Tässä opastuksessa käymme läpi kytkimen asetukset yleiselle VLAN-konfiguraatiolle:
Yhteysportti reitittimellemme tukee VLANia, kun taas PC Edge -portti ei tue VLANia. Alla oleva esimerkki näyttää, kuinka asetetaan kytkinportit sekä merkittyjä että merkitsemättömiä VLANeja varten.
Merkitty VLAN
Jos sinulla on VLANia tukevia laitteita (palomuurit tai tukiasemat, joissa on valmiiksi määritellyt VLAN-liitännät/VLAN-tukevat SSID:t jne.), sinun täytyy asettaa portti merkityksi haluamallesi VLAN-ID:lle. Esimerkissämme asetamme VLANin, jonka VID=10 GS2200-kytkimelle. Oletuksena kaikki VLAN-portit ovat merkitsemättömiä jäseniä VLAN1:ssä, ja kaikilla porteilla on PVID = 1. Tämä tarkoittaa, että VLANia tukemattomat laitteet, jotka on liitetty portteihin, kommunikoivat VLAN1:n kautta.
Siirry ensin kohtaan:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Voit sitten klikata lisää/muokkaa lisätäksesi VLAN10-valikon:
Tässä valikossa luo VLAN aktivoimalla VLAN, antamalla sille nimi (me valitsimme "VLAN10") ja määrittämällä VLAN-ID:n - tässä tapauksessa 10. Tämän jälkeen aseta haluamiesi porttien jäsenyys "Kiinteäksi", määritä merkintä (koska haluamme näiden porttien olevan merkittyjä) ja paina "Lisää" ottaaksesi asetukset käyttöön ja luodaksesi VLANin.
Huomaa: Muista painaa "Tallenna", jos haluat tallentaa nämä asetukset pysyvästi kytkimen konfiguraatioon!
Merkitsemätön VLAN
Joskus loppulaite ei tue VLANia, mutta sen halutaan silti liittyvän VLANiin (esimerkiksi useimmilla PC:illä ei ole VLAN-asetuksia verkkokortissaan). Esimerkissämme PC, joka on liitetty GS2200-kytkimen porttiin 10, halutaan liittää VLAN10:een ilman, että VLAN on asetettu sen verkkokortille. Tätä varten siirry uudelleen kohtaan
SWITCHING > VLAN > VLAN Setup > Static VLANTällä kertaa valitsemme portin, johon PC on liitetty, olemaan merkitsemätön jäsen VLAN 10:ssä. Asetamme jäsenyyden tilaksi "Kiinteä" ja poistamme valinnan "Merkitty" -valintaruudusta.
Tämän jälkeen painamme uudelleen "Käytä" ottaaksemme asetukset käyttöön.
Huomaa, että vain yksi merkitsemätön jäsenyys porttia kohden on sallittu! Tämä tarkoittaa automaattisesti, että oletuksena oleva merkitsemätön jäsenyys VLAN1:ssä täytyy poistaa. Valitse VID1 ja klikkaa "Lisää/muokkaa" muokataksesi VLAN1:stä:
Tässä varmista, että VLAN1 on asetettu kielletyksi ("Forbidden") VLAN10-merkitsemättömälle portille tai merkitse se Tx-Tagging-valintaruudulla. Tallenna väliaikaisesti "Käytä"-painikkeella.
Seuraavaksi on tärkeää tietää, että portin PVID:n täytyy aina vastata sen merkitsemätöntä jäsenyyttä - joten meidän täytyy vielä asettaa portin 10 PVID arvoksi 10. Tämä tehdään kohdassa:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupTäällä voit asettaa PVID:n tarpeidesi mukaan:
Nyt voit liittää PC:n kytkimen porttiin 10 ja saada IP-osoitteen VLAN10:stä USG:ltä!
Huomaa: Muista painaa "Tallenna", jos haluat tallentaa nämä asetukset pysyvästi kytkimen konfiguraatioon!
Mitä opimme?
Tärkeimmät opit tästä yleisestä esimerkistä ovat:
- Merkittyjen ja merkitsemättömien VLANien asetukset eroavat toisistaan (Merkitty jäsenyys vs. Merkitsemätön jäsenyys + PVID)
- Vain yksi merkitsemätön jäsenyys porttia kohden on sallittu
- PVID:n täytyy vastata merkitsemätöntä jäsenyyttä
Lisätietoja VLANeista saat seuraavista mielenkiintoisista artikkeleista:
Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.