再談簡易實作VLAN配置家庭有線網路與多部MOD

 

[專題名稱]再談簡易實作VLAN配置家庭有線網路與多部MOD

 [摘要]

     1.         一般家庭房間之間只有配置一條RJ45網路線

     2.         解決各房間內有數個有線網路設備需多條網路線連線到主機路由器的困擾

     3.         MOD為特殊IPTV設備,無法與一般有線網路共存,故須與其他網路設備隔離

     4.         專業CLI式的網管型VLAN交換器設置繁瑣非專業人士無法勝任

     5.         一般免設定式交換器效果有限,無法完善達到Internet與MOD隔離不干擾共存

     6.         VLAN為目前市面上較好的解決方案

[原理]

     1.         IGMP Snooping

     2.         VLAN 802.1Q

[本專案採用設備]

     1.         中華電信光世代數據機

     2.         路由器ASUS Zenwifi XT8 AX6600

     3.         Netgear GS305E 網管型交換器最少兩台(須內含IGMP Snooping及VLAN功能)

     4.         數條合適長度的網路線

[室內配線簡圖]


[網管型交換器設定參數]

     1.         第一部交換器GS305E設定參數圖解





     2.         第二部交換器GS305E設定參數圖解



     3.         註解簡述:

1)     VLAN ID:1為本專案MOD採用的ID且兼具在兩台交換器之間的Tag工作

2)     VLAN ID:˙100為本專案Internet與LAN所採用的號碼

3)     根據IGMP Snooping的原理只需監督MOD的Package以免造成網路風暴的問題所以VLAN Port及VLAN ID要分開設定即可分離隔絕MOD干擾影響Internet.

4)     第二部GS305E交換器其實也可以在Port4與Port5接兩台MOD沒問題,當然也可以將任何一個Port改為一般有線網路使用

[問題與討論]

     1.         因本專案是針對讓一般新手能快速用VLAN設定網路環境故不在咬文爵字,班門弄斧,有興趣了解其他學術原理的人可以自行上網查閱不在另行說明

     2.         解決方案有數種方案包含Mesh WiFi……..也一樣請各位自行上網查看

     3.         其他廠牌的類似設備因本人無法一一驗證故無法答覆相關問題,請自行上網查明操作及設定方式

[心得]

     1.         若有三間以上的房間只要再增加Netgear GS305E交換器稍微修改一下參數串聯就可以了,我測過速度並沒有下降的情形.

     2.         若是你的設備不多,你可以玩玩每一個Port接獨立的接法,因為是獨立自主所以不用IGMP Snooping的設定,因為隔離獨立就不會干擾別人了,但是你可能就要採用8 Ports以上及VLAN ID要多設定幾組每一個設備都只獨立使用唯一的ID,不可共用混用

     3.         QoS的設定也會影響效能請自行設定,非本專題討論重點設定.

留言

  1. 錦輝2021年3月3日 晚上10:35

    謝謝

    回覆刪除
  2. Joy2021年7月17日 晚上9:57

    非常感謝分享，請問如果只有一台mod，router 是 google nest wifi（不支援vlan），還有一台tp link TLSG108 （switch hub)，房間電視旁已有預拉網路線，有什麼接法可以讓google wifi可以控制mod?
    (本來是小烏龜一孔接google wifi接hub，小烏龜另一孔接mod，但這種接法google wifi無法控制MOD）
    還是想用google wifi 控制mod這個目標完全不可行？
    非專業高手，感謝您的分享

    回覆刪除
  3. Unknown2021年7月21日 清晨5:59

    請問為何我無法進入設定畫面，用筆電key in IP後顯示無連線

    回覆刪除
  4. Siemenscc2021年11月1日 晚上8:39

    這篇惠我良多。但依照文內配置 VLAN 會導致無法進入 swtich 管理介面。查詢 Netgear community ，發現 Netgear 這幾台有簡易網管的switch需要 VLAN 1 的標籤配予 DHCP IP以進入網路管理介面。建議modem訊號和區網另外設 VLAN ID， VLAN1留給管理介面。 兩台 switch port 1設 VLAN 1 untagged port，PVID =1

    回覆刪除
    回覆
    1. cobrasu522021年11月1日 晚上11:37

      應該不會，請您到官網下載使用手冊說明，我兩台都是設定DHCP,可以用web base設定沒問題。

      刪除
    2. Siemenscc2021年12月7日 下午5:02

      重新設定VLAN tag後確實可以進入管理介面了(以類似版主的設定，區網LAN tag 1 / 連外WAN tag 10)。目前還不知道為何第一次設定(區網LAN tag 100 / 連外WAN tag 10 / VLAN tag 1 不設定任何 port)無法進入管理介面。目前猜測是至少需要一個有VLAN 1 tag的port在運作才能進入管理介面.......國外似乎有遇過類似的問題:
      https://community.spiceworks.com/topic/2250184-lost-access-after-to-switch-after-configuring-vlans

      刪除
  5. ianzz2021年11月5日 凌晨1:05

    謝謝您,解決了設定問題

    回覆刪除
  6. PowerGene2023年2月5日 凌晨4:03

    非常感謝版主無私地分享，仍有幾個疑問想請教:
    1. 請問在您這個配置中，可以由 ASUS Zen Router 進行PPPoE硬播嗎? 小烏龜的DHCP和播接功能關掉?
    2. 可以由ASUS Zen Router 主控內部網路，開啟DHCP 和管理內網的NAT嗎 (假設ASUS router 設定 IP 為 192.168.1.1) ?
    3. 承2, 由於 ASUS Router DHCP打開，請問那兩台GS305E的 DHCP 還能打開嗎? 會不會和我們VLan100 ASUS 的DHCP 互相干擾? 又這兩個Switch的 ip adress 要怎麼設定?
    4. 請問第二台GS305E的 IGMP Snooping static port 設定是 port 1，而不是設定接 mod 的 port 4/5

    回覆刪除

張貼留言

這個網誌中的熱門文章

以專業VLAN簡易完美配置家中有線網路及兩部以上MOD的方法

圖片
  [ 專題名稱 ] 以專業 VLAN 簡易完美配置家中有線網路及兩部以上 MOD 的方法 [ 摘要 ]      1.          一般家庭房間之間只有配置一條連通 RJ45 型網路線      2.          解決各房間內有數個有線網路設備需多條網路線連線到主機路由器的困擾      3.          MOD 為特殊 IPTV 設備 , 無法與一般有線網路共存 , 故須與其他設備隔離      4.          專業 CLI 式的網管型 VLAN 設置繁瑣非專業人士無法勝任      5.          一般免設定式交換器效果有限 , 無法完美達到 Internet 與 MOD 隔離共存 [ 原理 ]      1.          IGMP Snooping      2.          VLAN 802.1Q [ 所需設備 ]      1.          中華電信光世代數據機      2.        ...
閱讀完整內容