VLAN - označené VLAN vs. PVID (príklad nastavenia neoznačenej/označenej VLAN na prepínači GS22XX)

V tomto postupe vás prevedieme nastavením prepínača pre všeobecnú konfiguráciu VLAN:

Port uplink k nášmu smerovaču podporuje VLAN, zatiaľ čo port PC Edge-Port nepodporuje VLAN. Nižšie uvedený návod na tomto príklade ukazuje, ako nastaviť porty prepínača pre označené aj neoznačené VLAN.

Označená VLAN

Ak máte zariadenia podporujúce VLAN (firewally alebo prístupové body s predkonfigurovanými rozhraniami VLAN/identifikátormi SSID podporujúcimi VLAN atď.), musíte nastaviť port označený na VLAN-ID, cez ktorý chcete prechádzať. V našom príklade nastavíme VLAN s VID=10 na zariadení GS2200. V predvolenom nastavení sú všetky porty VLAN neoznačenými členmi vo VLAN1 a všetky porty majú PVID = 1. To spôsobuje, že zariadenia pripojené k portom VLAN komunikujú prostredníctvom VLAN1.

Najskôr prejdite na stránku:

Potom sa zobrazí ponuka na pridanie/editáciu na pridanie VLAN10:

V tejto ponuke vytvorte VLAN tak, že aktivujete VLAN, priradíte jej názov (my sme tu zvolili "VLAN10" a priradili VLAN-ID - v našom príklade 10. Potom nastavte príslušnosť portov, ktoré chcete nastaviť, na "Fixed" (pevné), nastavte označovanie (keďže chceme, aby tieto porty boli označené) a potom stlačte tlačidlo "Add" (Pridať), aby ste použili nastavenie a vytvorili VLAN.

Poznámka: Nezabudnite stlačiť "Save" (Uložiť), ak chcete tieto nastavenia natrvalo uložiť do konfigurácie prepínača!

VLAN bez označenia

Niekedy sa môže stať, že príslušné koncové zariadenie nie je schopné pripojiť sa k VLAN, ale napriek tomu sa k VLAN pripojí (napríklad väčšina PC nemá vo svojich sieťových kartách nastavené VLAN). V našom príklade sa PC pripojené k portu 10 nášho prepínača GS2200 má stať členom VLAN10 bez toho, aby malo na svojej karte sieťového rozhrania skutočne nastavenú VLAN. Na tento účel prejdite opäť na stránku

SWITCHING > VLAN > VLAN Setup > Static VLAN

Tentoraz vyberieme port, ku ktorému je pripojený náš počítač, ako neoznačeného člena vo VLAN 10. Na tento účel nastavíme stav členstva na "Fixed" a zrušíme začiarknutie políčka "Tagged".

Potom opäť stlačíme tlačidlo "Apply" (Použiť), aby sme použili naše nastavenia.

Upozorňujeme, že na jeden port je povolené len jedno neoznačené členstvo! To automaticky znamená, že musíme odstrániť predvolené neoznačené členstvo vo VLAN1. Označte VID1 a kliknutím na "Add/edit" upravte VLAN1:

Tu sa uistite, že máte VLAN1 pre Port s neoznačenou VLAN10 nastavenú na "Forbidden" (Zakázané), alebo ju označte prostredníctvom Tx-Tagging-Checkbox (Označovanie Tx). Potom ho dočasne uložte prostredníctvom tlačidla "Apply" (Použiť).

V ďalšom kroku je dôležité vedieť, že PVID portu sa musí vždy zhodovať s jeho neoznačeným členstvom - preto musíme ešte nastaviť, aby PVID portu10 prepínača bol 10. To je možné vykonať prostredníctvom:

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Tu môžete nastaviť PVID podľa našich potrieb:

Viete, že môžem pripojiť počítač na Port10 vášho prepínača a prijímať IP adresu z VLAN10 USG!

Poznámka: Nezabudnite stlačiť tlačidlo "Save" (Uložiť), ak chcete tieto nastavenia natrvalo uložiť do konfigurácie prepínača!

Čo sme sa naučili?

Najdôležitejšie poznatky z tohto príkladu všeobecného nastavenia sú:

• Označené a neoznačené siete VLAN sa nastavujú odlišne (označené členstvo vs. neoznačené členstvo+PVID)
• Na jeden port je povolené len jedno neoznačené členstvo
• PVID sa musí zhodovať s neoznačeným členstvom

Ďalšie informácie o VLAN môžu byť zaujímavé aj v týchto článkoch:

VLAN - hlbší pohľad na ich fungovanie

Oddelené siete VLAN v zariadení ZyWALL/USG

Ako nakonfigurovať VLAN na zariadení USG

GS1900: Ako nakonfigurovať VLAN na prepínači Zyxel