Aviz important: |
Acest exemplu demonstrează cum se configurează comutatorul pentru a face trafic separat între departamente.
Utilizând VLAN static, gazdele care accesează același VLAN vor putea comunica doar între ele.
Configurați VLAN pentru a separa traficul între departamente
Configurați Switch-1
1. Configurați VLAN1 pe Switch-1:
Port 1, 2 ca Normal (Împiedicați pachetele de difuzare VLAN1 către porturile 1, 2). 2. Intrați în interfața web GUI și mergeți la:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Apoi selectați VLAN1 (VID1) și faceți clic pe "Add/Edit" (Adăugare/modificare):
Selectați portul 1, 2 ca Normal. Faceți clic pe "Add".
Creați VLAN10 pe Switch-1:
Intrați în GUI web și accesați:
Apoi faceți clic pe Add/Edit (Adăugare/modificare):
Bifați "ACTIVE" Introduceți numele și ID-ul grupului VLAN=10. Selectați porturile 1, 5 ca Fixed și debifați Tx Tagging (Untagged) pe portul 1 și bifați Tx Tagging(Tagged) pe portul 5. Faceți clic pe "Apply".
Creați VLAN20 pe Switch-1:
Intrați în GUI web și accesați:
Faceți clic pe Add/Edit (Adăugare/modificare).
Apoi bifați "ACTIVE" Introduceți numele și ID-ul grupului VLAN=20. Selectați portul 2, 5 ca Fixed și debifați Tx Tagging (Untagged) pe portul 2 și bifați Tx Tagging(Tagged) pe portul 5. Faceți clic pe "Apply".
Setați PVID pe Switch-1:
Mergeți la:
Setați portul 1 ca PVID=10 (VLAN 10) și portul 2 ca PVID=20 (VLAN 20).
Configurați comutatorul 2
Configurați VLAN1 pe Switch-2:
Porturile 3, 4 ca port normal (acest lucru împiedică VLAN1 să difuzeze pachete către porturile 3, 4). Intrați în GUI web și accesați
SWITCHING > VLAN > VLAN Setup > Static VLAN > Select VID1 > Add/Edit
Selectați portul 3, 4 ca Normal.
Faceți clic pe "Add" (Adăugare).
Creați VLAN10 pe Switch-2:
Intrați în GUI web și mergeți la:
SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit
Bifați "ACTIVE" Introduceți numele și VLAN Group ID=10.
Selectați porturile 3, 5 ca Fixed și debifați Tx Tagging (Untagged) pe portul 3 și bifați Tx Tagging(Tagged) pe portul
Faceți clic pe "Apply".
Creați VLAN20 pe Switch-2:
Intrați în interfața web GUI și mergeți la:
Bifați "ACTIVE" Introduceți numele și ID-ul grupului VLAN=20. Selectați portul 4, 5 ca Fixed și debifați Tx Tagging (Untagged) pe portul 4 și bifați Tx Tagging(Tagged) pe portul
Faceți clic pe "Apply".
Setați PVID pe Switch-2:
Mergeți la:
dyn_repppppppp_7Setați portul 3 ca PVID=10 (VLAN 10) și portul 4 ca PVID=20.
Testați rezultatul
- PC-ul din același VLAN poate trimite un ping la fiecare PC-1 poate trimite un ping la PC-3 cu succes, dar PC-1 nu poate trimite un ping la PC-2.
- PC-2 poate face ping cu succes la PC-4, dar PC-2 nu poate face ping la PC-3.
KB-00465

Comentarii
0 comentariiVă rugăm să vă autentificați pentru a lăsa un comentariu.