É necessária a ajuda básica de configuração de VLAN, HPV1910 Switch-SonicWALL 3600

Question

Estou com dificuldades para obter uma VLAN básica trabalhando em meu equipamento, um switch HP V1910 e um roteador SonicWall 3600.

Aqui está o que eu tenho:

HP V1910

VLAN 1 - Mgmt 192.168.10.x

VLAN 20 - Sem fio 191.168.20.x

As seguintes interfaces de VLAN estão definidas no HPV1910

VLAN 1 192.168.10.188

VLAN 20 192.168.20.188

A porta # 4 é o meu tronco para o Sonicwall

A porta nº 4 é configurada como: VLAN 1 [sem tag], VLAN 20 [tagged], PVID 1, Tronco de tipo de link

A porta 23 é minha porta de teste. Eu tenho um Windows 7 ligado a ele com um IP estático de 192.168.20.150

A porta 23 está configurada como: VLAN 20 [marcada], VLAN 20

O que eu quero que aconteça é que a caixa Win7 na porta 23 obtém a VLAN 20 atribuída através do PVID da porta # 23, e esse tráfego é enviado para o SonicWall através do tronco da porta # 4.

Algumas fotos das configurações da HP:

Detalhes da HP Port 23

Detalhes da HP VLAN 20 Port

SonicWall 3600

Minhas interfaces no SonicWall são as seguintes:

X0 - LAN da zona 192.168.10.199

X1 - WAN da zona - nosso ip público -

X7: V20 - Zona WIFI-LAN 192.168.20.199

A zona WIFI-LAN é configurada como uma interface confiável. Devido a isso, o roteamento automático SonicWall entre as zonas LAN e WIFI-LAN.

O que eu defino como gateway no computador com Windows 7? A caixa Win7 não pode fazer ping na interface vlan 192.168.20.199 no Sonicwall ou em qualquer outra máquina na sub-rede .10.

Alguma opinião sobre onde eu tenho essa configuração errada ou quais informações posso fornecer para corrigir isso?

    

Answer 1

Talvez haja um pouco de confusão. Eu não uso o switch HP, mas no Cisco vai funcionar desta forma:

port 23 vlan20 untagged (pc port for internet browsing)
port 4 vlan20 tagged and vlan1 untagged
port 22 vlan1 untagged

Então, se você quer estar pronto para navegar, você precisa usar a porta 23, para gerenciamento você precisará conectar em 22 portas. Caso contrário, será importante saber se sua parede sonora (mas eu acho que sim) pode usar 2 redes diferentes de vlans configurando o 802.1q na mesma interface. Claro que você precisa pular na interface 22 para configuração do Sysadmin (e configurar o ip certo) e na interface 23 para navegar na internet (configurando o ip certo) Espero que ajude!