Netværksswitch - Konfigurer VLAN [GS/XGS-Series].

Denne trinvise vejledning viser, hvordan du opsætter VLAN med Zyxel GS/XGS Series Switch. Vi viser dig, hvordan du tilføjer VLAN, og hvordan du indstiller forskellige opsætninger mellem opsætning af untagged og tagged VLAN. Zyxel understøtter forskellige typer VLAN, og denne KB er baseret på tag-baseret VLAN (802.1Q).

Trin for trin-guide

Disse trin viser dig, hvordan du opsætter et VLAN, der adskiller din gæstetrafik i dit netværk, her som eksempel VLAN10. Bemærk, at denne vejledning kun dækker konfigurationen af switchen.

1. Log ind

2. Tilføj VLAN

3. Indstil PVID - for enheder, der ikke understøtter VLAN (VLAN-unaware)

4. CLI Eksempel

5. Dybere information

1. Login til switch

Log ind på switchen med standard-IP 192.168.1.1 og "Ignorer" denne besked, den kan ændres senere.

Hvis du har problemer, kan du læse denne artikel:

Netværksswitch - Skift switchens administrations-IP-adresse [Første login]

2. Tilføj VLAN

Gå til denne artikel:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

"Klik" > Statisk VLAN

Tilføj navn, VLAN-id, vælg kontrol og tagging.
Her indstiller vi alle porte til fast og tagging, undtagen port 1-2. Denne port vil blive brugt til enheder, der ikke kan håndtere VLAN (VLAN uvidende som en normal pc, en PVID til denne port er nødvendig!), og alle andre porte til enheder, der kan VLAN (VLAN-vidende). Til sidst skal du "klikke" på ADD:

Normal: Få porten til at tilslutte sig dette VLAN dynamisk

Fast: Gør porten til et fast medlem af dette VLAN

Forbudt: Forbyd porten at deltage i VLAN'et

3. Indstil et PVID

For enheder, der ikke understøtter VLAN (VLAN-unaware, som en normal pc).

I eksemplet før er port 1-2 ikke indstillet til Tx-Tagging. Denne port bør kun være medlem af VLAN10 og ikke af VLAN1. Gå videre til:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Indstil port 1-2 til PVID 10, og anvend indstillingerne:

Du kan finde yderligere oplysninger om VLAN Trunking her.

Nu tjekker vi (gå til Advanced Application > VLAN > Status) VLAN1:

Her er vores VLAN1 også untagged på port 1,2, og vi vil kun have et enkelt untagged VLAN pr. port.

Naviger derefter tilbage til:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Vælg derefter VLAN1, klik på "Add/Edit", og skift Port1-2 til Forbidden, og anvend:

Hvorfor har vi brug for dette?

En port kan kun understøtte ét untagged-medlemskab, men flere tagged-medlemskaber! I standardkonfigurationen er alle porte untagged og tildelt VLAN1. Dybere information kan du finde her.

Når du har konfigureret switchen, skal du altid gemme din nye konfiguration på switchen.
Ellers vil switchen miste ændringerne efter en genstart.
Switch-konfiguration tabt efter strømafbrydelse eller power cycle-problem

4. CLI Eksempel

Eksempel på aktuel konfiguration efter tilføjelse af VLAN (GS2220-28HP):

show running-config
; Product Name = GS2220-28HP
; Firmware Version = V4.70(ABRR.4) | 06/15/2021
no cloud center discovery
vlan 1
  name 1
  normal ""
  fixed 3-28
  forbidden 1-2
  untagged 1-28
  ip address default-management 192.168.1.11 255.255.255.0
exit
vlan 10
  name Guest
  normal ""
  fixed 1-28
  forbidden ""
  untagged 1-2
exit
igmp-snooping unknown-multicast-frame drop
igmp-snooping reserved-multicast-group drop
interface port-channel 1
  pvid 10
exit
interface port-channel 2
  pvid 10
exit
ip name-server 8.8.8.8 1.1.1.1
timesync server 1.pool.ntp.org
timesync ntp
pwr mode consumption

 

Dybere information

Hvis du vil lære/vide mere om vores VLAN-design, kan du kigge her:

• VLANs - Tagged VLANs vs. PVID (Opsætningseksempel Untagged/Tagged VLAN på en GS22XX-switch)
• VLAN - Et dybere kig på, hvordan de fungerer