Ebben a lépésről lépésre útmutatóban végigvezetjük Önt egy általános VLAN konfiguráció kapcsoló beállításán:
Az uplink port a routerünkhöz VLAN-képes, míg a PC Edge-Port VLAN-képtelen. Az alábbi példa bemutatja, hogyan állítsuk be a kapcsoló portjait mind címkézett, mind címkézetlen VLAN-okhoz.
Címkézett VLAN
Ha VLAN-képes eszközei vannak (tűzfalak vagy VLAN interfészekkel/VLAN-képes SSID-kkel előre konfigurált hozzáférési pontok stb.), akkor a portot címkézettként kell beállítani a továbbítani kívánt VLAN-ID-hez. Példánkban egy VLAN-t állítunk be VID=10-zel egy GS2200-on. Alapértelmezés szerint minden VLAN port címkézetlen tagja a VLAN1-nek, és minden port PVID-je = 1. Ez azt eredményezi, hogy a VLAN-képtelen eszközök, amelyek a portokhoz csatlakoznak, a VLAN1-en keresztül kommunikálnak.
Először navigáljon ide:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Ezután kattintson az „add/edit” gombra, hogy hozzáadjon egy VLAN10 menüt:
Ebben a menüben hozzon létre egy VLAN-t úgy, hogy aktiválja a VLAN-t, nevet ad neki (mi itt a „VLAN10”-et választottuk), és hozzárendeli a VLAN-ID-t – a mi esetünkben 10-et. Ezután állítsa be a portok tagságát „Fixed”-re, állítsa be a címkézést (mivel ezeket a portokat címkézettekként akarjuk beállítani), majd nyomja meg az „Add” gombot a beállítás alkalmazásához és a VLAN létrehozásához.
Megjegyzés: Ne felejtse el a „Save” gombot megnyomni, ha ezeket a beállításokat tartósan el szeretné menteni a kapcsoló konfigurációjába!
Címkézetlen VLAN
Előfordulhat, hogy a végfelhasználói eszköz nem VLAN-képes, de mégis csatlakoznia kell egy VLAN-hoz (például a legtöbb PC hálózati kártyáján nincs VLAN beállítás). Példánkban egy PC, amely a GS2200 kapcsoló 10-es portjához csatlakozik, a VLAN10 tagja lesz anélkül, hogy ténylegesen VLAN lenne beállítva a hálózati kártyáján. Ehhez ismét navigáljon ide:
SWITCHING > VLAN > VLAN Setup > Static VLANEzúttal válassza ki azt a portot, amelyhez a PC csatlakozik, és állítsa be, hogy az a VLAN 10 címkézetlen tagja legyen. Ehhez állítsa a tagságot „Fixed”-re, miközben távolítsa el a „Tagged” jelölőnégyzet bejelölését.
Ezután ismét nyomja meg az „Apply” gombot a beállítások alkalmazásához.
Kérjük, vegye figyelembe, hogy egy porton csak egy címkézetlen tagság engedélyezett! Ez automatikusan azt jelenti, hogy el kell távolítanunk az alapértelmezett, VLAN1-ben lévő címkézetlen tagságot. Jelölje ki a VID1-et, és kattintson az „Add/edit” gombra a VLAN1 szerkesztéséhez:
Itt győződjön meg róla, hogy a VLAN1 a VLAN10 címkézetlen portján „Forbidden”-ra van állítva, vagy címkézze a Tx-Tagging jelölőnégyzet segítségével. Ezután ideiglenesen mentse az „Apply” gombbal.
Következő lépésként fontos tudni, hogy a egy port PVID-jének mindig meg kell egyeznie a címkézetlen tagsággal - tehát még be kell állítanunk a kapcsoló 10-es portjának PVID-jét 10-re. Ezt a következő helyen teheti meg:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupItt a szükségleteink szerint állíthatja be a PVID-t:
Most már tudja, hogy a PC-t bedughatja a kapcsoló 10-es portjába, és IP-címet kap a VLAN10-ből az USG-től!
Megjegyzés: Ne felejtse el a „Save” gombot megnyomni, ha ezeket a beállításokat tartósan el szeretné menteni a kapcsoló konfigurációjába!
Mit tanultunk?
A legfontosabb tanulságok ebből az általános beállítási példából:
- A címkézett és címkézetlen VLAN-ok eltérően vannak beállítva (Címkézett tagság vs. Címkézetlen tagság + PVID)
- Egy porton csak egy címkézetlen tagság engedélyezett
- A PVID-nek meg kell egyeznie a címkézetlen tagsággal
További információkért a VLAN-okról érdemes lehet ezeket a cikkeket is átnézni:
Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.