Руководство по настройке VLAN на D-Link DGS-1210 Время чтения: 1 мин. 155 просмотров Виртуальные локальные сети (VLAN) – это один из самых удобных способов сегментации сетевого трафика. Они позволяют изолировать устройства внутри одной физической сети, повышая безопасность и производительность.В этой статье разберём, как настроить VLAN на коммутаторе D-Link DGS-1210, а также объясним, чем отличаются Access (Untagged) и Trunk (Tagged) порты.Материал подойдёт как для системных администраторов, так и для начинающих инженеров, которые впервые сталкиваются с VLAN. Мы также пошагово покажем настройку VLAN ID 1001 и 1002, а 20-й порт сделаем транковым для маршрутизатора. Типы портов в VLAN Access Port (Untagged) – порт подключается к конечному клиентскому устройству, компьютеру, IP-камере, принтеру и т.д. Основные характеристики Access порта: Порту назначается конкретный VLAN ID (например, VLAN 1001). Нетегированный (untagged) трафик, приходящий на порт, получает тег VLAN ID порта. Тегированный (tagged) трафик, приходящий на Access порт, отбрасывается. Исходящий трафик очищается от VLAN-тега, чтобы конечное устройство принимало обычные Ethernet-кадры. Trunk Port (Tagged) – порт используется для связи между коммутаторами или коммутатором и маршрутизатором. Характеристики Trunk порта: Может передавать несколько VLAN одновременно. Тегированный трафик проходит без изменений. Нетегированный трафик получает тег native VLAN (по умолчанию VLAN 1, но это можно изменить). Исходящие кадры сохраняют свои VLAN-теги, кроме кадров native VLAN, которые остаются без тега. Задание Необходимо настроить VLAN ID 1001 для устройства на 1 порт и VLAN ID 1002 на 2 порту коммутатора, а 20 порт сделать транковым для пропуска пакетов до маршрутизатора. Настройка Переходим в раздел конфигурации VLAN Подключаемся к коммутатору через браузер, используя IP-адрес устройства и авторизуемся;Открываем меню VLAN -> 802.1Q VLAN.Видим стандартную конфигурацию: Редактируем стандартный VLAN Нажимаем на цифру 1 в столбце VID.Отмечаем 1, 2 и 20 порты как Not Member. Добавляем VLAN 1001 Нажимаем Add;Заполняем поля:VID – 1001;VLAN Name – указываем понятное для себя название VLAN.В таблице портов: Port 1 – ставим Untagged;Port 20 – ставим Tagged;Нажимаем Apply. Добавляем VLAN 1002 Нажимаем Add;Заполняем поля:VID – 1002;VLAN Name – указываем понятное для себя название VLAN.В таблице портов: Port 2 – ставим Untagged;Port 20 – ставим Tagged;Нажимаем Apply. Итоговая конфигурация После настройки получили два VLAN:VLAN 1001 – порт 1 (Untagged), порт 20 (Tagged)VLAN 1002 – порт 2 (Untagged), порт 20 (Tagged)Теперь коммутатор корректно разделяет трафик между клиентскими портами и маршрутизатором.Порт 20 работает как транковый, передавая кадры обоих VLAN без потери тегов. Метки:D-Link