VLAN - Merkityt VLAN:t vs. PVID (Esimerkki merkitsemättömän/merkityn VLAN:n käyttöönotosta GS22XX-kytkimessä)

Tässä läpikäynnissä opastamme sinut kytkimen asetusten läpi yleistä VLAN-konfiguraatiota varten:

Reitittimemme uplink-portti on VLAN-kykyinen, kun taas PC:n reunaportti on VLAN-kyvytön. Tämän esimerkin alla olevassa ohjeessa näytetään, miten kytkinportit määritetään sekä merkityille että merkitsemättömille VLAN-verkoille.

Merkitty VLAN

Jos sinulla on VLAN-yhteensopivia laitteita (palomuureja tai Access Point -liittymiä, joissa on valmiiksi konfiguroitu VLAN-liitännät/VLAN-yhteensopivat SSID:t jne.), sinun on määritettävä portti, joka on merkitty VLAN-ID:hen, jonka kautta haluat kulkea. Esimerkissämme asetamme GS2200:lle VLAN:n, jonka VID=10. Oletusarvoisesti kaikki VLAN-portit ovat VLAN1:n merkitsemättömiä jäseniä, ja kaikilla porteilla on PVID = 1 . Tämä saa portteihin liitetyt VLAN-kyvyttömät laitteet kommunikoimaan VLAN1:n kautta.

Siirry ensin osoitteeseen:

Sen jälkeen näet klikkaamalla add/edit lisätäksesi VLAN10-valikon:

Tässä valikossa voit luoda VLAN:n aktivoimalla VLAN:n, antamalla sille nimen (me valitsimme tässä "VLAN10" ja annoimme VLAN-ID:n - esimerkissämme 10). Sen jälkeen aseta haluamiesi porttien jäsenyydeksi "Fixed", määritä tagging (koska haluamme nämä portit tagged) ja paina sitten "Add", jotta asetusta sovelletaan ja VLAN luodaan.

Huomautus: Älä unohda painaa "Save", jos haluat, että nämä asetukset tallennetaan pysyvästi kytkimen kokoonpanoon!

Merkitsemätön VLAN

Joskus kyseinen päätelaite ei ole VLAN-kykyinen, mutta sen on silti liityttävä VLAN:iin (esimerkiksi useimmissa tietokoneissa ei ole VLAN-asetuksia verkkokortissa). Esimerkissämme GS2200-kytkimen porttiin 10 liitetyn PC:n on tarkoitus liittyä VLAN10:een ilman, että sen verkkokortilla on VLAN-asetuksia. Siirry tätä varten uudelleen osoitteeseen

Tällä kertaa valitsemme portin, johon tietokoneemme on liitetty, VLAN 10:n merkitsemättömäksi jäseneksi. Tätä varten asetamme jäsenyyden tilaksi "Fixed" ja poistamme "Tagged"-valintaruudun valinnan.

Tämän jälkeen painamme jälleen "Apply" (Käytä) ottaaksemme asetukset käyttöön.

Huomaa, että porttia kohti on sallittu vain yksi merkitsemätön jäsenyys! Tämä tarkoittaa automaattisesti sitä, että meidän on poistettava VLAN1:n oletusarvoinen merkitsemätön jäsenyys. Merkitse VID1 ja paina "Add/edit" muokataksesi VLAN1:tä:

Varmista tässä, että VLAN1 on asetettu VLAN10:n merkitsemättömälle portille "Forbidden" (kielletty), tai merkitse se Tx-Tagging-valintaruudun kautta. Tallenna sen jälkeen väliaikaisesti "Apply"-painikkeella.

Seuraavaksi on tärkeää tietää, että portin PVID:n on aina vastattava sen merkitsemätöntä jäsenyyttä - joten meidän on vielä määritettävä kytkimen Port10:n PVID:ksi 10. Tämä voidaan tehdä seuraavasti:

Tässä voit asettaa PVID:n tarpeidemme mukaan:

Tiedät, että voin kytkeä PC:n kytkimen Port10:een ja saada IP-osoitteen USG:n VLAN10:stä!

Huomautus: Älä unohda painaa "Save", jos haluat, että nämä asetukset tallennetaan pysyvästi kytkimen konfiguraatioon!

Mitä olemme oppineet?

Tärkeimmät opit tästä yleisestä esimerkistä ovat seuraavat:

• Merkityt ja merkitsemättömät VLANit asetetaan eri tavalla (merkityt jäsenet vs. merkitsemättömät jäsenet + PVID).
• Vain yksi merkitsemätön jäsenyys per portti sallittu
• PVID:n on vastattava taggaamatonta jäsenyyttä.

Jos haluat lisätietoa VLANeista, nämä artikkelit voivat olla myös mielenkiintoisia selattavia:

VLANit - syvempi katsaus niiden toimintaan.

Erilliset VLANit ZyWALLissa/USG:ssä

VLANin määrittäminen USG-laitteessa.

GS1900: VLANin määrittäminen Zyxel-kytkimessä