VLAN + MOD 一問

sag
個人積分：0分
文章編號：64136320

0分

樓主

2017-04-25 12:24

上面是我家目前的網路佈置，想請問幾個 VLAN + MOD 的問題：

1. Asus RT-N66u 有支援 VLAN 規劃嗎？我目前是用官方韌體。

2. 如果我想把 MOD 移到 3F 主臥或是 5F 視聽室，硬體部分是不是只要把 HUB1 & HUB2 換成支援 VLAN 的 Switch 就可以了？

3. 承上，Netgear GS105E/108E 是可以使用的 switch 是嗎？

4. 我的網路是中華電信光世代固定IP，這對 MOD 掛 VLAN 有影響嗎？

5. 如果在非 MOD 通過的路徑上有其他的 switch/hub (例如 HUB 3)，也會需要支援 VLAN 嗎？

先謝謝各位高手的答覆！

2017-04-25 12:24 發佈

文章關鍵字 VLAN MOD

dchen1981

dchen1981
個人積分：22分
文章編號：64139224

22分

2樓

2017-04-25 16:16

現在MOD不用綁特定小烏龜port了，所以不用再用vlan了，
如果你要MOD跟其他上網devices共用一條線，只需要串接支援igmp_snooping的device就可以了

t0349243

t0349243
個人積分：247分
文章編號：64159940

247分

3樓

2017-04-27 9:30

以樓主的需求，只能在設備兩側放入支援vlan 的switch ，你說的方法並不存在...

必須有中華私有class b網段才有辦法看mod，沒有vlan 無法有效切割出網段，

以樓主的topology，IGMP snooping並無明顯成效

dchen1981 wrote:
現在MOD不用綁特...(恕刪)

hikaruu

hikaruu
個人積分：63分
文章編號：64170475

63分

4樓

2017-04-28 0:04

1. 你這種network topology不適合做vlan , vlan是要flat , 但你這是central

2. 這種central network topology在我有mod後, 我就不用了, mod問題 , 另外就ip address都同一個只一台機器,不是很愛

3. 之後我用flat , 在各樓層都要一台分享器 , 需要在開 , nas共享 , nas是用 fix ip , 像192.168.1.33

4. tplink機器可以有二個wan ip,lan中的機器連nas就走nat連到nas就好了

5. 也有用電力線過,但最後只有拿來當同樓層中少佈線而已

nas1 : 192.168.1.33
nas2 : 192.168.1.34
developing linux / windows: 接在ip 分享器內 , 要共享則將檔案丟到nas
bt machine , 雙網卡 : 192.168.1.55 , 另一網卡走pppoe連外

tplink 1機器那都設一ip為192.168.1.77 , 另一個是pppoe
tplink 2機器那都設一ip為192.168.1.78 , 另一個是pppoe

vlan是版上高手在玩的 , 你這個要用vlan要先打掉重規劃

sag wrote:
上面是我家目前的網...(恕刪)

t0349243

t0349243
個人積分：247分
文章編號：64177363

247分

5樓

2017-04-28 15:04

僅需將一樓RT-66U後方多接一台支援vlan 管理之switch(tp-link 單台僅需1000多)

再將hub1 拆掉換成另一台vlan switch 來解tag就行了

怎麼設可以參考其他高手的文章。

sag wrote:
上面是我家目前的網...(恕刪)

8ej04

8ej04
個人積分：22分
文章編號：64179553

22分

6樓

2017-04-28 18:27

dchen1981 wrote:
現在MOD不用綁特定小烏龜port了，所以不用再用vlan了，
如果你要MOD跟其他上網devices共用一條線，只需要串接支援igmp_snooping的device就可以了

好奇實驗了一下，果然如 dchen1981 所說，只要有支援igmp_snooping的switch都可以
我用GS116E當switch，和樓主提的GS105E/108E應該是一樣的，差在port而已
它的網頁介面IGMP Snooping Status把它enable就好(預設好像就enable)，也不用開VLAN
　　　　　　　　　　　　　　　╔═MOD
modem══NETGEAR GS116E═╣
　　　　　　　　　　　　　　　╚═PC(PPPOE撥接)

另外，接在撥接後的router後面也是可以，但router內也要設定IGMP
我是用NEATGEAR R7000，裡面有個「停用IGMP代理」的勾勾拿掉，然後「啟用橋接群組」
Asus RT-N66u我就沒試過不清楚，我想應該也是可以
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　╔═MOD
modem══NEATGEAR R7000(PPPOE撥接)══NETGEAR GS116E═╣
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　╚═PC(DHCP)

只要支援IGMP snooping，不用VLAN就可以達成modem後面只接一條線，就可以看MOD和上網
不過上面這些我只是自己實驗一下而已，大概試五分鐘而已，後來還是直接modem接MOD
長時間我也不知道會不會有問題
我想這應該跟樓主的topology有點像，希望對你有幫助
感謝dchen1981大告知方法

AKSN74

AKSN74
個人積分：1660分
文章編號：64181755

1660分

7樓

2017-04-28 23:05

sag wrote:
上面是我家目前的網...(恕刪)

OK 以你的架構分別回答你問的問題

1. 原廠韌體預設沒有VLAN功能
若要用VLAN功能需刷成Tomato

2. 不只Switch 連路由器也要支援
如果路由器不支援就只能將原本路由器的位置換成VLAN交換器
然後路由器接在VLAN交換器後面並設定好VLAN

3. 你提的那兩台都是VLAN交換器所以都可以做

4. MOD走VLAN跟你的網路是否為固定IP或是網速無關

5. 不用只有需要接MOD有關的交換器必須是VLAN交換器

如果你目前畫的圖 2F~3F之間只有一條網路線且沒辦法再拉的話
或許你的情況真的只能做VLAN (假設3F跟5F都要裝MOD的話)

sag

sag
個人積分：0分
文章編號：64190851

0分

樓主

2017-04-30 0:29

感謝以上高手們的回覆，我大概有方向了，感恩！

dchen1981

dchen1981
個人積分：22分
文章編號：64234709

22分

9樓

2017-05-04 0:16

igmp_snooping是用來避免flooding，導致所有的封包往每個port丟，
那為什麼現在只要支援igmp_snooping的功能，就能做到同條線路可以看IPTV也能上網

那是因為以前小烏龜上，會把MOD單獨切開來走不同vlan，
如此，如果要達到同條線路上網又看MOD，則必須再接一台switch(並enable igmp_snooping.)，就像樓上某樓說的一樣。

現在vlan這部分是做在局端了(DSLAM)，cpe(小烏龜)往上送都是untag，
因此cpe(小烏龜)下面只需要開啟snooping即可。

實際上現在如果是中華電信用戶，在ISP派人來安裝時，
你可以跟安裝人員告知這個需求，他會送你一台古早小烏龜，像是DSL-5540c，
然後把要接往MOD STB的網路線跟要接往你上網的電腦的網路線都接在5540c的LAN interface，
這樣即可達到同時上網跟收看MOD，
我估計，DSL-5540c應該也只是把snooping打開而已。

dchen1981

dchen1981
個人積分：22分
文章編號：64234731

22分

10樓

2017-05-04 0:19

8ej04 wrote:
好奇實驗了一下，果...(恕刪)

8ej04 wrote:
好奇實驗了一下，果然如 dchen1981 所說，只要有支援igmp_snooping的switch都可以
我用GS116E當switch，和樓主提的GS105E/108E應該是一樣的，差在port而已
它的網頁介面IGMP Snooping Status把它enable就好(預設好像就enable)，也不用開VLAN
　　　　　　　　　　　　　　　╔═MOD
modem══NETGEAR GS116E═╣
　　　　　　　　　　　　　　　╚═PC(PPPOE撥接)
另外，接在撥接後的router後面也是可以，但router內也要設定IGMP
我是用NEATGEAR R7000，裡面有個「停用IGMP代理」的勾勾拿掉，然後「啟用橋接群組」
Asus RT-N66u我就沒試過不清楚，我想應該也是可以
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　╔═MOD
modem══NEATGEAR R7000(PPPOE撥接)══NETGEAR GS116E═╣
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　╚═PC(DHCP)
只要支援IGMP snooping，不用VLAN就可以達成modem後面只接一條線，就可以看MOD和上網
不過上面這些我只是自己實驗一下而已，大概試五分鐘而已，後來還是直接modem接MOD
長時間我也不知道會不會有問題
我想這應該跟樓主的topology有點像，希望對你有幫助
感謝dchen1981大告知方法

igmp_snooping是用來避免flooding，導致所有的封包往每個port丟，
那為什麼現在只要支援igmp_snooping的功能，就能做到同條線路可以看IPTV也能上網

那是因為以前小烏龜上，會把MOD單獨切開來走不同vlan，所以以前MOD的線必須接在特定的小烏龜LAN port.
如此，如果要達到同條線路上網又看MOD，則必須再接一台switch(並enable igmp_snooping.)，就像樓上某樓說的一樣。

現在vlan這部分是做在局端了(DSLAM)，cpe(小烏龜)往上送都是untag，
因此cpe(小烏龜)下面只需要開啟snooping即可。

實際上現在如果是中華電信用戶，在ISP派人來安裝時，
你可以跟安裝人員告知這個需求，他會送你一台古早小烏龜，像是DSL-5540c，
然後把要接往MOD STB的網路線跟要接往你上網的電腦的網路線都接在5540c的LAN interface，
這樣即可達到同時上網跟收看MOD，
我估計，DSL-5540c應該也只是把snooping打開而已。