Zie de volgende Knowledge Base-artikelen voor een basisintroductie tot Virtual Local Area Networks (VLAN's):
Hoe kan ik VLAN's aan mijn netwerk toevoegen?
Voordat VLAN's worden ingesteld, is het beste om de fysieke en logische installatie van het hele netwerk (bekend als netwerktopologie) zorgvuldig te plannen. Fouten in de VLAN-configuratie kunnen ernstige verbindingsproblemen en beveiligingsproblemen op uw netwerk veroorzaken. Als u geen ervaring hebt met het opzetten van computernetwerken, kunt u overwegen om een IT- of netwerkprofessional in te huren.
NETGEAR raadt u aan de logische topologie van uw netwerk te plannen (welke apparaten op elkaar moeten worden aangesloten) voordat u de fysieke topologie plant (waar elk apparaat heen moet gaan, hoe de Ethernet-kabels moeten worden gebruikt).
Wanneer u meerdere VLAN's in uw netwerk hebt, moet u beslissen welke poorten lid zullen zijn van elke VLAN. Alle poorten die lid zijn van een VLAN ontvangen verkeer dat via die VLAN wordt verzonden. Vervolgens moet je beslissen of elke poort een gelabeld lid zal zijn of een niet-getagd lid van de VLAN. Een poort wordt gelabeld voor een VLAN wanneer verkeer dat de switch via die poort verlaat een IEEE 802.1Q-header heeft met de numerieke identificatie (VLAN ID) van dat VLAN. Als een poort een niet-gelabeld lid is van een VLAN, verwijdert de switch de bestaande 802.1Q-header voordat er verkeer via die poort wordt verzonden.
Wat moet ik weten over VLAN-lidmaatschap en -labels?
Hieronder volgen de basisprincipes van VLAN-lidmaatschap en -tagging:
- Elke poort kan lid zijn van een onbeperkt aantal VLAN's, maar het verkeer op die poort zal traag zijn als deze lid is van verschillende drukke VLAN's. Als u van plan bent een poort lid te maken van meerdere VLAN's, kunt u overwegen een link aggregation group (LAG) in te stellen voor een grotere bandbreedte en doorvoer over die verbinding.
- Elke poort kan slechts een niet-getagd lid van één VLAN zijn. Als een poort al een niet-gelabeld lid van een VLAN is, kunt u deze niet toevoegen als een niet-gelabeld lid van andere VLAN's.
- Al het niet-gelabelde verkeer dat de switch binnenkomt, wordt toegewezen aan de standaard of native VLAN, VLAN 1. VLAN 1 is ook de management VLAN on switches die beheer VLAN's ondersteunen. Zie wat is een management VLAN? Voor meer informatie..
- Als een poort lid is van een link aggregation group (LAG) of als u van plan bent deze toe te voegen aan een LAG, voeg deze dan niet toe aan een VLAN of markeer deze niet afzonderlijk. U moet de LAG als één eenheid toevoegen aan de VLAN.
- In de beste praktijk wordt elke poort geclassificeerd als een toegangspoort of als een trunkpoort. Een toegangspoort is onderdeel van één VLAN en kan worden aangesloten op een computer, printer of ander apparaat aan de rand van een netwerk. Een trunkpoort verbindt de switch met een router of met andere switches; deze moet aan meerdere VLAN's deelnemen omdat al het verkeer dat tussen de switch en de rest van het netwerk loopt, door die poort moet gaan.
- Sommige netwerkapparaten herkennen 802.1Q-tagging, en andere niet. Als een apparaat tags niet herkent, weigert het elk gemarkeerd verkeer dat het ontvangt, zodat het alleen een niet-gelabeld lid van een VLAN kan zijn.
- Als u niet zeker weet of een apparaat 802.1Q-tagging ondersteunt, raadpleegt u de documentatie van het apparaat. De volgende lijst bevat algemene richtlijnen die niet in alle gevallen van toepassing zijn:
- De meeste printers herkennen 802.1Q-tags niet.
- Als een computer een gelabeld lid van een VLAN moet zijn, moet u een VLAN ID configureren op de netwerkinterfacecontroller (NIC) van de computer. Alle andere computers moeten zijn gedetagd.
- De meeste NAS-apparaten (Network Attached Storage) ondersteunen 802.1Q-tagging, hebben meerdere NIC's met meerdere Ethernet-poorten (die aan verschillende VLAN's kunnen worden toegevoegd), of beide.
- De meeste VOIP-telefoons (Voice over Internet Protocol) herkennen 802.1Q-tags.
- De meeste draadloze access points herkennen 802.1Q-tags.
- Unmanaged switches en sommige switches met beperkte beheerfuncties herkennen 802.1Q-tags niet.
- De meeste zakelijke routers herkennen 802.1Q-tags. De meeste routers voor thuisgebruik doen dat niet.
Raadpleeg de gebruikershandleiding of ondersteuningspagina voor uw NETGEAR-product voor apparaatspecifieke informatie en gedetailleerde instructies over het instellen van VLAN's.