I denna genomgång guidar vi dig genom switchinställningarna för en generell VLAN-konfiguration:
Uplink-porten till vår router är VLAN-kompatibel, medan PC Edge-porten är VLAN-inkompatibel. Guiden nedan visar hur du ställer in switchportar för både taggade och otaggade VLAN.
Taggad VLAN
Om du har VLAN-kompatibla enheter (brandväggar eller accesspunkter med VLAN-gränssnitt/VLAN-kompatibla SSID:er förkonfigurerade, etc.), måste du ställa in porten som taggad för det VLAN-ID du vill skicka igenom. I vårt exempel kommer vi att konfigurera ett VLAN med VID=10 på en GS2200. Som standard är alla VLAN-portar otaggade medlemmar i VLAN1, och alla portar har PVID = 1. Detta gör att VLAN-inkompatibla enheter anslutna till portarna kommunicerar via VLAN1.
Först navigerar du till:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Du kan sedan klicka på lägg till/redigera för att lägga till en VLAN10-meny:
I denna meny skapar du ett VLAN genom att aktivera VLAN:et, ge det ett namn (vi valde här "VLAN10") och tilldelar VLAN-ID – i vårt exempel 10. Därefter ställer du in medlemskapet för de portar du vill konfigurera till "Fixed", aktiverar taggning (eftersom vi vill att dessa portar ska vara taggade) och trycker sedan på "Add" för att tillämpa inställningen och skapa VLAN:et.
Observera: Glöm inte att trycka på "Save" om du vill att dessa inställningar ska sparas permanent i switchens konfiguration!
Otaggad VLAN
Ibland är den slutliga enheten inte VLAN-kompatibel men ska ändå ingå i ett VLAN (som de flesta PC:er som inte har VLAN-inställningar i sina nätverkskort). I vårt exempel ska en PC ansluten till port 10 på vår GS2200-switch bli medlem i VLAN10 utan att VLAN faktiskt är konfigurerat på dess nätverkskort. För detta navigerar du återigen till
SWITCHING > VLAN > VLAN Setup > Static VLANDen här gången väljer vi porten där vår PC är ansluten till att vara en otaggad medlem i VLAN 10. För detta sätter vi medlemskapsstatus till "Fixed" samtidigt som vi avmarkerar kryssrutan "Tagged".
Därefter trycker vi igen på "Apply" för att tillämpa våra inställningar.
Observera att endast ett otaggat medlemskap per port är tillåtet! Detta innebär automatiskt att vi måste ta bort det förvalda otaggade medlemskapet i VLAN1. Markera VID1 och klicka på "Add/edit" för att redigera VLAN1:
Här ska du säkerställa att VLAN1 för porten som är otaggad i VLAN10 är satt till "Forbidden" eller taggad via Tx-Tagging-kryssrutan. Spara sedan tillfälligt via knappen "Apply".
Nästa steg är viktigt att veta att PVID för en port alltid måste matcha dess otaggade medlemskap –så vi måste fortfarande ställa in PVID för port 10 på switchen till 10. Detta görs via:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupHär kan du ställa in PVID enligt våra behov:
Du vet nu att du kan koppla in PC:n på port 10 på din switch och få en IP-adress från VLAN10 på USG!
Observera: Glöm inte att trycka på "Save" om du vill att dessa inställningar ska sparas permanent i switchens konfiguration!
Vad har vi lärt oss?
De viktigaste lärdomarna från detta generella inställningsexempel är:
- Taggade och otaggade VLAN konfigureras olika (Taggat medlemskap vs. Otaggat medlemskap + PVID)
- Endast ett otaggat medlemskap per port är tillåtet
- PVID måste matcha det otaggade medlemskapet
För mer information om VLAN kan dessa artiklar också vara intressanta att läsa:
Kommentarer
0 kommentarerlogga in för att lämna en kommentar.