VLAN's
VLAN's zijn de bouwstenen die PrivateLAN gebruikt om uw netwerk te segmenteren. Deze pagina beschrijft hoe u VLAN's aanmaakt, routering instelt en ze uitrolt naar uw switches.
Een VLAN aanmaken
Bij het aanmaken van een VLAN configureert u:
| Veld | Omschrijving |
|---|---|
| VLAN ID | Het numerieke VLAN-nummer (1-4094; 0 en 4095 zijn gereserveerd en kunnen geen verkeer dragen) |
| Naam | Een korte, beschrijvende naam |
| Netwerk | Het netwerkadres van het subnet |
| Subnetmasker | Het subnetmasker (bijv. 255.255.255.0) |
| Gateway / virtueel IP | Het standaard gateway-adres voor apparaten in dit VLAN |
Het aantal VLAN's is niet beperkt door uw licentie.
Routering en hoge beschikbaarheid
Een VLAN kan een primaire router en optioneel een secundaire router hebben — beide gekozen uit uw geregistreerde switches. De secundaire router biedt redundantie als de primaire niet beschikbaar is.
- Routeringsprotocol — het gebruikte protocol (HSRP of VRRP) en de link om het te wijzigen
- Program VLAN configuration into all switches — zet alle VLAN's op alle switches
Er zijn twee routeringsprotocollen beschikbaar:
- HSRP — alleen voor Cisco, ondersteunt één of twee routers
- VRRP — open standaard, vereist twee routers. Op TP-Link alleen op sommige L3-modellen, en alleen voor een VLAN-ID tot en met 255
Een DrayTek VigorSwitch routeert een VLAN alleen in zijn eentje, als enige router: hij heeft geen VRRP of HSRP. Is een van die protocollen gekozen, of gaat het om het eigen beheer-VLAN van de switch, dan meldt de appliance voor de DrayTek een fout in plaats van de gateway half in te stellen, en blijft het beheeradres ongemoeid.
Management-VLAN
Eén VLAN kan worden gemarkeerd als het management-VLAN. Dit VLAN kan niet worden verwijderd, omdat het wordt gebruikt voor het beheerverkeer van PrivateLAN naar de switches. Het programmeren van VLAN's haalt het nooit van een switch af, ook niet als de switchgroep het niet bevat.
VLAN's uitrollen naar switches
Gebruik Program all switches om de volledige set geconfigureerde VLAN's in één keer naar alle switches te sturen. Wilt u slechts één switch bijwerken, gebruik dan de actie Program VLAN op die switch (zie Switchbeheer).
Programmeren brengt de switch in lijn met zijn switchgroep: VLAN's die aan de groep zijn toegewezen maar op de switch ontbreken worden toegevoegd, en VLAN's die op de switch staan maar niet aan de groep zijn toegewezen worden verwijderd, ook van de trunkpoorten. Drie VLAN's worden nooit verwijderd, niet van de switch en niet van de trunkpoorten, ook niet als de groep ze niet bevat: VLAN 1, een VLAN dat als management-VLAN is gemarkeerd, en het VLAN waarop het eigen beheeradres van de switch staat. Het resultaat toont ze als Kept, met de reden.
VLAN's toewijzen
VLAN's zijn niet automatisch overal beschikbaar — ze worden toegewezen aan:
- Apparaatgroepen — bepaalt welke VLAN's apparaten in die groep mogen gebruiken
- Switchgroepen — bepaalt welke VLAN's worden gedragen door switches in die groep
Standaard-VLAN-instellingen
Voor elk switchtype (Cisco / Aruba / TP-Link / DrayTek) kunt u een standaard-VLAN instellen dat wordt toegepast op interfaces die nog niet expliciet aan een apparaat zijn toegewezen.
- Name — het VLAN dat een poort krijgt als hij naar de standaard gaat
- Default config — de commando's per switchtype;
#interface#en#vlan-id#worden ingevuld
De default config is van u: updates veranderen hem nooit. Het herstel-icoon ernaast vervangt hem, na uw bevestiging, door de actuele aanbeveling van PrivateLAN; er wordt niets opgeslagen tot u op Save klikt.
