Port-based VLANs mit dem VigorSwitch G2260

In dieser Anleitung wird beschrieben, wie man Port-based VLAN mit einem Vigor Switch und Router konfiguriert.

Ziel der Konfiguration:

Am DrayTek VigorSwitch G2260 sollen 2 Subnetze angebunden werden, die über einen ebenfalls angeschlossenen DrayTek Vigor2860 IP-Adressen aus den entsprechenden IP-Bereichen erhalten.Am Switch sollen dafür bestimmte Ports für das LAN1 (192.168.1.0) und für das LAN2 (192.168.2.0) eingerichtet werden.

Durchführung:

Vigor2860

Damit im Vigor2860 ein weiteres Subnetz hinzugefügt werden kann, muss das LAN >> VLAN Configuration-Menü angepasst werden. Hier wird angegeben, welcher LAN-Port oder welche SSID zu welchem LAN (IP-Bereich)gehört.

LAN >> VLAN Configuration LAN >> VLAN Configuration LAN >> VLAN Configuration LAN >> VLAN Configuration

In diesem Beispiel wurde nun festgelegt, dass der LAN-Port 1-5, sowie alle SSIDs, zum LAN1 (192.168.1.0) gehören. Alles was sich mit dem LAN-Port 6 verbindet, landet im LAN2 (192.168.2.0).

Nach diesen VLAN-Einstellungen sehen die LAN-Einstellungen des Vigor2860 nun wie folgt aus:

User-Management >> User-Profil User-Management >> User-Profil User-Management >> User-Profil User-Management >> User-Profil

Unser 2. IP-Bereich ist aktiviert und kann verwendet werden.

VigorSwitch G2260

Verbinden Sie den Switch mit einem der LAN-Ports für das LAN1, also Port 1-5.

Den Switch erreichen Sie entweder über die IP-Adresse 192.168.1.226 oder über eine vom Vigor2860 per DHCP zugewiesene IP.

Um dem Switch nun mitzuteilen, welche seiner Ports, zu welchem LAN gehören, begeben wir uns in das Switch-Menü unter Configuration >> VLAN >> Private VLANs >> Private VLAN Membership.

Switch-Ports Switch-Ports Switch-Ports Switch-Ports
Private VLAN Membership Configuration Private VLAN Membership Configuration Private VLAN Membership Configuration Private VLAN Membership Configuration

Die Switch-Ports 1-12 (rot) und die Ports 13-26 (grün) sind nun 2 getrennte VLANs.

Nun verbinden wir den Vigor2860 (Port 1-5) mit einem der rot markierten Switch-Ports und von LAN-Port 6 zu einem der grün markierten Switch-Ports.

Switch-Ports Switch-Ports Switch-Ports Switch-Ports

Verbinden wir nun einen PC mit dem VLAN für LAN1, dann erhalten wir per DHCP eine IP-Adresse aus diesem Subnetz.

Switch-Ports Switch-Ports Switch-Ports Switch-Ports
Console Console Console Console
-->

Verbindungsspezifisches DNS-Suffix. . . . . . . :
IPv4-Adresse . . . . . . . . . . . . . . . . : 192.168.1.12
Subnetzmaske . . . . . . . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . . . . . . . . : 192.168.1.1

Verbinden wir nun einen PC mit dem VLAN für LAN2, dann erhalten wir per DHCP eine IP-Adresse aus diesem Subnetz.

Switch-Ports Switch-Ports Switch-Ports Switch-Ports
Console Console Console Console
-->

Verbindungsspezifisches DNS-Suffix. . . . . . . :
IPv4-Adresse . . . . . . . . . . . . . . . . : 192.168.2.11
Subnetzmaske . . . . . . . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . . . . . . . . : 192.168.2.1