Per un'introduzione di base alle reti VLAN (Virtual Local Area Network), vedere i seguenti articoli della Knowledge base:
Come si possono aggiungere VLAN alla rete?
Prima di configurare le VLAN, è consigliabile pianificare con attenzione la configurazione fisica e logica dell'intera rete (nota come topologia di rete). Gli errori di configurazione di VLAN possono causare seri problemi di connessione e Sicurezza / Protezione sulla rete. Se non avete esperienza nella configurazione delle reti di computer, prendete in considerazione l'assunzione di un PROFESSIONISTA IT o di rete.
NETGEAR consiglia di pianificare la topologia logica della rete (quali dispositivi devono essere collegati tra loro) prima di pianificare la topologia fisica (dove devono essere collegati i dispositivi, come eseguire i cavi Ethernet).
Quando si dispone di più VLAN sulla rete, è necessario decidere quali porte saranno membri di ogni VLAN. Tutte le porte che sono membri di un VLAN ricevono il traffico inviato su quel VLAN. Quindi, è necessario decidere se ogni porta sarà un Membro con tag o un Membro senza tag di VLAN. Una porta è contrassegnata per una VLAN quando il traffico che lascia la switch attraverso tale porta ha un'intestazione IEEE 802.1Q con l'identificatore numerico (ID VLAN) di tale VLAN. Se una porta è un Membro senza tag di un VLAN, switch rimuove l'intestazione 802.1Q esistente prima di inviare il traffico attraverso tale porta.
Cosa devo sapere sull'iscrizione e sull'etichettatura VLAN?
Di seguito sono riportati i principi di base dell'iscrizione e dell'etichettatura VLAN:
- Ogni porta può essere una Membro di un numero illimitato di VLAN, ma il traffico su tale porta sarà lento se si tratta di una Membro di diverse VLAN occupate. Se si prevede di trasformare una porta in Membro di più VLAN, è consigliabile impostare un gruppo di aggregazione dei collegamenti (LAG) per aumentare larghezza di banda e throughput su tale connessione.
- Ogni porta può essere solo un Membro senza tag di una singola VLAN. Se una porta è già una Membro senza tag di una VLAN, non è possibile aggiungerla come Membro senza tag di altre VLAN.
- Tutto il traffico senza tag che entra in switch viene assegnato al VLAN predefinito o nativo, ovvero VLAN 1. VLAN 1 è anche il Gestione VLAN sugli switch che supporto Gestione VLAN. Per ulteriori informazioni, vedere che cos'è un Gestione VLAN?.
- Se una porta è un Membro di un gruppo di aggregazione di collegamenti (LAG) o si intende aggiungerla a un LAG, non aggiungerla a un VLAN o contrassegnarla singolarmente. È necessario aggiungere il LAG al VLAN come unità singola.
- La procedura consigliata prevede la classificazione di ciascuna porta come porta di accesso o come porta trunk. Una porta di accesso è un Membro di una singola VLAN e si collega a un computer, una stampante o un'altra periferica all'edge di una rete. Una porta trunk collega switch a un router o ad altri switch; deve partecipare a più VLAN poiché tutto il traffico che passa tra switch e il resto della rete deve passare attraverso tale porta.
- Alcune periferiche di rete riconoscono la codifica 802.1Q, mentre altre no. Se un dispositivo non riconosce i tag, rifiuta il traffico con tag ricevuto, quindi può essere solo un Membro senza tag di un VLAN.
- Se non si è sicuri che una periferica supporti la codifica 802.1Q, consultare la documentazione della periferica. Il seguente elenco contiene linee guida generali che non sono applicabili in tutti i casi:
- La maggior parte delle stampanti non riconosce i tag 802.1Q.
- Se un computer deve essere un Membro con tag di un VLAN, è necessario configurare un ID VLAN sul controller di interfaccia di rete del computer. Tutti gli altri computer devono essere privi di tag.
- La maggior parte dei dispositivi NAS (Network Attached Archiviazione / Storage), sia supporto 802.1Q tagging, hanno più NIC con più porte Ethernet (che possono essere aggiunte a VLAN diverse), o entrambe.
- La maggior parte dei telefoni VoIP (Voice over Internet Protocol) riconosce i tag 802.1Q.
- La maggior parte dei Wireless Access Point riconosce i tag 802.1Q.
- Switch unmanaged e alcuni switch con funzioni Gestione limitate non riconoscono i tag 802.1Q.
- La maggior parte dei router Business riconosce i tag 802.1Q. La maggior parte dei router Home no.
Per informazioni specifiche sul dispositivo e istruzioni dettagliate sull'impostazione delle reti VLAN, vedere il manuale dell'utente o la pagina supporto del prodotto NETGEAR in uso.