История страницы

...

Т.к. изоляция портов на уровне SMG-200 невозможна, то разделение трафика осуществляется на вышестоящем коммутаторе с помощью VLAN.
Между SMG-200 и коммутатором формируется один trunk-канал с двумя и более VLAN-тегами.
Рекомендуемая схема подключения:
SMG200-tagged_VLAN_local - > tagged VLAN_local-коммутатор-accessVLAN_local->локальная сеть
SMG200-tagged_VLAN_global - > tagged global-коммутатор-accessVLAN_global->провайдер
Рекомендуемые схемы подключения, можно с одним коммутатором, можно с разными:
1.

@startuml Network Topology
skinparam rectangle {
  BackgroundColor WhiteSmoke
  BorderColor   Black
}

' --- Variant 1: two separate switches ---

package "Вариант 1 — Раздельные коммутаторы" {

  rectangle "SMG200"       as smg
  rectangle "Коммутатор\n(VLAN_local)"  as sw_local
  rectangle "Коммутатор\n(VLAN_global)" as sw_global
  rectangle "Локальная сеть" as lan
  rectangle "Провайдер"     as isp

  smg -[hidden]down- sw_local
  smg -[hidden]down- sw_global

  smg -->|tagged\nVLAN_local|  sw_local
  smg -->|tagged\nVLAN_global| sw_global

  sw_local  -->|access\nVLAN_local|  lan
  sw_global -->|access\nVLAN_global| isp
}

Порядок настройки

Шаг 1. Настройка вышестоящего коммутатора

1. Создать два VLAN (VLAN_local и VLAN_global) на вышестоящем коммутаторе.

2. Присвоить порт, подключённый к локальной сети, VLAN_local в режиме access.

3. Присвоить порт, подключённый к провайдеру, VLAN_global в режиме access.

4. Присвоить порт, подключённый к SMG-200, в режим trunk с allow обоих VLAN.

Шаг 2. Настройка SMG-200

1. В веб-интерфейсе SMG-200 → «Сетевые интерфейсы» создать два интерфейса.

2. Интерфейс 1 — задать VLAN ID, соответствующий VLAN_local, указать IP-адрес локальной сети.

3. Интерфейс 2 — задать VLAN ID, соответствующий VLAN_global, указать IP-адрес для связи с провайдером.

4. Настроить статические маршруты или маршрутизацию через созданные интерфейсы.