Önemli Uyarı: |
Bu kılavuzda, genel bir VLAN yapılandırması için anahtar kurulumunda size rehberlik edeceğiz:
Yönlendiricimizin yukarı bağlantı portu VLAN özelliğine sahipken, PC Edge-Portu VLAN özelliğine sahip değildir. Bu örnekle ilgili aşağıdaki öğretici, hem etiketli hem de etiketsiz VLAN'lar için anahtar bağlantı noktalarının nasıl ayarlanacağını gösterir.
Etiketli VLAN
VLAN özellikli cihazlarınız varsa (güvenlik duvarları veya VLAN-Arayüzleri/VLAN özellikli SSID'leri önceden yapılandırılmış Erişim Noktaları, vb. Örneğimizde, GS2200 üzerinde VID=10 ile bir VLAN kuracağız. Varsayılan olarak, tüm VLAN Portları VLAN1'de etiketsiz üyelerdir ve tüm portların PVID = 1'i vardır . Bu, bağlantı noktalarına bağlı VLAN'dan etkilenmeyen cihazların VLAN1 üzerinden iletişim kurmasını sağlar.
İlk olarak, şuraya gidin:
dyn_repppp_0
Daha sonra bir VLAN10 menüsü eklemek için ekle/düzenle üzerine tıklayabilirsiniz:
Bu menüde, VLAN'ı etkinleştirerek, bir Ad vererek (biz burada "VLAN10" için gittik ve VLAN-ID atadık - örneğimizde 10.) bir VLAN oluşturun. Daha sonra, ayarlamak istediğiniz portların üyeliğini "Sabit" olarak ayarlayın, etiketlemeyi ayarlayın (bu portların etiketlenmesini istediğimizden) ve ardından ayarı uygulamak ve VLAN'ı oluşturmak için "Ekle" düğmesine basın.
Not: Bu ayarların anahtar yapılandırmasına kalıcı olarak kaydedilmesini istiyorsanız "Kaydet" tuşuna basmayı unutmayın!
Etiketlenmemiş VLAN
Bazen, söz konusu uç cihaz VLAN özellikli değildir ancak yine de bir VLAN'a katılmalıdır (çoğu bilgisayarın ağ arayüz kartlarında VLAN ayarları olmaması gibi). Örneğimizde, GS2200 anahtarımızın 10 numaralı bağlantı noktasına bağlı bir bilgisayarın, ağ arayüz kartında VLAN kurulmadan VLAN10'a üye olması gerekiyor. Bunun için tekrar şu adrese gidin
SWITCHING > VLAN > VLAN Setup > Static VLAN
Bu sefer, bilgisayarımızın bağlı olduğu Port'u VLAN 10'da etiketsiz bir üye olarak seçeceğiz. Bunun için üyelik durumunu "Sabit" olarak ayarlarken "Etiketli" kutucuğunun işaretini kaldırıyoruz.
Bundan sonra, ayarlarımızı uygulamak için tekrar "Uygula" düğmesine basıyoruz.
Lütfen Bağlantı Noktası başına yalnızca bir etiketsiz üyeliğe izin verildiğini unutmayın! Bu otomatik olarak VLAN1'deki varsayılan etiketsiz üyeliği kaldırmamız gerektiği anlamına gelir. VID1'i işaretleyin ve VLAN1'i düzenlemek için "Ekle/düzenle "ye tıklayın:
Burada, VLAN10-etiketsiz Bağlantı Noktası için VLAN1'i "Yasak" olarak ayarladığınızdan emin olun veya Tx-Tagging-Checkbox aracılığıyla etiketleyin. Daha sonra, "Uygula" düğmesi aracılığıyla geçici olarak kaydedin.
Bir sonraki adım olarak, bir bağlantı noktasının PVID'sinin her zaman etiketsiz üyeliğiyle eşleşmesi gerektiğini bilmek önemlidir - bu nedenle, anahtarın Port10' unun PVID'sini 10 olacak şekilde ayarlamamız gerekir . Bu şu şekilde yapılabilir:
SWITCHING > VLAN > VLAN Setup > VLAN Port Setup
Burada, PVID'yi ihtiyaçlarımıza göre ayarlayabilirsiniz:
PC'yi anahtarınızın Port10'una takabileceğimi ve USG'nin VLAN10'undan bir IP adresi alabileceğimi biliyorsunuz!
Not: Bu ayarların anahtar yapılandırmasına kalıcı olarak kaydedilmesini istiyorsanız "Kaydet" düğmesine basmayı unutmayın!
Ne öğrendik?
Bu genel kurulum örneğinden çıkarılacak en önemli dersler şunlardır:
- Etiketli ve etiketsiz VLAN'lar farklı şekilde ayarlanır (Etiketli Üyelik vs. Etiketsiz Üyelik+PVID)
- Bağlantı Noktası başına yalnızca bir etiketsiz üyeliğe izin verilir
- PVID, etiketlenmemiş üyelikle eşleşmelidir
VLAN'lar hakkında daha fazla bilgi için bu makalelere de göz atabilirsiniz:
VLAN'lar - Nasıl çalıştıklarına daha derin bir bakış
ZyWALL/USG üzerinde ayrı VLAN'lar
Yorumlar
0 yorumYorum yazmak için lütfen oturum açın: oturum aç.