Ich habe folgendes Setup:
Internet -> Modem/Router (192.168.0.0/24) -> Switch (TL-SG105E) -> WLAN-Router -> Jedes andere Netzwerkgerät
Hinweis: Switch-Spans auf ein passives IDS
Mein WLAN-Router unterstützt kein Gastnetzwerk, aber ich habe einen Haufen alter WLAN-Router und dachte, ich könnte sie verwenden, um alle IoT-Geräte in einem anderen Netzwerk zu platzieren.
Der Switch unterstützt VLAN 802.1Q. Ich bin mir nur nicht sicher, ob ich mit meinem aktuellen Setup zwei VLANs einrichten kann, die sich beide einen gemeinsamen Port teilen (den Port des Edge-Routers), z. B.: VLAN 1 - 1,2,3,5 VLAN 2 - 1,4
Auf diese Weise sehen ARP-Anfragen und effektiv MAC-Pakete von Port 4 (dem IoT-VLAN) niemals die anderen Ports außer dem Edge-Router.
Ist das möglich? Wenn nicht, was brauche ich sonst noch, damit es funktioniert?
Antwort1
802.1Q-VLANs können Tagging verwenden, wenn ein Port gemeinsam genutzt wird (VLAN-Trunk). Eines der VLANs kann unmarkiert bleiben (manchmal auch als natives VLAN bezeichnet), alle anderen müssen markiert werden.
Wenn Sie beispielsweise Switch-Port 1 als VLAN 1 ungetaggt und Port 2 als VLAN 2 ungetaggt konfigurieren, können Sie beide VLANs über einen einzigen Port zu einem Router trunken, wobei beide VLANs getaggt sind oder eines ungetaggt und das andere getaggt ist. Der Router muss 802.1Q unterstützen und erfordert eine entsprechende Konfiguration, die mit der Trunk-Konfiguration des Switches übereinstimmt.
Wenn der Router 802.1Q-VLANs nicht unterstützt, können Sie einen dedizierten Router an einem zweiten Port verwenden. Ohne Trunking verwenden Sie portbasierte VLANs, wobei jedes VLAN einen separaten, logischen Switch darstellt.
Natürlich können 802.1Q-VLANs auch zwischen Switches verwendet werden. Sie könnten einen Gast-VLAN-Port auf Ihrem Wohnzimmer-Switch konfigurieren, Ihr normales VLAN und das Gast-VLAN zu einem Keller-Switch trunken und die VLANs dann auf zwei Router auffächern.