Switch

VLAN 配置

  • January 29, 2013

我有兩個 24 埠 3Comm 2928 託管交換機以及幾個較小的非託管交換機。此外,每個使用者都有一部用作交換機的 VOIP 電話,因此電話和 PC 都可以插入同一個乙太網插孔。

我想對網路進行分段以將我們的伺服器與大部分網路分開,並且可能將所有與 VOIP 相關的流量也放在它自己的 VLAN 中。大多數配置方法甚至測試 3com Web 界面似乎都表明需要通過埠分配 VLAN,而不僅僅是 MAC 地址。

問題:

我是否可以對插入託管交換機上同一埠的兩個設備進行分段?例如,我的 VOIP 電話和我的 PC 都插入了非託管交換機,然後將其插入託管交換機的一個埠。現在決定流量可以路由到哪里為時已晚?我猜他們都將在同一個 VLAN 介面上分配一個 IP,因此不能分開。我想我需要將手機和 PC 分開,但只是想確定一下。

謝謝!

這部分取決於您的電話如何獲取其配置資訊。有幾種不同的方法可以起作用,並且可以影響答案。但是,最有可能的是,您需要進行設置,以便交換機埠在您的 PC 將使用的 vlan 上未標記,並為您的手機將使用的 vlan標記。而且,是的,這意味著您的 PC+電話必須直接連接到託管交換機。非託管交換機可能會剝離 vlan 標籤並破壞您的設置。就非託管交換機而言,您連接到它們的所有東西都使用交換機上行鏈路連接上未標記的任何 vlan。

如果要將伺服器隔離到它們自己的 vlan,還需要確保網路的核心能夠在這些 vlan 之間路由流量。

引用自:https://serverfault.com/questions/473496