Síťový přepínač - Konfigurace VLAN pro oddělení provozu mezi odděleními

Tento příklad ukazuje, jak nastavit přepínač, aby byl provoz mezi odděleními oddělený.
Pomocí statické VLAN budou moci hostitelé přistupující do stejné VLAN komunikovat pouze mezi sebou.

Nastavení VLAN pro oddělení provozu mezi odděleními

Konfigurace přepínače-1

1. Nastavte VLAN1 na přepínači-1:
(Zabraňte vysílání paketů VLAN1 na port 1, 2 ) . Vstupte do webového grafického rozhraní a přejděte na:

Poté vyberte VLAN1 (VID1) a klikněte na tlačítko "Add/Edit" (Přidat/upravit):

Vyberte port 1, 2 jako Normální. Klikněte na "Add".

Vytvořte VLAN10 na přepínači 1:
Vstupte do webového grafického rozhraní a přejděte na:

Poté klikněte na Add/Edit:

Zadejte název a ID skupiny VLAN=10. Vyberte port 1, 5 jako Fixed a zrušte zaškrtnutí Tx Tagging(Untagged) na portu 1 a zaškrtněte Tx Tagging(Tagged) na portu 5. Klikněte na tlačítko "Apply".

Vytvořte VLAN20 na Switch-1:
Vstupte do webového grafického rozhraní a přejděte na:

SWITCHING > VLAN > VLAN Setup

Klikněte na Add/Edit.

Poté zaškrtněte políčko "ACTIVE" Zadejte název a ID skupiny VLAN=20. Vyberte port 2, 5 jako Fixed a zrušte zaškrtnutí Tx Tagging(Untagged) na portu 2 a zaškrtněte Tx Tagging(Tagged) na portu 5. Klikněte na tlačítko "Apply".

Nastavte PVID na Switch-1:
Přejděte na:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Nastavte port 1 jako PVID=10 (VLAN 10) a port 2 jako PVID=20 (VLAN 20).

Konfigurace přepínače 2

Nastavte VLAN1 na přepínači 2:
Port 3, 4 jako normální port (tím se zabrání vysílání paketů VLAN1 na port 3, 4). Vstupte do webového grafického rozhraní a přejděte na:

Vyberte port 3, 4 jako Normální.
Klepněte na tlačítko "Add" (Přidat).

Vytvoření VLAN10 na přepínači 2:
Vstupte do webového grafického rozhraní a přejděte na:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Zaškrtněte políčko "ACTIVE" (Aktivní) Zadejte název a ID skupiny VLAN=10.
Vyberte port 3, 5 jako Fixed a zrušte zaškrtnutí Tx Tagging(Untagged) na portu 3 a zaškrtněte Tx Tagging(Tagged) na portu.
Klikněte na tlačítko "Apply".

Vytvořte VLAN20 na přepínači Switch-2:
Vstupte do webového grafického rozhraní a přejděte na:

Zaškrtněte políčko "ACTIVE" Zadejte název a ID skupiny VLAN=20. Vyberte port 4, 5 jako Fixed a zrušte zaškrtnutí Tx Tagging(Untagged) na portu 4 a zaškrtněte Tx Tagging(Tagged) na portu.
Klikněte na tlačítko "Apply".

Nastavte PVID na Switch-2:

Přejděte na:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Nastavte port 3 jako PVID=10 (VLAN 10) a port 4 jako PVID=20.

Otestujte výsledek

• Počítač ve stejné síti VLAN může úspěšně pingovat na každý PC-1 může úspěšně pingovat na PC-3, ale PC-1 nemůže pingovat na PC-2.

• PC-2 může úspěšně pingovat na PC-4, ale PC-2 nemůže pingovat na PC-3.

KB-00465