1. Router 1.1. Vigor3300V 1.2. Vigor3200 2. Switch Główne założenia: Komputery należące do VLAN A, VLAN B komunikują się tylko w obrębie własnego VLAN i mają dostęp do Internetu Komputery nie wspierają VLANów tagowanych Router wspiera VLANy tagowane VLAN A: - ID: 5 - adresacja: 192.168.5.0 /24 - port P1 VLAN B: - ID: 6 - adresacja: 192.168.6.0 /24 - port P1 Switch wspiera VLANy tagowane VLAN A: - ID: 5 - porty 1-8 dla podłączenia komputerów - port 24 do połączenia z routerem VLAN B: - ID: 6 - porty 9-16 dla podłączenia komputerów - port 24 do połączenia z routerem VLAN domyślny: - ID: 1 - porty 17-23 dla podłączenia komputerów - komunikacja tylko w obrębie VLAN - brak dostępu do Internetu - zarządzanie switchem 1/6
1. Router 1.1. Vigor3300V Przejdź do zakładki Advanced>>LAN VLAN w panelu konfiguracyjnym routera. Włącz i ustaw odpowiednio VLANy tagowane. W przykładzie port P1 stanowi trunk dla VLAN A i VLAN B. Poniżej konfiguracja zgodna z założeniami przykładu. Uwaga!!! Jeżeli chcesz zezwolić na routing pomiędzy VLANami zaznacz opcję Enable packet forwarding between VLANs. Przejdź do zakładki Network>>LAN w panelu konfiguracyjnym routera wpisz odpowiednią adresację. W przykładzie VLAN A wykorzystuje adresację 192.168.5.1 /24. W przykładzie VLAN B wykorzystuje adresację 192.168.6.1 /24. 2/6
1.2. Vigor3200 Przejdź do zakładki LAN>>VLAN w panelu konfiguracyjnym routera. Włącz i ustaw odpowiednio VLANy tagowane. W przykładzie port LAN stanowi trunk dla VLAN A i VLAN B. Poniżej konfiguracja zgodna z założeniami przykładu. Przejdź do zakładki LAN>>General Setup w panelu konfiguracyjnym routera wpisz odpowiednią adresację. Uwaga!!! Oprócz ustawienia adresacji IP podsieci istnieje możliwość zdefiniowania routingu pomiędzy podsieciami LAN. Poniżej przykładowa konfiguracja, która umożliwia przesyłanie danych pomiędzy LAN1 a LAN2. 3/6
2. Switch Przejdź do zakładki VLAN>>VLAN mode w panelu konfiguracyjnym switcha. Wybierz tryb Tag-based i zastosuj zmiany. Przejdź do zakładki VLAN>>Tag-Based Group w panelu konfiguracyjnym switcha. W celu dodania nowych VLANów kliknij przycisk Add New VLAN. Dla VLAN A wpisz odpowiedni VLAN ID (w przykładzie 5), zaznacz odpowiednie porty (w przykładzie 1-8, 24) i zastosuj zmiany. Dla VLAN B wpisz odpowiedni VLAN ID (w przykładzie 6), zaznacz odpowiednie porty (w przykładzie 9-16, 24) i zastosuj zmiany. 4/6
Zmodyfikuj ustawienia VLANu domyślnego. Dla VLANu domyślnego odznacz porty obejmujące VLAN A i VLAN B. Pozostaw odpowiednie porty (w przykładzie 17-23) i zastosuj zmiany Poniżej konfiguracja VLANów tagowanych zgodna z założeniami przykładu. 5/6
Przejdź do zakładki VLAN>>Ports w panelu konfiguracyjnym switcha. Dla każdego z portów wpisz odpowiedni PVID oraz wybierz rolę Access (porty 1-23) i Trunk (port 24). Przejdź do zakładki Save/Restore>>Save Start w panelu konfiguracyjnym switcha. Kliknij przycisk Yes aby zapisać bieżące ustawienia jako startowe. Uwaga!!! Domyślnie komputery podłączone do VLAN o ID 1 są uprawnione do zarządzania switchem. W celu zmiany VLANu dla celów zarządzania przejdź do zakładki VLAN>>Management VLAN w panelu konfiguracyjnym switcha. Krzysztof Skowina Specjalista ds. rozwiązań sieciowych BRINET Sp. z o.o. k.skowina@brinet.pl 6/6