[VigorSwitch] Surveillance VLAN w oparciu o OUI adresów MAC

Surveillance VLAN wymaga, aby urządzenia nadzorujące tagowały ramki.
JeÅ›li twoje urzÄ…dzenia (np. kamery IP) nie wspierajÄ… 802.1Q to skorzystaj z [VigorSwitch] MAC VLAN w oparciu o adresy MAC

VigorRouter:
– Podsieć LAN1 stanowi VLAN nietagowany na wszystkich portach
– Podsieć LAN2 stanowi VLAN tagowany (VLAN ID 2) na porcie P4
– Podsieć LAN3 stanowi VLAN tagowany (VLAN ID 3) na porcie P4

VigorSwitch:
– Switch podÅ‚Ä…czony do portu P4 routera
– Porty 1~20 w trybie Hybrid przynależące do VLAN 2 do podÅ‚Ä…czenia komputerów z podsieci LAN2 oraz VLAN 3 do urzÄ…dzeÅ„ nadzorujÄ…cych z podsieci LAN3
– PowiÄ…zanie urzÄ…dzeÅ„ nadzorujÄ…cych z podsieci LAN3 przynależącej do VLAN 3 odbywa siÄ™ automatycznie na podstawie OUI adresów MAC
– Porty 21~24 w trybie Trunk przynależące do wszystkich VLANów do podÅ‚Ä…czenia urzÄ…dzeÅ„, które wspierajÄ… tagowanie – router, switch, AP

 

1. Konfiguracja routera

Przejdź do zakładki LAN>>VLAN.
Skonfiguruj relacje VLAN.
Każdy z portów LAN musi zostać przypisany przynajmniej do jednego, dowolnego VLANu.
Nie włączaj opcji VLAN Tag, aby dany VLAN pozostał nietagowany.

Przejdź do zakładki LAN>>General Setup.
Skonfiguruj adresacje podsieci.

2. Konfiguracja switcha

Przejdź do zakładki Switch LAN >> VLAN Management >> Create VLAN .
Utwórz VLANy.
DomyÅ›lnie VLAN ID 1 jest nietagowany.
Przejdź do zakładki Switch LAN >> VLAN Management >> Interface Settings.
Zapoznaj siÄ™ z przykÅ‚adem [VigorSwitch] Ustawienia VLAN portów

W przykÅ‚adzie porty 1~20 sÅ‚użą do podÅ‚Ä…czenia komputerów z podsieci LAN2 przynależącej do VLAN 2 oraz  urzÄ…dzeÅ„ nadzorujÄ…cych z podsieci LAN3 przynależącej do VLAN 3.
PowiÄ…zanie urzÄ…dzeÅ„ nadzorujÄ…cych z podsieci LAN3 przynależącej do VLAN 3 odbywa siÄ™ automatycznie na podstawie OUI adresów MAC – konfiguracja w dalszej części przykÅ‚adu.
Wybierz porty 1~20.
Wybierz tryb Hybrid.
Wpisz wartość 2 w PVID (Port VLAN ID) dla wybranych portów, aby ramki z komputerów byÅ‚y powiÄ…zane podsieciÄ… LAN2.
Jako VLAN nietagowany (Untagged VLAN) wybierz 2, aby ramki przesyłane do komputerów były nietagowane.
W przykÅ‚adzie porty 21~24 do podÅ‚Ä…czenia urzÄ…dzeÅ„, które wspierajÄ… tagowanie – router, switch, AP.
Wybierz porty 21~24.
Wybierz tryb Trunk.
Wpisz wartość 1 w PVID (Port VLAN ID) dla wybranych portów.
Jako VLAN tagowany (Tagged VLAN) wybierz 2 oraz 3, a jako nietagowany (Untagged VLAN) wybierz 1.
DomyÅ›lnie zarzÄ…dzenie switchem odbywa siÄ™ przez VLAN 1. Ustawienia Management VLAN znajdziesz w zakÅ‚adce Switch LAN >> General Setup >> Management VLAN.

Przejdź do zakładki Switch LAN >> VLAN Management >> Surveillance VLAN >> Surveillance OUI
Dodaj OUI adresów MAC urządzeń do nadzoru np. Vivotek używa OUI 00:02:D1.

Przejdź do zakładki Switch LAN >> VLAN Management >> Surveillance VLAN >> Property .
Zaznacz Enable, aby włączyć Surveillance VLAN.
Wskaż VLAN ID.
WÅ‚Ä…cz opcjÄ™ na portach 1~20.

Mode Auto oznacza, że VigorSwitch doda automatycznie Surveillance VLAN do ustawieÅ„ portu po wykryciu urzÄ…dzenia z adresem MAC pasujÄ…cym do OUI.
Przykładowy status Switch LAN >> VLAN Management >> Interface Settings po podłączeniu urządzenia nadzorującego do portu 1:

Przejdź do zakładki Switch LAN >> MAC Address Table >> Dynamic Learned.
Sprawdź przynależność urządzenia nadzorującego do Surveillance VLAN.