Jak skonfigurować opcje tagowania VLAN (802.1Q) na inteligentnych przełącznikach?

Konfiguracja wirtualnej sieci lokalnej opiera się raczej na ustawieniach logicznej topologii sieci, niż na fizycznych połączeń sieciowych. Komputery w tej samej sieci VLAN komunikują się między sobą, jeżeli są podłączone do sieci lokalnej. Nie mogą natomiast nawiązać połączenia z komputerami przypisanymi do innych sieci VLAN.  

Poniżej opisano sposób konfiguracji tagów VLAN na przełącznikach inteligentnych:

Topologia sieci:  

Do niniejszego przykładu wykorzystano 16 portowe urządzenie TL-SG2216WEB.

Przełącznik A należy podłączyć kablem sieciowym do portu 1 przełącznika B. Aby uzyskać dostęp do Internetu podłącz kablem sieciowym przełącznik A (16 port) do urządzenia TL-R480T.

Komputery działu finansowego podłącz do portów 2-8 przełącznika A i do portów 2-8 przełącznika B. Komputery wykorzystywane w dziale handlowym podłącz do portów 9-14 przełącznika A i 9-14 przełącznika B.

Ma to na celu:

1 Umożliwienie komunikacji między komputerami działu finansowego.

2 Umożliwienie komunikacji między komputerami działu handlowego.

3 Umożliwienie komunikacji między komputerami działu finansowego; zablokowanie połączenia między komputerami działu handlowego.

4 Zapewnienie dostępu do Internetu poprzez router TL-R480T+ komputerom z działu finansowego i handlowego.
 

Konfiguracja parametrów sieci VLAN:

W tym celu należy skonfigurować 3 sieci VLAN: VLAN2,VLAN3,VLAN4.

Aby zrealizować pkt. nr 1, należy utworzyć sieć VLAN2 (identyfikator sieci = 2):

Przełącznik A:

Port:port1-8,16.

Wysyłana ramka na porcie 1 ma oznaczenie Add Tag, pozostałe: Drop Tag.

Domyślne identyfikatory VID: 2. Domyślne identyfikatory PVID potów 2-8: 2.

Przełącznik B:

Port :port1-8  

Wysyłana ramka na porcie 1 ma oznaczenie Add Tag, pozostałe: Drop Tag.

Domyślne identyfikatory VID: 2. Domyślne identyfikatory PVID potów 2-8: 2.

Aby zrealizować pkt. nr 2, należy utworzyć sieć VLAN3 (identyfikator sieci = 3):

Przełącznik A:

Port:port1,9-14,16

Wysyłana ramka na porcie 1 ma oznaczenie Add Tag, pozostałe: Drop Tag.

Domyślne identyfikatory VID: 3. Domyślne identyfikatory PVID potów 9-14: 3.

Przełącznik B:

Port :port1,9-14.  

Wysyłana ramka na porcie 1 ma oznaczenie Add Tag, pozostałe: Drop Tag.

Domyślne identyfikatory VID: 3. Domyślne identyfikatory PVID potów 9-14: 3.

Dzięki utworzeniu sieci VLAN2 i VLAN3 został zrealizowany także pkt. 3.

Aby zrealizować pkt. nr 4, należy utworzyć sieć VLAN4 (identyfikator sieci = 4). Identyfikator portu 16: 4.

Przełącznik A:

Port:port1-14,16.

Wysyłana ramka na porcie 1 ma oznaczenie Add Tag, pozostałe: Drop Tag. Domyślne identyfikatory VID: 4.

Przełącznik B:

Port:port1-14. 

Wysyłana ramka na porcie 1 ma oznaczenie Add Tag, pozostałe: Drop Tag. Domyślne identyfikatory VID: 4.

Poniżej opisano konfigurację przełącznika A:  

Część I: Ustawienia trybu pracy portu VLAN:  

Wybierz opcję VLAN Setting->VLAN Mode i zaznacz opcję Tag VLAN(802.1Q Tag VLAN).

Część II: Konfiguracja sieci VLAN:

Wybierz opcję VLAN Setting->Tag VLAN Setting i określ parametry sieci VLAN.

Na stronie Tag VLAN Setting znajduje się tablica parametrów sieci VLAN przypisanych do portów. Zaznaczone porty należą do określonych sieci VLAN.

Krok 1: Wybierz sieć VLAN 2.

Krok 2: Zaznacz porty należący do sieci VLAN 2. Następnie naciśnij przycisk submit.

Krok 3: Określ parametry sieci VLAN 3 i VLAN 4. Naciśnij przycisk submit.

Część III: Ustawienia ogólne tagów sieci VLAN

Wybierz opcję VLAN Setting->tag VLAN Globe Setting i określ parametry PVID.

Identyfikator PVID przypisuje VLAN ID do nietagowanych pakietów. Na stronie Tag VLAN Globe Setting określ identyfikator PVID dla portów.

Konfiguracja przełącznika A została zakończona.

Konfiguracja przełącznika B

Skonfiguruj przełącznik B w ten sam sposób, co przełącznik A. Poniżej przedstawiono stronę Tag VLAN Global Setting przełącznika B.

Sieć została skonfigurowana zgodnie z założeniami.