Es gibt zahlreiche ähnliche Themen, aber trotzdem nicht genau das, was ich brauchte, oder die Diskussionen sind etwas veraltet.
Ich habe IPTV+Internet von meinem Provider. Sie sind in VLANs unterteilt (IPTV VID=6, Internet VID=2). Mein Provider gibt uns einen vorkonfigurierten Router, der Port-Sharing unterstützt (d. h. denselben Port/dasselbe Kabel für IPTV und Internet), der Router selbst ist jedoch meh- Verbindungsabbrüche kommen recht häufig vor.
Ich habe einen anderen, viel besseren Router – Asus RT-AC68U (mit Merlin-Firmware), daher ist es schade, dass ich gezwungen bin, einen billigeren Router zu verwenden, den mir mein Anbieter zur Verfügung stellt. Ich versuche immer noch, ihn zu konfigurieren. Ich hatte fast keine Probleme, IPTV auf dem dedizierten Port von Asus zu konfigurieren (IPTV funktioniert, Internet nicht). Für mich ist das jedoch keine ausreichende Lösung, da ich ein Kabel vom Router zu mehreren Geräten habe, nicht nur zur IPTV-Box.
Es scheint, als gäbe es keine einfache Möglichkeit, Asus Route zu konfigurieren, als ob der Anbieter seine eigenen Router gehackt hätte (wahrscheinlich braucht es mehr modifizierte Firmware). Ich muss zugeben, dass ich das aufgegeben habe. Ich habe jedoch eine andere Idee, aber ich bin nicht sehr gut in Netzwerken und bezweifle daher, dass es wirklich funktionieren würde.
Ich habe einige Gerüchte/Vorschläge zu verwalteten Switches gehört und dass diese bei VLANs helfen könnten. Daher überlege ich, diesen Ansatz auszuprobieren. Die Idee ist, dass der Router alle Daten „so wie sie sind“ empfängt und weiterleitet und ich dann VLAN VID=6 auf dem verwalteten Switch an einem Port einstellen und meine IPTV-Box an diesen Port anschließen kann. Ich bin mir jedoch nicht sicher, ob der verwaltete Switch dieselben VLANs „so wie sie sind“ vom Router empfängt oder ob der Router sie endgültig abschneidet.
Es ist nicht einfach, einen geeigneten verwalteten Switch zu finden (ich brauche nicht wirklich einen professionellen für 1.000 $ mit 24+ Ports), daher versuche ich zunächst herauszufinden, ob das überhaupt eine praktikable Lösung ist.
Meine geplante Topologie:
Antwort1
Es ist nicht einfach, einen geeigneten verwalteten Switch zu finden [..] Ich befürchte, dass ihm einige bestimmte Funktionen fehlen könnten. Normalerweise sind es Layer-2-Switches, während es nur auf Layer 3 einige weitere VLAN-Funktionen gibt.
ISPs verwenden im Allgemeinen 802.1Q-getaggte VLANs, und diese sind vollständig Layer-2. (Einige Switches unterstützen „Layer-3-VLANs“ oder „IP-VLANs“, aber das ist nicht dasselbe wie 802.1Q-VLANs. Sie benötigen diese Funktionen praktisch nie.)
Solange Ihr Switch 802.1Q VLAN-Unterstützung deklariert, wird es funktionieren... Das eigentliche Problem ist, dass dieRouterbenötigt auch eine anständige 802.1Q-Unterstützung.
Meine Hauptfrage ist immer noch, ob ein solcher Switch im Allgemeinen funktionieren würde, oder ob er sich hinter dem Router befindet - der Router wird "VLAN"-Daten abschneiden
VLANs sind einSchicht 2Sie funktionieren „unter“ IP – sie werden also wie echte Ethernet-Verbindungen am Router beendet. Jedes VLAN fungiert als separate virtuelle Schnittstelle mit eigenem IP-Subnetz und Routing.
(Und genau wie echte Ethernet-Verbindungen können sie auch überbrückt werden; tatsächlich ist Ihr ISP-Router höchstwahrscheinlich so konfiguriert, dass er das IPTV-VLAN 6 auf beiden Seiten überbrückt und gleichzeitig weiterhin zwischen LAN und Internet-VLAN 2 routet.)
In Ihrem Plan ist es alsonichtEs reicht aus, nur einen verwalteten Switch zu haben, der die VLANs enttaggt/demultiplext – der Router muss sie zunächst (neu) taggen können. Mit anderen Worten: Ihr Asus muss 802.1Q-VLANs auf der LAN-Seite unterstützen, nicht nur auf der WAN-Seite.
Um beispielsweise IPTV VID 6 über einen Router zu „übertragen“, würden Sie (allgemein ausgedrückt) Folgendes tun:
- Erstellen Sie ein getaggtes VLAN 6 auf der WAN-Seite.
- Erstellen Sie ein getaggtes VLAN 6 auf der LAN-Seite.
- Erstellen Sie eine Brücke zwischen den beiden (WAN.6 ↔ LAN.6).
(Hinweis 1: Dasselbe für das Internet-VID 2 zu tun, ergibt keinen Sinn – Sie möchten nicht, dass Ihre Spielkonsole oder andere Geräte direkt „im Internet“ sind; Sie möchten, dass sie sich zuerst in Ihrem LAN befinden und über den Router auf das Internet zugreifen. Ihr LAN ist nicht dasselbe VID 2 wie das Internet-VLAN.)
habe einen anderen, viel besseren Router - Asus RT-AC68U (mit Merlin-Firmware), also ist es schade, dass ich gezwungen bin, einen billigeren Router zu verwenden, der vom Anbieter bereitgestellt wird. Ich versuche immer noch, ihn zu konfigurieren [...] Es scheint, als gäbe es keine einfache Möglichkeit, den Asus-Router zu konfigurieren, als ob der Anbieter seine eigenen Router gehackt hätte
802.1Q VLAN-Tagging ist eigentlich eine Standardfunktion bei höherwertigen Routern, daher ist es schade, dass dem teuren Asus Funktionen fehlen, die ein günstigeres ISP-Gerät hat. (Kaufen Sie Mikrotik oder Ubiquiti.)
Um es etwas weniger bissig auszudrücken:habe einen Forumsthread gefundenErwähnung der 802.1Q-TaggingIsttatsächlich auf der Merlin-Firmware verfügbar, aber nur über die SSH-Befehlszeile und nicht über die grafische Benutzeroberfläche.
Wenn dieser Rat aus dem Jahr 2014 also immer noch gültig ist, sollten Sie in der Lage sein, einen LAN-Port mit mehreren 802.1Q-VLANs zu verwenden robocfgund nvramzu konfigurieren.
Wenn die Firmware Ihres Routers 802.1Q auf LAN-Ports jedoch absolut nicht unterstützt, können Sie mit portbasierten VLANs, von denen Sie erwähnen, dass Ihr AsustutUnterstützung. Aber Sie werden brauchenmancheGerät, das die VLANs auf einem Kabel taggen/multiplexen kann. Das bedeutet, dass Sie einen zweiten Switch kaufen und diese wie folgt anschließen müssen:
router switch 1 switch 2
port 1 (tagged 1+6) ======== port 1 (tagged 1+6)
port 1 (LAN) --- port 2 (untagged 1) port 2 (untagged 1) --- console
port 2 (IPTV) --- port 3 (untagged 6) port 3 (untagged 6) --- TV
Ein Nachteil dieser Methode besteht darin, dass Sie mehr Ports am Router verlieren. Dies wird jedoch dadurch ausgeglichen, dass Sie stattdessen eine Reihe freier Ports am Switch 1 haben.
(Hinweis 2: Ja, es ist möglich, die physischen LAN- und WAN-Schnittstellen zu überbrücken undalleVLANs werden durchgelassen ... aber dann fungiert der Router nicht mehr als Router. Beachten Sie Hinweis 1: Ihr LAN ist nicht dasselbe VID 2 wie das Internet-VLAN.)