Switch - Két ISP konfigurálása egy switchben

Egy vállalkozásnak két különböző internetszolgáltatót kell csatlakoztatnia ugyanahhoz a kapcsolóhoz. Ez a csatlakozási lehetőség hasznos lehet mind az egy, mind a két tűzfalas konfigurációk esetében a HA Pro mód használatával. Példánkban egy két tűzfallal rendelkező konfigurációt veszünk figyelembe, amelyek HA Pro módban működnek.

1. HA Pro beállítás

2. Switch beállítása

3. Tűzfal beállítása

1. HA Pro beállítása

Példánkban először HA Pro módot konfiguráltunk az eszközeinken. A HA Pro mód beállításához használja az adatbázisunkban található cikket: Tűzfal - Az eszköz HA Pro konfigurálása

2. Switch beállítása

Megjegyzés: Mielőtt elkezdené, győződjön meg róla, hogy rendelkezik a szükséges bejelentkezési adatokkal és hozzáféréssel a Zyxel Switch webes felületéhez.

1) Jelentkezzen be a kapcsoló webes felületére: Nyisson meg egy webböngészőt, és adja meg a Zyxel Switch IP-címét, hogy hozzáférjen annak webes felületéhez. A bejelentkezéshez adja meg a bejelentkezési hitelesítő adatokat.

2) Navigáljon a VLAN beállítása menüpontra:

a. A bejelentkezés után navigáljon a "SWITCHING" menüpontra.

b. A "VLAN" menüpont alatt válassza a "VLAN beállítás", majd a "Statikus VLAN" lehetőséget.

3) VLAN100 hozzáadása: a. Kattintson az "Add/Edit" gombra egy új VLAN hozzáadásához. b. Töltse ki aVLAN100 következő adatait:

• • • Aktiválja a VLAN-t az "Active" csúszkával.
    • Név: Válasszon egy megfelelő nevet (pl. VLAN100).
    • VLAN csoport azonosítója: 100
    • Vezérlés: Fix c. Címkézés:
    • Vegye ki a jelölőnégyzetet a "Tx Tagging" (Tx címkézés) jelölőnégyzetből a 2., 3. és 4. portok esetében (ISP1 és tűzfal kapcsolat).
    • Ezután kattintson az "Alkalmazás" gombra.

4) VLAN200 hozzáadása: a. Kattintson ismét az "Add/Edit" gombra egy újabb VLAN hozzáadásához. b. Töltse ki a VLAN200 következő adatait:

• • • Aktiválja a VLAN-t az "Active" csúszkával.
    • Név: Válasszon egy megfelelő nevet (pl. VLAN200).
    • VLAN csoport azonosítója: 200
    • Vezérlés: Fix c. Címkézés:
    • Jelölje be a "Tx Tagging" jelölőnégyzetet az 5., 6. és 7. portokhoz (ISP2 és tűzfal kapcsolat).
    • Hagyja bejelölve a "Tx Tagging" jelölőnégyzetet a megjelölés nélküli portoknál (pl. 1., 4. port). d. Kattintson az "Apply" (Alkalmazás) gombra.

5) Állítsa be a PVID-t a VLAN100 portokhoz:

a. Navigáljon a "VLAN port beállítása" menüpontra.

b. Állítsa be a PVID-t 100-ra az 1., 2. és 3. portok esetében. Ezek a VLAN100 (ISP1) jelöletlen portjai.

c. Állítsa a PVID-t 200-ra az 5., 6. és 7. portokhoz. Ezek a VLAN200 (ISP2) jelöletlen portjai.

d. Kattintson az "Apply" (Alkalmazás) gombra.

6) A konfiguráció mentése: a. Miután elvégezte az összes módosítást, navigáljon a "System" (Rendszer) menübe. b. Kattintson a "Maintenance" (Karbantartás) menüpontra, majd válassza a "Save Configuration" (Konfiguráció mentése) lehetőséget. c. A konfigurációs beállítások mentéséhez erősítse meg a műveletet. Ez a lépés kulcsfontosságú ahhoz, hogy a módosítások a kapcsoló újraindítása után is megmaradjanak.

7) AVLAN1 letiltása az ISP portokon: a. Menjen vissza a "SWITCHING" menübe, és válassza a "VLAN Port Setup" (VLAN port beállítása) menüpontot. b. A 2., 3., 5. és 6. portok (ISP portok) esetében vegye ki a jelölőnégyzetet a "VLAN1" jelölőnégyzetből, hogy letiltsa a VLAN1-et ezeken a portokon. Ez megakadályozza a véletlen csatlakozásokat más portokhoz. c. Kattintson az "Apply" (Alkalmazás) gombra.

A Zyxel Switch most már két ISP-vel van konfigurálva, amelyek VLAN-okat használnak. Az ISP-khez és a tűzfalhoz csatlakozó portok a megfelelő VLAN azonosítókkal vannak megjelölve, míg a nem megjelölt portok a PVID beállítások segítségével a megfelelő VLAN-okhoz vannak hozzárendelve. Ne felejtse el elmenteni a konfigurációt, hogy a beállítások megmaradjanak.

Példánkban a GS1920 switchet használtuk, de bármilyen más, VLAN-t támogató Zyxel switchet is használhat.

Lépjen be a webes felhasználói felületre:

Ezután navigáljon a következő címre:

SWITCHING > VLAN > VLAN beállítása.

- Jelölje be az"ACTIVE" mezőt
- Állítson be egy barátságos nevet a "Name" mezőben
- Adja meg a VLAN GroupID-t az egyik szolgáltató számára.

Esetünkben minden szolgáltatóhoz 3 portra van szükség. Egy bejövő az ISP-nek és 2 kimenő, egy-egy tűzfalhoz.
- Válassza ki a 2., 3. és 4. portot Fixed (rögzített), és nincs szükség címkére. Az összes többi port "Tiltott"-ra vált.
-Kattintson a "Hozzáadás" gombra.

Most létre kell hoznunk egy VLAN-t a második ISP-nk számára.

Most meg kell adnunk a PVID-t a VLAN-unkhoz.
Menü > Speciális alkalmazás > VLAN > VLAN konfiguráció > VLAN port beállítása.
- Állítsa be a 2,3,4 portotPVID=100 (VLAN 100) és az 5,6,7 portotPVID=200 (VLAN 200).
- Kattintson az "Apply" (Alkalmazás) gombra

Miután elvégezte az összes módosítást, mindenképpen kattintson a "Save" (Mentés) gombra. Ha ezt nem teszi meg a switch újraindítása után, a módosítások nem kerülnek mentésre.


Ajánlott a VLAN1 letiltása a VLAN100(ISP1) és a VLAN200(ISP2) számára használt portokon. Ez megvédi a switch más portjaihoz való véletlen csatlakozástól.

3. Tűzfal beállítása

Most a WAN1 és a WAN2-t kell beállítanunk a tűzfalunkon. Mivel tűzfalaink HA Pro módban működnek, minden beállítást csak az aktív eszközön kell elvégezni. Ezután a beállítások automatikusan átmásolódnak a passzív eszközre. Attól függően, hogy az internetszolgáltatója hogyan adja ki az IP-címet, statikusan vagy DHCP-vel, el kell végeznie a megfelelő beállításokat. A mi esetünkben statikus IP-címekkel rendelkezünk.

Lépjen be a webes kezelőfelületre, és válassza a Configuration ⇾ Network ⇾ Interface ⇾ Ethernet



- Adja meg a kapcsolatához szükséges adatokat, IP, maszk és az ISP átjárója.

- Kattintson az "OK" gombra.

4. Kapcsoló beállítása (Legacy GUI)

Példánkban a GS2220-10HP switchet használtuk, de bármilyen más, VLAN-t támogató Zyxel switchet is használhat.

Lépjen be a webes GUI-ba, és válassza a Menü > Speciális alkalmazás > VLAN > VLAN konfiguráció > Statikus VLAN beállítása menüpontot .

- Jelölje be a"ACTIVE" mezőt
- Állítson be egy barátságos nevet a "Name" mezőben
- Adja meg a VLAN GroupID-t az egyik szolgáltató számára.

Esetünkben minden szolgáltatóhoz 3 portra van szükség. Egy bejövő az ISP-nek és 2 kimenő, egy-egy tűzfalhoz.
- Válassza ki a 2., 3. és 4. portot Fixed (rögzített), és nincs szükség címkére. Az összes többi port "Tiltott"-ra vált.
-Kattintson a "Hozzáadás" gombra.

Most létre kell hoznunk egy VLAN-t a második ISP-nk számára.

Most meg kell adnunk a PVID-t a VLAN-unkhoz.
Menü > Speciális alkalmazás > VLAN > VLAN konfiguráció > VLAN port beállítása.
- Állítsa be a 2,3,4 portotPVID=100 (VLAN 100) és az 5,6,7 portotPVID=200 (VLAN 200).
- Kattintson az "Apply" (Alkalmazás) gombra

Miután elvégezte az összes módosítást, mindenképpen kattintson a "Save" (Mentés) gombra. Ha ezt nem teszi meg a switch újraindítása után, a módosítások nem kerülnek mentésre.


Ajánlott a VLAN1 letiltása a VLAN100(ISP1) és a VLAN200(ISP2) számára használt portokon. Ez megvédi a switch más portjaihoz való véletlen csatlakozástól.