Comment créer plusieurs réseaux et gérer le comportement du réseau avec ACL sur Omada Gateway en mode autonome ?
95321 Vous pouvez créer plusieurs réseaux sur la passerelle Omada et gérer l'accès entre les réseaux via les listes de contrôle d'accès (ACL).
Cet article explique comment utiliser ces fonctionnalités. Nous nous concentrons sur la façon de réaliser les paramètres sur la passerelle Omada, reportez-vous à la topologie de réseau simple illustrée ci-dessous, il y a deux services connectés à une passerelle Omada avec les commutateurs non gérés, les ordinateurs doivent accéder à Internet, mais pas aux ordinateurs dans différents départements.
Si vous utilisez un commutateur géré prenant en charge la fonction VLAN, vous pouvez modifier les paramètres VLAN de la passerelle Omada et basculer en fonction de la topologie de votre réseau.
1.Créez des réseaux multiples.
Connectez-vous à la page Omada Gateway, accédez à Réseau - LAN, cliquez sur le bouton Ajouter pour créer un nouveau réseau et remplissez la configuration en fonction de votre réseau. Ici, nous définissons l'adresse IP / le masque de sous-réseau sur 192.168.1.1/255.255.255.0, attribuons le VLAN 10 au réseau et activons le serveur DHCP.
Après l'enregistrement, les paramètres réseau de la passerelle Omada sont indiqués ci-dessous.
2.Modifiez les paramètres VLAN.
Accédez à Réseau - VLAN pour modifier les paramètres VLAN.
Normalement, après la création d'un nouveau réseau, tous les ports LAN d'Omada Gateway resteront UNTAG dans le réseau par défaut et seront automatiquement ajoutés au TAG VLAN du nouveau réseau. Vous pouvez modifier les paramètres VLAN des ports LAN en fonction de la topologie de votre réseau.
Ici, puisque nous utilisons un commutateur non géré, nous devons changer le port Marketing LAN (port 5 dans la figure ci-dessous) en UNTAG VLAN 10 et définir le PVID sur VLAN 10.
À ce stade, nous avons terminé la mise en place des réseaux. Connectez tous les nœuds du réseau, les ordinateurs obtiendront les adresses IP de son réseau et auront accès à Internet, ainsi qu'aux ordinateurs des différents départements.
3.Créez ACL pour bloquer la communication entre les réseaux
Pour bloquer l'accès entre les ordinateurs de différents services, ACL est introduit pour gérer le comportement du réseau. Allez dans Pare-feu - Contrôle d'accès et cliquez sur le bouton Ajouter pour créer une nouvelle entrée ACL. Entrez les paramètres comme indiqué ci-dessous, le type d'interface «LAN -> LAN» signifie que cette entrée ACL est pour le trafic inter-réseau. Après sauvegarde, l'ACL prend effet et les ordinateurs du département R&D ne pourront jamais accéder au réseau du département Marketing.
Articles ou vidéos connexes:
Omada SDN Video-Comment configurer les multi-réseaux et multi-SSID?
Comment configurer le VLAN 802.1Q sur les commutateurs TP-Link Easy Smart / Unmanaged Pro?
Est-ce que ce FAQ a été utile ?
Vos commentaires nous aideront à améliorer ce site.