☰

VLANは共通ルーターにアクセスできない

tag-icon • tag-icon networking router vlan
VLANは共通ルーターにアクセスできない

私は TP-Link の管理可能なスイッチを購入し、1 つのルーター/Web ボックスだけで 2 つの異なるネットワークを構築したいと考えています。私のルーターは Livebox pro v3 で、VLAN を作成するために次のチュートリアルに従いました。 https://www.tp-link.com/fr/FAQ-570.html

私のルールは:

  • VLANのコンピュータはPrivate 1相互に通信できる
  • VLANのコンピュータはPrivate 2相互に通信できる
  • VLANのコンピュータPrivate 1は通信できませんPrivate 2
  • VLANのコンピュータPrivate 1とPrivate 2ルーターとの通信が可能

配線は次のようになります:

| 1 | 2 | 3 ... 8 | 9 ... 24 |
  • 1 : 構成用に予約されています (接続されていません)
  • 2 : コンピュータを備えた別のスイッチPrivate 2
  • 3...8: 共通ポート (そのうちの 1 つは Livebox ルーターへの接続です)
  • 9 ... 24 : コンピュータのPrivate 1

これを実現するために、4 つの VLAN を作成しました。

  • 1 : システム (ポート 1 ～ 24)
  • 100 : Private 1(ポート3～24)
  • 101 : Private 2(ポート2～8)
  • 102 : 共通 (ポート 2 ～ 24)

ポート構成は次のとおりです:

| VLAN | Name        | Ports config | Link    | Rule  | PVID
| 1    | System      | 1            | GENERAL | UNTAG | 1
| 100  | `Private 1` | 9 to 24      | GENERAL | UNTAG | 100
| 101  | `Private 2` | 2            | GENERAL | UNTAG | 101
| 102  | Common      | 3 to 8       | GENERAL | UNTAG | 102

私の問題は、コンピューターがルーターから IP を受信して​​も、ルーターとインターネットにランダムにアクセスできないことですPrivate 1。Private 2

何が間違っているのでしょうか? ありがとうございます!

答え1

トランク ポートをまったく使用していません。リンク先の手順に戻ってください。手順は読めませんが、トランク ポートについて書かれています。

トランク ポートには通常、すべての vLAN からのタグ付きトラフィックが含まれます。これは、vLAN を使用するデバイスが相互に通信する方法です。

ルーターの 1 つのポートとスイッチの 1 つのポートを接続し、トランク ポートとして設定する必要があります。「トランク」と呼ばれる特定のモードがない場合は、両方のネットワーク (vLAN) をそのポートにタグ付けして割り当てることが目標であることを理解してください。

「共通」vLAN は役に立たないので削除する必要があります。どのポートにも、タグなしの vLAN を 1 つ以上割り当てないでください。

ルータは、各 vLAN 上のマシンのゲートウェイ アドレスとして使用される 2 つの異なるサブネット上に 2 つの異なるインターフェイスがあるなど、その他の点では適切に構成されていると想定しています。また、各サブネットに対して DHCP サービスが適切に構成されていると想定しています。

関連情報