В этом пошаговом руководстве мы покажем вам, как настроить коммутатор для общей конфигурации VLAN:
Входящий порт (uplink) к нашему роутеру поддерживает VLAN, в то время как порт Edge для ПК не поддерживает VLAN. Ниже приведён пример настройки портов коммутатора для тегированных и нетегированных VLAN.
Тегированная VLAN
Если у вас есть устройства с поддержкой VLAN (межсетевые экраны или точки доступа с преднастроенными VLAN-интерфейсами/SSID с поддержкой VLAN и т.п.), необходимо настроить порт как тегированный для VLAN с нужным ID. В нашем примере мы настроим VLAN с VID=10 на GS2200. По умолчанию все порты VLAN являются нетегированными участниками VLAN1, и у всех портов установлен PVID = 1. Это позволяет устройствам без поддержки VLAN, подключённым к портам, общаться через VLAN1.
Сначала перейдите в раздел:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Далее нажмите добавить/редактировать, чтобы добавить VLAN10:
В этом меню создайте VLAN, активировав её, присвоив имя (мы выбрали "VLAN10") и указав VLAN-ID — в нашем примере 10. Затем установите для портов, которые хотите настроить, статус участия "Fixed", включите тегирование (так как мы хотим, чтобы эти порты были тегированными) и нажмите "Add" для применения настроек и создания VLAN.
Примечание: Не забудьте нажать "Save", если хотите сохранить эти настройки в конфигурации коммутатора навсегда!
Нетегированная VLAN
Иногда конечное устройство не поддерживает VLAN, но при этом должно быть членом VLAN (например, большинство ПК не имеют настроек VLAN в своих сетевых интерфейсах). В нашем примере ПК, подключённый к порту 10 коммутатора GS2200, должен стать участником VLAN10 без фактической настройки VLAN на сетевом интерфейсе. Для этого снова перейдите в
SWITCHING > VLAN > VLAN Setup > Static VLANНа этот раз выберите порт, к которому подключён ПК, как нетегированного участника VLAN 10. Для этого установите статус участия "Fixed", при этом снимите галочку "Tagged".
После этого снова нажмите "Apply" для применения настроек.
Обратите внимание, что разрешён только один нетегированный участник на порт! Это автоматически означает, что нужно убрать стандартное нетегированное участие в VLAN1. Выделите VID1 и нажмите "Add/edit" для редактирования VLAN1:
Здесь убедитесь, что для порта, нетегированного в VLAN10, VLAN1 установлен как "Forbidden" или помечен через флажок Tx-Tagging. Затем временно сохраните через кнопку "Apply".
Следующий важный момент: PVID порта всегда должен соответствовать его нетегированному участию — поэтому нам нужно установить PVID порта 10 коммутатора равным 10. Это можно сделать в разделе:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupЗдесь можно установить PVID согласно нашим требованиям:
Теперь вы можете подключить ПК к порту 10 вашего коммутатора и получить IP-адрес из VLAN10 USG!
Примечание: Не забудьте нажать "Save", если хотите сохранить эти настройки в конфигурации коммутатора навсегда!
Что мы узнали?
Основные выводы из этого общего примера настройки:
- Тегированные и нетегированные VLAN настраиваются по-разному (тегированное участие vs. нетегированное участие + PVID)
- Разрешён только один нетегированный участник на порт
- PVID должен соответствовать нетегированному участию
Для получения дополнительной информации о VLAN, возможно, вам будут интересны следующие статьи:
Комментарии
0 комментариевВойдите в службу, чтобы оставить комментарий.