Ważna informacja: |
W tym przykładzie pokazano, jak skonfigurować przełącznik, aby rozdzielić ruch między działami.
Korzystając ze statycznej sieci VLAN, hosty uzyskujące dostęp do tej samej sieci VLAN będą mogły komunikować się tylko ze sobą.
Konfiguracja sieci VLAN w celu oddzielenia ruchu między działami
Konfiguracja przełącznika Switch-1
1. Skonfiguruj VLAN1 na Switch-1:
Port 1, 2 jako Normal (Zapobiegaj rozgłaszaniu pakietów VLAN1 do portu 1, 2). Wejdź do internetowego interfejsu GUI i przejdź do:
Następnie wybierz VLAN1 (VID1) i kliknij "Dodaj/Edytuj":
Wybierz port 1, 2 jako Normal. Kliknij "Dodaj".
Utwórz VLAN10 na Switch-1:
Wejdź do web GUI i przejdź do:
Następnie kliknij Add/Edit:
Zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=10. Wybierz port 1, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 1 i zaznacz Tx Tagging(Tagged) na porcie 5. Kliknij "Zastosuj".
Utwórz VLAN20 na Switch-1:
Wejdź do internetowego interfejsu GUI i przejdź do:
Kliknij Add/Edit (Dodaj/Edytuj).
Następnie zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=20. Wybierz port 2, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 2 i zaznacz Tx Tagging(Tagged) na porcie 5. Kliknij "Zastosuj".
Ustaw PVID na Switch-1:
Przejdź do:
Ustaw port 1 jako PVID=10 (VLAN 10) i port 2 jako PVID=20 (VLAN 20).
Skonfiguruj przełącznik 2
Skonfiguruj VLAN1 na Switch-2:
Port 3, 4 jako port Normal (zapobiega to rozgłaszaniu pakietów przez VLAN1 do portu 3, 4). Wejdź do internetowego interfejsu GUI i przejdź do:
Wybierz port 3, 4 jako Normalny.
Kliknij "Dodaj".
Utwórz VLAN10 na Switch-2:
Wejdź do internetowego interfejsu GUI i przejdź do:
Zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=10.
Wybierz port 3, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 3 i zaznacz Tx Tagging(Tagged) na porcie.
Kliknij "Zastosuj".
Utwórz VLAN20 na Switch-2:
Wejdź do web GUI i przejdź do:
Zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=20. Wybierz port 4, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 4 i zaznacz Tx Tagging(Tagged) na porcie 4.
Kliknij "Zastosuj".
Ustaw PVID na Switch-2:
Przejdź do:
dyn_repppp_7Ustaw port 3 jako PVID=10 (VLAN 10) i port 4 jako PVID=20.
Przetestuj wynik
- PC w tej samej sieci VLAN może pingować każdy PC-1 może pingować PC-3, ale PC-1 nie może pingować PC-2.
- PC-2 może z powodzeniem pingować PC-4, ale PC-2 nie może pingować PC-3.
KB-00465

Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.