VLAN設定問題 - Mobile01

pcmyai

pcmyai
個人積分：60分
文章編號：85859771

60分

樓主

2022-09-20 2:09

目的是使用一條網路線同時讓老爸房間有MOD和網路(ai mesh)
所以買了兩台有支援VLAN的數據機
ZYXEL合勤 GS1200-8 8埠Gigabit網頁式管理交換器

VLAN設定問題

設定時我是這樣設定
80 80 80 80 80 80 40 1 PVID
１　２　３　４　５　６　７　８ port
綠　綠　綠　綠　綠　綠　綠　綠　VLANID=1
綠　綠　綠　綠　綠　綠　灰　橘　VLANID=80
灰　灰　灰　灰　灰　灰　綠　橘　VLANID=40

port ８是兩台中間的線
port ７分別接MOD和數據機
只接這樣MOD可以看但是8port只有100M

然問題來了
數據機這邊port 1~6 這邊使用起來都很正常
到了MOD這邊然後把ac68U給他插在1~6 這邊
8port竟然直接熄燈然後就斷線了
後來我又照著影片上的設定方式設一次還是一樣
不知道問題出在哪
現在是AC68U單獨使用中

2022-09-20 2:09 發佈

文章關鍵字 VLAN 設定問題

phonex88

phonex88
個人積分：12184分
文章編號：85859922

12184分

2樓

2022-09-20 5:40

pcmyai wrote:
port ８是兩台中間的線
port ７分別接MOD和數據機
只接這樣MOD可以看但是8port只有100M

你光是這一步就錯了！

1.首先，你設置Vlan的目的是什麼？
是要把上網的數據封包跟MOD的廣播封包給區分開來，各走各的，不互相干擾到！

那麼請問︰你port 7的網路線是要傳輸數據封包呢？還是廣播封包？

2.中華小烏龜是layer1層級，且本身具有IGMP功能，所以小烏龜後面無論是接電腦/路由器(上網設備)，或是接MOD機子，它能判斷出哪個Lan口該給什麼封包。

而你switch呢？屬於layer2或layer3層級了，你小烏龜一根網路線插過去。

試問︰小烏龜該傳數據封包給switch呢？還是傳廣播封包給switch？

又或是你覺得小烏龜二種封包都會傳？

二種封包都會傳的話，那麼問題來了！switch有能區分封包的能力嗎？能把數據封包跟廣播封包給區分開來？

它是switch，不是具有IPTV功能的路由器，OK？

3.所以你現在要做的，是小烏龜後面接出二條線到switch，一條是傳送上網用的數據封包，一條是傳送MOD的廣播封包，然後用Vlan switch劃分出二個虛擬區域網，使二種封包互不干擾。

會設置小烏龜的話，就登入小烏龜，指定一個lan做為MOD輸出。(通常是在lan4)

靠小烏龜這邊的switch，要從小烏龜接二條線，一條接port 7專輸出MOD，一條接port1~6任一埠，供上網傳輸用。

4.像這種問題，最好給一下你家的網路架構圖，這樣大家才能更好的給建議，否則光是問Vlan設置，難保不會有其它的問題產生。

allied1904

小烏龜後面接出二條線到switch，應該會造成網路迴圈

2022-09-21 12:30

terafrost

小烏龜後面要用兩條線，一條跑MOD一條網路，照原PO設定兩組VLAN這樣是正常的接法，我目前家中也是這樣接，並不會造成迴圈。

2022-09-21 19:28

pcmyai

pcmyai
個人積分：60分
文章編號：85860716

60分

樓主

2022-09-20 9:03

IP分享器後面的LAN端確實有接到交換機的Port1~6
也接了PC和NAS

就是把AC68U接MOD端的Port 1~6
Port8會斷線

MPV325

MPV325
個人積分：257分
文章編號：85868427

257分

4樓

2022-09-21 1:26

VLAN tag 是從路由器加上去的, AC68U 原廠 firmware 並不支援 VLAN 功能, 請問 VLAN TAG是從那裡加上去?

(AC68U 必須刷 Fresh Tomato firmware 才有支援 VLAN 功能)

pcmyai 樓主

有兩台switch 1~6內網 7設定為小烏龜通MOD 8設為共用的線內網是要走AI MESH 不過看那條網路線只能走100M 所以要考慮使用物理共用了

2022-09-21 7:03

allied1904

allied1904
個人積分：261分
文章編號：85871602

261分

5樓

2022-09-21 12:22

樓主是用數據機硬撥嗎？
如果是，不用更改目前線路架構，只要將二台交換器的VLAN取消，並開啟IGMP snooping試試看

pcmyai

pcmyai
個人積分：60分
文章編號：85871742

60分

樓主

2022-09-21 12:41

我是數據機->ASUS分享器->內網
數據機->網路線->MOD

想用數據機到MOD這條網路同時有MOD和內網
本來以為可以有1G的速度所以才去買兩台網管型交換機

目前有幾個方案
使用VLAN方案
使用物理分線方案<==無法使用

再拉一條網路線方案....(最不想做的方案)

peaceman

zyxel官網 gs1200-8 規格 8port 全雙工背板頻寬16Gbps，頻寬足夠，port8跑100Mbps是因為MOD網口是100M？或是檢查一下網路線是1G或100M？

2024-04-17 1:46

peaceman

我在原價屋買過一條cat5e網路線，用了多年前陣子才發現win10系統顯示100Mbps而不是1G，換成路由器內附網路線確定能跑1Gbps，因此把那條網路線丟了。

2024-04-17 1:47

AKSN74

AKSN74
個人積分：1665分
文章編號：85872907

1665分

7樓

2022-09-21 14:49

pcmyai wrote:
目的是使用一條網路線(恕刪)

沒有連接的架構圖，所以先抓藥看看

有一點可以先確定的是，雖然你把VLAN40設為WAN/MOD、VLAN80設為LAN
但是這些Port並沒有脫離掉原本的VLAN 1，這可能會導致Loop

根據之前板上有人分享設定的經驗，GS1200-8應該是可以讓Port脫離VLAN 1的
因此建議，LAN維持使用VLAN 1即可，保留VLAN 40給WAN/MOD
然後接MOD和ASUS分享器WAN端的Port維持VLAN 40 Untagged即可，並移出VLAN 1群組

另外個人建議，既然買兩台VLAN交換器了
不如讓數據機直接接交換器，ASUS分享器的WAN與LAN Port也都接交換器，並設定好VLAN
這樣應可以避免數據機、交換器、分享器之間的Loop

jaisonlian13

jaisonlian13
個人積分：1126分
文章編號：85907537

1126分

8樓

2022-09-26 10:27

pcmyai wrote:
目的是使用一條網路線(恕刪)

如果您真的沒有相關的網管經驗的話
比較簡單的方式
1.確認您小烏龜的型號。(近期的都有IGMP snooping)
2.確認小烏龜開啟硬撥號（插上網路線即可上網，不用撥PPPoE)
3.將Ai Mesh,用成AP模式
4.小烏龜一條線接GS1200再分別接到你的AC86U跟MOD

以上是透過小烏龜當gateway 用有支援IGMP Snooping的設備，就不用搞VLAN了。

>>MOD那個Port只有100M是不是因為那台MOD只有100M的網路孔呢？

pcmyai

pcmyai
個人積分：60分
文章編號：85964662

60分

樓主

2022-10-03 22:36

我是設定成這樣以後

MOD就給1~2port
然後兩台都這樣就這樣擺了三四天時發現幾個問題
第一是手機測試連線IP竟然可以直接PING到VLAN隔離開的設備
這時候還沒有重設AC68U 他還是IPTV功能中手機IP192.168.1.X可以PING 192.168.50.1 ?
第二就是PTT一直斷線輸入帳密以後立刻顯示斷線 (但後來確定是其他原因)
所以我又改成下面的設定

1 2 port 給MOD
3 4 5 6 port 給內網
7 8 port 設定兩台交換機交換機IP固定為 192.168.1.5 192.168.1.4
這和我一開始設定的幾乎一樣卻沒有插上去就熄燈的問題

然後就直接這樣使用了
因為中間幹線只剩下100M的原因
所以之後再搞就是要重新拉線了

AKSN74

第一個Ping得到很正常，因為沒有把Port1跟2從VLAN 1群組設為Non-member

2022-10-04 7:52

AKSN74

然後你沒有把VLAN 1從群組中剔除的風險是，日後如果你不小心接到環狀的線路，就算不是在同一個VLAN上還會是引發Loop

2022-10-04 7:53

jaisonlian13

jaisonlian13
個人積分：1126分
文章編號：85973153

1126分

10樓

2022-10-05 1:38

pcmyai wrote:
我是設定成這樣以後MOD...(恕刪)

你目前兩台GS1200-8分別是接哪些ｐｏｒｔ呢？
因為你只提到一台是1~2 Port 是MOD

資訊夠詳細才能給您建議。

我也來隔空抓藥

AC68U 他還是IPTV功能中?
這時候還沒有重設AC68U 他還是IPTV功能中手機IP192.168.1.X可以PING 192.168.50.1 ?
這邊看起來不是因為 vlan1造成的

ac86u是不是用 IPoE不是PPPoE
然後Lan是192.168.1.0/24 WAN是192.168.50.0/24（或是交換）
所以才ping的通
不然不同網段應該是ping不通。

真的不需要用三個vlan搞自己。
switch lan 就跟router lan同一個vlan，也好管理用vlan1
MOD 跟 router Wan同一vlan10

Ｎ：灰色，Ｕ：綠色，Ｔ：橘色
GS1200-8 (第一台，mgmtVlan:1，接小烏龜）
port1: pvid:10, vlan1:N, vlan10:U (ModemLAN)
port2: pvid:10, vlan1:N, vlan10:U (MOD)
port3: pvid:1, vlan1:U, vlan10:N(LAN)
port4: pvid:1, vlan1:U, vlan10:N(LAN)
port5: pvid:1, vlan1:U, vlan10:N(LAN)
port6: pvid:1, vlan1:U, vlan10:N(LAN)
port7: pvid:1, vlan1:U, vlan10:N(LAN)
port8: pvid:1, vlan1:T, vlan10:T (接第二台GS1200-8)

GS1200-8 (第二台，mgmtVlan:1，接Router）
port1: pvid:10, vlan1:N, vlan10:U (RouterWAN)
port2: pvid:10, vlan1:N, vlan10:U (MOD)
port3: pvid:1, vlan1:U, vlan10:N(LAN)
port4: pvid:1, vlan1:U, vlan10:N(LAN)
port5: pvid:1, vlan1:U, vlan10:N(LAN)
port6: pvid:1, vlan1:U, vlan10:N(LAN)
port7: pvid:1, vlan1:U, vlan10:N(RouterLAN)
port8: pvid:1, vlan1:T, vlan10:T (接第一台GS1200-8)
(RouterLAN):接任何一個LAN都可以