In deze handleiding begeleiden we je door de switchconfiguratie voor een generieke VLAN-instelling:
De uplink-poort naar onze router ondersteunt VLAN, terwijl de PC Edge-poort geen VLAN ondersteunt. De onderstaande tutorial bij dit voorbeeld laat je zien hoe je switchpoorten instelt voor zowel getagde als ongetagde VLAN's.
Getagde VLAN
Als je VLAN-compatibele apparaten hebt (firewalls of Access Points met vooraf geconfigureerde VLAN-interfaces/VLAN-compatibele SSID's, enzovoort), moet je de poort tagged instellen op de VLAN-ID die je wilt doorgeven. In ons voorbeeld stellen we een VLAN in met VID=10 op een GS2200. Standaard zijn alle VLAN-poorten ongetagde leden in VLAN1, en alle poorten hebben PVID = 1. Dit zorgt ervoor dat apparaten die geen VLAN ondersteunen en op die poorten zijn aangesloten, communiceren via VLAN1.
Ga eerst naar:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Je kunt vervolgens klikken op toevoegen/bewerken om een VLAN10-menu toe te voegen:
Maak in dit menu een VLAN aan door de VLAN te activeren, een naam te geven (wij kozen hier voor "VLAN10") en de VLAN-ID toe te wijzen - in ons voorbeeld 10. Stel daarna het lidmaatschap van de poorten die je wilt instellen in op "Fixed", stel tagging in (aangezien we deze poorten getagd willen) en druk vervolgens op "Add" om de instelling toe te passen en de VLAN aan te maken.
Let op: Vergeet niet op "Save" te drukken als je deze instellingen permanent in de switchconfiguratie wilt opslaan!
Ongetagde VLAN
Soms is het eindapparaat niet VLAN-compatibel maar moet het toch lid worden van een VLAN (zoals de meeste pc's die geen VLAN-instellingen in hun netwerkkaarten hebben). In ons voorbeeld moet een pc die op poort 10 van onze GS2200-switch is aangesloten lid worden van VLAN10 zonder dat er daadwerkelijk VLAN op de netwerkkaart is ingesteld. Ga hiervoor opnieuw naar
SWITCHING > VLAN > VLAN Setup > Static VLANDeze keer kiezen we de poort waarop onze pc is aangesloten als ongetagd lid in VLAN 10. Hiervoor stellen we de lidmaatschapsstatus in op "Fixed" en vinken we het vakje "Tagged" uit.
Daarna drukken we weer op "Apply" om onze instellingen toe te passen.
Let op dat slechts één ongetagd lidmaatschap per poort is toegestaan! Dit betekent automatisch dat we het standaard ongetagde lidmaatschap in VLAN1 moeten verwijderen. Markeer VID1 en klik op "Add/edit" om VLAN1 te bewerken:
Zorg hier dat VLAN1 voor de VLAN10-ongetagde poort is ingesteld op "Forbidden", of tag het via het Tx-Tagging-vakje. Sla dit daarna tijdelijk op via de knop "Apply".
Vervolgens is het belangrijk om te weten dat de PVID van een poort altijd moet overeenkomen met het ongetagde lidmaatschap - dus we moeten nog de PVID van poort 10 van de switch instellen op 10. Dit kan via:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupHier kun je de PVID instellen volgens onze behoeften:
Je kunt nu de pc op poort 10 van je switch aansluiten en een IP-adres ontvangen van VLAN10 van de USG!
Let op: Vergeet niet op "Save" te drukken als je deze instellingen permanent in de switchconfiguratie wilt opslaan!
Wat hebben we geleerd?
De belangrijkste leerpunten uit dit generieke installatievoorbeeld zijn:
- Getagde en ongetagde VLAN's worden verschillend ingesteld (Getagd lidmaatschap vs. Ongetagd lidmaatschap + PVID)
- Er is slechts één ongetagd lidmaatschap per poort toegestaan
- PVID moet overeenkomen met het ongetagde lidmaatschap
Voor meer informatie over VLAN's kunnen deze artikelen ook interessant zijn om door te nemen:
Opmerkingen
0 opmerkingenU moet u aanmelden om een opmerking te plaatsen.