VLAN - Tagged VLANs vs. PVID (Oppsettseksempel Untagged/Tagged VLAN på en GS22XX-Switch)

I denne gjennomgangen vil vi guide deg gjennom switch-oppsettet for en generell VLAN-konfigurasjon:

Uplink-porten til ruteren vår er VLAN-kapasitiv, mens PC Edge-porten ikke støtter VLAN. Veiledningen nedenfor på dette eksempelet viser deg hvordan du setter opp switch-porter for både taggede og utaggede VLAN.

Tagged VLAN

Hvis du har VLAN-kapasitive enheter (brannmurer eller Access Points med VLAN-grensesnitt/VLAN-kapasitive SSID-er forhåndskonfigurert, osv.), må du sette opp porten tagget til VLAN-ID-en du ønsker å sende gjennom. I vårt eksempel setter vi opp en VLAN med VID=10 på en GS2200. Som standard er alle VLAN-porter utaggede medlemmer i VLAN1, og alle porter har PVID = 1. Dette gjør at VLAN-inkapasitive enheter tilkoblet portene kommuniserer via VLAN1.

Først navigerer du til:

SWITCHING > VLAN > VLAN Setup > Static VLAN

Deretter kan du klikke på legg til/rediger for å legge til en VLAN10-meny:

I denne menyen oppretter du en VLAN ved å aktivere VLAN-en, gi den et navn (vi valgte her "VLAN10") og tilordne VLAN-ID-en – i vårt eksempel 10. Deretter setter du medlemskapet til portene du vil konfigurere til "Fixed", aktiverer tagging (siden vi ønsker at disse portene skal være tagget) og trykker på "Add" for å bruke innstillingen og opprette VLAN-en. 

Merk: Ikke glem å trykke "Save" hvis du ønsker at disse innstillingene skal lagres permanent i switch-konfigurasjonen!

Utagged VLAN

Noen ganger er slutt-enheten ikke VLAN-kapasitiv, men skal likevel være medlem av en VLAN (som de fleste PC-er som ikke har VLAN-innstillinger i nettverkskortet sitt). I vårt eksempel skal en PC tilkoblet port 10 på GS2200-switchen bli medlem av VLAN10 uten faktisk å ha VLAN etablert på nettverkskortet sitt. For dette navigerer vi igjen til

SWITCHING > VLAN > VLAN Setup > Static VLAN

Denne gangen velger vi at porten PC-en er tilkoblet skal være et utagget medlem i VLAN 10. For dette setter vi medlemskapsstatus til "Fixed" mens vi fjerner haken i "Tagged"-boksen.

Deretter trykker vi igjen på "Apply" for å bruke innstillingene. 

Vær oppmerksom på at kun ett utagget medlemskap per port er tillatt! Dette betyr automatisk at vi må fjerne standard utaggede medlemskap i VLAN1. Marker VID1 og klikk på "Add/edit" for å redigere VLAN1:

Her må du sørge for at VLAN1 er satt til "Forbidden" for VLAN10-utaggede porten, eller tagg den via Tx-Tagging-boksen. Deretter lagrer du midlertidig via "Apply"-knappen.

Neste steg er viktig å vite at PVID for en port alltid må samsvare med dens utaggede medlemskap - så vi må fortsatt sette opp PVID for port 10 på switchen til å være 10. Dette kan gjøres via:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Her kan du sette PVID i henhold til våre behov:

Nå kan jeg koble til PC-en på port 10 på switchen din og motta en IP-adresse fra VLAN10 på USG-en!

Merk: Ikke glem å trykke "Save" hvis du ønsker at disse innstillingene skal lagres permanent i switch-konfigurasjonen!

Hva har vi lært?

De viktigste læringspunktene fra dette generelle oppsettseksemplet er:

• Taggede og utaggede VLAN settes opp forskjellig (Tagged Membership vs. Untagged Membership+PVID)
• Kun ett utagget medlemskap per port er tillatt
• PVID må samsvare med utaggede medlemskap

For mer informasjon om VLAN kan disse artiklene også være interessante å lese:

• VLANs - En dypere titt på hvordan de fungerer
• Separate VLANs på en ZyWALL/USG
• Hvordan konfigurere VLAN på en USG-enhet