При настройке других устройств общая практика / подход заключается в том, что VLAN назначается конкретной сети. Например;
VLAN 1 - 192.168.1.0 255.255.255.0
VLAN 2 - 192.168.2.0 255.255.255.0
VLAN 3 - 192.168.3.0 255.255.255.0
Конфигурация VLAN Draytek Vigor 2760 не ясна и не точна.
На приведенном ниже снимке экрана показано, что устройство настроено на поддержку 2 подсетей.
В следующем разделе приведенная ниже диаграмма описывает конфигурацию VLAN.
Конфигурация указывает, что физические порты 1 - 4 назначены для VLAN0, а также SSID1. VLAN0 является частью локальной сети 1. Устройствам, подключенным к физическому интерфейсу / портам устройства или через SSID, назначаются IP-адреса 192.168.1.x
VLAN1 является частью локальной сети 2. SSID2 назначен VLAN1. Устройствам в этой сети выдается IP-адрес 192.168.2.x
Вопросы;
- Поскольку количество подсетей ограничено до 2, неясно, какое значение имеет назначение последующих VLAN, например VLAN2, либо в адресные пространства LAN, например, LAN 1 или 2. Какую пользу это дает?
- Если SSID3 назначен для VLAN2, которая выделена для LAN2, каковы последствия для безопасности и / или производительности. При тестировании конфигурации выясняется, что устройства, подключенные к SSID3, находятся в одном и том же адресном пространстве LAN 2, то есть 192.168.2.x. Каковы последствия / соображения безопасности?