Реализация VLAN в коммутаторах серии (X)GS1910

Какова процедура настройки VLAN в коммутаторах серии (X)GS1910?

Виртуальные частные сети (VLAN) настраиваются в меню Configuration > VLAN.
 
По умолчанию настройки VLAN выглядят следующим образом:
 
Port VLAN: В этом поле указывается значение VLAN для конкретного порта коммутатора. Это значение то же самое, что и PVID.
 
Ingress Acceptance: В этом поле указываются правила для входящих сетевых пакетов.
Tagged and Untagged: Разрешает принимать сетевые пакеты, которые содержат теги (маркеры 802.1q) и которые без тегов.
Tagged only: Разрешает принимать только сетевые пакеты, которые содержат теги 802.1q.
Untagged only: Разрешает принимать только сетевые пакеты без тегов.
 
Egress tagging: В этом поле указываются правила для исходящих сетевых пакетов.
Tag All: Указывает, что все сетевые пакеты будут выходить, помеченные тегом 802.1q.
Untag All: Указывает, что все сетевые пакеты будут выходить без тега (нетегированные).
Untag Port VLAN: Указывает, что сетевые пакеты с PVID, указанным в поле Port VLAN, будут выходить без тегов, а все другие пакеты будут выходить с тегами. Т.е. без тега в порт уйдет только Native (родной) VLAN, а остальные останутся тегированными.
 
Allowed VLANs: Это поле указывает, что на конкретном порту разрешены определенные VLAN.
Forbidden VLANs: Это поле указывает, что на конкретном порту запрещены определенные VLAN.
 
Например.
 
 
Port 1 и 2 имеют PVID 10. Эти порты могут получать тегированные и нетегированные пакеты.
 
Выходное правило для Port 1 установлено Untag All, это означает, что все пакеты будут выходить нетегированные.
Выходное правило для Port 2 установлено Tag All, это означает, что все пакеты будут выходить с тегом.
Оба порта, Port 1 и 2, разрешают использование VLAN 1,3,5-7 и запрещают использование VLAN 2,4,8-10.
 
Настройку IP-адреса для VLAN 10 нужно выполнять в меню Configuration > System > IP.
 
 
Рассмотрим следующий сценарий:
 
 
PC A принадлежит VLAN 10 на коммутаторе GS1910-1(A), и PC B принадлежит VLAN 20 на коммутаторе GS1910-1(A).
PC C принадлежит VLAN 10 на коммутаторе GS1910-2(B), и PC D принадлежит VLAN 20 на коммутаторе GS1910-2(B).
PC A может общаться с PC C, но не может с PC B и PC D.
PC B может общаться с PC D, но не может с PC A и PC C.
 
Оба коммутатора GS1910 имеют одинаковые настройки.
 
После настройки выполним проверку.
 
С PC A выполним ping на PC C:
 
c:\>ping 10.10.10.2
 
Pinging 10.10.10.2 with 32 bytes of data:
 
Reply from 10.10.10.2: bytes=32 time=1ms TTL=64
Reply from 10.10.10.2: bytes=32 time<1ms TTL=64
Reply from 10.10.10.2: bytes=32 time<1ms TTL=64
Reply from 10.10.10.2: bytes=32 time<1ms TTL=64
 
С PC B выполним ping на PC D:
 
c:\>ping 10.10.20.2
 
Pinging 10.10.20.2 with 32 bytes of data:
 
Reply from 10.10.20.2: bytes=32 time=1ms TTL=64
Reply from 10.10.20.2: bytes=32 time<1ms TTL=64
Reply from 10.10.20.2: bytes=32 time<1ms TTL=64
Reply from 10.10.20.2: bytes=32 time<1ms TTL=64
 
Используйте команду show mac address-table, чтобы убедиться, что MAC-адрес указан на правильном VLAN и порту.
 
GS1910-1(A):
 
GS1910-1# show mac address-table
 
Type    VID  MAC Address        Ports
 
Dynamic 10   0c:4d:e9:a4:ed:a4  GigabitEthernet 1/3
Dynamic 10   d8:50:e6:11:05:93  GigabitEthernet 1/1
Dynamic 20   00:23:54:2e:98:b9  GigabitEthernet 1/3
Dynamic 20   fc:4d:d4:35:5a:d2  GigabitEthernet 1/2
 
GS1910-2(B):
 
GS1910-2# show mac address-table
 
Type    VID  MAC Address        Ports
 
Dynamic 10   0c:4d:e9:a4:ed:a4  GigabitEthernet 1/1
Dynamic 10   d8:50:e6:11:05:93  GigabitEthernet 1/3
Dynamic 20   00:23:54:2e:98:b9  GigabitEthernet 1/2
Dynamic 20   fc:4d:d4:35:5a:d2  GigabitEthernet 1/3
 

KB-4357

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0

Комментарии

0 комментариев