V tomto návodu vás provedeme nastavením switche pro obecnou konfiguraci VLAN:
Uplink port k našemu routeru podporuje VLAN, zatímco PC Edge-Port VLAN nepodporuje. Níže uvedený příklad vám ukáže, jak nastavit porty switche pro označené i nezašifrované VLAN.
Označená VLAN
Pokud máte zařízení podporující VLAN (firewally nebo přístupové body s přednastavenými VLAN rozhraními/VLAN podporujícími SSID atd.), musíte nastavit port jako označený (tagged) pro VLAN-ID, které chcete přenášet. V našem příkladu nastavíme VLAN s VID=10 na GS2200. Ve výchozím nastavení jsou všechny VLAN porty neoznačenými členy ve VLAN1 a všechny porty mají PVID = 1. To znamená, že zařízení nepodporující VLAN připojená k portům komunikují přes VLAN1.
Nejprve přejděte na:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Poté klikněte na přidat/upravit pro přidání VLAN10:
V tomto menu vytvořte VLAN aktivací VLAN, pojmenujte ji (zvolili jsme „VLAN10“) a přiřaďte VLAN-ID – v našem případě 10. Následně nastavte členství portů, které chcete nastavit na „Fixed“, zapněte označování (tagging), protože chceme tyto porty označené, a poté stiskněte „Add“ pro aplikaci nastavení a vytvoření VLAN.
Poznámka: Nezapomeňte stisknout „Save“, pokud chcete tato nastavení trvale uložit do konfigurace switche!
Neoznačená VLAN
Někdy není koncové zařízení podporující VLAN, ale přesto má být členem VLAN (například většina PC nemá nastavení VLAN v síťových kartách). V našem příkladu má PC připojené k portu 10 našeho GS2200 switche být členem VLAN10, aniž by na své síťové kartě mělo VLAN nastavenou. Pro to opět přejděte na
SWITCHING > VLAN > VLAN Setup > Static VLANTentokrát vybereme port, ke kterému je PC připojeno, aby byl neoznačeným členem VLAN 10. Pro toto nastavíme stav členství na „Fixed“ a odškrtneme zaškrtávací políčko „Tagged“.
Poté opět stiskneme „Apply“ pro aplikaci nastavení.
Vezměte prosím na vědomí, že je povoleno pouze jedno neoznačené členství na port! To automaticky znamená, že musíme odebrat výchozí neoznačené členství ve VLAN1. Označte VID1 a klikněte na „Add/edit“ pro úpravu VLAN1:
Zde zajistěte, aby byla pro port VLAN10-untagged VLAN1 nastavena na „Forbidden“ nebo ji označte pomocí zaškrtávacího políčka Tx-Tagging. Poté dočasně uložte pomocí tlačítka „Apply“.
Dalším krokem je důležité vědět, že PVID portu musí vždy odpovídat jeho neoznačenému členství –proto musíme nastavit PVID portu 10 switche na hodnotu 10. To lze provést zde:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupZde můžete nastavit PVID podle potřeby:
Takto můžete připojit PC na port 10 vašeho switche a získat IP adresu z VLAN10 USG!
Poznámka: Nezapomeňte stisknout „Save“, pokud chcete tato nastavení trvale uložit do konfigurace switche!
Co jsme se naučili?
Nejdůležitější poznatky z tohoto obecného příkladu nastavení jsou:
- Označené a neoznačené VLAN se nastavují odlišně (označené členství vs. neoznačené členství + PVID)
- Na port je povoleno pouze jedno neoznačené členství
- PVID musí odpovídat neoznačenému členství
Pro více informací o VLAN mohou být zajímavé i tyto články:
Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.