Настройка VLan на коммутаторах HP V1910
Сегодня поговорим про настройку Vlan на коммутаторах HP V1910. Вдаваться в подробности самой технологии Vlan не буду, так как это отдельная тема, да и к тому же если Вы читаете эту статью то скорее всего имеете представление что это такое. Сегодня рассмотрим очень простой пример, допустим, есть локальная сеть, центральным узлом которой является коммутатор HP V1910, к которому подключены все имеющиеся компьютеры и иные сетевые устройства. В этом случая все они находиться в одной локальной сети, соответственно с одного можно получить к другому и обратно. Поэтому в целях безопасность, требуется перенести часть компьютеров, скажем отдела бухгалтерии в отдельную сеть. Чтобы никто не мог к ним подключиться, да вообще увидеть что они есть. Реализовать подобное можно с помощью технологии Vlan, которая позволяет отделить часть портов одного коммутатора от остальных. Это самый простой пример, который позволить понять принцип работы и настройки Vlan.
Как настроить VLan на коммутаторах HP V1910
И так, имеется коммутатора HP V1910, есть три компьютера отдела бухгалтерии, которые необходимо отделить от основной массы. Для этого необходимо создать новый Vlan и первые три порта присоединить к нему.
Создавать и настраивать все это будем с помощью веб интерфейса коммутатора. Это самый простой и удобный способ. Подключаемся к коммутатору, заходим в раздел «Network» и выбираем пункт «Vlan» .
Кстати, если кто не знает как подключиться к веб интерфейсу коммутатора то читаем вот эту статью.
По умолчанию уже существует первый Vlan, в который входят все имеющиеся порты коммутатора. Нам необходимо создать второй, для этого выбираем вкладку «Create» в поле «Vlan IDs» пишем «2» и нажимаем «Create» . После этого ниже должен появиться «Vlan0002» .
Далее необходимо указать порты которые будут относиться к «Vlan0002» . Для этого открываем пункт «Modify Port» , отмечаем нужные порты, в поле «Vlan IDs» пишем номер Vlan к которому они будут относиться и жмем «Apply» .
В принципе на этом все, выбранные порты теперь будут относиться к созданному Vlan и подключенные в них устройства будут видеть только друг друга. Узнать какие порты и в каком Vlan находятся можно зайдя в пункт «Port Detail» и нажав «Select All» , либо отметив нужные порты в ручную. В таблице в поле «PVID» будет отображаться номер Vlan.
Все теперь порты коммутатора разделены на два Vlan, компьютеры и трафик из одного ни при каких условиях не попадет в другой. Но в некоторых случаях необходим обмен данными межу разными Vlan или коммутаторами, реализуется это с помощью транкового порта, но об этом в следующей статье.
