Пример использования функции Subnet based VLAN на коммутаторах

VLAN на основе подсетей (subnet based VLAN) позволяют пользователям группировать трафик в логические VLAN на основе IP-адреса источника и IP-подсети. При получении фрейма (кадра) на порт коммутатор проверяет, из какой IP-подсети он поступил и какой IP-адрес источника. Пакеты без маркировки из той же IP-подсети затем помещаются в тот VLAN на котором была задана соответствующая подсеть. Наиболее значительным преимуществом использования VLAN на основе подсети является то, что приоритет можно разделить и настроить в зависимости от того, к какому VLAN принадлежит трафик.

Рассмотрим следующую топологию:

Задача:

Трафик с телефона VoIP (IP-адрес источника: 192.168.1.10) поместить в VLAN 3.

Трафик от IPTV (источник IP: 192.168.5.10) поместить в VLAN 4.

Трафик с ПК (IP-адрес источника: 192.168.10.10) поместить в VLAN 5.

Если для модема существуют разные требования к IP-услугам (например, VoIP, IPTV и обычная сеть передачи данных), для разделения IP-сервисов на периферийном узле мы можем классифицировать разные VLAN для каждой IP-услуги.

 Различая каждую услугу, поставщики услуг могут осуществлять дальнейшее управление политиками для каждой VLAN.

 В этой топологии клиенту необходимы три IP-услуги: VoIP, IPTV и общий доступ к сети. Каждый клиент принадлежит к разным IP-подсетям. Этого можно добиться, используя коммутатор с функцией subnet based VLAN.

Настройка с использованием веб-интерфейса коммутатора

Шаг 1: Подключите порт MGMT к ПК или ноутбуку с помощью кабеля RJ45.

Шаг 2. Войдите в веб интерфейс устройства. По умолчанию IP-адрес MGMT внешнего порта находится в сети 192.168.1.0/24 и имеет IP - 192.168.1.1 

Шаг 3: Авторизуйтесь на устройство (По умолчанию имя пользователя для администратора - admin, а пароль - 1234) 

Шаг 4. Перейдите в раздел Advanced Application > VLAN > Static VLAN

Шаг 5: Создайте VLAN 3, включив в него порт 1 и порт 2 (задайте режим Fixed)

1. Для первого, физического порта снимите галочку с Tx Tagging
2. Для второго порта поставьте галочку на Tx Tagging, чтобы фреймы маркировались бы при выходе со второго порта.

Шаг 6: Создайте VLAN 4, включая порт 1 и порт 2 (задайте режим Fixed)

1. Для первого, физического порта снимите галочку с Tx Tagging
2. Для второго порта поставьте галочку на Tx Tagging, чтобы фреймы маркировались бы при выходе со второго порта.

Шаг 7: Создайте VLAN 5, включая порт 1 и порт 2 (задайте режим Fixed)

1. Для первого, физического порта снимите галочку с Tx Tagging
2. Для второго порта поставьте галочку на Tx Tagging, чтобы фреймы маркировались бы при выходе со второго порта. 

Шаг 8: Перейдите в раздел Advanced Application > VLAN > VLAN Port Setting

Шаг 9: Перейдите в раздел Subnet Based VLAN

Шаг 10: На странице Subnet Based VLAN сначала необходимо активировать эту функцию. Установите флажок Active, чтобы включить его.

Шаг 11: Создайте запись Subnet Based VLAN для телефона VoIP.

В примере, пакеты от адреса 192.168.1.10/24 будут маркироваться VLAN 3, и его приоритет обработки будет установлен на 2. 

Шаг 12: Создайте запись Subnet Based VLAN для устройства IPTV.

Здесь мы видим, что пакеты с адреса 192.168.5.10 будут маркироваться VLAN 4, и его приоритет будет установлен на 5.

Шаг 13. Создайте запись VLAN на основе подсети для ПК.

Здесь мы видим, что пакеты с адреса 192.168.10.10 будут маркироваться VLAN 5, и его приоритет будет установлен на 7.

Конфигурация в текстовом виде будет выглядеть следующим образом:

vlan 1
  name 1
  normal    
  fixed 1-28
  forbidden    
  untagged 1-28
  ip address 192.168.1.1 255.255.255.0
exit
vlan 3
  name  VLAN 3  
  normal 3-28
  fixed 1-2
  forbidden    
  untagged 1
exit
vlan 4
  name  VLAN 4  
  normal 3-28
  fixed 1-2
  forbidden    
  untagged 1
exit
vlan 5
  name  VLAN 5  
  normal 3-28
  fixed 1-2
  forbidden    
  untagged 1
exit
interface route-domain 192.168.1.1/24
exit
ip address 192.168.0.1 255.255.255.0
subnet-based-vlan
subnet-based-vlan name VoIP source-ip 192.168.1.10 mask-bits 24 vlan 3 priority 2
subnet-based-vlan name IPTV source-ip 192.168.5.10 mask-bits 24 vlan 4 priority 5
subnet-based-vlan name PC source-ip 192.168.10.10 mask-bits 24 vlan 5 priority 7
exit