...

С целью коммутации устройств InfiLINK XG на основе VLAN доступны следующие VLAN доступны следующие настройки конфигурации: 

• Настройка VLAN управленияNative VLAN и VLAN управления
• Native VLAN и изменение режима работы порта
• Настройка "native VLAN"
• Несколько VLANНесколько VLAN'ов
• Назначение приоритета по VLAN 802VLAN 802.1p (более подробно описано в разделе Настройка QoS).

Настройка коммутации по умолчанию работает как "прозрачный" мост Layer2. Поэтому, по умолчанию любые кадры с любыми VLAN-тегами (а также нетегированные кадры) будут свободно проходить через беспроводной канал связи.

Настройка VLAN управления 

Anchor
Настройка VLAN управления Настройка VLAN управления

Возможно добавить настройку VLAN управлениянастройку VLAN управления и сохранить рабочим "прозрачный" мост Layer2. Для подавляющего числа случаев это самая простая конфигурация.

• Зайдите на страницу меню "Сетевой доступ" веб-интерфейса. В разделе "Настройки сети" введите IP-адрес и свяжите его с VLAN 100VLAN 100

• Чтобы сохранить изменения нажмите кнопку "Применить".

Из соображений безопасности предполагается удалить интерфейс управления для нетегированных (untagged) кадров, оставив действующим только VLAN управлениеVLAN управление. Между тем, такая простая, но при этом эффективная конфигурация не позволяет ограничить перемещение любой другой VLAN, кроме VLAN управленияVLAN управления. Для того, чтобы разрешить коммутацию только выбранных VLAN'ов, пожалуйста, перейдите к следующей главе.

...

Во-первых: Включите коммутацию на основе VLAN.

После этого по умолчанию отобразится настройка коммутации для всех портов, по умолчанию будет установлен параметр "native".

...

Теперь допускается только трафик, разрешенный в матрице коммутации на основе VLAN. 

Во-вторых: Вы можете добавить новую VLANновую VLAN, нажав на кнопку "Добавить VLANДобавить VLAN".

• Нажмите на кнопку "Добавить VLANДобавить VLAN" при это по умолчанию будет добавлена VLAN 2добавлена VLAN 2
• Измените значение VLAN-тега в соответствии с фактическими требованиями

• Только что добавленная VLAN отключена добавленная VLAN отключена (off) на всех портах. Для настройки порта доступны следующие опции:
  • "вкл." - позволяет VLAN проходить VLAN проходить через порт
  • "откл." - не позволяет VLAN проходить VLAN проходить через порт
  • "native" - позволяет проходить VLAN, но при этом нетегированный трафик тоже может проходить через этот порт.
• Назначьте 802.1p приоритет. Пакеты, полученные по проводному интерфейсу могут быть помечены приоритетом в соответствии с 802.1p. "0" - это самый низкий приоритет, "7" - наивысший.

Для настройки VLAN доступны VLAN доступны следующие опции:

• "Access mode" (принимается только нетегированный трафик от определенных VLAN'ов)
• "Trunk mode" (принимается только тегированный трафик)

...

Чтобы разрешить одновременно прием тегированного и нетегированного трафика необходимо настроить опцию "native VLAN", указав VLAN указав VLAN, для которой будет приниматься весь нетегированный трафик (по умолчаниюVLAN1 умолчаниюVLAN1 настроена как "native VLANnative VLAN" для всех портов).

Подробное описание опции "native VLAN" и конкретных действий приведено в следующем разделе  Настройка native VLAN.

• "Приоритет" - используйте этот параметр, чтобы установить приоритет определенным VLAN'ам в соответствии с 802.1p, в диапазоне от 0 до 7, с шагом 1

...

• Настройки портов - позволяет указать, будет ли трафик с тегами VLAN через тегами VLAN через порт разрешен (вкл.), запрещен (откл.) или будет перенаправляться в единственную VLAN единственную VLAN (native). Может быть только один "native VLAN" на порт.

...

Порт с установленным режимом "trunk" позволяет проходить только тегированному трафику. Тем не менее, один из VLAN'ов, которому разрешено проходить через этот порт, может быть настроен как "native VLAN" и это будет единственный VLAN, который пропустит все нетегированные трафики. Таким образом "native VLAN" будет пропускать как тегированный, так и нетегированный трафик.

"Default VLAN" или VLAN 1 VLAN 1 по умолчанию настроена как "native VLAN" для всех портов:

Вы можете настроить конфигурацию "native VLAN" в соответствии  с определенными требованиями. Например, могут быть порты, которые пропускают только тегированный трафик и порты, которые пропускают как тегированный, так и нетегированный трафик.

...

Порты "ge0" и "ge1" пропускают только VLAN 10 VLAN 10 и 20. Дополнительно, порт "ge1" пропускает нетегированный трафик.

В этом случае "native VLAN" не должен быть настроен на порт "ge0", порт "ge1" должен иметь VLAN 10 VLAN 10 или 20, настроенный как "native VLAN". У "Default VLAN" должно быть выбрано состояние "откл." на обоих портах, в противном случае VLAN 1 VLAN 1 будет разрешено проходить.

...

Несколько VLAN'ов

Этот раздел шаг за шагом описывает инструкцию настройки отдельных VLAN'ов для управления и для трафика данных:

• VLAN 100 VLAN 100 используется для управления устройством
• VLAN 200 VLAN 200 используется для трафика данных

• Зайдите на страницу меню "Сетевой доступ" веб-интерфейса. В разделе "Настройки сети" добавьте IP-адрес и свяжите его с VLAN 100VLAN 100

• Для сохранения изменений нажмите кнопку "Применить"

• Перейдите в раздел "Коммутатор" и установите флажок в поле "Коммутация на основе VLAN основе VLAN включена"

• Добавьте VLAN 100 VLAN 100 и разрешите ему проходить через порты "ge0", "mgmt" и "radio". Таким образом, управление будет разрешено как локально, так и по воздуху с помощью VLAN 100VLAN 100
• "Default VLAN" не может быть удален, необходимо установить его в состояние "откл." на всех портах, чтобы исключить доступ нетегированному и тегированному трафику с VLAN 1VLAN 1
• Добавьте VLAN 200 VLAN 200 для трафика данных и разрешите ему проходить через порты "ge0" и "radio". Так как управление не допускается на VLAN 200VLAN 200, состояние порта "mgmt" должно быть выбрано как "откл."
• Для сохранения изменений нажмите кнопку "Применить".

В данном случае доступ к устройству разрешен только с помощью VLAN 100 VLAN 100 и вновь назначенного IP-адреса. Трафик с меткой VLAN 200 VLAN 200 будет коммутировать только между портами "ge0" и "radio". Нетегированный или тегированный трафик с другими VLAN'ами, помимо 100 или 200, не допускается!

...

Подключение, при котором тегированные кадры VLAN кадры VLAN перемещаются в обоих направлениях через беспроводную линию связи InfiLINK XG, не требует какой-либо определенной конфигурации. Для безопасности рекомендуется настроить VLAN управлениеVLAN управление. В большинстве случаев все остальные настройки не нужны, за исключением необходимости запретить определенные VLAN'ы. Используйте настройки из раздела Настройка VLAN управления.

...

Следующий пример очень распространенный для Интернет Провайдеров. Одно устройство InfiLINK XG получает тегированные кадры VLAN с VLAN с порта коммутации "trunk" (порт сконфигурирован для переноса кадров с различными VLAN-тегами), другое устройство InfiLINK XG соединяется с локальной сетью конечного потребителя с требованием выпускать нетегированные кадры только из определенных VLAN'ов (см. диаграмму ниже).

...

Краткая настройка XG1:

• Создайте VLAN 100 VLAN 100 управление
• Включите "Коммутация на основе VLAN включенаVLAN включена"
• Добавьте VLAN 100VLAN 100, 200.

Краткая настройка XG2:

• Создайте VLAN 100 VLAN 100 управление
• Включите "Коммутация на основе VLAN включенаVLAN включена"
• Добавьте VLAN 100VLAN 100, 200
• Установите настройки порта "access" для VLAN 200VLAN 200.

Настройка XG1

• Зайдите в раздел "Сетевой доступ" веб-интерфейса. В разделе "Настройки сети" добавьте IPдобавьте IP-адрес и свяжите его с VLAN 100с VLAN 100

• Для сохранения изменений нажмите кнопку "Применить"
• Перейдите в раздел "Коммутатор" и установите флажок в поле "Коммутация на основе VLAN включенаVLAN включена"

• Добавьте VLAN 100 Добавьте VLAN 100 и разрешите ему проходить через порты "ge0", "mgmt" и "radio". Таким образом, управление будет разрешено как локально, так и по воздуху с помощью VLAN 100помощью VLAN 100
• "Default VLANDefault VLAN" не может быть удален, необходимо установить его в состояние "откл." на всех портах, чтобы исключить доступ нетегированному и тегированному трафику с VLAN 1Добавьте VLAN 200 с VLAN 1
• Добавьте VLAN 200 для трафика данных и разрешите ему проходить через порты "ge0" и "radio". Так как управление не допускается на VLAN 200на VLAN 200, состояние порта "mgmt" должно быть выбрано как "откл."
• Для сохранения изменений нажмите кнопку "Применить".

...

• Зайдите в раздел "Сетевой доступ" веб-интерфейса. Добавьте IP Добавьте IP-адрес и свяжите его с VLAN 100с VLAN 100

• Для сохранения изменений нажмите кнопку "Применить"
• Перейдите в раздел "Коммутатор" и установите флажок в поле "Коммутация на основе VLAN включенаVLAN включена"
• Добавьте VLAN 100 Добавьте VLAN 100 и разрешите ему проходить через порты "mgmt" и "radio". Таким образом, управление будет разрешено по воздуху с помощью VLAN 100помощью VLAN 100
• "Default VLANDefault VLAN" не может быть удален, необходимо установить его в состояние "откл." на всех портах, чтобы исключить доступ нетегированному и тегированному трафику с VLAN 1Добавьте VLAN 200 с VLAN 1
• Добавьте VLAN 200 для трафика данных и разрешите ему проходить через порты "ge0" и "radio". Так как управление не допускается на VLAN 200на VLAN 200, состояние порта "mgmt" должно быть выбрано как "откл."
• Установите флажок в поле "Доступ" для порта "ge0" для исключения тегированного трафика в локальной сети заказчика

...

В данном случае доступ к устройству разрешен только с помощью VLAN 100 помощью VLAN 100 и вновь назначенного IPназначенного IP-адреса. Трафик с меткой VLAN 200 меткой VLAN 200 будет приниматься портом "radio" и коммутировать нетегированным для локальной сети Заказчика через порт "ge0".