В данной статье будет описана процедура настройки vlan в коммутаторах ZyXEL серии ES, GS

Прежде чем начать, немного теории о создании vlan в коммутаторах ZyXEL.

<vlan-id> — VLAN ID [1-4094]
<name-str> — имя VLAN
<port-list> — список портов коммутатора.
После создания VLAN на коммутаторе по умолчанию все порты находятся в режиме NORMAL.

Для настройки статической таблицы VLAN в режиме config-vlan используются следующие команды:
vlan <vlan-id> — команда для создания VLAN с номером <vlan-id>
name <name-str> — установка имени VLAN
fixed <port-list> — определение портов <port-list>, которые будут являться выходными для данного VLAN
forbidden <port-list> — указание портов <port-list>, в которых запрещено передавать кадры принадлежащие данному VLAN
normal <port-list> — указание портов <port-list>, которые не включены в определенный VLAN, но могут быть включены по протоколу GVRP, о чем будет описано далее в этом блоге
untagged <port-list> — команда указывает отправлять исходящие кадры с портов <port-list> без тега 801.1q
no untagged <port-list> — команда указывает отправлять исходящие кадры с портов <port-list> с тегом 802.1q
no fixed <port-list> или
no forbidden <port-list> — установка настроек портов <port-list> в статус Normal


Теперь перейдем к практике и создадим VLAN 900 тегируемый на аплинк порту 28 коммутатора ZyXEL ES-3124-4F и нетегируемый в сторону клиента 2 с именем Clients

Заходим на коммутатор и выполняем следующие команды:

создаем vlan
3124-4F# configure
3124-4F(config)# vlan 900
3124-4F(config-vlan)# fixed 2,28
3124-4F(config-vlan)# forbidden 1,3-27
3124-4F(config-vlan)# untagged 2
3124-4F(config-vlan)# name Clients

привязываем pvid 900 на порт клиента
3124-4F# configure
3124-4F(config)# interface port-channel 2
3124-4F(config-interface)# pvid 900
Также следует учитывать, что на 2-ом порту не должно быть других vlan’ов