Bu rehberde, genel bir VLAN yapılandırması için anahtar kurulumu adımlarını size göstereceğiz:
Router'ımıza olan uplink portu VLAN desteklerken, PC Edge-Port VLAN desteklememektedir. Aşağıdaki örnek eğitim, etiketli ve etiketsiz VLAN'lar için anahtar portlarının nasıl ayarlanacağını gösterir.
Etiketli VLAN
Eğer VLAN destekli cihazlarınız varsa (önceden yapılandırılmış VLAN arayüzlerine sahip güvenlik duvarları veya VLAN destekli SSID'ler olan erişim noktaları gibi), geçmesini istediğiniz VLAN-ID için portu etiketli olarak ayarlamanız gerekir. Örneğimizde, GS2200 üzerinde VID=10 olan bir VLAN kuracağız. Varsayılan olarak, tüm VLAN portları VLAN1'de etiketsiz üyedir ve tüm portların PVID'si 1'dir. Bu, VLAN desteklemeyen cihazların portlara bağlandığında VLAN1 üzerinden iletişim kurmasını sağlar.
İlk olarak, şu menüye gidin:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Ardından VLAN10 eklemek için ekle/düzenle seçeneğine tıklayabilirsiniz:
Bu menüde, VLAN'ı etkinleştirerek, bir isim vererek (biz "VLAN10" seçtik) ve VLAN-ID'yi (örneğimizde 10) atayarak VLAN oluşturun. Daha sonra, ayarlamak istediğiniz portların üyelik durumunu "Sabit" yapın, etiketlemeyi ayarlayın (çünkü bu portların etiketli olmasını istiyoruz) ve ardından ayarları uygulamak ve VLAN'ı oluşturmak için "Ekle"ye basın.
Not: Bu ayarların anahtar konfigürasyonunda kalıcı olması için "Kaydet" düğmesine basmayı unutmayın!
Etiketsiz VLAN
Bazen, son cihaz VLAN desteklemiyor olabilir ancak yine de bir VLAN'a katılması gerekir (çoğu PC'nin ağ kartlarında VLAN ayarları yoktur). Örneğimizde, GS2200 anahtarımızın Port 10'una bağlı bir PC, ağ kartında VLAN kurulumu olmadan VLAN10 üyesi olmalıdır. Bunun için tekrar şuraya gidin:
SWITCHING > VLAN > VLAN Setup > Static VLANBu sefer, PC'nin bağlı olduğu portu VLAN 10'da etiketsiz üye olarak seçeceğiz. Bunun için üyelik durumunu "Sabit" yaparken "Etiketli" kutucuğunun işaretini kaldırın.
Ardından ayarları uygulamak için tekrar "Uygula"ya basın.
Lütfen unutmayın ki, her port için sadece bir etiketsiz üyelik izinlidir! Bu otomatik olarak varsayılan VLAN1'deki etiketsiz üyeliğin kaldırılması gerektiği anlamına gelir. VID1'i işaretleyin ve VLAN1'i düzenlemek için "Ekle/düzenle"ye tıklayın:
Burada, VLAN10 etiketsiz porta sahip VLAN1'in "Yasaklı" olarak ayarlandığından emin olun veya Tx-Etiketleme kutusunu işaretleyerek etiketleyin. Daha sonra geçici olarak "Uygula" butonuyla kaydedin.
Sonraki adım olarak, bir portun PVID'sinin her zaman etiketsiz üyeliği ile eşleşmesi gerektiğini bilmek önemlidir - bu yüzden anahtarın Port 10'unun PVID'sini 10 olarak ayarlamamız gerekiyor. Bu, şu menüden yapılabilir:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupBurada, ihtiyacımıza göre PVID'yi ayarlayabilirsiniz:
Biliyorum, PC'nizi anahtarınızın Port 10'una takabilir ve USG'nin VLAN10'undan bir IP adresi alabilirsiniz!
Not: Bu ayarların anahtar konfigürasyonunda kalıcı olması için "Kaydet" düğmesine basmayı unutmayın!
Neler öğrendik?
Bu genel kurulum örneğinden çıkarılacak en önemli öğrenimler şunlardır:
- Etiketli ve etiketsiz VLAN'lar farklı şekilde kurulur (Etiketli Üyelik vs. Etiketsiz Üyelik+PVID)
- Her port için sadece bir etiketsiz üyelik izinlidir
- PVID, etiketsiz üyelik ile eşleşmelidir
VLAN'lar hakkında daha fazla bilgi için aşağıdaki makaleler de ilginizi çekebilir:
Yorumlar
0 yorumYorum yazmak için lütfen oturum açın: oturum aç.