Giới thiệu

IEEE 802.1Q VLAN cho phép quản trị viên mạng phân chia một mạng vật lý thành nhiều miền quảng bá (broadcast domain) một cách logic trong khi vẫn sử dụng cùng một hạ tầng switch vật lý. Điều này giúp tăng cường bảo mật, đơn giản hóa việc quản lý mạng và giảm lưu lượng broadcast không cần thiết giữa các thiết bị.

Các switch Omada Agile và Easy-Managed hỗ trợ cấu hình 802.1Q VLAN, cho phép quản trị viên gán các cổng vào từng VLAN cụ thể dưới dạng Tagged hoặc Untagged tùy theo yêu cầu của hệ thống mạng. Hướng dẫn này sẽ trình bày cách cấu hình 802.1Q VLAN trên các switch Omada Agile và Easy-Managed, đồng thời giải thích vai trò của các cổng Tagged và Untagged trong môi trường VLAN.

Lưu ý: Đối với cấu hình 802.1Q VLAN trên Omada Controller, vui lòng tham khảo hướng dẫn: How to Configure 802.1Q VLAN on Omada Switches in Controller Mode.

Yêu cầu

• Switch Omada Agile/Easy-Managed

Cấu hình

Bước 1. Đăng nhập vào switch, truy cập VLAN > 802.1Q VLAN, bật tùy chọn Enable 802.1Q, sau đó nhấn Apply.

Bước 2. Cấu hình các tham số như sau:

• Port 1 được cấu hình là Tagged vì đây là cổng uplink kết nối đến một thiết bị mạng khác và cần truyền lưu lượng của nhiều VLAN.
• Port 5 cũng được cấu hình là Tagged vì cổng này kết nối đến một Access Point (AP) đang phát một SSID được ánh xạ (mapped) với VLAN này.
• Cấu hình các cổng kết nối trực tiếp đến các thiết bị đầu cuối thuộc VLAN này là Untagged.
• Cấu hình các cổng không tham gia vào VLAN này là Non-member.

Sau khi hoàn tất cấu hình, nhấn Add/Edit để lưu các thay đổi.

Bước 3. Tiếp theo, truy cập Port Config, chọn cổng Access tại mục Port, sau đó đặt PVID thành VLAN ID tương ứng.

Sau khi hoàn tất cấu hình, nhấn Apply để áp dụng các thay đổi.

Kết luận

Bằng cách cấu hình 802.1Q VLAN trên switch Omada Agile hoặc Easy-Managed, bạn có thể phân tách lưu lượng mạng một cách logic trong khi vẫn sử dụng cùng một hạ tầng switch vật lý. Việc cấu hình chính xác các cổng Tagged, Untagged và Non-member sẽ đảm bảo lưu lượng VLAN được chuyển tiếp đúng cách giữa các switch, router, access point và các thiết bị đầu cuối.

Để tìm hiểu thêm về từng tính năng và cách cấu hình, vui lòng truy cập Support Home để tải xuống hoặc xem Hướng dẫn sử dụng (User Guide) dành cho sản phẩm của bạn.

Câu hỏi thường gặp (FAQ)

Q1: Tại sao các thiết bị của tôi không nhận được địa chỉ IP?

A1: Hãy kiểm tra và đảm bảo:

• Cổng đã được gán vào đúng VLAN.
• PVID của cổng khớp với VLAN ID dành cho các thiết bị Untagged.
• VLAN đó có DHCP Server đang hoạt động và sẵn sàng cấp phát địa chỉ IP.

Q2: Làm thế nào để cấu hình 802.1Q VLAN cho các cổng LAG?

A2: Khi cấu hình LAG (Link Aggregation), trước tiên hãy kết nối một cáp Ethernet để thiết lập và kiểm tra cấu hình. Đồng thời, đảm bảo tất cả các cổng thành viên của nhóm LAG đều có cùng cấu hình VLAN, Speed (tốc độ) và Duplex (chế độ song công) trước khi kết nối các cáp còn lại.