Compré el conmutador TP-Link T2500G-10TS L2. Mi intención es establecer 3 VLAN.
Empresa A: el rango de IP comienza desde 192.168.1.1 hasta 255
Empresa B: el rango de IP comienza desde 192.168.2.1 hasta 255
Invitado: el rango de IP comienza desde 10.0.0.1 hasta 255 (para Wi-Fi)
Este es un conmutador de 8 puertos. Asignaciones portuarias;
El cable de Internet se conectará al primer puerto para que todas las VLAN puedan acceder a Internet.
El segundo puerto puede seguir siendo el mismo para acceder al panel de administración de TP-Link (192.168.0.1 como valor predeterminado), pero no sé si puedo acceder al panel de administración desde otras VLAN, como la Compañía A o la Compañía B. Si este es el caso, podemos pasar este paso.
Se asignará el 3er y 4to puerto para la empresa A
El 5to y 6to puerto serán asignados para la empresa B
Los puertos 7 y 8 serán asignados para invitados
Quiero que la Compañía A y la Compañía B puedan interactuar entre sí mientras el invitado debe estar aislado.
¿Cómo puedo configurar mi switch de acuerdo con esto?
No tengo experiencia en redes así que no sé si esta pregunta es difícil o no. Ni siquiera sé que mi interruptor sea capaz de hacer esto, pero ¿necesito tu ayuda?
Leí todos los manuales pero como no conozco la terminología, no pude entender qué debo hacer para lograr esta configuración. Si sé qué debo hacer, puedo encontrar dónde puedo hacerlo en el manual. Le pregunté al encargado de la red y dijo que es imposible lograr esto mediante un conmutador de capa 2. Debe ser al menos un conmutador de capa 3. Luego, hago fácilmente 2 configuraciones de LAN diferentes con rangos de IP estáticas desde el módem de la marca TILGIN. Sin embargo, todavía no puedo entender que el módem básico pueda realizar este tipo de trabajo, pero el conmutador L2 no. Creo que los interruptores inteligentes y los interruptores L2 son totalmente iguales a los interruptores normales. Los interruptores L3 son diferentes, como podemos ver en el rango de precios. De todos modos, gracias por tu ayuda.
Respuesta1
El cable de Internet se conectará al primer puerto para que todas las VLAN puedan acceder a Internet.
No, no hay magia que haga eso. Sólo aquellas VLAN que comparten una subred con el enrutador pueden acceder a Internet. Para eso, necesita conectar todas las VLAN al enrutador y configurar las subinterfaces apropiadas en el puerto del enrutador.
Una VLAN es como un conmutador virtual. Los puertos de acceso con una única VLAN sin etiquetar están conectados a ese único conmutador virtual. Los puertos troncales conectan múltiples VLAN etiquetadas entre dispositivos, por lo que necesitaría un solo enlace físico entre el conmutador y el enrutador.
Si el enrutador WAN no se puede configurar con subinterfaces, necesitará otro enrutador compatible con VLAN o un conmutador de capa 3. Allí, configuraría sus VLAN de usuario y otra VLAN de transferencia hacia el enrutador.