![Google Fiber WAN PoE 直通管理型交换机的两个端口?](https://linux22.com/image/783925/Google%20Fiber%20WAN%20PoE%20%E7%9B%B4%E9%80%9A%E7%AE%A1%E7%90%86%E5%9E%8B%E4%BA%A4%E6%8D%A2%E6%9C%BA%E7%9A%84%E4%B8%A4%E4%B8%AA%E7%AB%AF%E5%8F%A3%EF%BC%9F.png)
我有一个想要实现的网络配置,但我不知道该如何称呼这个奇怪的设置,这使得搜索变得非常困难。
我想用我自己的 pfSense 路由器代替 Google Fiber Networking Box(对于高级用户来说,这是一个相当无用的“路由器”),市面上有很多这样的路由器教程但我还想通过为光纤插孔 (ONT) 盒提供 PoE 来简化接线,这通常是通过独立注入器完成的,但我已经有一个 8 端口托管 PoE 交换机。因此,理想情况下,它将进一步整合设置,以透明地通过交换机的两个端口传递 WAN 连接,因为如果它是一个哑注入器,同时仍使用其他 6 个端口进行正常的 LAN 交换。我可以预见的一个复杂情况是托管交换机会干扰 ISP 所需的 VLAN 和实现连接所需的 QoS 设置。
我需要在交换机中配置什么才能确保其对 WAN 端尽可能透明?它是 Dell X1008P。
答案1
我可以预见的一个复杂情况是托管交换机会干扰 ISP 所需的 VLAN 和实现连接所需的 QoS 设置。
如果需要,您需要匹配 PoE 交换机上的带标签 VLAN 设置。对 pfSense 使用相同的 VLAN(带标签或不带标签),以匹配 pfSense 的配置。
为您的 LAN 创建另一个 VLAN 来分离其流量,这样您就基本设置好了。当然,您需要在 pfSense 上设置路由和防火墙才能启用 Internet 访问。无论需要什么 QoS 设置,也应该在 pfSense 上创建(或者在交换机上创建,但可能更难)。