Netzwerk-Switch - VLAN konfigurieren [GS/XGS-Serie]

Diese Schritt-für-Schritt-Anleitung zeigt, wie man VLANs mit Zyxel GS/XGS Series Switches einrichtet. Wir zeigen Ihnen, wie man VLANs hinzufügt und wie man zwischen ungetaggten und getaggten VLANs unterscheidet. Zyxel unterstützt verschiedene Arten von VLANs, diese KB basiert auf Tag-basiertem VLAN (802.1Q).

Schritt-für-Schritt-Anleitung

Diese Schritte zeigen Ihnen, wie Sie ein VLAN einrichten, das Ihren Gastverkehr in Ihrem Netzwerk trennt, hier als Beispiel VLAN10. Bitte beachten Sie, dass in dieser Anleitung nur die Konfiguration des Switches behandelt wird.

1. Anmeldung

2. VLAN hinzufügen

3. PVID einstellen - für Geräte, die VLAN nicht unterstützen (VLAN-unaware)

4. CLI-Beispiel

5. Tiefergehende Informationen

1. Anmeldung am Switch

Bitte melden Sie sich am Switch mit der Standard-IP 192.168.1.1 an und "Ignorieren" Sie diese Meldung, dies kann später geändert werden.

Wenn Sie Probleme haben, sehen Sie sich bitte diesen Artikel an:

Netzwerk-Switch - Ändern der Switch-Management-IP-Adresse [Erste Anmeldung]

2. VLAN hinzufügen

Gehen Sie zu:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

"Klick" > Statisches VLAN

Fügen Sie den Namen und die VLAN-ID hinzu und wählen Sie Steuerung und Tagging.
Hier stellen wir alle Ports auf fest und Tagging, außer Port 1-2, dieser Port wird für Geräte verwendet, die kein VLAN beherrschen (VLAN-unbewusst wie ein normaler PC, eine PVID für diesen Port wird benötigt!) und alle anderen Ports für Geräte, die VLAN-(VLAN-bewusst) können. Zuletzt klicken Sie bitte auf ADD:

Normal: Der Port soll diesem VLAN dynamisch beitreten

Fest: Macht den Port zu einem festen Mitglied dieses VLANs

Verboten: Verbieten, dass der Anschluss dem VLAN beitritt

3. Eine PVID festlegen

Für Geräte, die VLAN nicht unterstützen (VLAN-unbewusst, wie ein normaler PC).

Im obigen Beispiel ist Port 1-2 nicht auf Tx-Tagging eingestellt. Diese Ports sollten nur Mitglied von VLAN10 und nicht von VLAN1 sein. Weiter zu:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Setzen Sie Port 1-2 auf PVID 10 und übernehmen Sie die Einstellungen:

Weitere Informationen zum Thema VLAN Trunking finden Sie hier.

Nun überprüfen wir (Gehen Sie zu Erweiterte Anwendung > VLAN > Status) VLAN1:

Hier ist unser VLAN1 auch auf Port 1,2 untagged und wir wollen nur ein einziges untagged VLAN pro Port.

Navigieren Sie dann zurück zu:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Wählen Sie dann das VLAN1 aus, klicken Sie auf "Hinzufügen/Bearbeiten" und ändern Sie Port1-2 in "Verboten" und übernehmen Sie:

Warum brauchen wir das?

Ein Port kann nur eine ungetaggte Mitgliedschaft unterstützen, aber mehrere getaggte Mitgliedschaften! In der Standardkonfiguration sind alle Ports untagged und VLAN1 zugeordnet. Tiefergehende Informationen finden Sie hier.

Nachdem Sie den Switch konfiguriert haben, sollten Sie Ihre neue Konfiguration immer auf dem Switch speichern.
Ansonsten verliert der Switch die Änderungen nach einem Neustart.
Switch-Konfiguration geht nach Stromausfall oder Power Cycle verloren

4. CLI-Beispiel

Beispiel Aktuelle Konfiguration nach Hinzufügen von VLAN (GS2220-28HP):

show running-config
; Product Name = GS2220-28HP
; Firmware Version = V4.70(ABRR.4) | 06/15/2021
no cloud center discovery
vlan 1
  name 1
  normal ""
  fixed 3-28
  forbidden 1-2
  untagged 1-28
  ip address default-management 192.168.1.11 255.255.255.0
exit
vlan 10
  name Guest
  normal ""
  fixed 1-28
  forbidden ""
  untagged 1-2
exit
igmp-snooping unknown-multicast-frame drop
igmp-snooping reserved-multicast-group drop
interface port-channel 1
  pvid 10
exit
interface port-channel 2
  pvid 10
exit
ip name-server 8.8.8.8 1.1.1.1
timesync server 1.pool.ntp.org
timesync ntp
pwr mode consumption

 

Tiefergehende Informationen

Wenn Sie mehr über unser VLAN-Design erfahren möchten, schauen Sie bitte hier nach:

• VLANs - Tagged VLANs vs. PVID (Setup Beispiel Untagged/Tagged VLAN auf einem GS22XX-Switch)
• VLANs - Ein tieferer Einblick in ihre Funktionsweise