Налаштування VLAN на комутаторі D-Link DIR-100 vlan switch.
Буквально на днях дізнався про те що виявляється в ціновій конфігурації до 1000 рублів виявляється є комутатор з підтримкою віртуальних мереж VLAN - це D-Link DIR-100.
Ні, звичайно про існування DIR-100 я знав, але як про найпростішу Ethernet-роутере з найнижчою ціною в сегменті. Відсутність Wi-Fi взагалі робить його малопривабливим для більшості користувачів. Але як виявилося після пере-прошивки ось звідси цей агрегат перетворюється в повноцінний комутатор Vlan, нехай і зі скромними можливостями, але для його ціни вони вельми і вельми смачні.
Для прикладу давайте налаштуємо один LAN-порт для управління комутатором, а три інших приберемо в окрему Vlan (це необхідно в тому випадку, якщо наприклад вихід в інтернет в локальній мережі доступний з певною Vlan). Заходимо в веб-інтерфейс. Нас цікавить розділ «SWITCH» головного меню роутера. Далі вибираємо підрозділ «VLAN Group Settings»:
Роутер DIR-100 в режимі Vlan Switch дозволяє створити до 8 Vlan. Для нашого прикладу достатньо всього двох - 1-я для управління і 10-я для виходу в інтернет. Заповнюємо таблицю наступним чином: ставимо галочку «Enable», в поле «VID» вказуємо номер потрібної Vlan, далі LAN-порти з яких буде здійснюватися доступ помічаємо як «Untag», тобто нетегірованние. Тегованих (позначатися тегом потрібного Vlan) пакети в нашому випадку будуть на порте WAN - ставимо його як «Tag». В описуваному прикладі керуюча Vlan 1. У неї включено 4-й порт і назовні вона не дивиться, тобто на зовнішній порт ми її не пускаємо взагалі. У Vlan 10 включені порти 2,3 і 5 і тегіруются вони на порте WAN. Так само необхідно вказати в «Management VLAN Settings» значення «Management VID». У нашому випадку це 1. Натискаємо «ОК». Тепер необхідно повісити PVID на порти - переходимо в розділ «Port VID Settings».
Тут ставимо PVID на ті порти, які ми ставили «Untag». Відповідно ідентифікатор PVID буде відповідати номеру Vlan, до якої ми його «причепили». WAN-порт тегірующій і ми не будемо міняти на ньому PVID, залишивши дефолтну одиничку. PVID WAN-порту потрібно міняти в тому випадку, якщо він позначений як «Untag» для однієї з Vlan. Відповідно значення PVID дорівнюватиме ідентифікатором цієї Vlan. Натискаємо «ОК».
Ще одна потрібна на мій погляд функція обмеження вхідної та вихідної на портах - як LAN, так і при необхідності на WAN:
Виставивши необхідні значення, натискаємо кнопку «ОК», а потім «Reboot» для перезавантаження з поточними параметрами.
Навігація по публікаціям
Допомогло? Порадьте друзям!
на скронях так все і налаштоване. 3порта і wan VID = 1, з виходом в інтернет один порт vid = 10 управління бех виходу в інтернет. тобто йому не можна окремо від інших дозволити управління + інтернет?
Якщо vlan різні - то так, не можна і те і те на одному порту отримати.
Так можна просто пароль на вхід змінити і не морочитися - управління буде на всіх портах, але толку від цього (не знаючи пароля) - ніякого.
Дякуємо. Винні недостатньо інформативні опису його налаштувати апарату. А відповідь як завжди дуже все просто вирішується.
Все б добре, але це стара версія роутера Hardware B1. Уже давно з'явився DIR-100 з Hardware D1. Прошивка під Switch на ньому має на ньому версію V.4 і абсолютно відрізняється від представленої в цій статті. Особисто я не знайшов, як налаштувати його в режим статики IP. VLan'и при цьому прописуються і прив'язуються без проблем.
>> Уже давно з'явився DIR-100 з Hardware D1
Доброго дня. Допоможіть налаштувати ланцюжок з dir-100. Необхідно прокинути 100 керуючий ВЛАН по всьому Свіча.
Заздалегідь дякую.
А що конкретно не виходить? Там же є вказівка керівника Вланєв.
Перший dir налаштував а на наступний втрачаю контроль.
Наприклад керуючий ВЛАН 100 (створюю ВЛАН і на WAN ставлю teg), а що ставити на наступний dir (tag або untag)?
Сергій - з комутатора на комутатор управляюзщій ВЛАН повинен йде в тегованих вигляді. А але конкретному порту тег повинен зніматися.