In diesem Durchgang führen wir Sie durch die Switch-Konfiguration für eine generische VLAN-Einrichtung:
Der Uplink-Port zu unserem Router ist VLAN-fähig, während der PC-Edge-Port VLAN-infähig ist. Das folgende Tutorial an diesem Beispiel zeigt Ihnen, wie Sie Switch-Ports für sowohl getaggte als auch ungetaggte VLANs einrichten.
Getaggtes VLAN
Wenn Sie VLAN-fähige Geräte haben (Firewalls oder Access-Points mit vorkonfigurierten VLAN-Interfaces/VLAN-fähigen SSIDs usw.), müssen Sie den Port getaggt auf die VLAN-ID einstellen, die Sie durchreichen möchten. In unserem Beispiel richten wir ein VLAN mit VID=10 auf einem GS2200 ein. Standardmäßig sind alle VLAN-Ports ungetaggte Mitglieder in VLAN1, und alle Ports haben PVID = 1. Dies bewirkt, dass VLAN-infähige Geräte, die an die Ports angeschlossen sind, über VLAN1 kommunizieren.
Gehen Sie zunächst zu:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Sie können dann auf Hinzufügen/Bearbeiten klicken, um ein VLAN10-Menü hinzuzufügen:
Erstellen Sie in diesem Menü ein VLAN, indem Sie das VLAN aktivieren, ihm einen Namen geben (wir haben hier „VLAN10“ gewählt) und die VLAN-ID zuweisen – in unserem Beispiel 10. Danach setzen Sie die Mitgliedschaft der Ports, die Sie konfigurieren möchten, auf „Fixed“, richten das Tagging ein (da wir diese Ports getaggt haben möchten) und drücken dann auf „Add“, um die Einstellung anzuwenden und das VLAN zu erstellen.
Hinweis: Vergessen Sie nicht, auf „Save“ zu drücken, wenn Sie diese Einstellungen dauerhaft in der Switch-Konfiguration speichern möchten!
Untagged VLAN
Manchmal ist das Endgerät nicht VLAN-fähig, soll aber dennoch einem VLAN beitreten (wie die meisten PCs, die keine VLAN-Einstellungen in ihren Netzwerkkarten haben). In unserem Beispiel soll ein PC, der an Port 10 unseres GS2200-Switches angeschlossen ist, Mitglied von VLAN10 werden, ohne dass VLAN auf seiner Netzwerkkarte eingerichtet ist. Navigieren Sie dafür erneut zu
SWITCHING > VLAN > VLAN Setup > Static VLANDiesmal wählen wir den Port, an dem unser PC angeschlossen ist, als ungetaggtes Mitglied in VLAN 10 aus. Dafür setzen wir den Mitgliedschaftsstatus auf „Fixed“ und entfernen das Häkchen bei „Tagged“.
Danach drücken wir erneut „Apply“, um unsere Einstellungen zu übernehmen.
Bitte beachten Sie, dass nur eine ungetaggte Mitgliedschaft pro Port erlaubt ist! Das bedeutet automatisch, dass wir die Standard-ungetaggte Mitgliedschaft in VLAN1 entfernen müssen. Markieren Sie VID1 und klicken Sie auf „Add/edit“, um VLAN1 zu bearbeiten:
Stellen Sie hier sicher, dass VLAN1 für den VLAN10-ungetaggten Port auf „Forbidden“ gesetzt ist oder markieren Sie es über die Tx-Tagging-Checkbox. Speichern Sie danach temporär über die Schaltfläche „Apply“.
Als nächster Schritt ist es wichtig zu wissen, dass die PVID eines Ports immer mit seiner ungetaggten Mitgliedschaft übereinstimmen muss – also müssen wir noch die PVID von Port 10 des Switches auf 10 setzen. Dies kann erfolgen unter:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupHier können Sie die PVID nach Bedarf einstellen:
Jetzt können Sie den PC an Port 10 Ihres Switches anschließen und eine IP-Adresse aus VLAN10 des USG erhalten!
Hinweis: Vergessen Sie nicht, auf „Save“ zu drücken, wenn Sie diese Einstellungen dauerhaft in der Switch-Konfiguration speichern möchten!
Was haben wir gelernt?
Die wichtigsten Erkenntnisse aus diesem generischen Setup-Beispiel sind:
- Getaggte und ungetaggte VLANs werden unterschiedlich eingerichtet (Getaggte Mitgliedschaft vs. Ungetaggte Mitgliedschaft + PVID)
- Pro Port ist nur eine ungetaggte Mitgliedschaft erlaubt
- PVID muss mit der ungetaggten Mitgliedschaft übereinstimmen
Für weitere Informationen zu VLANs könnten diese Artikel ebenfalls interessant für Sie sein:
Kommentare
0 KommentareBitte melden Sie sich an, um einen Kommentar zu hinterlassen.