Witam, mam pewne zadanie w szkole. Muszę skonfigurować dwie sieci VLAN na switchu TP-LINK TL-SG2008. Pierwsza VLAN10 w której będą dwa komputery i druga VLAN20 w której też będą dwa komputery. 1 wariant: komputery będące w tym samym VLANIE widzą się wzajemnie; komputery z różnych VLANów nie...

1 wariant jest prosty - po prostu dodajesz porty do vlan10 i vlan20 i to wszystko. W drugim wariancie trochę za mało danych - co ma oznaczać widzenie się ? Standardowo VLAN'y stosuje się właśnie po to aby oddzielić sieci.

Z tego co mówi dokumentacja, to przełącznik L2, więc do widzenia się dwóch VLAN potrzebny będzie urządzenie warstw 3 (np. router). Zakładając, że VLAN'y obsługują różne sieci (bo po co VLAN w jednej), to: 1. Komputery w róznych VLAN nie będą się widziały 2. Spięcie dwóch portów różnych VLAN nie spowoduje widzenia się komputerów Potrzebujesz Routera albo przełącznika z funkcjami warstwy 3.

wariant 2 w wersji minimum: spinasz patchcordem porty na switchu należące do dwóch VLAN wariant 2 w wersji poprawnej: odpowiednie reguły definiujesz na routrze/moście łączącym oba VLAN. Szczegóły można podać jak powiesz coś więcej: co masz poza switchem, VLANY tagowane czy nie, itd...

Podejrzewam ze po skonfigurowaniu vlanow na tym tp-linku czy jego emulatorze, komputery w roznych sieciach beda sie widziec. Zeby przestaly sie widziec nalezy stworzyc odpowiednie ACL (access listy), ktore beda blokowac ruch pomiedzy vlanami.

jak założy dwa VLAN i porty poprzypisuje do nich to nie będzie widać portów należących do innego VLAN. Nie potrzeba ACL.

W takim razie chciałbym wiedzieć przynajmniej jak zrobić wariant pierwszy. Nie wiem o co chodzi z tymi portami otagowanymi, nieotagowanymi, NotMember itp.

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak skonfigurować VLAN na switchu TP-LINK TL-SG2008 dla dwóch sieci?

barter97 14 Kwi 2016 20:12 4950 6

REKLAMA

Zgłoś naruszenie prawa

Odpowiedz | Nowy temat

#1 15603774 14 Kwi 2016 20:12

barter97 barter97

Poziom 9

Posty: 38

Ocena: 4
Autor tematu

Post #1
15603774 14 Kwi 2016 20:12

Witam,
mam pewne zadanie w szkole.
Muszę skonfigurować dwie sieci VLAN na switchu TP-LINK TL-SG2008.

Pierwsza VLAN10 w której będą dwa komputery i druga VLAN20 w której też będą dwa komputery.

1 wariant: komputery będące w tym samym VLANIE widzą się wzajemnie; komputery z różnych VLANów nie widzą się

2 wariant: wszystkie komputery z dwóch VLANów widzą się wzajemnie

Nie mogę sobie poradzić ze skonfigurowaniem tego. Proszę o pomoc krok po kroku.

Konfiguracja wygląda podobnie jak w tym emulatorze: Link

Promuję tematy:
22.03.2017 BMW E46 - Kabel AUX do radia Business - dobór kondensatorów i opornika
REKLAMA
Pomocny post

#2 15604688 15 Kwi 2016 08:10

mbo mbo

VIP Zasłużony dla elektroda

Posty: 19691

Pomógł: 2333

Ocena: 845
Pomocny post? (+2)

Pomocny post
Post #2
15604688 15 Kwi 2016 08:10

1 wariant jest prosty - po prostu dodajesz porty do vlan10 i vlan20 i to wszystko.

W drugim wariancie trochę za mało danych - co ma oznaczać widzenie się ?
Standardowo VLAN'y stosuje się właśnie po to aby oddzielić sieci.
REKLAMA
#3 15604862 15 Kwi 2016 09:50

bryko bryko

Poziom 22

Posty: 466

Pomógł: 49

Ocena: 103
Pomocny post? (0)

Post #3
15604862 15 Kwi 2016 09:50

wariant 2 w wersji minimum: spinasz patchcordem porty na switchu należące do dwóch VLAN
wariant 2 w wersji poprawnej: odpowiednie reguły definiujesz na routrze/moście łączącym oba VLAN. Szczegóły można podać jak powiesz coś więcej: co masz poza switchem, VLANY tagowane czy nie, itd...
#4 15604977 15 Kwi 2016 10:41

pioflo pioflo

Poziom 18

Posty: 204

Pomógł: 26

Ocena: 27
Pomocny post? (0)

Post #4
15604977 15 Kwi 2016 10:41

Podejrzewam ze po skonfigurowaniu vlanow na tym tp-linku czy jego emulatorze, komputery w roznych sieciach beda "sie widziec". Zeby przestaly sie widziec nalezy stworzyc odpowiednie ACL (access listy), ktore beda blokowac ruch pomiedzy vlanami.
REKLAMA
#5 15604984 15 Kwi 2016 10:45

bryko bryko

Poziom 22

Posty: 466

Pomógł: 49

Ocena: 103
Pomocny post? (0)

Post #5
15604984 15 Kwi 2016 10:45

jak założy dwa VLAN i porty poprzypisuje do nich to nie będzie widać portów należących do innego VLAN. Nie potrzeba ACL.
REKLAMA
Pomocny post

#6 15605383 15 Kwi 2016 13:41

bresio bresio

Poziom 19

Posty: 398

Pomógł: 25

Ocena: 43
Pomocny post? (+1)

Pomocny post
Post #6
15605383 15 Kwi 2016 13:41

Z tego co mówi dokumentacja, to przełącznik L2, więc do "widzenia się" dwóch VLAN potrzebny będzie urządzenie warstw 3 (np. router).
Zakładając, że VLAN'y obsługują różne sieci (bo po co VLAN w jednej), to:
1. Komputery w róznych VLAN nie będą "się widziały"
2. Spięcie dwóch portów różnych VLAN nie spowoduje "widzenia się" komputerów

Potrzebujesz Routera albo przełącznika z funkcjami warstwy 3.
#7 15605693 15 Kwi 2016 16:26

barter97 barter97

Poziom 9

Posty: 38

Ocena: 4
Autor tematu Pomocny post? (0)

Post #7
15605693 15 Kwi 2016 16:26

W takim razie chciałbym wiedzieć przynajmniej jak zrobić wariant pierwszy.
Nie wiem o co chodzi z tymi portami otagowanymi, nieotagowanymi, NotMember itp.

Promuję tematy:
22.03.2017 BMW E46 - Kabel AUX do radia Business - dobór kondensatorów i opornika
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Dołącz do dyskusji i otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

Odpowiedz | Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik potrzebuje pomocy w skonfigurowaniu dwóch sieci VLAN na switchu TP-LINK TL-SG2008. Wariant pierwszy zakłada, że komputery w tym samym VLANie mogą się widzieć, a komputery z różnych VLANów nie. Wariant drugi wymaga, aby wszystkie komputery mogły się widzieć. Odpowiedzi sugerują, że w pierwszym wariancie wystarczy przypisać porty do odpowiednich VLANów, co uniemożliwi komunikację między VLANami bez potrzeby stosowania ACL. W drugim wariancie, aby komputery mogły się widzieć, konieczne jest użycie routera lub przełącznika warstwy 3, ponieważ switch TL-SG2008 działa na warstwie 2. Użytkownik prosi o wyjaśnienie terminów związanych z portami otagowanymi i nieotagowanymi.
Wygenerowane przez model językowy.

REKLAMA