VLAN (Virtual Local Area Network, виртуальная локальная сеть) — это технология, позволяющая решать проблемы с широкой вещательной рассылкой. Локальную сеть можно логически разделить на несколько VLAN, при этом компьютеры могут взаимодействовать друг с другом только в пределах одной и той же VLAN.
Ниже приведен пример настройки 802.1Q VLAN.
Топология сети:

Требования к сети:
- Устройства в пределах одного отдела должны иметь возможность взаимодействовать друг с другом.
- Устройства из разных отделов не должны взаимодействовать друг с другом.
- Как отдел A, так и отдел B должны иметь доступ к FTP-серверу.
Схема настройки:
- Создайте VLAN 10 для отдела A и VLAN 20 для отдела B.
- Создайте VLAN 30 для FTP-сервера и добавьте порты устройств отдела A и отдела B в VLAN 30.
- Настройте PVID для портов. При правильных настройках PVID оба отдела (A и B) смогут получать доступ к FTP-серверу, но не смогут взаимодействовать между собой.
Настройки VLAN на Коммутаторе 1 и Коммутаторе 2:
|
|
VLAN 10 |
VLAN 20 |
VLAN 30 |
|
Коммутатор 1 |
Порт 1-2 |
Порт 1, 3 |
Порт 1-3 |
|
Коммутатор 2 |
Порт 1-2, 4 |
Порт 1, 3-4 |
Порт 1-4 |
Правила исходящего трафика (Egress Rule) и настройки PVID для Коммутатора 1 и Коммутатора 2:
|
Коммутатор |
Коммутатор 1 |
Коммутатор 2 |
|||||
|
Порт |
1 |
2 |
3 |
1 |
2 |
3 |
4 |
|
Egress Rule |
Tagged |
Untagged |
Untagged |
Tagged |
Untagged |
Untagged |
Untagged |
|
PVID |
1 |
10 |
20 |
1 |
10 |
20 |
30 |
Настройка Коммутатора 1:
Шаг 1
Перейдите в раздел L2 Features > VLAN > 802.1Q VLAN > VLAN Config, создайте VLAN 10, VLAN 20 и VLAN 30; добавьте Untagged порт 2 и Tagged порт 1 в VLAN 10; добавьте Untagged порт 3 и Tagged порт 1 в VLAN 20; добавьте Untagged порт 2-3 и Tagged порт 1 в VLAN 30.



Шаг 2
Перейдите в раздел L2 Features > VLAN > 802.1Q VLAN > Port Config и установите значения PVID равными 1, 10 и 20 для порта 1, порта 2 и порта 3 соответственно.

Настройка Коммутатора 2:
Шаг 1
Перейдите в раздел L2 Features > VLAN > 802.1Q VLAN > VLAN Config, создайте VLAN 10, VLAN 20 и VLAN 30; добавьте Untagged порт 2, Untagged порт 4 и Tagged порт 1 в VLAN 10; добавьте Untagged порт 3, Untagged порт 4 и Tagged порт 1 в VLAN 20; добавьте Untagged порт 2-4 и Tagged порт 1 в VLAN 30.



Шаг 2
Перейдите в раздел L2 Features > VLAN > 802.1Q VLAN > Port Config и установите значения PVID равными 1, 10, 20 и 30 для порта 1, порта 2, порта 3 и порта 4 соответственно.
