ZyXEL GS1200 系列是一款操作十分簡潔的簡易網管型交換機，簡單的網頁管理與設定精靈功能，通常用於擴充桌面網路或小型網路，本次是為了搭配 Fortigate 防火牆的 HA 功能，要為 WAN 的連線分離出兩個連線，所以要獨立設定 VLAN 讓外部線路不會互相影響，請繼續閱讀。
環境說明：
Fortigate 在 HA 設定下，兩台防火牆都需要連到同一個對外 WAN 的線路，這時可以選擇使用一個小埠數的無網管交換機來並聯接線，但是若要考慮到能夠透過網路監看線路狀態的話，就會選擇網管交換機進行此作業，且在多條 WAN 的環境下，可以設定 VLAN 進行分離外部線路，確保不會互相影響，本次要設定的就是兩條 WAN 線路使用的 VLAN，並設定內部 IP 進行管理連線。
預計 07 / 08 埠作為保留管理埠，接入網路線後，瀏覽器輸入預設 IP：192.168.1.3 以及預設密碼 1234。
更新密碼，注意要八碼至15碼。
管理介面首頁。
點選 [VLAN]，點擊 [Create New VLAN] 以建立新的 VLAN。
輸入第一個 WAN 要用的 VLAN ID，將前三埠指定為 Untag 成員，其餘的設定非成員。
再次點擊 [Create New VLAN] 建立第二組 VLAN，輸入第二個 WAN 要用的 VLAN ID，將 04 / 05 / 06 埠指定為 Untag 成員，其餘的設定非成員。
對 VLAN ID - 1 點擊 [Modify] 編輯 VLAN 成員設定，將 07 / 08 埠指定為 Untag 成員，其餘的設定非成員。
接下來調整 PVID (Port VLAN ID) 設定，填入對應的 VLAN ID，至此 VLAN 設定完成。
點選 Management，調整 IP 設定。
這樣就完成這台 GS1200-8 的 VLAN 設定與 IP 更改了。
ZyXEL GS1200 系列目前有四個型號，GS1200-5 (5 埠 GbE 網頁管理) / GS1200-8 (8 埠 GbE 網頁管理) / GS1200-5HP v2 (5 埠 PoE GbE 網頁管理) / GS1200-8HP v2 (8 埠 PoE GbE 網頁管理)
提供的網管功能有：
802.3x 流量控制
DHCP 用戶端
802.1Q VLAN
QoS 優先權演算法：加權輪詢 (WRR)
以連接埠為基礎的服務品質控制 (Port-based QoS)
802.1p CoS
廣播風暴控制
迴圈偵測／預防
IGMP snooping v1/v2 及 v3 相容
鏈路聚合 (Link Aggregation)
連接埠鏡像
沒有留言:
張貼留言