Рассмотрим пример конфигурации VLAN в xDSL-коммутаторах ZyXEL.
1. Один VLAN с non-802.1Q VLAN switch
Это самый простой пример. Необходим всего один VLAN 10 для всей сети. Uplink-порт соединен с коммутатором, который не поддерживает 802.1Q.
Конфигурация:
- Сконфигурировать PVID на каждый порт.
- Добавить один VLAN 10.
- Определить, должен ли данный порт входить в этот VLAN (быть в состоянии fixed, normal or forbidden).
- Определить выходное правило для данного порта Tx tagging.
- Назначить PVID=10 на оба эти порта.
- Создать один VLAN 10 на устройстве. Назначить эти оба порта в состояние “Fixed” в этом VLAN. Остальные порты назначить в соответствии с необходимостью. Оба порта назначить как “Untag”, т.е. коммутатор ZyXEL будет отправлять нетегированные кадры по этим портам.
2. Один VLAN с 802.1Q VLAN switch
Различие с предыдущим примером заключается лишь в том, что надо для uplink-порта поставить признак tag, т.к. вышестоящее устройство понимает признаки.
В верхний коммутатор необходимо добавить VLAN 10 из порта 1 и 24 как минимум и на порт 24 установить PVID 10.
Порт 1 верхнего коммутатора должен быть fixed, tag.
Так как большинство маршрутизаторов не поддерживают на текущий момент времени VLAN, порт 24 должен быть fixed, untag.
3. Более двух VLAN с non-802.1Q VLAN switch
Надо, чтобы порт 1 и порт 2 находились в разных VLAN, но чтобы они могли общаться с Internet.
В данном случае необходимо создать три VLAN. Причина заключается в том, что на каждый порт можно повесить только один PVID. При отправке данных через текущий порт в Internet не возникает никаких проблем. Но при ответе, если uplink-порт имеет PVID одного из портов, данные могут быть отправлены только к нему. Таким образом, только один порт может общаться с Internet в обе стороны, а другой только отправлять данные.
Поэтому мы создаем еще один VLAN 200 для обратного взаимодействия из Internet в локальную сеть. Все порты включаются в этот VLAN.
Порт 1 - PVID 10, порт 2 - PVID 20. Uplink port - PVID 200.
VLAN 10: порт 1 fixed, untag. VLAN 20: порт 2 fixed, untag. VLAN 200: порт 1 и 2 fixed, untag.
Uplink port fixed, untag на все три VLAN.
4. Более двух VLAN с 802.1Q VLAN switch
VLAN 10, 20 и 200 для uplink port fixed, tag.
Внутри нашего коммутатора остальные настройки аналогичны настройкам в предыдущем примере.
Назначить PVID=200 на 24 порту Ethernet switch.
Порт 1 Ethernet должен входить в VLAN 10, 20 и 200 как fixed, tag.
Порт 24 Ethernet switch входит в VLAN 10, 20 и 200 как fixed untag.
KB-1465
Комментарии
0 комментариев
Войдите в службу, чтобы оставить комментарий.