În acest ghid, vă vom conduce prin configurarea switch-ului pentru o configurație generică VLAN:
Portul de uplink către routerul nostru este compatibil cu VLAN, în timp ce portul PC Edge nu este compatibil cu VLAN. Tutorialul de mai jos, pe acest exemplu, vă arată cum să configurați porturile switch-ului atât pentru VLAN-uri etichetate, cât și neetichetate.
VLAN etichetat
Dacă aveți dispozitive compatibile cu VLAN (firewall-uri sau puncte de acces cu interfețe VLAN/SSID-uri compatibile cu VLAN preconfigurate, etc.), trebuie să configurați portul etichetat cu ID-ul VLAN pe care doriți să-l transmiteți. În exemplul nostru, vom configura un VLAN cu VID=10 pe un GS2200. Implicit, toate porturile VLAN sunt membre neetichetate în VLAN1, iar toate porturile au PVID = 1. Aceasta face ca dispozitivele necompatibile cu VLAN conectate la porturi să comunice prin VLAN1.
Mai întâi, navigați la:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Apoi puteți face clic pe adăugare/editare pentru a adăuga un meniu VLAN10:
În acest meniu, creați un VLAN activând VLAN-ul, atribuindu-i un nume (noi am ales aici „VLAN10”) și atribuind ID-ul VLAN - în exemplul nostru 10. Ulterior, setați apartenența porturilor pe care doriți să le configurați la „Fixă”, activați etichetarea (deoarece dorim ca aceste porturi să fie etichetate) și apoi apăsați „Add” pentru a aplica setarea și a crea VLAN-ul.
Notă: Nu uitați să apăsați „Save” dacă doriți ca aceste setări să fie salvate permanent în configurația switch-ului!
VLAN neetichetat
Uneori, dispozitivul final în cauză nu este compatibil cu VLAN, dar totuși trebuie să se alăture unui VLAN (precum majoritatea PC-urilor care nu au setări VLAN în placa lor de rețea). În exemplul nostru, un PC conectat la portul 10 al switch-ului GS2200 trebuie să devină membru al VLAN10 fără a avea efectiv VLAN configurat pe placa sa de rețea. Pentru aceasta, navigați din nou la
SWITCHING > VLAN > VLAN Setup > Static VLANDe data aceasta, vom alege portul la care este conectat PC-ul să fie membru neetichetat în VLAN 10. Pentru aceasta, setăm starea de apartenență la „Fixă” în timp ce detașăm căsuța „Tagged”.
După aceea, apăsăm din nou „Apply” pentru a aplica setările noastre.
Vă rugăm să rețineți că este permisă doar o singură apartenență neetichetată pe port! Aceasta înseamnă automat că trebuie să eliminăm apartenența neetichetată implicită în VLAN1. Marcați VID1 și faceți clic pe „Add/edit” pentru a edita VLAN1:
Aici, asigurați-vă că VLAN1 este setat pentru portul neetichetat VLAN10 ca „Forbidden” sau etichetați-l prin bifarea căsuței Tx-Tagging. Ulterior, salvați temporar prin butonul „Apply”.
Ca pas următor, este important să știți că PVID-ul unui port trebuie să corespundă întotdeauna apartenenței sale neetichetate - deci trebuie să configurăm PVID-ul portului 10 al switch-ului la 10. Acest lucru se poate face prin:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupAici puteți seta PVID-ul conform nevoilor noastre:
Acum pot conecta PC-ul la portul 10 al switch-ului și să primesc o adresă IP de la VLAN10 al USG-ului!
Notă: Nu uitați să apăsați „Save” dacă doriți ca aceste setări să fie salvate permanent în configurația switch-ului!
Ce am învățat?
Cele mai importante lecții din acest exemplu generic de configurare sunt:
- VLAN-urile etichetate și neetichetate se configurează diferit (Apartenență etichetată vs. Apartenență neetichetată + PVID)
- Este permisă doar o singură apartenență neetichetată pe port
- PVID trebuie să corespundă apartenenței neetichetate
Pentru mai multe informații despre VLAN-uri, următoarele articole ar putea fi de asemenea interesante:
Comentarii
0 comentariiVă rugăm să vă autentificați pentru a lăsa un comentariu.