VLAN - Tagged VLANs vs. PVID (Opsætningseksempel Untagged/Tagged VLAN på en GS22XX-Switch)

I denne gennemgang vil vi guide dig gennem switch-opsætningen for en generisk VLAN-konfiguration:

Uplink-porten til vores router er VLAN-kompatibel, mens PC Edge-Porten ikke er VLAN-kompatibel. Tutorialen nedenfor på dette eksempel viser dig, hvordan du opsætter switch-porte for både taggede og utaggede VLANs.

Tagged VLAN

Hvis du har VLAN-kompatible enheder (firewalls eller Access-Points med VLAN-interfaces/VLAN-kompatible SSIDs forudkonfigureret osv.), skal du sætte porten tagget til det VLAN-ID, du ønsker at passere igennem. I vores eksempel vil vi opsætte et VLAN med VID=10 på en GS2200. Som standard er alle VLAN-porte utaggede medlemmer i VLAN1, og alle porte har PVID = 1. Dette gør, at VLAN-inkompatible enheder tilsluttet portene kommunikerer via VLAN1.

Først naviger til:

SWITCHING > VLAN > VLAN Setup > Static VLAN

Du kan så klikke på tilføj/rediger for at tilføje en VLAN10-menu:

I denne menu opretter du et VLAN ved at aktivere VLAN’et, give det et navn (vi valgte her "VLAN10") og tildele VLAN-ID’et – i vores eksempel 10. Derefter sætter du medlemskabet af de porte, du vil opsætte, til "Fixed", opsætter tagging (da vi ønsker disse porte taggede) og trykker derefter på "Add" for at anvende indstillingen og oprette VLAN’et.

Bemærk: Glem ikke at trykke "Save", hvis du vil have disse indstillinger permanent gemt i switch-konfigurationen!

Untagged VLAN

Nogle gange er den endelige enhed ikke VLAN-kompatibel, men skal stadig tilsluttes et VLAN (som de fleste PC’er, der ikke har VLAN-indstillinger i deres netværkskort). I vores eksempel skal en PC, der er tilsluttet Port 10 på vores GS2200-switch, blive medlem af VLAN10 uden faktisk at have VLAN etableret på sit netværkskort. For dette navigerer vi igen til

SWITCHING > VLAN > VLAN Setup > Static VLAN

Denne gang vælger vi den port, som vores PC er tilsluttet, til at være et utagget medlem i VLAN 10. For dette sætter vi medlemskabsstatus til "Fixed", mens vi fjerner markeringen i "Tagged"-checkboxen.

Derefter trykker vi igen på "Apply" for at anvende vores indstillinger.

Bemærk venligst, at kun ét utagget medlemskab per port er tilladt! Dette betyder automatisk, at vi skal fjerne det standard utaggede medlemskab i VLAN1. Marker VID1 og klik på "Add/edit" for at redigere VLAN1:

Her skal du sikre, at du har sat VLAN1 for den VLAN10-utaggede port til "Forbidden", eller tagget det via Tx-Tagging-checkboxen. Gem derefter midlertidigt via "Apply"-knappen.

Næste skridt er vigtigt at vide, at PVID på en port altid skal matche dens utaggede medlemskab –så vi skal stadig opsætte PVID for Port 10 på switchen til 10. Dette kan gøres via:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Her kan du sætte PVID efter vores behov:

Nu kan jeg tilslutte PC’en på Port 10 på din switch og modtage en IP-adresse fra VLAN10 på USG’en!

Bemærk: Glem ikke at trykke "Save", hvis du vil have disse indstillinger permanent gemt i switch-konfigurationen!

Hvad har vi lært?

De vigtigste læringspunkter fra dette generiske opsætningseksempel er:

• Taggede og utaggede VLANs opsættes forskelligt (Tagged Membership vs. Untagged Membership+PVID)
• Kun ét utagget medlemskab per port er tilladt
• PVID skal matche det utaggede medlemskab

For mere information om VLANs kan disse artikler også være interessante at læse:

• VLANs - Et dybere kig på, hvordan de fungerer
• Separate VLANs på en ZyWALL/USG
• Sådan konfigureres VLAN på en USG-enhed