1 Temat przez _michal (edytowany przez _michal 2025-05-18 16:05:01)

  • Skąd: wlkp.
  • Zarejestrowany: 2014-04-03
  • Posty: 177

Temat: VLAN 802.1q + switch TL-SG108PE

Cześć,

Dzisiaj przychodzę z pytaniem jak poniższe VLANy przydzielić do poszczególnych portów w switchu TL-SG108PE. Korzystam z tego opisu https://www.tp-link.com/pl/support/faq/788/.
W routerze  AX3000T ( OpenWrt 23.05-SNAPSHOT, r23893-08becaf62f) na porcie LAN3 mam tagowane cztery sieci, dalej przewodem wchodzę portem 1 w switchu. Zrobiłem konfigurację VLAN + PVID jak poniżej i za chiny ludowe nie mogę na poszczególnych portach odstać połączenia do żadnego z VLANów. VLANy na routerze przypisane do wifi czy portu LAN2 i LAN4 działają. Czy trzeba dodać PVID/VID na routerze żeby to ruszyło?

https://i.ibb.co/nsf2snGp/tl-1.jpg
https://i.ibb.co/q30WT6S2/tl-2.jpg


config device
        option name 'br-lan'
        option type 'bridge'
        list ports 'lan2'
        list ports 'lan3'
        list ports 'lan4'

config interface 'lan'
        option device 'br-lan.99'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option ip6assign '60'

config bridge-vlan
        option device 'br-lan'
        option vlan '5'
        list ports 'lan3:t'

config bridge-vlan
        option device 'br-lan'
        option vlan '6'
        list ports 'lan3:t'
        list ports 'lan4:u*'

config bridge-vlan
        option device 'br-lan'
        option vlan '7'
        list ports 'lan3:t'

config bridge-vlan
        option device 'br-lan'
        option vlan '99'
        list ports 'lan2:u*'
        list ports 'lan3:t'

config interface 'iot'
        option proto 'static'
        option device 'br-lan.5'
        option ipaddr '172.16.5.1'
        option netmask '255.255.255.0'

config interface 'tv'
        option proto 'static'
        option device 'br-lan.6'
        option ipaddr '172.16.6.1'
        option netmask '255.255.255.0'

config interface 'nvr'
        option proto 'static'
        option device 'br-lan.7'
        option ipaddr '172.16.7.1'
        option netmask '255.255.255.0'

2 Odpowiedź przez Q002

  • Q002
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2021-09-14
  • Posty: 26

Odp: VLAN 802.1q + switch TL-SG108PE

W swich-u dodaj na porcie 1: VLAN 1 jako untagged, i PVID ustaw na inny niż 1.

3 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,912

Odp: VLAN 802.1q + switch TL-SG108PE

Mam TL-SG108E i nie xiaomi a mikrotika.

Mikrotik:

config device                                                           
        option name 'br-lan'                                             
        option type 'bridge'                   
        list ports 'lan1'                      
        list ports 'lan2'                      
        list ports 'lan3'                                               
        list ports 'lan4'                                                
        list ports 'lan5'                      
        option bridge_empty '1'         
                                      
config bridge-vlan                                                      
        option device 'br-lan'                                           
        option vlan '99'              
        list ports lan2:u*                                               
        list ports 'lan5:t'                                              
                                                                         
config bridge-vlan                                                       
        option device 'br-lan'                                           
        option vlan '100'                                                
        list ports 'lan5:t'     
        
config bridge-vlan                                                       
        option device 'br-lan'                                           
        option vlan '200'                                                
        list ports 'lan5:t'  
                
config interface 'lan'                         
        option device 'br-lan.99'              
        option proto 'static'                  
        option ipaddr '192.168.11.1'                                    
        option netmask '255.255.255.0'                                   
        option ip6assign '60'                  
        option ipv6 '0'    
        
config interface 'test1'                                              
        option description 'test1'                                       
        option proto 'static'                                            
        option device 'br-lan.100'                                       
        option ipaddr '172.16.0.1'                                       
        option netmask '255.255.255.0'                                   
                                                                         
config interface 'test2'                                              
        option description 'test2'                                       
        option proto 'static'                                            
        option device 'br-lan.200'                                       
        option ipaddr '172.17.0.1'                                       
        option netmask '255.255.255.0'

TP-Link

https://i.ibb.co/wF7rdf0d/Zrzut-ekranu-z-2025-05-19-18-45-41.png

https://i.ibb.co/VY5pQL4k/Zrzut-ekranu-z-2025-05-19-18-46-21.png

I o ile zrozumiałem co chcesz zrobić - mam z mikrotika trzy sieci z vlan 99, 100 i 200, każdy wychodzi tagowany na porcie LAN5.

LAN5 do switcha do portu 8, zaś na 7 wychodzi zwykły LAN, na 6 wychodzi to od sieci 100, na 6 wychodzi to od sieci 200. Podłączam się komputerem po te porty, uzyskuję odpowiednio inną adresację, dostęp do internetu mam.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

4 Odpowiedź przez _michal

  • Skąd: wlkp.
  • Zarejestrowany: 2014-04-03
  • Posty: 177

Odp: VLAN 802.1q + switch TL-SG108PE

Moim celem jest "wepchnięcie" do LAN3 na routerze czterch tagowanych VLANów i wysłanie ich na switch, żeby na zdefiniowanych portach posiadać łączność z różnymi sieciami.
Znalazłem przyczynę. Router jest w jednym pokoju, switch w innym i jakiś czas temu poprowadziłem przewód pomiędzy nimi. Błąd polega na oznaczeniu dwóch końców przewodu osłonkami RJ45 różnymi kolorami osłonek. Dlatego od strony switcha, który jest schowany w trudno dostępnym miejsu za biurkiem, byłem przekonany że jest to przewód idący od switcha a de facto był to przewód od kamery. Nawet nie chcę pisać ile czasu, i ile razy, sprawdzałem poprawność konfiguracji na routerze i switchu. Podejrzewałem uszkodzony switch i pożyczyłem z pracy na podmiankę TP-SG105E, ale przed jego podłączeniem puściłem tymczasowy link router <> switch i voila!.
Wymienię znacznik kolorów RJ45, wyciągnę wnioski i przechodzę do kolejnych wyzwań.

Q002 -> Tak wiem VLANu 1 nie powinno się używać, ale będąc w kozim rogu postanowiłem spróbować. Zmieniłem na inny numer.

Dzięki za zaintresowanie!