Avviso importante: |
Questo esempio dimostra come impostare lo switch per separare il traffico tra i reparti.
Utilizzando la VLAN statica, gli host che accedono alla stessa VLAN potranno comunicare solo tra loro.
Impostazione della VLAN per separare il traffico tra i reparti
Configurare lo Switch-1
1. Configurare la VLAN1 sullo Switch-1:
Porta 1, 2 come normale (evitare che i pacchetti VLAN1 vengano trasmessi alla porta 1, 2). Accedere alla GUI web e andare su:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Selezionare la VLAN1 (VID1) e fare clic su "Aggiungi/Modifica":
Selezionare le porte 1 e 2 come normali. Fare clic su "Aggiungi".
Creare la VLAN10 sullo Switch-1:
Accedere alla GUI web e andare su:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Quindi fare clic su Aggiungi/Modifica:
Selezionare "ATTIVO" Digitare il nome e il gruppo VLAN ID=10. Selezionare le porte 1 e 5 come fisse e deselezionare Tx Tagging(Untagged) sulla porta 1 e selezionare Tx Tagging(Tagged) sulla porta 5. Fare clic su "Applica".
Creare la VLAN20 sullo Switch-1:
Accedere alla GUI web e andare su:
Fare clic su Aggiungi/Modifica.
Selezionare "ATTIVO" e digitare il nome e il gruppo VLAN ID=20. Selezionare le porte 2 e 5 come fisse e deselezionare Tx Tagging(Untagged) sulla porta 2 e selezionare Tx Tagging(Tagged) sulla porta 5. Fare clic su "Applica".
Impostare il PVID su Switch-1:
Andare a:
SWITCHING > VLAN > VLAN Setup > VLAN Port Setup
Impostare la porta 1 come PVID=10 (VLAN 10) e la porta 2 come PVID=20 (VLAN 20).
Configurare lo switch 2
Configurare la VLAN1 sullo Switch-2:
Porta 3, 4 come porta normale (questo impedisce alla VLAN1 di trasmettere pacchetti alla porta 3, 4). Accedere alla GUI web e andare su:
SWITCHING > VLAN > VLAN Setup > Static VLAN > Select VID1 > Add/Edit
Selezionare la porta 3, 4 come normale.
Fare clic su "Aggiungi".
Creare la VLAN10 su Switch-2:
Entrare nella GUI web e andare su:
SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit
Selezionare "ATTIVO" Digitare il nome e il gruppo VLAN ID=10.
Selezionare le porte 3 e 5 come fisse e deselezionare Tx Tagging(Untagged) sulla porta 3 e selezionare Tx Tagging(Tagged) sulla porta.
Fare clic su "Applica".
Creare la VLAN20 su Switch-2:
Accedere alla GUI web e andare su:
SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit
Selezionare "ATTIVO" e digitare il nome e il gruppo VLAN ID=20. Selezionare le porte 4 e 5 come fisse e deselezionare Tx Tagging(Untagged) sulla porta 4 e selezionare Tx Tagging(Tagged) sulla porta.
Fare clic su "Applica".
Impostare il PVID su Switch-2:
Andare a:
SWITCHING > VLAN > VLAN Setup > VLAN Port Setup
Impostare la porta 3 come PVID=10 (VLAN 10) e la porta 4 come PVID=20.
Testare il risultato
- Il PC nella stessa VLAN può eseguire il ping di ogni PC-1 può eseguire il ping di PC-3 con successo, ma PC-1 non può eseguire il ping di PC-2.
- Il PC-2 può eseguire il ping del PC-4 con successo, ma il PC-2 non può eseguire il ping del PC-3.
KB-00465

Commenti
0 commentiAccedi per aggiungere un commento.