VLAN di jaringan lokal; uplink tunggal

Saya memiliki jaringan rumah. Diagram:

Saklar keduanya TL-SG108E

Saya memiliki garis eksternal yang datang sebagai serat, yang terhubung ke konverter ke tembaga et. Dari sana, itu harus terhubung ke port WAN di router saya (DLINK DSL-G256DG). Konverter FC dan router keduanya berada di lokasi yang berbeda, di mana saya hanya meletakkan 1 kabel. Saya telah memasukkan 2 switch dan menghubungkannya melalui uplink. Ketika tidak ada VLAN yang dikonfigurasi, saya melihat banyak paket ping yang hilang.

Apa yang saya pikirkan, adalah membuat VLAN terpisah untuk konverter dan port WAN untuk berkomunikasi. Semua port lain harus berkomunikasi di antara mereka sendiri.

Saya memiliki pengetahuan jaringan yang agak terbatas, dan saya sudah mencoba yang berikut: Konfigurasi VLAN 802.1Q yang digunakan:

Port 1 di setiap sakelar (router dan konverter)
- mulai ditandai anggota VLAN2
- dihapus sebagai anggota VLAN1
Port 2 di setiap sakelar (uplink)
- anggota baik VLAN1 dan VLAN2 tanpa tanda
Semua port lain milik VLAN1 tanpa tanda

Tidak bekerja konverter dan router tidak dapat berkomunikasi.

Mohon beritahukan apa yang saya lakukan salah. Dan bagaimana cara memperbaikinya? Terima kasih

networking router vlan

— Maxim_united
sumber

Komutator 1 (kabinet):

Port 1 - ID VLAN x tanpa tanda
Port 2 - ID VLAN x ditandai, ditandai y
Port 3-6 - ID VLAN y tidak ditandai

Komutator 2 (kamar):

Port 1 - ID VLAN x tanpa tanda
Port 2 - ID VLAN x ditandai, ditandai y
Port 3-7 - ID VLAN y tidak ditandai

x dan y - dua angka berbeda dari 2 hingga 4095.

Port yang tidak digunakan - VLAN ID = 1

— Akina
sumber

Tidak berfungsi karena suatu alasan. Mencoba pembuktian konsep dengan 2 laptop. Keduanya terhubung ke port 8 di setiap sakelar. Jadi, port 2 dan 8 hanya milik VLAN 20! port 2 ditandai. port 8 tidak diberi tag. Tidak ada ping di antara 2 laptop

— Maxim_united

@Maxim_united Tidak ada peralatan apa pun yang terpasang pada port 8 pada komutator mana pun dalam skema Anda. Saya tidak mengatakan apa-apa tentang pengoperasian perangkat apa pun di port ini dan tidak memikul tanggung jawab atas apa yang tidak saya sarankan.

— Akina

Maaf, saya tidak menjelaskan dengan benar. Saya sudah mencoba persis apa yang Anda sarankan. Saya tidak punya akses ke internet. Jadi, saya membuat tes kecil sebagai gantinya - reset semua konfigurasi VLAN; terhubung 2 laptop ke port 8, tautan langsung terhubung antara 2 switch di port2; Kemudian, konfigurasikan VLAN20 pada port 2 dan 8. di mana port2 ditandai dan 8 tidak ditandai. kedua port dihapus dari VLAN1. Seharusnya bekerja juga, bukan?

— Maxim_united

Seharusnya bekerja juga, bukan? PC1 - commutator 1 (port 2 vlanid 20 tanpa tanda) - commutator 1 (port 8 vlanid 20 ditandai) - commutator 2 (port 8 vlanid 20 ditandai) - commutator 2 (port 2 vlanid 20 tidak ditandai) - PC2? Ya, itu pasti berhasil. Jika tidak, periksa PVID, 20 untuk port yang tidak ditandai (2) dan 1 untuk port yang ditandai (8). PS. Anda tidak bingung dengan 'nama vlan' dan 'vlan id'?

— Akina

@ Maxim_united Aneh bahwa komutator Anda tidak mengatur port VID sesuai dengan VLAN pada port tersebut (cari dengan opsi "autoassign PVID" di pengaturan komutator Anda, mungkin ada) ... tetapi jika demikian Anda harus ingat bahwa port VID adalah untuk sama dengan VLAN ID yang terdaftar pada port tersebut sebagai tidak bertanda (jika ada lebih dari 1 VLAN yang tidak bertanda di dalamnya, Anda akan menerima lalu lintas dari semuanya, tetapi semua lalu lintas yang Anda kirim akan ditransfer ke VLAN yang ditetapkan hanya dengan port VID). Jika tidak ada VLAN yang tidak ditandai, port VID harus diatur ke 1 (itu adalah alasan mengapa Anda tidak boleh menggunakan VLAN ID 1 jika ada port yang ditandai).

— Akina