You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>VLAN</strong><br />
<strong>Port</strong> <strong>Based</strong> & Tag <strong>Based</strong>
<strong>VLAN</strong> (Virtual LAN)<br />
Met de <strong>VLAN</strong> functionaliteit kunnen alle vier de ethernet aansluitingen van elkaar worden<br />
gescheiden. Dit betekent dat er een fysieke scheiding plaatsvindt tussen alle vier de netwerkpoorten<br />
of een combinatie van meerdere. Voorbeeld: twee bedrijven kunnen van dezelfde<br />
breedbandverbinding gebruik maken, maar kunnen niet bij elkaar op het netwerk komen. <strong>DrayTek</strong><br />
heeft twee soorten <strong>VLAN</strong> geïmplementeerd namelijk “<strong>Port</strong> based <strong>VLAN</strong>” en “Tag based <strong>VLAN</strong>”.<br />
<strong>Port</strong> <strong>Based</strong> <strong>VLAN</strong><br />
Met <strong>Port</strong> based <strong>VLAN</strong> kan er een scheiding worden gemaakt tussen de LAN poorten. Communicatie<br />
tussen de LAN poorten wordt volledig geblokkeerd. Er bestaat de mogelijkheid om meerdere LAN<br />
poorten te koppelen aan 1 <strong>VLAN</strong> groep zodat communicatie tussen de LAN poorten binnen dezelfde<br />
groep mogelijk is. Een voorbeeld waarbij <strong>Port</strong> based <strong>VLAN</strong> kan worden toegepast: Twee bedrijven<br />
willen van dezelfde internet verbinding gebruik maken, maar communicatie tussen beide bedrijven<br />
mag niet mogelijk zijn.<br />
Tag <strong>Based</strong> <strong>VLAN</strong><br />
De router kan worden gebruikt voor het toepassen van Tag based <strong>VLAN</strong> (802.1Q). Op dit moment<br />
ondersteunen de Vigor 2850, Vigor 2920 en Vigor 3300 serie Tag based <strong>VLAN</strong>, de overige <strong>DrayTek</strong><br />
modellen serie werken met <strong>Port</strong> <strong>Based</strong> <strong>VLAN</strong>.<br />
Met Tag based <strong>VLAN</strong> wordt er geen gebruik gemaakt van een fysieke scheiding middels het scheiden<br />
van LAN poorten, maar wordt er aan ieder datapakket een Tag toegevoegd. Deze Tag staat gelijk aan<br />
een groep van apparaten. Ieder apparaat met dezelfde Tag kan onderling communiceren. Alle<br />
netwerk apparatuur die aangesloten is op de <strong>DrayTek</strong> dient het 802.1Q protocol te ondersteunen.<br />
Aan de hand van de tag die de <strong>DrayTek</strong> meegeeft aan ieder pakket wordt gecontroleerd of<br />
gecommuniceerd mag worden over de <strong>VLAN</strong>.<br />
Twee aparte bedrijven willen in hetzelfde gebouw dezelfde internet aansluiting delen, maar willen er<br />
verzekerd van zijn dat men niet op elkaars netwerk kan komen. Om dit in bepaalde <strong>DrayTek</strong> Vigor<br />
routers te realiseren dient men twee <strong>VLAN</strong> groepen aan te maken. Een groep exclusief voor P1,<br />
oftewel ethernet poort 1 (<strong>VLAN</strong> Groep 0) en een groep exclusief voor P2, oftewel ethernet poort 2<br />
(<strong>VLAN</strong> Groep 1). Beide bedrijven hebben wel gezamenlijk internet toegang, maar geen toegang tot<br />
elkaars netwerk<br />
2 |
We hanteren hetzelfde scenario als bij bovenstaande situatie. In dit geval is er een lokale server die<br />
beide bedrijven kan benaderen, nog steeds kan men niet op elkaars netwerk. We sluiten de lokale<br />
server aan op P4, oftewel ethernet poort 4 aan de achterzijde van de <strong>DrayTek</strong> Vigor router en<br />
koppelen P4 aan <strong>VLAN</strong> Groep 1 en <strong>VLAN</strong> Groep 2. Beide bedrijven kunnen nu beide op de lokale<br />
server, maar niet op elkaars netwerk.<br />
Bij gebruik van bepaalde <strong>DrayTek</strong> Vigor Producten hebt u wanneer u gebruik maakt van de meest<br />
recente firmware tevens de mogelijkheid om voor Wifi dit te configureren. Dit ziet er dan als volgt uit<br />
:<br />
Bovenstaand ziet u een voorbeeld configuratie, dit is natuurlijk zelf aan te passen. Verder is het<br />
noodzakelijk dat u alle poorten(zowel P1-P4 en SSID1-SSID4) koppelt aan een <strong>VLAN</strong> ID. Anders krijgt u<br />
onderstaande melding te zien.<br />
3 |
Voorbehoud<br />
We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de<br />
verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen<br />
afwijken.<br />
Copyright verklaring<br />
© 2011 <strong>DrayTek</strong>. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd,<br />
opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op<br />
enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier,<br />
zonder voorafgaande toestemming van de uitgever.<br />
Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B<br />
Auteurswet 1912 j° het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus<br />
1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde<br />
vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze<br />
uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet<br />
1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden.<br />
Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de<br />
auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige<br />
fout uit deze uitgave.<br />
Registreren<br />
U kunt via www.draytek.nl/registratie uw product registreren. Geregistreerde gebruikers worden per<br />
e-mail op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen.<br />
Trademarks<br />
Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren.<br />
4 |
Change language