Важно известие: |
В тази разходка ще ви преведем през настройката на комутатора за обща конфигурация на VLAN:
Портът за връзка нагоре към нашия маршрутизатор е VLAN-съвместим, докато крайният порт на компютъра е VLAN-несъвместим. Учебното ръководство по-долу на този пример ви показва как да настроите портовете на комутатора за маркирани и немаркирани VLAN.
Маркирана VLAN
Ако разполагате с устройства, които поддържат VLAN (защитни стени или Access-Point с предварително конфигурирани VLAN-интерфейси/VLAN-съвместими SSID и т.н.), трябва да настроите порт, маркиран с VLAN-ID, през който искате да премине. В нашия пример ще настроим VLAN с VID=10 на GS2200. По подразбиране всички VLAN портове са немаркирани членове във VLAN1 и всички портове имат PVID = 1 . Това прави така, че устройствата, свързани към портовете, да комуникират чрез VLAN1, което е невъзможно.
Първо, преминете към:
SWITCHING > VLAN > VLAN Setup > Static VLAN
След това можете да видите щракване върху добавяне/редактиране, за да добавите меню VLAN10:
В това меню създайте VLAN, като активирате VLAN, дадете ѝ име (ние избрахме "VLAN10" и зададохме VLAN-ID - в нашия пример 10. След това задайте принадлежността на портовете, които искате да настроите, на "Fixed" (фиксирана), настройте маркирането (тъй като искаме тези портове да бъдат маркирани) и след това натиснете "Add" (Добави), за да приложите настройката и да създадете VLAN.
Забележка: Не забравяйте да натиснете "Save" (Запази), ако искате тези настройки да се запазят трайно в конфигурацията на комутатора!
VLAN без етикети
Понякога въпросното крайно устройство не поддържа VLAN, но все пак трябва да се присъедини към VLAN (например повечето персонални компютри нямат VLAN настройки в мрежовите си интерфейсни карти). В нашия пример компютърът, свързан към порт 10 на нашия комутатор GS2200, трябва да стане член на VLAN10, без всъщност да има VLAN, създадена на неговата мрежова интерфейсна карта. За тази цел отидете отново в
SWITCHING > VLAN > VLAN Setup > Static VLAN
Този път ще изберем порта, към който е свързан нашият компютър, да бъде немаркиран член на VLAN 10. За тази цел задаваме статус на членство "Fixed" (фиксиран), като премахваме отметката от квадратчето "Tagged" (маркиран).
След това натискаме отново "Apply", за да приложим настройките си.
Моля, обърнете внимание, че е позволено само едно немаркирано членство на порт! Това автоматично означава, че трябва да отнемем нетагираното членство по подразбиране във VLAN1. Маркирайте VID1 и натиснете "Добавяне/редактиране", за да редактирате VLAN1:
Тук се уверете, че VLAN1 е зададена за порта с немаркирана VLAN10 на "Forbidden" или го маркирайте чрез Tx-Tagging-Checkbox. След това запазете временно чрез бутона "Apply" (Приложи).
Като следваща стъпка е важно да знаете, че PVID на порта трябва винаги да съответства на неговата немаркирана принадлежност - така че все още трябва да настроим PVID на Port10 на комутатора да бъде 10. Това може да се направи чрез:
SWITCHING > VLAN > VLAN Setup > VLAN Port Setup
Тук можете да зададете PVID според нашите нужди:
Знаете ли, че мога да включа компютъра към Port10 на вашия комутатор и да получа IP адрес от VLAN10 на USG!
Забележка: Не забравяйте да натиснете бутона "Save" (Запази), ако искате тези настройки да се запазят трайно в конфигурацията на комутатора!
Какво научихме?
Най-важните изводи от този пример за обща настройка са:
- Маркираните и немаркираните VLAN се настройват по различен начин (маркирано членство срещу немаркирано членство+PVID)
- Позволено е само едно немаркирано членство на порт
- PVID трябва да съвпада с немаркираното членство
За повече информация относно VLAN мрежите, тези статии също могат да бъдат интересни за разглеждане:
VLANs - по-задълбочен поглед върху работата им
Коментари
0 коментараВлезте в услугата, за да оставите коментар.