VLAN с выделением нетегированных пакетов

Задача: настроить VLAN с выделением нетегированных пакетов из порта SW-01
Схема:

Рассмотрим настройку VLAN на Блоке 1, который находится в некотором тракте. Данные телемеханики передаются в пятом VLAN'е. Нужно настроить VLAN для порта SW-01 таким образом, чтобы приходящие со стороны тракта данные в пятом VLAN'е передавились через порт в нетегированном виде. В обратную сторону нетегированные пакеты от Устройства ТМ получали VLAN ID 5.
Для мониторинга будет использоваться VLAN 1, который настроен по умолчанию. Для смены VLAN мониторинга можно воспользоваться примером Настройка доступа к блоку MC04-DSL-3U через VLAN.

1. Настройка VLAN

Справка
В таблице на вкладке «Ethernet» --> «Порты» находится таблица, отображающая состояние портов коммутатора платы SW-01. В столбце «Порты» указан номер порта, который будет в таблице VLAN. В столбцах «Цель», «Тип платы» и «Link» отображается тип платы, в какой слот она подключена, наличие и параметры линка.

Порт RJ-45 на лицевой стороне платы SW-01, который нам нужно настроить, это порт 8 в таблице.
Порт 9 – разъем под SFP-модуль на лицевой стороне платы SW-01.

Для настроек VLAN необходимо зайти на вкладку «Ethernet», затем на вкладку «VLAN».

Чтобы добавить VLAN, надо нажать кнопку «Добавить» рядом с нижней таблицей.

После этого появится окно, где нужно вписать необходимый номер VLAN. Мы напишем 5.

Затем в верхней таблице в столбце 8 надо указать номер нашего VLAN’а. Этот параметр отвечает за то, какой номер VLAN’а будет присвоен для входящих нетегированных пакетов.

В нижней таблице задается конфигурация VLAN. Для каждого порта можно указать следующие параметры:

• пустая графа – пакет, пришедший с соответствующим данной строке таблицы VLAN ID не транслируется;
• U (untagged) – пакет, пришедший с соответствующим данной строке таблицы VLAN ID передается нетегированным;
• T (tagged) – пакет, пришедший с соответствующим данной строке таблицы VLAN ID передается тегированным.

При кликах на чек-боксах эти состояния переключаются циклически ([ ] –> [U] –> [T] –> [ ]).
Новое состояние чекбокса применяется (записывается в блок) только тогда, когда оператор 1.5 секунды не менял состояние чекбокса.

В нижней таблице:

• В столбце 8 в строке 1 надо сделать пустую графу. Так как предполагается, что порт Eth1 будет использоваться для подключения Устройства ТМ, то VLAN 1 можно отключить.
• В столбце 8 в строке 5 надо выбрать «U». При поступлении пакета с VLAN 5 свитч будет форвардить пакет на порт Eth1 в нетегированном виде.
• В столбце 63 в строке 5 снять галочку. Так как VLAN 5 используется для данных телемеханики, то можно отключить транслирование multicast и broadcast пакетов VLAN 5 в порт CPU.

Таким образом мы настроили, чтобы приходящие пакеты с VLAN ID 5 транслировались в порт Eth1 в нетегированном виде, а входящие со стороны Устройства ТМ на порту Eth1 нетегированные пакеты будут получать VLAN ID 5.

Для приема и передачи VLAN 5 на платах SM-02 и GE-12 в нижней таблице VLAN в строке 5 надо выбрать «T».

Настройка VLAN на GE-12

Для более детальной настройки VLAN на плате GE-12 надо зайти в настройки самой платы. На вкладке «Ethernet», которая открывается по умолчанию, надо изменить режим VLAN на «IEEE 802.1Q».

Снизу появится таблица, с помощью кнопки «Добавить» надо добавить VLAN 1 и VLAN 5.

В разделе «Конфигурация портов ethernet» в столбце «Untagged VID» указывается номер VLAN’а, который будут получать нетегированные пакеты, поступающие на данный порт. Мы везде оставим первый VLAN по умолчанию. Это нужно для того, чтобы не терять возможность получить доступ к мониторингу и настройке блока.

По этой же причине в строчке VLAN 1 в таблице ниже отметим все чекбоксы в разделе «Untagged Members». Это означает, что пакет с VLAN 1 будут передаваться в эти порты без тега.

В строчке VLAN 5 поставим галочки в разделе «Tagged Members» для обоих оптических портов (6 и 7), а также в сторону коммутатора SW-01 (5). Данные в пятом VLAN’е, поступающие на коммутатор платы GE-12, будут дальше передаваться на эти порты с тегом.