作者:葉崇志 / 臺灣大學計算機及資訊網路中心程式設計組行政專員
本文以VLAN-以ZYXEL GS1200-8與Mikrotik RB750 gr3為例介紹設定VLAN的操作流程。
前言
家中如果有申請固網且有多個wifi機與電視盒(例如中華電信MOD)時,為了佈線的簡潔並防止wifi機與電視盒互相干擾,可以考慮加入額外的設備架設VLAN,本文以VLAN-以ZYXEL GS1200-8與Mikrotik RB750 gr3為例。
以下為網路架構示意圖:
VLAN ID 100給予MOD使用
VLAN ID 200給予其他網路設備使用
ZYXEL GS1200-8的Port 01與Mikrotik RB750 gr3的ETH5為兩個VLAN共用的傳輸通道

ZYXEL GS1200-8 設定
登入ZYXEL GS1200-8後於VLAN頁面做以下設定

Mikrotik RB750 gr3設定步驟如下:
請注意,依據此說明步驟設定VLAN後,Mikrotik RB750 gr3就僅能作為交換器使用,無法再透過設定程式做調整。
- 下載winbox
https://mikrotik.com/download

- 重置RB7500Gr3
- 按住 RES
- 接上電源,等待 USR 燈開始閃爍,鬆開 RES
- 蜂鳴器響一聲
- 蜂鳴器兩短響後完成重置

- 使用winbox連接RB7500Gr3,並套用預設值
- 取得RB7500Gr3底面E05 的MAC Address DC:2C:6E:F8:0F:82

- 將RB7500Gr3第五port使用網路線與電腦連結


- 執行winbox
Connect to 設定為DC:2C:6E:F8:0F:82,帳號 admin 密碼空白。按connect

- 因為於[3.2] 重置RB7500Gr3因此會出現確認畫面,按Remove Configuation


- 按Remove Configuation 後 windox斷線,按Reconnect重新連線

- 無須更換密碼,此畫面按Cancel

- 按左邊選單Quick Set

- Mode選Bridge
- Address Acquisition選Automatic

- 重新連線RB7500Gr3
- 按Reconnect重新連線

- 無須更換密碼,此畫面按Cancel

- 設定Birdge中的ports選項
- 右邊選單選Birdge


- 頁面切換到ports

- 對enter1點兩下

- 頁面切換到VLAN
- PVID設定為1 ,Ingree Filering 打勾,按OK

- enter2 VLAN
- PVID設定為100 ,Ingree Filering 打勾,按OK

- enter3 VLAN
- PVID設定為200 ,Ingree Filering 打勾,按OK
- enter4 VLAN
- PVID設定為200 ,Ingree Filering 打勾,按OK
- enter5 VLAN
- PVID設定為200 ,Ingree Filering 打勾,按OK

- Ports設定完成
- 設定Birdge中的VLANs選項
- 頁面切換到VLANs

- 按+
- VLAN IDs 設定為100 ,Tagged設定為ether1 ,Untagged設定為ether2,按OK

- 按+
- VLAN IDs 設定為100 ,Tagged設定為ether1 ,Untagged設定為ether3 ether4 ether5,按OK

- VLANs設定完成

- 設定Bridge中的Bridge選項
- 頁面切換到Bridge,對Bridge1點兩下


- 頁面切換到VLAN
- VLAN Filtering打勾,Ingress Filtering打勾

- 按OK後 windox斷線
- 設定完成,在此狀態下windox無法連線