※ 引述《superduck (鸭子)》之铭言：
: 自己租在外面 因为本来宿舍网络很糟就跟房东说网络我来管
: 现在宿舍的配置如下是
: 6F ┌─8-port GbE switch GS-108B
: ｜
: 5F ├─16-port GbE switch GS1900-16
: ｜
: 4F ├─16-port GbE switch GS1900-16 2~6F是由一楼的16port分出去的
: ｜
: 3F ├─16-port GbE switch GS1900-16
: ｜
: 2F ├─16-port GbE switch GS1900-16
: ｜
: 1F └─16-port GbE switch GS1900-16──RB850Gx2──小乌龟──internet
: │
: └我自己房间
: 1~5F的GS1900-16是有网管功能的交换器
: PPPoE由RB850Gx2拨号
: 我的问题是:
: 1.
: 如果我每一层楼都要隔离开来
: 1楼跑VLAN101 2楼跑102 3楼跑103 4楼跑104 五楼跑105
: VLAN的设定是要设在RB850Gx2上面VLAN101~5 还是只要在GS1900上设定即可
: 2.
: 在RB850Gx2上面有设两个网段分别是172.17.1.0/24 跟172.16.1.0/24
: 172.17.1.0/24是给房客使用的 我自己用172.16.1.0/24的网段
: 可是当我要从.16网段连到.17网段那5台交换器时
: 会发生ping的到却连不到或者要开很久都开不起来的情形
: 请问这是哪里的设定还要改 谢谢大家
纯粹针对第一个问题作回答
如果要做VLAN的话 你可以这样设定看看
基本上还是在RB850Gx2上面设定软VLAN
首先用Winbox去连RB850Gx2 然后在Interface > VLAN中新增6组VLAN
http://i.imgur.com/tmbKsHY.jpg
如上图这样 但要记得Interface的部分 要指定在接上GS1900的Interface
然后这6组VLAN就分别设定101~6 名称自己决定 Interface要一致
接着到Bridge设定 建立一个新的Bridge 名称一样自订
然后到Ports设定项目 将刚刚建立的6个VLAN都绑在新建立的Bridge下
之后 再到IP > DHCP Server 把刚建立的Bridge设为172.16.1.0/24的Interface
这样一来 6个VLAN在配发IP上就会是配发172.16.1.0/24网段的IP
之后在GS1900的设定上 建立刚刚那6组VLAN群组 然后设定每一个Port的Tagging设定
假设1F的GS1900是要走VLAN 101 并且Port1接RB850Gx2 Port2则是接2F的GS1900
那么就针对这六个VLAN群组分别做以下设定
VLAN 101：Port 1=Tagged、Port 2=不纳入此群组、其余Port=Untagged
VLAN 102：Port 1=Tagged、Port 2=Tagged、其余Port=不纳入群组
其他的103~106则是跟102一样
而在2F的GS1900上 因为VLAN 101已经分配给1F了 所以就不用再设定101
因此就变成
VLAN 102：Port 1=Tagged、Port 2=不纳入此群组、其余Port=Untagged
VLAN 103：Port 1=Tagged、Port 2=Tagged、其余Port=不纳入此群组
剩下的104~106也比照办理
剩下3F、4F的GS1900则是一样 3F是分配103 4F分配104
唯一需要注意的是5F的GS1900 因为6F接的交换器并非VLAN 所以需要设定成这样
VLAN 105：Port 1=Tagged、Port 2=不纳入群组、其他Port=Untagged
VLAN 106：Port 1=Tagged、Port 2=Untagged、其他Port=不纳入群组
另外 我不确定GS1900在PVID设定上是会自动生成 还是手动设定
如果是手动设定 那么设为Untagged的Port 也要指定对应的PVID
像是1F的GS1900上的Untagged Port 其PVID都要设为101
2F的则是设为102 以此类推
唯有5F的Port 2 其PVID要设为106 其他则是105
又或者 如果6F的部分只要纳入5F的VLAN就好 那么Port 2就保留跟105一样就可以了
理论上这样是OK 但还是跟前面的推文提到的一样 还是得依照环境
以及GS1900可以设定的项目为主
至于第2个问题 我推测应该是要设定NAT
大约是这样