VLAN, ще могат да комуникират само помежду си.

Настройка на VLAN за разделяне на трафика между отделите

Конфигуриране на комутатор-1

1. Създайте VLAN1 на комутатора-1:
Портове 1, 2 като нормални (предотвратете излъчването на пакети за VLAN1 към портове 1, 2). Влезте в уеб графичния потребителски интерфейс и отидете на:

SWITCHING > VLAN > VLAN Setup > Static VLAN

След това изберете VLAN1 (VID1) и щракнете върху "Add/Edit" (Добавяне/редактиране):

Изберете порт 1, 2 като Normal. Щракнете върху "Add" (Добавяне).

Създайте VLAN10 на Switch-1:
Влезте в уеб графичния интерфейс и отидете на:

SWITCHING > VLAN > VLAN Setup > Static VLAN

След това щракнете върху Add/Edit (Добавяне/редактиране):

Поставете отметка в полето "ACTIVE" (Активен) Въведете името и VLAN Group ID=10. Изберете порт 1, 5 като Fixed (фиксиран) и махнете отметката от Tx Tagging(Untagged) на порт 1 и отметката от Tx Tagging(Tagged) на порт 5. Щракнете върху "Apply".

Създайте VLAN20 на Switch-1:
Влезте в уеб графичния интерфейс и отидете на:

SWITCHING > VLAN > VLAN Setup

Щракнете върху Add/Edit (Добавяне/редактиране).

След това поставете отметка на "ACTIVE" (Активен) Въведете името и VLAN Group ID=20. Изберете порт 2, 5 като Fixed (Фиксиран) и премахнете отметката Tx Tagging(Untagged) (Маркиранебез етикети) на порт 2 и отметката Tx Tagging(Маркиране с етикети) на порт 5. Щракнете върху "Apply".

Задайте PVID на Switch-1:
Отидете на:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Задайте порт 1 като PVID=10 (VLAN 10) и порт 2 като PVID=20 (VLAN 20).

Конфигуриране на комутатор 2

Настройте VLAN1 на комутатор 2:
Порт 3, 4 като нормален порт (това предотвратява излъчването на пакети от VLAN1 към порт 3, 4). Влезте в уеб графичния интерфейс и отидете на:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Select VID1 > Add/Edit

Изберете порт 3, 4 като нормален.
Щракнете върху "Add" (Добавяне).

Създаване на VLAN10 на Switch-2:
Влезте в уеб графичния интерфейс и отидете на:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Поставете отметка в полето "ACTIVE" (Активен) Въведете името и VLAN Group ID=10.
Изберете порт 3, 5 като Fixed (фиксиран) и махнете отметката Tx Tagging(Untagged) на порт 3 и отбележете Tx Tagging(Tagged) на порт
Щракнете върху "Apply".

Създаване на VLAN20 на Switch-2:
Влезте в уеб графичния интерфейс и отидете на:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Отбележете "ACTIVE" (Активен) Въведете името и VLAN Group ID=20. Изберете порт 4, 5 като Fixed (фиксиран) и премахнете отметката Tx Tagging(Untagged) (маркиранебез етикети) на порт 4 и отбележете Tx Tagging(маркиране с етикети) на порт
Щракнете върху "Apply".

Задайте PVID на Switch-2:

Отидете на:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Задайте порт 3 като PVID=10 (VLAN 10) и порт 4 като PVID=20.

Тествайте резултата

• Компютърът в същата VLAN може да пингва всеки PC-1 може да пингва PC-3 успешно, но PC-1 не може да пингва PC-2.

• PC-2 може да пингва успешно PC-4, но PC-2 не може да пингва PC-3.

KB-00465