In deze gids wordt uitgelegd hoe u VLAN's op NETGEAR-switches configureert die VLAN's ondersteunen. Deze handleiding is alleen bedoeld voor apparaten met een webinterface en is niet van toepassing op onze schakelaars uit de Plus-serie, die in de meeste gevallen een softwarehulpprogramma gebruiken. Ook is het niet van toepassing op oudere Legacy-modellen, die een andere interface gebruikten voor de moderne iteraties.
Wat is een VLAN?
In een LAN-omgeving verdelen VLAN's broadcast-domeinen. Dit voorkomt dat Layer 2-verkeer in de ene VLAN toegang krijgt tot een ander verkeer, tenzij dit expliciet is toegestaan. Wanneer een host in de ene VLAN moet communiceren met een host in een andere VLAN, moet het verkeer tussen deze host worden gerouteerd met behulp van Layer 3-verkeer. Dit type routering wordt interVLAN-routing genoemd. We hebben ook een Guide
Standaard is een poort ingeschakeld voor bridging in plaats van routering. Bij bridging wordt het pakket, nadat een inkomend pakket is verwerkt, gekoppeld aan een VLAN. Het MAC-doeladres van het pakket en de VLAN ID worden vervolgens gebruikt om in de tabel met MAC-adressen van de switch te zoeken.
Stappen
- Open een webbrowser en meld u aan bij de switch met behulp van het IP-adres voor beheer.
- Ga eerst naar Switching, selecteer VLAN's en selecteer ten slotte Advanced.
- Onder VLAN-configuratie zijn er, afhankelijk van uw switchmodel, verschillende standaard VLAN's.
Belangrijke opmerking: Standaard is elke poort lid van VLAN 1, die een PVID (Port VLAN ID) van 1 heeft. Niet alle NETGEAR-switches ondersteunen het taggen op VLAN 1. Raadpleeg de gebruikershandleiding om er zeker van te zijn dat dit het geval is. Omdat het de standaard-VLAN is, raadt NETGEAR het gebruik van VLAN 1 niet aan voor andere zaken dan switchbeheer. Het wordt aanbevolen altijd een volledig netwerkdiagram van VLAN's te hebben voordat u uw netwerk instelt.
- Maak een nieuwe VLAN door een VLAN ID te kiezen tussen 4 en 4093 (afhankelijk van wat er al bestaat), en geef de VLAN de juiste naam.
Belangrijke opmerking: Het wordt altijd aanbevolen om een volledige netwerktopologie bij de hand te hebben voordat een netwerk wordt gemaakt, omdat VLAN's over het algemeen over het netwerk zullen worden doorgegeven. Het is ten zeerste aan te raden een kaart en plan te hebben van alle VLAN's die nodig zullen zijn voordat nieuwe worden geselecteerd en gemaakt. Als er bestaande VLAN's zijn die anders zijn genummerd dan de VLAN's die voor een soortgelijk doel zijn gemaakt, zal dit problemen veroorzaken wanneer wordt geprobeerd de 2 netwerksegmenten te laten communiceren.
- Zodra u al uw VLAN's hebt gemaakt en een naam hebt gegeven, kunnen we deze toevoegen aan specifieke interfaces.
- Ga nu naar VLAN-lidmaatschap en kies onder VLAN ID de VLAN die u zojuist hebt gemaakt.
- Hier ziet u Ports and LAGS, die u kunt achterlaten als Tagged, Untagged of Blank (geen deelname).
- U, niet gelabeld, betekent dat verkeer niet is gelabeld met de VLAN-ID bij uitstappen, wanneer deze de schakelaar verlaat, naar het volgende upstream of downstream apparaat.
- T, voor Tagged, betekent dat verkeer wordt gelabeld met die VLAN ID, en dat het zal worden bewaard als het de switch Egresses.
- Blanco betekent dat er geen deelname is voor die VLAN, en dat deze de switch op die VLAN niet binnengaat, de switch binnengaat of de switch helemaal niet uit die poort zal halen.
- Configureer de poorten met de geselecteerde VLAN's, respectievelijk met de manier waarop u wilt dat het verkeer door uw switch stroomt, en upstream of downstream naar andere netwerkapparaten.
Belangrijke opmerking: Sommige apparaten begrijpen VLAN-tags, zoals access points of IP-telefoons, maar de meeste pc's niet. Als u bijvoorbeeld een VOIP-telefoonsysteem hebt, kan dit VLAN-tags begrijpen. U zou de VLAN die u voor dat VOIP-telefoonsysteem hebt geselecteerd aan elke telefoon labelen. Sommige telefoons hebben ook een tweede NIC die verbinding maakt met de desbetreffende pc in de buurt. Voor dat internet of andere VLAN's van pc's zou u het verkeer voor die poort detaggen. Elke poort zal waarschijnlijk een verscheidenheid aan verschillende VLAN's hebben, gebaseerd op de flexibiliteit die dit biedt.
- Tot slot gaan we naar PVID-configuratie poort, om de standaard VLAN-uitgang van de specifieke poort te configureren.
- Voor elke poort kunt u, hoewel de standaardwaarde 1 is, een andere VLAN kiezen als de standaard-VLAN voor die poort.
- Als u bijvoorbeeld een specifieke VLAN voor servers of opslagapparaten hebt, kunt u de standaard-VLAN wijzigen in de die u voor dat doel hebt gereserveerd.
Belangrijke opmerking:De standaard Administration VLAN is VLAN 1 en als u de poort waarmee u de switch gebruikt wijzigt in iets anders dan de Administration VLAN, verliest u de toegang tot de switch en moet u deze standaard in de fabriek instellen. Om toegang tot de switch te krijgen, kunt u een andere poort gebruiken die beheerderstoegang tot de switch heeft, via VLAN 1.
Conclusie
Het wordt ten zeerste aanbevolen om de communicatie tussen meerdere geconfigureerde apparaten te testen, om er zeker van te zijn dat het verkeer passeert en de configuratie correct is. Dit is ook de reden dat het een goed idee is om een complete topologie te hebben, om te verwijzen naar eventuele problemen die zich voordoen tijdens de configuratie.
Houd er ook rekening mee dat, hoewel Layer 2 VLAN's ander Layer 2-verkeer op basis van configuratie kunnen uitsluiten, u in een gerouteerd netwerk Layer 3 ACL's nodig hebt om netwerken van elkaar te blokkeren. Voor alle andere netwerken die u wilt uitsluiten, is een Layer 3-apparaat vereist, zoals een ProSAFE Layer 3 NETGEAR-switch, om dat verkeer te blokkeren.
Garantie op ondersteuning
Hier vindt u de registratie Veelgestelde vragen
Bekijk onze stapsgewijze handleiding voor het registreren van uw product.
Voor de eerste 90 dagen Telefoon, E-mail, Chat, of als u hulp nodig hebt bij de registratie, kunt u ons bereiken op onze Contact Us-pagina.
Online ondersteuning is beschikbaar via het Switching Community Forum.