Du kan finde en grundlæggende introduktion til VLAN'er (Virtual Local Area Networks) i følgende vidensbaseartikler:
Hvordan kan jeg føje VLAN'er til mit netværk?
Før du konfigurerer VLAN'er, er det bedste praksis at planlægge hele netværkets fysiske og logiske opsætning (kendt som netværkstopologi) omhyggeligt. VLAN-konfigurationsfejl kan forårsage alvorlige forbindelsesproblemer og sikkerhedsproblemer på dit netværk. Hvis du ikke har erfaring med at konfigurere computernetværk, kan du overveje at ansætte en IT- eller netværksparbejder.
NETGEAR anbefaler planlægning af netværkets logiske topologi (hvilke enheder der skal tilsluttes hinanden), før du planlægger den fysiske topologi (hvor hver enhed skal køre, hvordan Ethernet-kablerne skal køres).
Når du har flere VLAN'er på dit netværk, skal du beslutte, hvilke porte der skal være medlemmer af hvert VLAN. Alle porte, der er medlemmer af et VLAN, modtager trafik, der sendes på dette VLAN. Derefter skal du beslutte, om hver port skal være et tagget medlem eller et umærket medlem af VLAN En port er mærket for et VLAN, når trafik, der forlader switchen gennem den port, har en IEEE 802.1Q-header med VLAN's numeriske identifikator (VLAN ID) på den. Hvis en port er et umærket medlem af et VLAN, fjerner switchen den eksisterende 802.1Q-header, før der sendes trafik gennem den pågældende port.
Hvad skal jeg vide om VLAN-medlemskab og -tagging?
Følgende er grundlæggende principper for VLAN-medlemskab og -tagging:
- Hver port kan være medlem af et ubegrænset antal VLAN'er, men trafikken på den pågældende port vil være langsom, hvis den er medlem af flere travle VLAN'er. Hvis du planlægger at gøre en port til et medlem af flere VLAN'er, skal du overveje at oprette en link-aggregering (LAG) for at øge båndbredden og overførselshastigheden over den forbindelse.
- Hver port kan kun være et umærket medlem af et enkelt VLAN. Hvis en port allerede er et umærket medlem af et VLAN, kan du ikke tilføje den som et umærket medlem af andre VLAN'er.
- Alle umærkede trafik, der kommer ind i switchen, tildeles standard- eller native VLAN, som er VLAN 1. VLAN 1 er også management-VLAN på switche, der understøtter VLAN'er til administration. Du kan finde flere oplysninger under hvad er et administrations-VLAN?.
- Hvis en port er medlem af en linksammenlægningsgruppe (LAG), eller du planlægger at føje den til EN FORSINKELSE, skal du ikke føje den til et VLAN eller mærke den individuelt. Du skal tilføje FORSINKELSEN til VLAN
- Bedste praksis består i at klassificere hver port som enten en adgangsport eller en trunk-port. En adgangsport er medlem af et enkelt VLAN og opretter forbindelse til en computer, printer eller anden enhed på kanten af et netværk. En trunk-port forbinder switchen til en router eller til andre switches. Den skal deltage i flere VLAN'er, fordi al trafik, der passerer mellem switchen og resten af netværket, skal gå gennem den pågældende port.
- Nogle netværksenheder genkender 802.1Q-mærkning, og nogle gør det ikke. Hvis en enhed ikke genkender tags, afviser den enhver mærket trafik, som den modtager, så den kan kun være et ukodet medlem af et VLAN.
- Hvis du ikke er sikker på, om en enhed understøtter 802.1Q-mærkning, skal du se enhedens dokumentation. Følgende liste indeholder generelle retningslinjer, der ikke gælder i alle tilfælde:
- De fleste printere genkender ikke 802.1Q-tags.
- Hvis en computer skal være et tagget medlem af et VLAN, skal du konfigurere et VLAN-id på computerens netværksinterface-controller (NIC). Alle andre computere skal være umærkede.
- De fleste NAS-enheder (Network Attached Storage) understøtter enten 802.1Q-mærkning, har flere netværkskort med flere Ethernet-porte (som kan føjes til forskellige VLAN'er) eller begge dele.
- De fleste VOIP-telefoner (Voice over Internet Protocol) genkender 802.1Q-tags.
- De fleste trådløse adgangspunkter genkender 802.1Q-tags.
- Ikke-administrerede switche og nogle switche med begrænsede administrationsfunktioner genkender ikke 802.1Q-tags.
- De fleste forretningsroutere genkender 802.1Q-tags. Det gør de fleste hjemmeroutere ikke.
Du kan finde enhedsspecifikke oplysninger og detaljerede instruktioner om konfiguration af VLAN'er i brugervejledningen eller supportsiden for dit NETGEAR-produkt.