使用VLAN連接MOD Part 3

AKSN74

1665分

樓主

AKSN74

個人積分：1665分

文章編號：59203139

liaommx wrote:
hi,手邊已經入手SG...(恕刪)

你要選擇的是802.1Q的VLAN設定

首先我們先假設以下情況

GS1900接的設備

Port 1: 數據機
Port 2: AC66U WAN
Port 3: SG105E

先在GS1900建立一個新的VLAN群組並設定ID為100
然後將Port 1、2設為Untagged 3設Tagged
並且Port 1、2的PVID設為100 (如果有的話)

之後在SG105E方面

Port 1: GS1900
Port 2: MOD
Port 3: PS4

在802.1Q VLAN頁面中新增一個VLAN群組並且ID也設100
然後將Port 1設為Tagged、Port 2設為Untagged 其他不動
Apply後再到802.1Q PVID頁面將Port 2設PVID為100
這樣應該就可以了

liaommx

84分

32樓

liaommx

個人積分：84分

文章編號：59203481

大概懂了意思了.
所以是兩台switch中間傳輸vlan100的,就會通往相對應的untag port,

那這樣原本105E default的部分,有沒有需要更動?

VLAN-ID 1 member port 1-5, untag port 1-5

目前看起來GS_1900不確定有沒有這default member,
如果沒有的話要不要另外增加?

AKSN74

1665分

樓主

AKSN74

個人積分：1665分

文章編號：59203712

liaommx wrote:
大概懂了意思了.所...(恕刪)

Default不用去動就算想動也沒辦法動
預設的的VLAN ID為1的時候表示不設任何VLAN

pc046465

8分

34樓

pc046465

個人積分：8分

文章編號：59204910

最後畫了一個完整版的圖片，只是我的有些觀念不知道哪裡有誤，想釐清一下

從AC66U port1出來的封包到達SG105E的port3進去再從port5被Tagged後到達弱電箱的port5

這樣不是因為不在同個VLAN ID，而會被port2,port3把封包丟棄嗎?

不過實際上用筆電去連接port2,port3房間的網路線，似乎都沒問題@@，請解惑QQ

AKSN74

1665分

樓主

AKSN74

個人積分：1665分

文章編號：59205032

pc046465 wrote:
最後畫了一個完整版...(恕刪)

別忘了SG105E/108E中還有一個Default VLAN設定

這個預設VLAN的ID為1 本身是給不走VLAN的封包使用的
通常這個都會是1 當作是不走VLAN的封包
這也是我不用另外設VLAN ID給區網的原因就讓區網封包走預設的就可以了
因此Tagged的Port不只乘載VLAN ID為100的封包也乘載VLAN ID為1的封包

這樣的VLAN設定是可以讓WAN的封包連到分享器後面
但不會去干擾到區網設備因為VLAN規則不允許WAN封包到只用區網的Port上
儘管這樣會讓一些在WAN上的設備也會接收到區網封包
但因為我們已經有針對這些設備設定PVID 因此這些設備發送分包的時候都只會走VLAN

liaommx

84分

36樓

liaommx

個人積分：84分

文章編號：59212558

感謝提供資訊與教學,
目前Mod與PS3已經正常運作.

果然實作過Vlan之後對Vlan了解會更多.
現在大概能理解Vlan的概念了.

謝謝各位前輩指導.

kevin95

0分

37樓

kevin95

個人積分：0分

文章編號：59297776

AKSN74大大

若在不同樓層有MOD需求, 那能不能從數據機接出不同的線進入VLAN switch, 然後設不同的VLAN ID?
會這樣想是因為,若是直接拉線從數據機接到MOD, 有兩台MOD就會直接從數據機接兩條線, 若從數據接兩條線到同一個VLAN switch, 但設定不同的VLAN ID, 這樣是不是也是直接接到數據機上的兩個ports 是一樣的意思?

若只是從數據機拉一條線接到VLAN switch, 那所有MOD packet/WAN packet都經過同一個port. 想說這樣是不是可以分流

AKSN74

1665分

樓主

AKSN74

個人積分：1665分

文章編號：59298341

kevin95 wrote:
AKSN74大大若...(恕刪)

這問題我之前有想過但這樣就換支援VLAN Isolation的交換器

會這樣說是因為前面有提到所謂的Default_VLAN 這個在SG105E/108E上都是不能刪除的
儘管我們有提到可以透過設定PVID的方式讓從終端裝置出去的封包都走VLAN
但因為這個Default_VLAN的緣故終端裝置還是會收到VID為1的封包(也就是沒設定VLAN的封包)

這會造成一個問題假如用您的想法下去規劃那麼VLAN交換器與數據機之間就會產生Loop

若要避免這個問題就要找可以取消Default_VLAN的交換器
也就是設定讓指定的Port不屬於VID 1的群組中
但這就我所知都要比較好的VLAN交換器才會支援

gfx

1603分

39樓

gfx

個人積分：1603分

文章編號：59298513

什麼是VLAN Isolation?

AKSN74

1665分

樓主

AKSN74

個人積分：1665分

文章編號：59298584

gfx wrote:
什麼是VLAN Isolation...(恕刪)

就是VLAN獨立不像SG105E/108E還要跟VID 1綁在一起
讓指定的Port只走特定的VLAN ID 而不是還要跟VID 1綁在一起

通常Server級的交換器都支援而之前網友的GS1900似乎也支援

使用VLAN連接MOD Part 3

小惡魔新聞台

小惡魔廣編特輯

使用VLAN連接MOD Part 3

小惡魔新聞台

小惡魔廣編特輯

今日熱門文章 網友點擊推薦！

今日熱門文章　網友點擊推薦！