VLAN設定問題

個人積分：60分

文章編號：85859771

VLAN設定問題

目的是使用一條網路線同時讓老爸房間有MOD和網路(ai mesh)
所以買了兩台有支援VLAN的數據機
ZYXEL合勤 GS1200-8 8埠Gigabit網頁式管理交換器

VLAN設定問題

設定時我是這樣設定
80 80 80 80 80 80 40 1 PVID
１　２　３　４　５　６　７　８ port
綠　綠　綠　綠　綠　綠　綠　綠　VLANID=1
綠　綠　綠　綠　綠　綠　灰　橘　VLANID=80
灰　灰　灰　灰　灰　灰　綠　橘　VLANID=40

port ８是兩台中間的線
port ７分別接MOD和數據機
只接這樣MOD可以看但是8port只有100M

然問題來了
數據機這邊port 1~6 這邊使用起來都很正常
到了MOD這邊然後把ac68U給他插在1~6 這邊
8port竟然直接熄燈然後就斷線了
後來我又照著影片上的設定方式設一次還是一樣
不知道問題出在哪
現在是AC68U單獨使用中

文章關鍵字

VLAN 設定問題

phonex88

8961分

2樓

phonex88

個人積分：8961分

文章編號：85859922

pcmyai wrote:
port ８是兩台中間的線
port ７分別接MOD和數據機
只接這樣MOD可以看但是8port只有100M

你光是這一步就錯了！

1.首先，你設置Vlan的目的是什麼？
是要把上網的數據封包跟MOD的廣播封包給區分開來，各走各的，不互相干擾到！

那麼請問︰你port 7的網路線是要傳輸數據封包呢？還是廣播封包？

2.中華小烏龜是layer1層級，且本身具有IGMP功能，所以小烏龜後面無論是接電腦/路由器(上網設備)，或是接MOD機子，它能判斷出哪個Lan口該給什麼封包。

而你switch呢？屬於layer2或layer3層級了，你小烏龜一根網路線插過去。

試問︰小烏龜該傳數據封包給switch呢？還是傳廣播封包給switch？

又或是你覺得小烏龜二種封包都會傳？

二種封包都會傳的話，那麼問題來了！switch有能區分封包的能力嗎？能把數據封包跟廣播封包給區分開來？

它是switch，不是具有IPTV功能的路由器，OK？

3.所以你現在要做的，是小烏龜後面接出二條線到switch，一條是傳送上網用的數據封包，一條是傳送MOD的廣播封包，然後用Vlan switch劃分出二個虛擬區域網，使二種封包互不干擾。

會設置小烏龜的話，就登入小烏龜，指定一個lan做為MOD輸出。(通常是在lan4)

靠小烏龜這邊的switch，要從小烏龜接二條線，一條接port 7專輸出MOD，一條接port1~6任一埠，供上網傳輸用。

4.像這種問題，最好給一下你家的網路架構圖，這樣大家才能更好的給建議，否則光是問Vlan設置，難保不會有其它的問題產生。

如果覺得我的回覆對您有幫助，除了給分外，不妨考慮請我喝杯超商咖啡，可私訊，謝謝！

allied1904

小烏龜後面接出二條線到switch，應該會造成網路迴圈

terafrost

小烏龜後面要用兩條線，一條跑MOD一條網路，照原PO設定兩組VLAN這樣是正常的接法，我目前家中也是這樣接，並不會造成迴圈。

60分

個人積分：60分

文章編號：85860716

IP分享器後面的LAN端確實有接到交換機的Port1~6
也接了PC和NAS

就是把AC68U接MOD端的Port 1~6
Port8會斷線

MPV325

99分

4樓

MPV325

個人積分：99分

文章編號：85868427

VLAN tag 是從路由器加上去的, AC68U 原廠 firmware 並不支援 VLAN 功能, 請問 VLAN TAG是從那裡加上去?

(AC68U 必須刷 Fresh Tomato firmware 才有支援 VLAN 功能)

有兩台switch 1~6內網 7設定為小烏龜通MOD 8設為共用的線內網是要走AI MESH 不過看那條網路線只能走100M 所以要考慮使用物理共用了

allied1904

229分

5樓

allied1904

個人積分：229分

文章編號：85871602

樓主是用數據機硬撥嗎？
如果是，不用更改目前線路架構，只要將二台交換器的VLAN取消，並開啟IGMP snooping試試看

60分

個人積分：60分

文章編號：85871742

我是數據機->ASUS分享器->內網
數據機->網路線->MOD

想用數據機到MOD這條網路同時有MOD和內網
本來以為可以有1G的速度所以才去買兩台網管型交換機

目前有幾個方案
使用VLAN方案
使用物理分線方案<==無法使用

再拉一條網路線方案....(最不想做的方案)

peaceman

zyxel官網 gs1200-8 規格 8port 全雙工背板頻寬16Gbps，頻寬足夠，port8跑100Mbps是因為MOD網口是100M？或是檢查一下網路線是1G或100M？

peaceman

我在原價屋買過一條cat5e網路線，用了多年前陣子才發現win10系統顯示100Mbps而不是1G，換成路由器內附網路線確定能跑1Gbps，因此把那條網路線丟了。

AKSN74

1620分

7樓

AKSN74

個人積分：1620分

文章編號：85872907

pcmyai wrote:
目的是使用一條網路線(恕刪)

沒有連接的架構圖，所以先抓藥看看

有一點可以先確定的是，雖然你把VLAN40設為WAN/MOD、VLAN80設為LAN
但是這些Port並沒有脫離掉原本的VLAN 1，這可能會導致Loop

根據之前板上有人分享設定的經驗，GS1200-8應該是可以讓Port脫離VLAN 1的
因此建議，LAN維持使用VLAN 1即可，保留VLAN 40給WAN/MOD
然後接MOD和ASUS分享器WAN端的Port維持VLAN 40 Untagged即可，並移出VLAN 1群組

另外個人建議，既然買兩台VLAN交換器了
不如讓數據機直接接交換器，ASUS分享器的WAN與LAN Port也都接交換器，並設定好VLAN
這樣應可以避免數據機、交換器、分享器之間的Loop

1083分

8樓

個人積分：1083分

文章編號：85907537

pcmyai wrote:
目的是使用一條網路線(恕刪)

如果您真的沒有相關的網管經驗的話
比較簡單的方式
1.確認您小烏龜的型號。(近期的都有IGMP snooping)
2.確認小烏龜開啟硬撥號（插上網路線即可上網，不用撥PPPoE)
3.將Ai Mesh,用成AP模式
4.小烏龜一條線接GS1200再分別接到你的AC86U跟MOD

以上是透過小烏龜當gateway 用有支援IGMP Snooping的設備，就不用搞VLAN了。

>>MOD那個Port只有100M是不是因為那台MOD只有100M的網路孔呢？

60分

個人積分：60分

文章編號：85964662

我是設定成這樣以後

MOD就給1~2port
然後兩台都這樣就這樣擺了三四天時發現幾個問題
第一是手機測試連線IP竟然可以直接PING到VLAN隔離開的設備
這時候還沒有重設AC68U 他還是IPTV功能中手機IP192.168.1.X可以PING 192.168.50.1 ?
第二就是PTT一直斷線輸入帳密以後立刻顯示斷線 (但後來確定是其他原因)
所以我又改成下面的設定

1 2 port 給MOD
3 4 5 6 port 給內網
7 8 port 設定兩台交換機交換機IP固定為 192.168.1.5 192.168.1.4
這和我一開始設定的幾乎一樣卻沒有插上去就熄燈的問題

然後就直接這樣使用了
因為中間幹線只剩下100M的原因
所以之後再搞就是要重新拉線了

AKSN74

第一個Ping得到很正常，因為沒有把Port1跟2從VLAN 1群組設為Non-member

AKSN74

然後你沒有把VLAN 1從群組中剔除的風險是，日後如果你不小心接到環狀的線路，就算不是在同一個VLAN上還會是引發Loop

1083分

10樓