In questa guida, ti accompagneremo nella configurazione dello switch per una configurazione VLAN generica:
La porta uplink verso il nostro router è VLAN-capable, mentre la porta PC Edge non è VLAN-capable. Il tutorial sottostante su questo esempio ti mostra come configurare le porte dello switch sia per VLAN taggate che non taggate.
VLAN Taggata
Se hai dispositivi VLAN-capable (firewall o Access Point con interfacce VLAN/SSID VLAN-capable preconfigurati, ecc.), devi impostare la porta come taggata per l'ID VLAN che vuoi far passare. Nel nostro esempio, configureremo una VLAN con VID=10 su uno GS2200. Di default, tutte le porte VLAN sono membri non taggati nella VLAN1, e tutte le porte hanno PVID = 1. Questo fa sì che i dispositivi non VLAN-capable collegati alle porte comunichino tramite VLAN1.
Per prima cosa, naviga su:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Puoi quindi cliccare su aggiungi/modifica per aggiungere un menu VLAN10:
In questo menu, crea una VLAN attivandola, assegnandole un nome (noi abbiamo scelto "VLAN10") e assegnando l'ID VLAN - nel nostro esempio 10. Successivamente, imposta la membership delle porte che vuoi configurare su "Fixed", abilita il tagging (dato che vogliamo che queste porte siano taggate) e poi premi "Add" per applicare la configurazione e creare la VLAN.
Nota: Non dimenticare di premere "Save" se vuoi che queste impostazioni siano salvate permanentemente nella configurazione dello switch!
VLAN Non Taggata
A volte, il dispositivo finale in questione non è VLAN-capable ma deve comunque partecipare a una VLAN (come la maggior parte dei PC che non hanno impostazioni VLAN nelle loro schede di rete). Nel nostro esempio, un PC collegato alla porta 10 del nostro switch GS2200 deve diventare membro della VLAN10 senza avere effettivamente la VLAN configurata sulla sua scheda di rete. Per questo, torna a navigare su
SWITCHING > VLAN > VLAN Setup > Static VLANQuesta volta, sceglieremo la porta a cui è connesso il PC come membro non taggato della VLAN 10. Per fare ciò, impostiamo lo stato di membership su "Fixed" mentre deselezioniamo la casella "Tagged".
Dopodiché, premi di nuovo "Apply" per applicare le impostazioni.
Nota che è consentito solo un membro non taggato per porta! Questo significa automaticamente che dobbiamo rimuovere la membership non taggata di default nella VLAN1. Seleziona VID1 e clicca su "Add/edit" per modificare la VLAN1:
Qui, assicurati che la VLAN1 per la porta non taggata VLAN10 sia impostata su "Forbidden" oppure taggala tramite la casella Tx-Tagging. Successivamente, salva temporaneamente con il pulsante "Apply".
Come passo successivo, è importante sapere che il PVID di una porta deve sempre corrispondere alla sua membership non taggata - quindi dobbiamo ancora configurare il PVID della porta 10 dello switch impostandolo a 10. Questo può essere fatto tramite:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupQui puoi impostare il PVID secondo le nostre necessità:
Ora puoi collegare il PC alla porta 10 del tuo switch e ricevere un indirizzo IP dalla VLAN10 del USG!
Nota: Non dimenticare di premere "Save" se vuoi che queste impostazioni siano salvate permanentemente nella configurazione dello switch!
Cosa abbiamo imparato?
Le cose più importanti da apprendere da questo esempio di configurazione generica sono:
- Le VLAN taggate e non taggate si configurano in modo diverso (Membership Taggata vs. Membership Non Taggata + PVID)
- È consentito solo un membro non taggato per porta
- Il PVID deve corrispondere alla membership non taggata
Per ulteriori informazioni sulle VLAN, potrebbero interessarti anche questi articoli:
Commenti
0 commentiAccedi per aggiungere un commento.