Arrow
Arrow
Slider

Описание асимметричных виртуальных сетей. Пример конфигурирования.

Асимметричные виртуальные сети предназначены для обеспечения доступа на 2-м уровне из нескольких виртуальных сетей к устройствам третьей виртуальной сети (сетям) без применения коммутаторов 3-го уровня и сетевых адаптеров с поддержкой стандарта IEEE 802.1Q.

Подобные задачи часто встречаются при необходимости изолировать группы пользователей друг от друга, при этом предоставить им доступ к общему ресурсу (принтеру, роутеру, серверу, адаптер которого не поддерживает стандарт IEEE 802.1Q).

В качестве примера рассмотрим ситуацию, приведённую на рисунке.
Описание асимметричных виртуальных сетей. Пример конфигурирования.

Исходная задача. Считаем, что:
  1. Порты 2, 4, 10 принадлежат VLAN 2;
  2. Порты 6 и 11 принадлежат VLAN 1;
  3. К порту 8 (принтеру) необходимо предоставить доступ пользователям VLAN 1 и VLAN 2, при этом они остаются изолированы друг от друга;
  4. Все порты коммутатора нетегированные, т.е. полагаем, что устройства, подключенные к этим портам, не поддерживают стандарт IEEE 802.1Q.
Требования к коммутатору DES-3226S:
  • Версия прошивки не ниже 4.00B31 (ftp://ftp.dlink.ru);
  • Режим Asymmetric Vlan должен быть включён.
Конфигурация коммутатора при этом выглядит следующим образом:
  1. Порты 2, 4 и 10 должны быть сконфигурированы, как нетегированные члены VLAN 2 и 3;
  2. Порты 6 и 11 должны быть сконфигурированы, как нетегированные члены VLAN 1 и 3;
  3. Порт 8 должен быть сконфигурирован, как нетегированный член VLAN 1, 2 и 3;
  4. На портах 2, 4 и 10, должно быть установлено значение PVID 2;
  5. На портах 6 и 11, должно быть установлено значение PVID 1;
  6. На порту 8, должно быть установлено значение PVID 3.
В результате получаем решение исходной задачи по обеспечению доступа пользователей из VLAN 1, 2 к общему принтеру. Функция работает в пределах нескольких коммутаторов.