Сетевой коммутатор - настройка виртуальных локальных сетей для разделения трафика между отделами

В данном примере демонстрируется настройка коммутатора для разделения трафика между отделами.
При использовании Static VLAN хосты, имеющие доступ к одной и той же VLAN, смогут общаться только друг с другом.

Настройка VLAN для разделения трафика между отделами

Настроить коммутатор-1

1. Настройте VLAN1 на коммутаторе Switch-1:
Порт 1, 2 как обычный (предотвращение широковещательных пакетов VLAN1 на порт 1, 2). Войдите в веб-интерфейс и перейдите в раздел:

SWITCHING > VLAN > VLAN Setup > Static VLAN

Затем выберите VLAN1 (VID1) и нажмите кнопку "Add/Edit":

Выберите порт 1, 2 в качестве Normal. Нажмите "Add".

Создайте VLAN10 на коммутаторе Switch-1:
Войдите в веб-интерфейс и перейдите в раздел:

SWITCHING > VLAN > VLAN Setup > Static VLAN

Затем нажмите кнопку Add/Edit:

Установите флажок "ACTIVE" Введите имя и VLAN Group ID=10. Выберите порты 1, 5 в качестве Fixed и снимите флажок Tx Tagging(Untagged) на порту 1 и установите флажок Tx Tagging(Tagged) на порту 5. Нажмите кнопку "Применить".

Создайте VLAN20 на коммутаторе Switch-1:
Войдите в веб-интерфейс и перейдите в раздел:

SWITCHING > VLAN > VLAN Setup

Нажмите кнопку Add/Edit.

Затем установите флажок "ACTIVE" Введите имя и ID группы VLAN=20. Выберите порт 2, 5 в качестве Fixed и снимите флажок Tx Tagging(Untagged) на порту 2 и установите флажок Tx Tagging(Tagged) на порту 5. Нажмите кнопку "Применить".

Установите PVID на коммутаторе Switch-1:
Перейдите на страницу:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Установите для порта 1 значение PVID=10 (VLAN 10), а для порта 2 - PVID=20 (VLAN 20).

Настройте коммутатор 2

Настройте VLAN1 на коммутаторе Switch-2:
Порт 3, 4 как порт Normal (это не позволит VLAN1 транслировать пакеты на порт 3, 4). Войдите в веб-интерфейс и перейдите в раздел:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Select VID1 > Add/Edit

Выберите порт 3, 4 в качестве порта Normal.
Нажмите кнопку "Добавить".

Создайте VLAN10 на коммутаторе Switch-2:
Войдите в веб-интерфейс и перейдите на страницу:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Установите флажок "ACTIVE" Введите имя и ID группы VLAN=10.
Выберите порты 3, 5 в качестве Fixed и снимите флажок Tx Tagging(Untagged) на порту 3 и установите флажок Tx Tagging(Tagged) на порту.
Нажмите кнопку "Применить".

Создайте VLAN20 на коммутаторе Switch-2:
Войдите в веб-интерфейс и перейдите по адресу:

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Установите флажок "ACTIVE" Введите имя и ID группы VLAN=20. Выберите порты 4, 5 как Fixed и снимите флажок Tx Tagging(Untagged) на порту 4 и установите флажок Tx Tagging(Tagged) на порту.
Нажмите кнопку "Применить".

Установите PVID на коммутаторе Switch-2:

Перейдите к:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Установите порт 3 как PVID=10 (VLAN 10), а порт 4 как PVID=20.

Протестируйте результат

• ПК в той же VLAN могут успешно пинговать каждый ПК-1 может пинговать ПК-3, но ПК-1 не может пинговать ПК-2.

• ПК-2 может успешно пинговать ПК-4, но ПК-2 не может пинговать ПК-3.

KB-00465