VLAN - Označené VLAN vs. PVID (Príklad nastavenia neoznačenej/označenej VLAN na prepínači GS22XX)

V tomto návode vás prevedieme nastavením prepínača pre generickú konfiguráciu VLAN:

Uplink port k nášmu routeru podporuje VLAN, zatiaľ čo PC Edge-Port VLAN nepodporuje. Nasledujúci príklad vám ukáže, ako nastaviť porty prepínača pre označené aj neoznačené VLAN.

Označená VLAN

Ak máte zariadenia podporujúce VLAN (firewally alebo prístupové body s predkonfigurovanými VLAN rozhraniami/VLAN-kompatibilnými SSID atď.), musíte nastaviť port ako označený pre VLAN-ID, ktoré chcete prenášať. V našom príklade nastavíme VLAN s VID=10 na prepínači GS2200. Štandardne sú všetky VLAN porty neoznačenými členmi VLAN1 a všetky porty majú PVID = 1. To umožňuje zariadeniam nepodporujúcim VLAN pripojeným na porty komunikovať cez VLAN1.

Najprv prejdite na:

SWITCHING > VLAN > VLAN Setup > Static VLAN

Potom kliknite na pridať/upraviť pre pridanie VLAN10 menu:

V tomto menu vytvorte VLAN aktivovaním VLAN, zadaním názvu (v našom prípade „VLAN10“) a priradením VLAN-ID – v našom príklade 10. Následne nastavte členstvo portov, ktoré chcete nastaviť na „Fixné“, zapnite označovanie (keďže chceme, aby boli porty označené) a potom stlačte „Pridať“ pre aplikovanie nastavenia a vytvorenie VLAN. 

Poznámka: Nezabudnite stlačiť „Uložiť“, ak chcete tieto nastavenia trvalo uložiť do konfigurácie prepínača!

Neoznačená VLAN

Niekedy zariadenie na konci nie je schopné VLAN, ale napriek tomu má byť členom VLAN (napríklad väčšina PC nemá nastavenia VLAN v sieťových kartách). V našom príklade má PC pripojené na port 10 prepínača GS2200 byť členom VLAN10 bez toho, aby mala VLAN nastavenú na svojej sieťovej karte. Pre toto opäť prejdite na

SWITCHING > VLAN > VLAN Setup > Static VLAN

Teraz vyberieme port, ku ktorému je PC pripojené, aby bol neoznačeným členom vo VLAN 10. Pre toto nastavíme status členstva na „Fixné“ a odznačíme zaškrtávacie políčko „Tagged“.

Potom opäť stlačíme „Použiť“ pre aplikovanie nastavení. 

Upozorňujeme, že je povolené iba jedno neoznačené členstvo na port! To automaticky znamená, že musíme odstrániť predvolené neoznačené členstvo vo VLAN1. Označte VID1 a kliknite na „Pridať/upraviť“ pre úpravu VLAN1:

Tu sa uistite, že pre port neoznačený vo VLAN10 je VLAN1 nastavená na „Zakázané“ alebo označená cez zaškrtávacie políčko Tx-Tagging. Následne dočasne uložte cez tlačidlo „Použiť“.

Ďalším krokom je dôležité vedieť, že PVID portu musí vždy zodpovedať jeho neoznačenému členstvu – preto ešte musíme nastaviť PVID portu 10 prepínača na hodnotu 10. Toto sa vykoná cez:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Tu môžete nastaviť PVID podľa našich potrieb:

Teraz môžete pripojiť PC na port 10 vášho prepínača a získať IP adresu z VLAN10 USG!

Poznámka: Nezabudnite stlačiť „Uložiť“, ak chcete tieto nastavenia trvalo uložiť do konfigurácie prepínača!

Čo sme sa naučili?

Najdôležitejšie poznatky z tohto generického príkladu nastavenia sú:

• Označené a neoznačené VLAN sa nastavujú odlišne (označené členstvo vs. neoznačené členstvo + PVID)
• Povolené je iba jedno neoznačené členstvo na port
• PVID musí zodpovedať neoznačenému členstvu

Pre viac informácií o VLAN môžu byť zaujímavé aj tieto články:

• VLAN – Hlbší pohľad na ich fungovanie
• Oddelené VLAN na ZyWALL/USG
• Ako nakonfigurovať VLAN na zariadení USG