(!) Примеры конфигураций VLAN в xDSL-коммутаторах ZyXEL

1. Один VLAN с non-802.1Q VLAN switch

Это самый простой пример. Необходим всего один VLAN 10 для всей сети. Uplink-порт соединен с коммутатором, который не поддерживает 802.1Q.

Конфигурация:

• Сконфигурировать PVID на каждый порт.
• Добавить один VLAN 10.
• Определить, должен ли данный порт входить в этот VLAN (быть в состоянии fixed, normal or forbidden).
• Определить выходное правило для данного порта Tx tagging.

• Назначить PVID=10 на оба эти порта.
• Создать один VLAN 10 на устройстве. Назначить эти оба порта в состояние “Fixed” в этом VLAN. Остальные порты назначить в соответствии с необходимостью. Оба порта назначить как “Untag”, т.е. коммутатор ZyXEL будет отправлять нетегированные кадры по этим портам.

2. Один VLAN с 802.1Q VLAN switch

Различие с предыдущим примером заключается лишь в том, что надо для uplink-порта поставить признак tag, т.к. вышестоящее устройство понимает признаки.
В верхний коммутатор необходимо добавить VLAN 10 из порта 1 и 24 как минимум и на порт 24 установить PVID 10.
Порт 1 верхнего коммутатора должен быть fixed, tag.
Так как большинство маршрутизаторов не поддерживают на текущий момент времени VLAN, порт 24 должен быть fixed, untag.


3. Более двух VLAN с non-802.1Q VLAN switch

Надо, чтобы порт 1 и порт 2 находились в разных VLAN, но чтобы они могли общаться с Internet.
В данном случае необходимо создать три VLAN. Причина заключается в том, что на каждый порт можно повесить только один PVID. При отправке данных через текущий порт в Internet не возникает никаких проблем. Но при ответе, если uplink-порт имеет PVID одного из портов, данные могут быть отправлены только к нему. Таким образом, только один порт может общаться с Internet в обе стороны, а другой только отправлять данные.
Поэтому мы создаем еще один VLAN 200 для обратного взаимодействия из Internet в локальную сеть. Все порты включаются в этот VLAN.
Порт 1 - PVID 10, порт 2 - PVID 20. Uplink port - PVID 200.
VLAN 10: порт 1 fixed, untag. VLAN 20: порт 2 fixed, untag. VLAN 200: порт 1 и 2 fixed, untag.
Uplink port fixed, untag на все три VLAN.


4. Более двух VLAN с 802.1Q VLAN switch

VLAN 10, 20 и 200 для uplink port fixed, tag.
Внутри нашего коммутатора остальные настройки аналогичны настройкам в предыдущем примере.
Назначить PVID=200 на 24 порту Ethernet switch.
Порт 1 Ethernet должен входить в VLAN 10, 20 и 200 как fixed, tag.
Порт 24 Ethernet switch входит в VLAN 10, 20 и 200 как fixed untag.