(!) Примеры конфигураций VLAN в xDSL-коммутаторах ZyXEL

Рассмотрим пример конфигурации VLAN в xDSL-коммутаторах ZyXEL.


1. Один VLAN с non-802.1Q VLAN switch


 



Это самый простой пример. Необходим всего один VLAN 10 для всей сети. Uplink-порт соединен с коммутатором, который не поддерживает 802.1Q.


Конфигурация:

  • Сконфигурировать PVID на каждый порт.
  • Добавить один VLAN 10.
  • Определить, должен ли данный порт входить в этот VLAN (быть в состоянии fixed, normal or forbidden).
  • Определить выходное правило для данного порта Tx tagging.



  • Назначить PVID=10 на оба эти порта.
  • Создать один VLAN 10 на устройстве. Назначить эти оба порта в состояние “Fixed” в этом VLAN. Остальные порты назначить в соответствии с необходимостью. Оба порта назначить как “Untag”, т.е. коммутатор ZyXEL будет отправлять нетегированные кадры по этим портам.


2. Один VLAN с 802.1Q VLAN switch



Различие с предыдущим примером заключается лишь в том, что надо для uplink-порта поставить признак tag, т.к. вышестоящее устройство понимает признаки.
В верхний коммутатор необходимо добавить VLAN 10 из порта 1 и 24 как минимум и на порт 24 установить PVID 10.
Порт 1 верхнего коммутатора должен быть fixed, tag.
Так как большинство маршрутизаторов не поддерживают на текущий момент времени VLAN, порт 24 должен быть fixed, untag.


3. Более двух VLAN с non-802.1Q VLAN switch




Надо, чтобы порт 1 и порт 2 находились в разных VLAN, но чтобы они могли общаться с Internet.
В данном случае необходимо создать три VLAN. Причина заключается в том, что на каждый порт можно повесить только один PVID. При отправке данных через текущий порт в Internet не возникает никаких проблем. Но при ответе, если uplink-порт имеет PVID одного из портов, данные могут быть отправлены только к нему. Таким образом, только один порт может общаться с Internet в обе стороны, а другой только отправлять данные.
Поэтому мы создаем еще один VLAN 200 для обратного взаимодействия из Internet в локальную сеть. Все порты включаются в этот VLAN.
Порт 1 - PVID 10, порт 2 - PVID 20. Uplink port - PVID 200.
VLAN 10: порт 1 fixed, untag. VLAN 20: порт 2 fixed, untag. VLAN 200: порт 1 и 2 fixed, untag.
Uplink port fixed, untag на все три VLAN.


4. Более двух VLAN с 802.1Q VLAN switch



VLAN 10, 20 и 200 для uplink port fixed, tag.
Внутри нашего коммутатора остальные настройки аналогичны настройкам в предыдущем примере.
Назначить PVID=200 на 24 порту Ethernet switch.
Порт 1 Ethernet должен входить в VLAN 10, 20 и 200 как fixed, tag.
Порт 24 Ethernet switch входит в VLAN 10, 20 и 200 как fixed untag.

 

KB-1465

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0