这是在我的小型办公室中使用 hp V1910 系列 ProCurve 交换机设置 VLAN 的途径吗?
...我错过了什么?
网络为 /24,因此所有 IP 都位于同一个 192.168.0.X 子网中。交换机为 V1910-24G,目前采用出厂默认配置运行,即 VLAN001 上的所有端口均未标记,VLan1 接口设置为 192.168.0.5。防火墙/网关/路由器/DHCP 服务器在 192.168.0.2 上运行 pfsense。为了让每个人都能访问互联网,我设置了从0.0.0.0
网络掩码0.0.0.0
到 上的 pfsense 防火墙的静态路由192.168.0.2
。DHCP 服务器已将每个客户端的网关设置为 上的交换机192.168.0.5
。
目标是将网络功能任务彼此隔离,同时仍包括常见服务:访问 RAID、Internet 和打印机:
到目前为止,我为改善网络所做的一切尝试都以某种方式失败了,尤其是尝试设置 Vlan 接口和静态路由。然而,另一个 QA 中的评论:
“混合端口可以有多个未标记的 VLAN。这对我来说完全没有意义……你为什么要这样做?希望有人能澄清这一点。” Grant -- 1 月 15 日 21:10
... 让我明白了自己从一开始就设想的概念:一种包含按物理端口分组的工作场所功能的简单方法。明天发货结束后(我们从互联网上赚到的钱也已经赚完了),我将开始尝试实现这一点。
根据我所做的研究,按端口映射 VLAN不是首选;但是,这里只有我们 5 个人,而且我是唯一一个在玩巫术的人。其他人都坐在电脑前,只想完成工作。
一旦运行,可以使用“标记”选项:
1) 我想让“语音”VLAN 与 VoIP SIP 盒一起工作,但我怀疑这将是另一个问题。我今天试过了,但失败了。我确实很享受没有电话铃声的安静……
2) 为 VoIP 盒启用 QoS。3
) RAID 服务器是 Debian 7.3 主机,我可以在这个盒子上设置标记和 VLAN,然后将其端口更改为“中继”,如果这在理论上可以获得性能改进的话。
除了 VoIP 和打印机之外,其他设备都是千兆的,网络就像这篇文章一样,只有戴尔已被惠普ProCurve取代。
到目前为止我研究的最佳链接:
https://serverfault.com/questions/392453/understanding-vlan
http://vmfocus.com/2012/09/26/如何配置-layer-3-static-routes-vlans-on-hp-v1910-24g
https://serverfault.com/questions/567268/configuring-vlans-on-hp-1910-switch