VLAN設定 - Mobile01

slcm631
個人積分：31分
文章編號：65653393

31分

樓主

2017-09-05 15:51

我有一台ASUS RT-N66U 為了設定VLAN刷成tomato-RT-AC66U_RT-AC6x--140-AIO-64K韌體

但是在VLAN的設定上一直不成功，我希望把LAN4 PORT單獨出來，因為它連接了一台給客人的用的電腦，不希望這部電腦跟其他的電腦相連接

一直爬文，努力了兩天，還是來請教版上高手，希望不吝指教一下，謝謝！
VLAN設定

是我哪裡錯了還是有地方沒設到？

2017-09-05 15:51 發佈

文章關鍵字 VLAN 設定

vxr

vxr
個人積分：400分
文章編號：65653669

400分

2樓

2017-09-05 16:15

slcm631 wrote:
我有一台ASUS RT...(恕刪)

ASUS RT-N66U後端有接VLAN switch???...

slcm631

slcm631
個人積分：31分
文章編號：65653757

31分

樓主

2017-09-05 16:23

沒有

只是要把LAN4 PORT單獨切割出來

vxr

vxr
個人積分：400分
文章編號：65653870

400分

4樓

2017-09-05 16:33

slcm631 wrote:
沒有只是要把LAN4...(恕刪)

沒接switch..
你要設法讓PC帶VLAN tag過去...
也就是讓PVID對準你設定的VLAN ID...
否則按照default, 你永遠無法拿到VLAN的網段...
能讓PC是否能設定VLAN ID必須得視該PC的網路裝置機能..
例如Intel的driver可以設定VLAN ID

顯然你似乎第一次使用VLAN??..
因為一般設定VLAN通常下端都會接VLAN switch來切割...
直接router設定VLAN接PC或其他裝置通常不會有人這樣做..
有點奇怪而且稍微自討苦吃...

billese10

billese10
個人積分：974分
文章編號：65653886

974分

5樓

2017-09-05 16:34

請把紅圈拿掉試試

slcm631 wrote:
我有一台ASUS RT...(恕刪)

AKSN74

AKSN74
個人積分：1660分
文章編號：65654063

1660分

6樓

2017-09-05 16:52

slcm631 wrote:
我有一台ASUS RT...(恕刪)

這樣設定當然會有問題
因為在Port 4中要給客戶電腦用的網段是帶Tag (VLAN 3)
如果你要帶Tag的話那麼PC上也要設定Tag VLAN的ID才行
否則該台電腦怎樣都沒辦法取得IP

如果分享器與電腦之間還加了一台沒有VLAN功能的Switch
那電腦就算設定ID也沒用因為在Switch端就會先把這個封包給丟棄了

所以你要做的是要把Port 4上原本的VLAN 1給拿掉(取消勾選)
然後把VLAN 3的Tag給拿掉就可以正常使用了

要記住 Tag是給VLAN Switch以及支援Tag的電腦或是虛擬Port所使用

slcm631

slcm631
個人積分：31分
文章編號：65654138

31分

樓主

2017-09-05 17:00

AKSN74 wrote:
這樣設定當然會有問...(恕刪)

謝謝指導，馬上來試試！

slcm631

slcm631
個人積分：31分
文章編號：65654304

31分

樓主

2017-09-05 17:14

真的可以了!!!

這個領域不是自己的專業，剛好有這個需求，才來這邊求助

感謝以上高手回文，解決這兩天的困擾，真是行家一出手啊

saber11

saber11
個人積分：344分
文章編號：65662331

344分

9樓

2017-09-06 11:33

我也有VLAN的問題
公司內有一台fortigate防火牆支援VLAN
但是以前的規劃不好採購亂買
導致有兩台100M的switch不支援vlan
一台較為高階的L2 switch 支援vlan和管理功能
但是密碼已經遺失無法登入管理

那我可以單獨靠fortigate做出vlan嗎?
如果我沒搞錯概念的話
防火牆的vlan id一定要對應到switch的vlan id
這樣是否switch得全數汰換支援vlan的
才可以有完整的功能

AKSN74

AKSN74
個人積分：1660分
文章編號：65720706

1660分

10樓

2017-09-11 20:55

saber11 wrote:
我也有VLAN的問...(恕刪)

如果你是單條網路線要做多組VLAN的話那一定要用支援VLAN的Switch
因為單個Port要設定多組VLAN 那這些VLAN一定要帶Tag
但如果只是單純每個Port走不同VLAN 那只要設定access VLAN (也就是不帶Tag的VLAN)
就可以了