Fontos értesítés: |
Ebben az ismertetőben végigvezetjük a switch beállításán egy általános VLAN-konfigurációhoz:
Az útválasztónkhoz vezető uplink port VLAN-képes, míg a PC Edge-Port VLAN-független. Az alábbi példán bemutató bemutatja, hogyan kell beállítani a switch-portokat mind a címkézett, mind a címkézetlen VLAN-okhoz.
Címkézett VLAN
Ha rendelkezik VLAN-képes eszközökkel (tűzfalak vagy Access-Point VLAN-interfészekkel/VLAN-képes SSID-kkel előre konfiguráltak, stb.), akkor a portot be kell állítania a VLAN-azonosítóhoz címkézve , amelyen át akar haladni. Példánkban egy GS2200-on egy VLAN-t állítunk be VID=10-es VID-vel. Alapértelmezés szerint az összes VLAN port a VLAN1 tagged nélküli tagja, és az összes port PVID=1 . Ezáltal a portokhoz csatlakozó VLAN-független eszközök a VLAN1-en keresztül kommunikálnak.
Először navigáljon a következő címre:
dyn_repppppppp_0
Ezután láthatjuk, hogy a VLAN10 menüpont hozzáadásához kattintson az add/edit gombra:
Ebben a menüben hozzon létre egy VLAN-t a VLAN aktiválásával, adjon neki egy nevet (mi itt a "VLAN10"-re mentünk, és hozzárendeltük a VLAN-ID-t - példánkban 10. Ezután állítsuk be a beállítandó portok tagságát "Fixed" értékre, állítsuk be a taggingot (mivel ezeket a portokat taggelni szeretnénk), majd nyomjuk meg az "Add" gombot a beállítás alkalmazásához és a VLAN létrehozásához.
Megjegyzés: Ne felejtse el megnyomni a "Save" gombot, ha azt szeretné, hogy ezek a beállítások véglegesen elmentődjenek a switch konfigurációjára!
Címkézetlen VLAN
Előfordul, hogy a kérdéses végberendezés nem VLAN-képes, de mégis csatlakoznia kell egy VLAN-hoz (például a legtöbb PC nem rendelkezik VLAN-beállításokkal a hálózati kártyáján). Példánkban a GS2200 switchünk 10-es portjához csatlakoztatott PC-nek a VLAN10 tagjává kellene válnia anélkül, hogy a hálózati interfész kártyáján ténylegesen be lenne állítva a VLAN. Ehhez navigáljon ismét a
dyn_repppppppp_1Ezúttal azt a portot választjuk, amelyhez a PC-nk csatlakozik, hogy a VLAN 10 taggedély nélküli tagja legyen. Ehhez a tagság státuszát "Fixed"-re állítjuk, míg a "Tagged"-jelölőnégyzetet nem jelöljük be.
Ezután ismét nyomjuk meg az "Apply" gombot a beállításaink alkalmazásához.
Kérjük, vegye figyelembe, hogy portonként csak egy tagged nélküli tagság engedélyezett! Ez automatikusan azt jelenti, hogy el kell távolítanunk a VLAN1 alapértelmezett tagged nélküli tagságát. Jelöljük meg a VID1-et, és kattintsunk az "Add/edit" gombra a VLAN1 szerkesztéséhez:
Itt győződjön meg arról, hogy a VLAN1-et a VLAN10-untagged Port számára "Forbidden" értékre állította be, vagy címkézze meg a Tx-Tagging-Checkbox segítségével. Ezt követően mentse el ideiglenesen az "Apply" (Alkalmazás) gomb segítségével.
Következő lépésként fontos tudni, hogy egy port PVID-jének mindig meg kell egyeznie a tagged nélküli tagsággal - tehát a switch 10-es portjának PVID-jét még be kell állítanunk, hogy az 10 legyen. Ezt a következő módon lehet megtenni:
dyn_repppppppp_2Itt állíthatjuk be a PVID-t az igényeinknek megfelelően:
Tudja, hogy a PC-t a switch 10-es portjára csatlakoztathatom, és kaphatok IP-címet az USG 10-es VLAN-járól!
Megjegyzés: Ne felejtsük el megnyomni a "Save" gombot, ha szeretnénk, hogy ezek a beállítások véglegesen elmentődjenek a switch konfigurációjára!
Mit tanultunk?
A legfontosabb tanulságok ebből az általános beállítási példából a következők:
- A címkézett és a címkézetlen VLAN-ok beállítása eltérő (Tagged Membership vs. Untagged Membership+PVID).
- Portonként csak egy tagged nélküli tagság engedélyezett
- A PVID-nek meg kell egyeznie a tagged nélküli tagsággal.
A VLAN-okkal kapcsolatos további információkért ezeket a cikkeket is érdekes lehet átböngészni:
VLAN-ok - A működésük mélyebb megismerése
Különálló VLAN-ok a ZyWALL/USG-n
Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.