Sei sulla pagina 1di 13

GS1920 Series

VLAN UNTAGGED

VLAN UNTAGGED (RETI SEPARATE LAYER 2)


Scenario VLAN Untagged

Server
DHCP su SBG3300

Internet

192.168.15.0/24
Guest

Uffici

2014 Corso ZyXEL Certified 3


Basic Setting – IP setup

Come prima cosa andiamo sul


Menu -> Basic Setting ->IP Setup
e configuriamo l’indirizzo IP, la
Subnet Mask e il Gateway
(indirizzo LAN del SBG3300) della
nostra rete privata
VLAN 1

Dal menu Advanced Application->VLAN


notiamo che è già presente la VLAN 1
che è la VLAN principale dello switch a
cui appartengono tutte le porte.
Non è da modificare, per realizzare il
nostro scenario andremo ad aggiungere
quindi 3 nuove VLAN: 20 server, 25 guest
e 30 uffici
VLAN Configuration

Per creare le VLAN occorre efettuare questi 2 passaggi:


1) Dal menu VLAN -> VLAN configuration -> Static VLAN Setup
aggiungiamo le nostre 3 VLAN
2) Successivamente dal menu VLAN Port Setup configuriamo il
PVID sulle porte dello switch in base alla loro appartenenza alla
corrispettiva VLAN
Static VLAN Setup

Creiamo La VLAN 20 , inseriamo in alto


il check ACTIVE, Name -> server e il
VLAN Group ID -> 20
Nell’esempio la porta 1 è quella della
LAN dell’ SBG3300 occorre impostarla
come Fixed per tutte le VLAN perché
deve essere sempre raggiungibile.
Anche le porte che apparterranno alla
VLAN 20, nell’esempio da 13 a 24,
dovranno essere impostate su Fixed,
tutte le altre saranno in Forbidden
Dopo aver configurato tutte le porte
clicchiamo sul pulsante Add in fondo
alla pagina
VLAN Port Setup

Cliccando su -> VLAN Configuration si


può accede al menu -> VLAN Port Setup
Come secondo step occorre impostare il
PVID 20 nelle porte che appartengono
alla VLAN 20 che nel nostro esempio
saranno da 13 a 24 così come definito in
precedenza. Clicchiamo su Apply al
fondo della pagina
NB: la porta 1 rimane sempre con PVID 1
VLAN ID 25

Analogamente creiamo la VLAN 25


Impostiamo il check ACTIVE,
Name -> guest e VLAN group ID -> 25
Impostiamo la porta 1 e ad esempio le
porte da 25 a 36 in Fixed e tutte le altre
come Forbidden e clicchiamo sul
pulsante Add in fondo alla pagina

Nel menu VLAN Port Setup andiamo


ad impostare il PVID 25 nelle porte
da 25 a 36 così come definito in
precedenza per la VLAN guest
VLAN ID 30

Analogamente creiamo la VLAN 30


Impostiamo il check ACTIVE,
Name -> uffici e VLAN group ID -> 30
Impostiamo sempre la porta 1 e ad
esempio le porte da 37 a 48 in Fixed e
tutte le altre come Forbidden e
clicchiamo sul pulsante Add in fondo
alla pagina

Nel menu VLAN Port Setup andiamo


ad impostare il PVID 30 nelle porte
da 37 a 48 così come definito in
precedenza per la VLAN uffici
Riepilogo VLAN con SBG3300 DHCP
Per testare il funzionamento delle VLAN
Layer 2 colleghiamo 4 dispositivi sulle porte
2,13,25 e 37 rispettivamente VID 1, 20, 25
e 30, tutti otterranno un ip della stessa
classe 192.168.15.0/24 come definito dal
DHCP dell’ SBG3300: tra di loro saranno
isolati dalle VLAN Layer 2 ma tutti
raggiungeranno il Gateway 192.168.15.1
TEST VLAN con SBG3300 DHCP

Dal PC collegato sulla porta 2 in VLAN 1 non


raggiungo gli altri dispositivi collegati sulle
VLAN 20, 25, e 30 e analogamente avviene
lo stesso da ciascuna delle altre VLAN
Da tutte le VLAN riesco ad accedere ad
internet tramite il gateway sulla porta 1,
l’unica che abbiamo condiviso.
Abbiamo così ottenuto 3 reti indipendenti
con un solo switch
Thank You!