Przełącznik sieciowy - Konfiguracja sieci VLAN w celu rozdzielenia ruchu między działami

Ważna informacja:
Drogi kliencie, pamiętaj, że korzystamy z tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie wszystkie teksty mogą być przetłumaczone dokładnie. W przypadku pytań lub rozbieżności dotyczących dokładności informacji w przetłumaczonej wersji, prosimy o zapoznanie się z oryginalnym artykułem tutaj:Wersja oryginalna

W tym przykładzie pokazano, jak skonfigurować przełącznik, aby rozdzielić ruch między działami.
Korzystając ze statycznej sieci VLAN, hosty uzyskujące dostęp do tej samej sieci VLAN będą mogły komunikować się tylko ze sobą.

1.JPG

Konfiguracja sieci VLAN w celu oddzielenia ruchu między działami

2.JPG

Konfiguracja przełącznika Switch-1

1. Skonfiguruj VLAN1 na Switch-1:
Port 1, 2 jako Normal (Zapobiegaj rozgłaszaniu pakietów VLAN1 do portu 1, 2). Wejdź do internetowego interfejsu GUI i przejdź do:

dyn_repppp_0

Następnie wybierz VLAN1 (VID1) i kliknij "Dodaj/Edytuj":

Wybierz port 1, 2 jako Normal. Kliknij "Dodaj".

Utwórz VLAN10 na Switch-1:
Wejdź do web GUI i przejdź do:

dyn_repppp_1

Następnie kliknij Add/Edit:

Zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=10. Wybierz port 1, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 1 i zaznacz Tx Tagging(Tagged) na porcie 5. Kliknij "Zastosuj".



Utwórz VLAN20 na Switch-1:
Wejdź do internetowego interfejsu GUI i przejdź do:

dyn_repppp_2

Kliknij Add/Edit (Dodaj/Edytuj).

Następnie zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=20. Wybierz port 2, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 2 i zaznacz Tx Tagging(Tagged) na porcie 5. Kliknij "Zastosuj".

Ustaw PVID na Switch-1:
Przejdź do:

dyn_repppp_3

Ustaw port 1 jako PVID=10 (VLAN 10) i port 2 jako PVID=20 (VLAN 20).

Skonfiguruj przełącznik 2

Skonfiguruj VLAN1 na Switch-2:
Port 3, 4 jako port Normal (zapobiega to rozgłaszaniu pakietów przez VLAN1 do portu 3, 4). Wejdź do internetowego interfejsu GUI i przejdź do:

dyn_repppp_4

Wybierz port 3, 4 jako Normalny.
Kliknij "Dodaj".



Utwórz VLAN10 na Switch-2:
Wejdź do internetowego interfejsu GUI i przejdź do:

dyn_repppp_5

Zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=10.
Wybierz port 3, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 3 i zaznacz Tx Tagging(Tagged) na porcie.
Kliknij "Zastosuj".

Utwórz VLAN20 na Switch-2:
Wejdź do web GUI i przejdź do:

dyn_repppp_6

Zaznacz "ACTIVE" Wpisz nazwę i VLAN Group ID=20. Wybierz port 4, 5 jako Fixed i odznacz Tx Tagging(Untagged) na porcie 4 i zaznacz Tx Tagging(Tagged) na porcie 4.
Kliknij "Zastosuj".

Ustaw PVID na Switch-2:

Przejdź do:

dyn_repppp_7

Ustaw port 3 jako PVID=10 (VLAN 10) i port 4 jako PVID=20.

Przetestuj wynik

  • PC w tej samej sieci VLAN może pingować każdy PC-1 może pingować PC-3, ale PC-1 nie może pingować PC-2.

11.JPG

  • PC-2 może z powodzeniem pingować PC-4, ale PC-2 nie może pingować PC-3.

12.JPG

KB-00465

Artykuły w tej sekcji

Czy ten artykuł był pomocny?
Liczba użytkowników, którzy uważają ten artykuł za przydatny: 17 z 23
Udostępnij

Komentarze

Komentarze: 0

Zaloguj się, aby dodać komentarz.