VLAN 配置帮助

网络工程 转变 局域网 交换 树干 netgear-prosafe
2022-02-07 18:30:40

我对此感到迷茫,我可以使用一些帮助。我有一台 PC,我想在自己的 VLAN 上隔离我的网络。

以下是我的设备的概要:

  • 网件 GS752TP 交换机
  • 思科 RV120w 路由器

在 Cisco 路由器上,我创建了 VLAN 10 并标记了端口 3,您可以在此处看到配置:

在此处输入图像描述

它添加了 VLAN 子网表,并将其配置为此处看到的 DHCP:

在此处输入图像描述

在 Netgear 交换机上,我已将端口 26 和端口 5 配置为 VLAN 10 的“标记”。(端口 26 连接到路由器上的端口 3,端口 5 连接到我的 PC。)

我期望的是端口 5 上的 PC 从路由器的 DHCP 中获取 IP 地址,但它从主网络上运行的 DHCP 中获取 IP 地址。我搞不清楚了....

这是我没有成功的尝试:

  1. 路由器端口 3 上的未标记 VLAN 10 和交换机端口上的未标记 VLAN 10。这个配置仍然会从我的主 DHCP 中获取一个 IP,这不是我想要的。
  2. 我尝试在 Switchport 5 和 26 上将 PVID 更改为 10。这不会从 DHCP 中获取 IP
1个回答

您不要在访问接口上标记 VLAN。在中继接口上标记 VLAN。标签用于分隔承载多个 VLAN 的中继上的流量。大多数终端设备,例如 PC 不理解 VLAN 标记,它们会将标记帧作为巨人丢弃。

只需在访问 VLAN 中设置任何访问接口,但不要标记帧。

如果路由器和交换机之间的链路是中继(同一链路上的多个 VLAN 的流量),则您在接口上标记帧,否则您不标记,并且您几乎从不将接口上的帧标记到 PC .

您将需要一个单独的 DHCP 范围用于新 VLAN 上的网络。