= VLAN с выделением нетегированных пакетов на плате GE-12

**Задача:** настроить VLAN с выделением нетегированных пакетов из порта GE-12.\\
**Схема:**

[[Image(1-scheme.png, align=center, title=схема, 98%)]]

Похожие примеры:
- [[https://trac.adc-line.ru/mc-04/wiki/Examples3uUntaggedVlan|VLAN c выделением нетегированных пакетов на SW-01]];
- [[https://trac.adc-line.ru/mc-04/wiki/Examples3uUntaggedVlanSt124|VLAN c выделением нетегированных пакетов на ST-124]]

Рассмотрим настройку VLAN на Блоке 1, который находится в некотором тракте. Данные телемеханики передаются в пятом VLAN'е. Нужно настроить VLAN для порта GE-12 таким образом, чтобы приходящие со стороны тракта данные в пятом VLAN'е передавались через порт в нетегированном виде. В обратную сторону нетегированные пакеты от Устройства ТМ получали VLAN ID 5.

Для мониторинга будет использоваться VLAN 1, который настроен по умолчанию. Для смены VLAN мониторинга можно воспользоваться примером [[https://trac.adc-line.ru/mc-04/wiki/Examples3uVlanMon|Настройка доступа к блоку MC04-DSL-3U через VLAN]].

=== Настройка GE-12
> Справка:\\
> 1-4 – порты Ethernet на лицевой стороне платы;\\
> 5 – линк в сторону коммутатора платы SW-01;\\
> 6,7 – разъемы SFP на лицевой стороне платы.

Для настройки зайдем в настройки платы и на вкладке «Ethernet» изменим режим VLAN с «Port-based VLANs» на «IEEE 802.1Q».

В столбце «Untagged VID» указывается номера VLAN’а, который присваивается нетегированны пакетам, пришедшим на этот порт.

В нашем примере Устройство телемеханики будет подключаться через первый порт Ethernet. Укажем для него в столбце «Untagged VID» пятый VLAN. Для остальных портов оставим VID по умолчанию (1).

[[Image(2-conf.png, align=center, title=настройка GE-12)]]

Ниже добавим VLAN ID 1 и 5.

В настройках первого VLAN’a установим чекбоксы для портов 5,6 и 7 в разделе «Untagged Members» для того, чтобы пакеты с VLAN ID 1 передавались в нетегированном виде.

В настройках пятого VLAN’a установим чекбокс для первого порта в разделе «Untagged Members». Это означает, что пакет с VLAN ID 5 будет передаваться в этот порт без тега. В разделе «Tagged Members» отметим порты 5, 6 и 7, чтобы пакеты с VLAN ID 5 передавались в эти порты в тегированном виде.

Таким образом мы настроили, чтобы первый VLAN приходил с кросса и передавался только по оптике. Доступ к мониторингу с портов Ethernet будет не доступен. 

Нетегированные пакеты со стороны оптики будут получать VLAN ID 1 и так же передаваться по оптике без тега.

Приходящие с кросса пакеты с VLAN ID 5 будут передаваться по оптике дальше в пятом VLAN’е, а в первый порт Ethernet будут форвардиться пакеты без тега.

Пакеты, приходящие с первого порта Ethernet, будут получать VLAN ID 5, дальше передаваться по оптике и в кросс в пятом VLAN’е.

----

Если требуется подключить несколько Устройств телемеханики, то для портов 1-4 в столбце «Untagged VID» нужно указать пятый VLAN.\\
В таблице ниже в настройках «Untagged Members» так же указать порты 1-4.

[[Image(3-conf.png, align=center, title=несколько портов для подключения ТМ)]]

== Настройка VLAN на коммутаторе SW-01
**Warning**
> Стоит учесть, что настройки, произведенные на вкладке «Ethernet», применяются мгновенно, поэтому последовательность настройки имеет значение. Если в процессе настройки имела место ошибка и связь с блоком была потеряна, то можно вернуться к конфигурации, сохраненной в ПЗУ, выключив и включив питание блока. Также для возврата к сохраненной конфигурации можно использовать перезапуск по таймеру, предварительно настроив таймер (вкладка «Разное» --> «Перезапуск»). Перед сохранением настроек в ПЗУ желательно убедиться в полной работоспособности конфигурации.

Для настроек самого коммутатора SW-01 перейдем на вкладку «Ethernet», далее на вкладку «VLAN».

С помощью кнопки «Добавить» добавим VLAN 1 и 5.

Для третьего (SM-02) и шестого (GE-12) портов укажем режим «T» (Tagged), чтобы платы SM-02 и GE-12 могли передавать VLAN 5 в тегированном виде. Для порта 63 (CPU) уберем чекбокс, так как VLAN 5 используется для данных телемеханики, то можно отключить транслирование multicast и broadcast пакетов VLAN 5 в порт CPU.

[[Image(4-conf.png, align=center, title=настройка коммутатора SW-01)]]

Для платы SM-02 дополнительных настроек не требуется. Нетегированные пакты с платы SM-02 будут получать VLAN ID 1; пакеты с VLAN ID 1 будут передаваться в нетегированном виде; пакеты с VLAN ID 5 будут передаваться в тегированном виде.

Данное руководство – пример конфигурации блока, подробное описание настроек плат смотрите в [[http://adc-line.ru/catalog/msan/3u/|Руководстве по эксплуатации]].

[[https://trac.adc-line.ru/mc-04/wiki/Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]