Estou procurando ajuda na configuração de dois switches D-LINK (DGS 1510-52X de um lado e DGS 1210-52 do outro) para minhas necessidades de rede.
LINKS DE WAN no roteador são na verdade 2:
- A primeira é a WAN com conversão de NAT para a rede LAN da empresa, tendo a ID de VLAN 1, Desmarcada na porta LAN1 no roteador indo para a Porta 1 no SWITCH A
- O segundo é o link VPN IPSec com tradução NAT, que não deve interferir na LAN e é usado em alguns dispositivos e equipamentos confiáveis. Este tem VLAN ID 2 na porta do roteador 2, Un-Tagged e vai para a porta 48 do SWITCH A
Ambos os switches devem ser configurados praticamente iguais, usando apenas a configuração de Nível 2 e a VLAN 802.1Q, com:
- Portas 1 a 39 para computadores de LAN
- Portas 40 a 48 para dispositivos VPN
Apenas o SWITCH A está conectado ao roteador, enquanto o SWITCH B está conectado ao SWITCH A usando um cabo de fibra óptica conectado por SPF da porta 52 do SW A para a porta 52 do SW B.
Aqui está o esquema simples:
2 Switchec com roteador
Agora, o objetivo é ter dispositivos Un-Tagged em ambos os switches, usando LAN nas portas 1-39 e VPN nas portas 40-48.
Alguém poderia me ajudar a configurar essas portas, já que não tenho idéia de como apropriadamente marcar / desmarcar / portas de grupo em ambos os switches. Obrigada!
- Porta 1 do ROUTER - LAN, VID 1, sem tag.
- Porta 2 do ROUTER - VPN, VID 2, etiquetada? Sem tag?
SW Uma porta 1 conectada à porta do roteador 1
- SW A Portas 1-39 para LAN - conectada à porta 1 do ROUTER, sem tag
- SW A Portas 40-48 para VPN - conectado à porta 2 do ROUTER, marcado?
- SW A Fibra Port 52 SPF - Aceita qualquer VID, sem tag?
SW B não está diretamente conectado ao roteador, apenas cabo de fibra óptica
- SW B Portas 1-39 para LAN - conectada à porta 1 do ROUTER, sem tag
- SW B Portas 40-48 para VPN - conectada à porta 2 do ROUTER, etiquetada?
- SW B Port 52 SPF fiber - Aceita qualquer VID, sem tag?