Dhcp

在交換機上設置 VLAN

  • November 14, 2017

我正在嘗試在我的 TP Link TL-SG2424 L2 託管交換機上設置多個 VLAN,但我不確定我是否完全理解這個概念,或者我只是愚蠢?!

所以我有大約 17 台機器連接到我的交換機,然後使用 Draytek Vigor 路由器通過交換機埠 1 連接到網際網路(和 DHCP 伺服器)到路由器埠 1。

在我的 Draytek 上,我配置了 3 個 LAN -

LAN1 - 192.168.1.10 - 192.168.1.255(預設)

區域網路2 -192.168.2.10 - 192.168.2.255

區域網路3 -192.168.3.10 - 192.168.3.255

DrayTek LAN 配置

然後我有以下 VLAN 配置 -

VLAN 0 -Port 1, Subnet LAN 1, no VLAN tag

VLAN 1 -Port 1, Subnet LAN 2, VLAN Tag 20

VLAN 3 -Port 1, Subnet LAN 3, VLAN Tag 40

DrayTek VLAN 配置

所以我的理解是,我現在可以配置我的交換機以標記某些設備以屬於該埠組。因此,它們將分別分配給 VLAN。

因此,在我的交換機上,我創建了 ID 為 20 的 VLAN,並將埠 8-12 標記為 VLAN 20 的一部分,並將它們從預設 VLAN (1) 中刪除。

預設 VLAN

TP 鏈路 VLAN 配置

然後,我希望來自已插入 8-12 的設備的流量分配給 VLAN 標籤 20,因此分配給 DrayTek 路由器的 192.168.2.1 範圍內的 IP(或者我是否誤解了交換機 VLAN)?

無論如何,這不是正在發生的事情,我不知道為什麼。我已經嘗試了各種配置並且沒有運氣……我真的非常希望有人可以提供幫助!

抱歉,愚蠢的錯誤,但這可能對其他人有所幫助-

我沒有在我的 VLAN 組中標記埠 1(到路由器/DHCP 的連結),所以本質上埠 1 不是成員(它必須是成員)。此外,不需要標記埠 8-12,因為它們已經為整個埠分配了唯一的 VLAN -

正確的 VLAN 埠分配

請注意埠 1(我的出站連接)是如何標記的,其餘的標記為成員但未標記。

引用自:https://serverfault.com/questions/883392