ZyXEL USG40 是否可以将每个 vlan 分配给一个物理端口?

网络工程 VLAN
2021-07-05 04:40:51

我正在尝试将 ZyXEL USG40 配置为可以在物理上将 3 个 vlan 彼此分开的交换机。有人告诉我,该产品足以设置具有 3 个独立 vlan 的公司网络。然而,在帮我配置了 vlan 之后,他们告诉我我需要一个额外的交换机,允许我将每个 vlan 绑定到一个或多个物理端口。

我想知道是否可以将 ZyXEL USG40 上的每个物理端口分配给一个 vlan,以便:

  • LAN1 (P2) >> 10.0.200.1 (vlan2)
  • LAN2 (P3) >> 10.0.300.1 (vlan3)
  • DMZ (P4) >> 10.0.400.1 (vlan4)

WAN 端口将直接连接到调制解调器。在每个 vlan 下,我们计划添加一个用于 VoIP 的交换机(在 .200 上)、一个带有本地工作站和服务器的交换机(在 .300 上)以及一个访客无线 AP(在 .400 上)。

通过将每个以太网接口分配给自己的区域,然后在该区域和基本端口上添加一个 vlan,Web 界面似乎允许这样的事情。但是,这似乎不起作用。当然,我对这一切都很陌生,我真的不知道我是否正确地做到了这一点。

1个回答

如果您为每个网络区域分配一个单独的物理交换机,则 VLAN 是无用的;只需为您的接口分配一个区域,让 Zywall 负责路由和防火墙规则。显然,您不能在同一设备上混合不同的端点(例如,同一交换机上的个人电脑和 voip 电话)。