VLAN на основе подсетей (subnet based VLAN) позволяют пользователям группировать трафик в логические VLAN на основе IP-адреса источника и IP-подсети. При получении фрейма (кадра) на порт коммутатор проверяет, из какой IP-подсети он поступил и какой IP-адрес источника. Пакеты без маркировки из той же IP-подсети затем помещаются в тот VLAN на котором была задана соответствующая подсеть. Наиболее значительным преимуществом использования VLAN на основе подсети является то, что приоритет можно разделить и настроить в зависимости от того, к какому VLAN принадлежит трафик.
Рассмотрим следующую топологию:
Задача:
Трафик с телефона VoIP (IP-адрес источника: 192.168.1.10) поместить в VLAN 3.
Трафик от IPTV (источник IP: 192.168.5.10) поместить в VLAN 4.
Трафик с ПК (IP-адрес источника: 192.168.10.10) поместить в VLAN 5.
Если для модема существуют разные требования к IP-услугам (например, VoIP, IPTV и обычная сеть передачи данных), для разделения IP-сервисов на периферийном узле мы можем классифицировать разные VLAN для каждой IP-услуги.
Различая каждую услугу, поставщики услуг могут осуществлять дальнейшее управление политиками для каждой VLAN.
В этой топологии клиенту необходимы три IP-услуги: VoIP, IPTV и общий доступ к сети. Каждый клиент принадлежит к разным IP-подсетям. Этого можно добиться, используя коммутатор с функцией subnet based VLAN.
Настройка с использованием веб-интерфейса коммутатора
Шаг 1: Подключите порт MGMT к ПК или ноутбуку с помощью кабеля RJ45.
Шаг 2. Войдите в веб интерфейс устройства. По умолчанию IP-адрес MGMT внешнего порта находится в сети 192.168.1.0/24 и имеет IP - 192.168.1.1
Шаг 3: Авторизуйтесь на устройство (По умолчанию имя пользователя для администратора - admin, а пароль - 1234)
Шаг 4. Перейдите в раздел Advanced Application > VLAN > Static VLAN
Шаг 5: Создайте VLAN 3, включив в него порт 1 и порт 2 (задайте режим Fixed)
- Для первого, физического порта снимите галочку с Tx Tagging
- Для второго порта поставьте галочку на Tx Tagging, чтобы фреймы маркировались бы при выходе со второго порта.
Шаг 6: Создайте VLAN 4, включая порт 1 и порт 2 (задайте режим Fixed)
- Для первого, физического порта снимите галочку с Tx Tagging
- Для второго порта поставьте галочку на Tx Tagging, чтобы фреймы маркировались бы при выходе со второго порта.
Шаг 7: Создайте VLAN 5, включая порт 1 и порт 2 (задайте режим Fixed)
- Для первого, физического порта снимите галочку с Tx Tagging
- Для второго порта поставьте галочку на Tx Tagging, чтобы фреймы маркировались бы при выходе со второго порта.
Шаг 8: Перейдите в раздел Advanced Application > VLAN > VLAN Port Setting
Шаг 9: Перейдите в раздел Subnet Based VLAN
Шаг 10: На странице Subnet Based VLAN сначала необходимо активировать эту функцию. Установите флажок Active, чтобы включить его.
Шаг 11: Создайте запись Subnet Based VLAN для телефона VoIP.
В примере, пакеты от адреса 192.168.1.10/24 будут маркироваться VLAN 3, и его приоритет обработки будет установлен на 2.
Шаг 12: Создайте запись Subnet Based VLAN для устройства IPTV.
Здесь мы видим, что пакеты с адреса 192.168.5.10 будут маркироваться VLAN 4, и его приоритет будет установлен на 5.
Шаг 13. Создайте запись VLAN на основе подсети для ПК.
Здесь мы видим, что пакеты с адреса 192.168.10.10 будут маркироваться VLAN 5, и его приоритет будет установлен на 7.
Конфигурация в текстовом виде будет выглядеть следующим образом:
vlan 1
name 1
normal
fixed 1-28
forbidden
untagged 1-28
ip address 192.168.1.1 255.255.255.0
exit
vlan 3
name VLAN 3
normal 3-28
fixed 1-2
forbidden
untagged 1
exit
vlan 4
name VLAN 4
normal 3-28
fixed 1-2
forbidden vlan
untagged 1
exit
vlan 5
name VLAN 5
normal 3-28
fixed 1-2
forbidden
untagged 1
exit
interface route-domain192.168.1.1/24
exit
ip address 192.168.0.1255.255.255.0
subnet-based-vlan
subnet-based-vlan name VoIP source-ip 192.168.1.10 mask-bits 24 vlan 3 priority 2
subnet-based-vlan name IPTV source-ip 192.168.5.10 mask-bits 24 vlan 4 priority 5
subnet-based-vlan name PC source-ip 192.168.10.10 mask-bits 24 vlan 5 priority 7
Комментарии
0 комментариев
Войдите в службу, чтобы оставить комментарий.