VLAN - Тагнати VLAN-и срещу PVID (Пример за настройка на нетагнат/тагнат VLAN на GS22XX суич)

В това ръководство ще ви преведем през настройката на суича за обща VLAN конфигурация:

Uplink портът към нашия рутер поддържа VLAN, докато PC Edge портът не поддържа VLAN. По-долу в урока на този пример ще ви покажем как да настроите портовете на суича както за тагнати, така и за нетагнати VLAN-и.

Тагнат VLAN

Ако имате устройства, поддържащи VLAN (firewall-и или Access Point с предварително конфигурирани VLAN интерфейси/SSID-та с поддръжка на VLAN и т.н.), трябва да настроите порта като тагнат за VLAN-ID, който искате да предавате. В нашия пример ще настроим VLAN с VID=10 на GS2200. По подразбиране всички VLAN портове са нетагнати членове на VLAN1 и всички портове имат PVID = 1. Това позволява на устройства без VLAN поддръжка, свързани към портовете, да комуникират чрез VLAN1.

Първо, навигирайте до:

SWITCHING > VLAN > VLAN Setup > Static VLAN

След това можете да кликнете на добавяне/редактиране, за да добавите меню за VLAN10:

В това меню създайте VLAN, като активирате VLAN-а, дадете му име (ние избрахме "VLAN10") и зададете VLAN-ID - в нашия пример 10. След това задайте членството на портовете, които искате да конфигурирате, на "Fixed", настройте тагването (тъй като искаме тези портове да са тагнати) и натиснете "Add", за да приложите настройките и да създадете VLAN-а. 

Забележка: Не забравяйте да натиснете "Save", ако искате тези настройки да бъдат запазени постоянно в конфигурацията на суича!

Нетагнат VLAN

Понякога крайното устройство не поддържа VLAN, но все пак трябва да бъде част от VLAN (например повечето компютри нямат VLAN настройки в мрежовите си карти). В нашия пример компютър, свързан към порт 10 на GS2200 суича, трябва да стане член на VLAN10, без да има VLAN конфигурация на мрежовата си карта. За това отново навигирайте до

SWITCHING > VLAN > VLAN Setup > Static VLAN

Този път изберете порта, към който е свързан компютърът, да бъде нетагнат член на VLAN 10. За целта задайте членството на "Fixed" и махнете отметката от полето "Tagged".

След това отново натиснете "Apply", за да приложите настройките. 

Моля, обърнете внимание, че е разрешено само едно нетагнато членство на порт! Това автоматично означава, че трябва да премахнем стандартното нетагнато членство във VLAN1. Маркирайте VID1 и кликнете "Add/edit", за да редактирате VLAN1:

Тук се уверете, че за VLAN1 при нетагнатия порт на VLAN10 е зададено "Forbidden" или го тагнете чрез отметката Tx-Tagging. След това временно запазете чрез бутона "Apply".

Следващата важна стъпка е да знаете, че PVID на порт винаги трябва да съвпада с неговото нетагнато членство - затова трябва да настроим PVID на порт 10 на суича на 10. Това може да се направи чрез:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Тук можете да зададете PVID според нуждите ни:

Вече можете да включите компютъра си в порт 10 на суича и да получите IP адрес от VLAN10 на USG!

Забележка: Не забравяйте да натиснете "Save", ако искате тези настройки да бъдат запазени постоянно в конфигурацията на суича!

Какво научихме?

Най-важните изводи от този общ пример за настройка са:

• Тагнатите и нетагнатите VLAN-и се настройват по различен начин (тагнато членство срещу нетагнато членство + PVID)
• Разрешено е само едно нетагнато членство на порт
• PVID трябва да съвпада с нетагнатото членство

За повече информация относно VLAN-ите, може да разгледате и следните интересни статии:

• VLANs - По-задълбочен поглед върху тяхната работа
• Отделни VLAN-и на ZyWALL/USG
• Как да конфигурираме VLAN на USG устройство