LAN Multiple-Subnet Tag Based VLAN
LAN Multiple-Subnet In de DrayTek Vigor 2850 en DrayTek Vigor 2920 serie is het mogelijk om met meerdere LAN subnetten te werken. Hierdoor kunt u de 4 LAN poorten op de DrayTek indelen in 4 verschillende IPsegmenten met elk een eigen DHCP server. In deze handleiding zullen wij u uitleggen hoe u de DrayTek kunt configureren om meerdere LAN subnetten te creëren. Hierbij hebt u de mogelijkheid om Port Based VLAN te gebruiken en Tag Based VLAN. In deze handleiding leggen wij uit hoe u middels Tag Based VLAN gebruik kunt maken van Multiple LAN Subnet. 2) Tag Based VLAN Op de DrayTek Vigor 2850 en DrayTek Vigor 2920 is het mogelijk om met Tag Based VLAN te werken, hierdoor kunt u een tag ID toekennen aan een LAN poort. In dat geval zal deze LAN poort alleen luisteren naar verkeer welke deze ID tag gebruikt. Deze situatie wordt vaak gebruikt in combinatie met een switch welke het verkeer weer verder verdeelt. In ons voorbeeld gebruiken wij de DrayTek VigorSwitch G2240. Hier gaan wij uit van onderstaande situatie: In dit voorbeeld gaan wij vier verschillende afdelingen indelen in vier verschillende IP-segmenten. Human Resource afdeling : 192.168.1.0/24 Finance afdeling : 192.168.3.0/24 Sales afdeling : 192.168.5.0/24 R&D afdeling : 192.168.7.0/24 2
U sluit uw PC middels kabel aan op LAN poort 1 van de DrayTek. Vervolgens gaat u in het hoofdmenu van de DrayTek Vigor 2850 naar WAN > General Setup. Hier schakelt u de WAN poort van de DrayTek uit, zodoende zal deze als LAN fungeren. Dit hoeft u bij de DrayTek Vigor 2920 niet te doen. Hierna gaat u naar LAN > VLAN om onderstaande instellingen te activeren. U moet in dit geval 4 verschillende VLAN groepen aanmaken met ieder een eigen VLAN ID(VID). Elke VLAN groep is gekoppeld aan LAN poort 4, echter ieder met een eigen Subnet. U klikt op OK om de instellingen op te slaan. Indien u geen vinkje hebt gezet bij P1 (VLAN4) zal het niet meer mogelijk zijn om de DrayTek te benaderen. 3
In het LAN > General menu activeert u LAN 2 / 3 en 4, vervolgens klikt u op OK. Indien u de IP-segmenten wilt aanpassen kunt u dit doen door op de Details Page te klikken. De instellingen voor de DrayTek Vigor 2850 zijn nu gereed. U dient nu naar de configuratie pagina van de VigorSwitch te gaan. Hier gaat u naar VLAN > Tag-based Group, waar u onderstaande configuratie aanmaakt. VLAN: 2850-VID7 : Port members 15 & 23 2850-VID8 : Port members 16 & 23 2850-VID9 : Port members 17 & 23 2850-VID10 : Port members 18 & 23 4
Nadat u de VLAN groepen op de switch hebt aangemaakt gaat u naar Vlan > Ports. Hier zijn onderstaande instellingen belangrijk : Poort 15 : PVID 7 Poort 16 : PVID 8 Poort 17 : PVID 9 Poort 18 : PVID 10 Poort 23 : PVID 1 ; Role Trunk Indien u nu een PC aansluit op LAN poort 15 van de VigorSwitch zal deze een IP-adres ontvangen in de 192.168.1.0/24 reeks. Bij het aansluiten van een PC op LAN poort 16 zal deze een IP-adres ontvangen in de 192.168.3.0/24 reeks. 5
Voorbehoud We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen afwijken. Copyright verklaring 2011 DrayTek. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande toestemming van de uitgever. Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B Auteurswet 1912 j het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus 1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet 1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden. Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige fout uit deze uitgave. Registreren U kunt via www.draytek.nl/registratie uw product registreren. Geregistreerde gebruikers worden per e-mail op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen. Trademarks Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren. 6