W tym przewodniku przeprowadzimy Cię przez konfigurację przełącznika dla ogólnej konfiguracji VLAN:
Port uplink do naszego routera obsługuje VLAN, natomiast port Edge-PC nie obsługuje VLAN. Poniższy tutorial na tym przykładzie pokazuje, jak skonfigurować porty przełącznika zarówno dla oznaczonych, jak i nieoznaczonych VLANów.
VLAN oznaczony (Tagged VLAN)
Jeśli posiadasz urządzenia obsługujące VLAN (firewalle lub punkty dostępowe z interfejsami VLAN/SSID obsługującymi VLAN, itp.), musisz ustawić port jako oznaczony dla VLAN-ID, który chcesz przekazywać. W naszym przykładzie skonfigurujemy VLAN z VID=10 na GS2200. Domyślnie wszystkie porty VLAN są nieoznaczonymi członkami VLAN1, a wszystkie porty mają PVID = 1. Sprawia to, że urządzenia nieobsługujące VLAN podłączone do portów komunikują się przez VLAN1.
Najpierw przejdź do:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Następnie możesz kliknąć dodaj/edytuj, aby dodać menu VLAN10:
W tym menu utwórz VLAN, aktywując go, nadając mu nazwę (my wybraliśmy "VLAN10") oraz przypisując VLAN-ID - w naszym przykładzie 10. Następnie ustaw członkostwo portów, które chcesz ustawić na "Fixed", skonfiguruj oznaczanie (ponieważ chcemy, aby te porty były oznaczone), a następnie kliknij "Add", aby zastosować ustawienia i utworzyć VLAN.
Uwaga: Nie zapomnij kliknąć "Save", jeśli chcesz, aby te ustawienia zostały trwale zapisane w konfiguracji przełącznika!
VLAN nieoznaczony (Untagged VLAN)
Czasami urządzenie końcowe nie obsługuje VLAN, ale mimo to powinno być członkiem VLAN (np. większość komputerów PC nie ma ustawień VLAN w swoich kartach sieciowych). W naszym przykładzie komputer podłączony do portu 10 przełącznika GS2200 ma zostać członkiem VLAN10 bez faktycznego skonfigurowania VLAN na swojej karcie sieciowej. W tym celu ponownie przejdź do
SWITCHING > VLAN > VLAN Setup > Static VLANTym razem wybierz port, do którego podłączony jest komputer, jako nieoznaczonego członka VLAN 10. W tym celu ustaw status członkostwa na "Fixed", jednocześnie odznaczając pole wyboru "Tagged".
Następnie ponownie kliknij "Apply", aby zastosować ustawienia.
Proszę zauważyć, że na jednym porcie dozwolone jest tylko jedno nieoznaczone członkostwo! Oznacza to automatycznie, że musimy usunąć domyślne nieoznaczone członkostwo w VLAN1. Zaznacz VID1 i kliknij "Add/edit", aby edytować VLAN1:
Upewnij się tutaj, że dla portu z nieoznaczonym VLAN10 VLAN1 jest ustawiony jako "Forbidden" lub oznaczony poprzez zaznaczenie pola Tx-Tagging. Następnie tymczasowo zapisz zmiany przyciskiem "Apply".
Kolejnym ważnym krokiem jest to, że PVID portu musi zawsze odpowiadać jego nieoznaczonemu członkostwu - dlatego musimy ustawić PVID portu 10 przełącznika na 10. Można to zrobić poprzez:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupW tym miejscu możesz ustawić PVID zgodnie z naszymi potrzebami:
Teraz możesz podłączyć komputer do portu 10 przełącznika i otrzymać adres IP z VLAN10 USG!
Uwaga: Nie zapomnij kliknąć "Save", jeśli chcesz, aby te ustawienia zostały trwale zapisane w konfiguracji przełącznika!
Czego się nauczyliśmy?
Najważniejsze wnioski z tego ogólnego przykładu konfiguracji to:
- VLANy oznaczone i nieoznaczone konfigurujemy inaczej (oznaczone członkostwo vs. nieoznaczone członkostwo + PVID)
- Na jednym porcie dozwolone jest tylko jedno nieoznaczone członkostwo
- PVID musi odpowiadać nieoznaczonemu członkostwu
Dla uzyskania więcej informacji o VLANach, mogą Cię zainteresować również następujące artykuły:
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.