Назад | Перейти на главную страницу

Сети VLAN на двух коммутаторах с одной магистралью

Я пытаюсь создать две отдельные сети, охватывающие два коммутатора, используя одно соединение между коммутаторами (Netgear GS108Ts). Похоже, что способ сделать это - настроить 2 идентичных VLAN на каждом коммутаторе и использовать переключение по умолчанию для пересылки связи для обоих из них между коммутаторами. Это оказалось не так просто, как я предполагал ...

Я начал с подключения обоих коммутаторов (используя порт 7 на обоих), просто чтобы убедиться, что коммутаторы работают (как кажется).

Затем я настроил оба переключателя следующим образом:

  1. Назначил статические IP-адреса в одной сетевой подсети (я думаю, что это необходимо, поскольку я не могу найти способ указать коммутаторам, из какой сети получать их адреса)
  2. Добавлены 2 новых VLAN: внутренний (VLAN ID 4) и внешний (VLAN ID 5).
  3. Установите для порта 1 значение «Tagging» для внешней VLAN.
  4. Установите для портов 2-6 значение «Tagging» для внутренней VLAN.
  5. Изменены порты 7-8 с "Без тегов" на "Автоопределение" для VLAN по умолчанию.
  6. Установите PVID на 5 и "Ingress Filtering" на "Enable" для порта 1.
  7. Установите PVID на 4 и "Ingress Filtering" на "Enable" для портов 2-6.

На этом этапе я не тестировал внешнюю VLAN, но устройства во внутренней VLAN потеряли доступ друг к другу (даже к другим устройствам на том же коммутаторе). Я подозреваю, что неправильно понял либо «Tagging / Untagging», либо «Ingress Filtering», но я не уверен, что и что с этим делать.

Можно предположить, что ни одно из устройств, подключенных к коммутаторам, не поддерживает VLAN, поэтому коммутаторам необходимо управлять всей маркировкой. Кроме того, каждая из сетей VLAN будет иметь собственный маршрутизатор, который будет предоставлять DHCP.

Будем признательны за любые предложения о том, как это правильно настроить.

Я не знаком с конкретным коммутатором Netgear, но я точно знаю, как работают теги VLAN. Вам необходимо, чтобы порты между коммутаторами были помечены для обеих сетей VLAN, а все остальные порты не помечены. Если я правильно понял вашу настройку, вам понадобится следующее:

  1. Порт 7 должен принадлежать обеим сетям VLAN 4 и 5 и иметь теги для них.
  2. Порт 1 должен просто принадлежать VLAN 5.
  3. Порт 2 ~ 6 должен просто принадлежать VLAN 4.

Вам не нужно менять какие-либо другие настройки по умолчанию.

Также неясны некоторые вещи:

  1. Вы хотите объединить порты 7 и 8? Если да, то транкинговый интерфейс должен быть добавлен и помечен как для сетей VLAN 4, так и 5.
  2. Я был бы очень удивлен, если бы вы не могли выбрать, на каком интерфейсе выполнять DHCP-запрос. Когда вы включаете DHCP на коммутаторе, вам не нужно выбирать VLAN, чтобы включить его?