Tweet
Hướng dẫn cấu hình VLAN kết hợp giữa mạng không dây và có dây
Tài liệu này mô tả cấu trúc VLAN port base, tromg đó các host kết nối đến router, có dây hoặc không dây, đều có thể trở thành thành viên trong 1 nhóm VLAN. Với cấu trúc này, 1 nhóm VLAN có thể bao gồm các host có dây, không dây hoặc cả 2. Nhóm VLAN của các host có dây được quyết định dựa trên các port Ethernet của router Vigor. Nhóm VLAN của các host không dây được quyết định thông qua tiến trình xác thực tài khoản trên giao diện Web của Vigor.1. Giới thiệu:
Cơ cấu chung của VLAN gồm 3 thành phần:
- VLAN mạng có dây.
- VLAN mạng không dây.
- VLAN kết hợp (giữa mạng có dây và không dây).
VLAN mạng có dây và không dây có thể được hoạt động riêng. VLAN kết hợp được định nghĩa bởi việc kết hợp giữa các VLAN có dây & VLAN không dây và chỉ hoạt động khi cả 2 VLAN này đã được kích hoạt.
VLAN mạng có dây
VLAN mạng có dây dựa trên nền port (port-based). Một nhóm VLAN có thể bao gồm 1 hoặc nhiều port Ethernet tùy vào người dùng định nghĩa. Nhóm VLAN mạng có dây được quyết định dựa trên port Ethernet vật lý của router Vigor mà các host kết nối vào.
VLAN mạng không dây
VLAN mạng không dựa trên nền port ảo (virtual port-based). Một nhóm VLAN bao gồm chỉ 1 port ảo. Một ID và mật mã được cấp cho việc nhận dạng nhóm VLAN. Nhóm VLAN của các host không dây được quyết định dựa trên ID/mật mã trong quá trình đăng nhập.
Sau khi kết nối đến router Vigor, một host không dây phải cung cấp ID/mật mã cho router thông qua 1 đường dẫn riêng http://192.168.1.1/login.htm. Một cơ sở dữ liệu xác thực tích hợp trong Vigor được sử dụng để xác minh các thông tin này. Nếu xác minh đúng ID/mật mã của 1 nhóm VLAN, máy host sẽ trở thành thành viên của nhóm VLAN đó và các thuộc tính truy cập sẽ được áp dụng cho host đó. Trước khi hoàn thành quá trình đăng nhập, một host sẽ không thể truy cập vào các bộ phận khác trong mạng. Tuy nhiên, host từ kết nối WDS sẽ được loại trừ trong trường hợp này. Các host từ kết nối WDS mặc định sẽ tạo thành 1 nhóm VLAN riêng. Kết nối từ VLAN này đến các VLAN không dây khác sẽ do người dùng tự cấu hình (xem phần Cấu hình VLAN cho mạng không dây).
VLAN kết hợp
VLAN kết hợp được định nghĩa dựa trên mối liên hệ giữa mạng có dây và không dây. Một nhóm VLAN có dây và không dây có thể kết hợp chung với nhau gọi là nhóm VLAN kết hợp. Trong nhóm này, host có dây có thể thấy host không dây và ngược lại.
Mô hình các nhóm VLAN
Mô tả mô hình các dạng VLAN- VLAN 1 là nhóm VLAN của 3 host, STA1, STA2 và STA3. Mặc dù kết nối với các router khác nhau (Vigor 1, Vigor 2), chúng vẫn có thể thuộc cùng nhóm VLAN dưới cấu trúc VLAN. Lưu ý Vigor 1 và Vigor 2 được kết nối bởi WDS.
- VLAN 2 là nhóm VLAN có dây, gồm 2 host, PC1 và PC2.
- VLAN 3 là nhóm VLAN kết hợp gồm host PC3 thuộc nhóm VLAN có dây và STA4, STA5 thuộc nhóm VLAN không dây.
2. Cấu hình chi tiết các nhóm VLAN:
Vào giao diện cấu hình chính của router, chọn mục VLAN.
* Cấu hình VLAN cho mạng có dây:
- Vào mục VLAN >> Wired VLAN, check vào mục Enable để kích hoạt.
- Gán nhóm VLAN cho các port LAN (P1~P4). Trong Vd này P1 thuộc nhóm VLAN0, P2 thuộc nhóm VLAN0 và VLAN1, P3 thuộc VLAN2 và P4 thuộc VLAN3.
- Nếu VLAN không dây không hoạt động thì tất cả các host có dây có thể thấy tất cả các host không dây và ngược lại.
- Vào mục VLAN >> Wireless VLAN, check vào mục Enable để kích hoạt.
- Tạo các ID và mật mã đăng nhập cho mỗi nhóm VLAN không dây (W_VLAN0~W_VLAN15).
- Ngày kích hoạt.
- Ngày hết hạn.
- Kết nối đến nhóm VLAN WDS.
- Cách ly mỗi host trong nhóm VLAN này. Thuộc tính này hữu ích khi thành viên trong nhóm VLAN không dây không thể tin cậy vào các thành viên khác nhưng họ có thể cùng truy cập đến các bộ phận khác trong mạng, vd như khách đến văn phòng...
- http://192.168.1.1/login.htm
- https://192.168.1.1/login.htm
- http://www.draytek.vlan/login.htm
- https://ww.draytek.vlan/login.htm
Lưu ý:
- 192.168.1.1 chính là IP LAN của Vigor.
- HTTPS chỉ có giá trị trên một số model.
- Trong trường hợp III và IV, IP của máy host sẽ được khôi phục tự động từ Vigor.
- Nếu VLAN có dây không hoạt động thì tất cả các host không dây có thể thấy tất cả các host có dây và ngược lại.
* Cấu hình VLAN kết hợp:
- Vào mục VLAN >> VLAN Cross Setup, check vào mục Enable để kích hoạt.
Trong bảng trên, có 8 nhóm VLAN kết hợp được định nghĩa: (VLAN0, W_VLAN0), (VLAN0, W_VLAN1), (VLAN0, W_VLAN2), (VLAN0, W_VLAN3), (VLAN0,WDS), (VLAN1, W_VLAN4), (VLAN1, W_VLAN5), (VLAN1, W_VLAN6).
Lưu ý: Khi W_VLAN0 và W_VLAN1 không thuộc cùng một nhóm VLAN kết hợp, các host trong W_VLAN0 không thể thấy các host trong W_VLAN1.
* Điều khiển tốc độ VLAN không dây (Wireless Rate Control)
Khi VLAN không dây được kích hoạt, tốc độ Up (client đến Vigor) và tốc độ Down (Vigor đến client) cho mỗi nhóm VLAN không dây có thể bị giới hạn thông qua việc điều khiển tốc độ VLAN không dây. Chú ý rằng tốc độ riêng này là tốc độ cho tất các máy host trong cùng nhóm VLAN.
Theo anphat company