為什麼這篇vlan教學鄉民發文收入到精華區：因為在vlan教學這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者AKSN74 (AKS-74n)看板MOD標題[技術] 使用VLAN讓MOD連線時間Tue Ma...
各位好~ 本魯第一次在這邊發文 發文如果有不宜的地方 還請糾正~ 是這樣的 去年家理申辦MOD以來 就一直對MOD的線路很困擾 原因是數據機與主路由器在一樓 MOD收看上比較沒問題 但如果MOD是放在二樓的話就沒辦法 因為一樓送到二樓的網路線只有一條 且二樓也有電腦 MOD不可能跟電腦接在一起 且家裡環境無法再多拉一條網路線 因此這問題困擾我好一陣子了 不過 最近看到板上有一篇許久的文 想到如果使用VLAN的方式來接MOD的話 或許可行 剛好家裡的主路由就是Mikrotik RouterBoard 因此決定使用這樣的設備架二樓MOD =============================以下正文開始============================ 先上一張我家的網路架構圖 http://i.imgur.com/BLh00Kn.png 
這個是MOD移到二樓的狀況 使用RB2011UiAS(主路由)以及RB260GS(二樓交換器)達成 1F到2F只有一條網路線 紅字Port表示這些網路線是接在RB260GS上的 黑字Port則是接在RB2011UiAS上的 另外我的圖少畫了一台NAS 本身也是放2F 由於HTPC放影片都是直接連NAS開檔案 因此也不太可能捨棄掉1F與2F的區網 熟知Port編號是很重要的 因為這關係到等一下的VLAN設定 RB2011(主路由)上的設定 由於Port5是連接二樓的線路 因此要先到interface設定中 確認Port5是否有設定Master Port 有的話拿掉 http://i.imgur.com/TNiPYCf.jpg 
這邊要注意 如果原本有設定Master Port 拿掉以後記得將Port5納到區網Bridge中 否則二樓線路會收不到區網 接著 我們得建立一個Bridge 這個Bridge到時候是用來橋接WAN以及VLAN使用的 建立好之後 還要到Bridge > Ports的設定中 將WAN Port(也就是Port6) 納入到WAN Bridge中 http://i.imgur.com/6cTHdvo.jpg 
不過這樣一來 會造成PPPoE無法撥號 所以我們還得修改PPPoE Client的設定 Interface設定成使用使用WAN Bridge來撥號 http://i.imgur.com/0qIh5pa.jpg 
這樣 預先的設定就做好了 再來 到Interface > VLAN設定中 建立一個VLAN 名稱自訂 並且設定一組VLAN ID 這邊設定ID是100 然後Interface設定成Port5 設好之後請務必牢記VLAN ID 因為等一下設定RB260GS時需要用到 http://i.imgur.com/pVKrBFQ.jpg 
然後 再回到Bridge > Ports的設定 將剛剛創好的VLAN納入到WAN Bridge底下 http://i.imgur.com/OS8VaXQ.jpg 
這樣在RB2011上的設定就大功告成了 RB260GS上的設定 從架構圖上看 260GS的Port5是接上來的連線 Port4則是會接MOD 登入後 我們直接先設定VLAN 針對Port4下去設定 將Port4的VLAN設定改成： VLAN Mode: enabled Default VLAN ID: (與在RB2011建立的ID相同) http://i.imgur.com/Xno4Epu.jpg 
之後 再到VLANs的設定中 點選Append建立一組VLAN表 這樣一樣的VLAN ID 並且將Port4改成always strip Port5則維持不變 其他三個請務必設成not a member http://i.imgur.com/O4oX0Ep.png 
設定完成後 點選Apply All來套用設定 為什麼其他Port一定要設成not a member? 原因如下： 由於MOD的封包本身是廣播封包 儘管在主路由那邊已經有上了VLAN ID 但傳到交換器時 由於是廣播性質 還是會傳到其他的Port上 因此其他不是接MOD的Port就得設成not a member 確保MOD封包只會傳到MOD去 如果沒有設的話會造成所謂的廣播風暴 除了會影響區網傳輸速度 最大的問題 當後面有接無線AP的話 會將該AP的無線網路搞到癱瘓 因此一定要設 設定完成後 MOD機上盒接上260GS的Port4 就可以收看MOD了 基本上這個方法 如果你的路由器本身也有具備VLAN設定的功能 也可以嘗試看看 目前就我了解的是 Tomato與DD-WRT倒是有機會可用這樣的方法 如果有人有跟我一樣的困擾 不妨可以嘗試看看 -- 標題 [三國] 三國11，自創武將下野?!?!?! #1C_nVjV5 (Koei) 自創武將當君主 怎麼會玩著玩著，他就下野了 只是他流浪到那個城市，首都就換到那個城市了....
推 grant790110:你是不是創了蔣介石 XDDDDD
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 120.110.115.135 ※ 文章網址: https://www.ptt.cc/bbs/MOD/M.1432607978.A.350.html 推 kenghua : tomato也支援vlan trunk的 05/26 11:48
了解 我看了一下Tomato的VLAN設定 如果就單純兩個Bridge而言 用做交換器端的VLAN管理 或許是可行的方法 只有Tagged的部分不能打勾 其他的只要做做綁定應該就可以了 推 kenghua : 建議各結點不要用到router，設定上搞的太複雜 05/26 11:55
→ kenghua : 買L2的switch就可以輕鬆設定trunk各vlan 05/26 11:56
→ kenghua : 現在L2沒這麼貴了，好比TL-SG3210就超便宜，就算是 05/26 11:57
→ kenghua : TL-SG3216也是一點點錢，輕鬆設定想接哪就接哪 05/26 11:57
還是比RB260GS貴很多 一般家庭也是希望用5 port Switch就能解決 是有看到TL-SG108E這款 似乎是還OK 不過不知道VLAN設定上如何就是了 另外 RB260GS本身不是Router 也是Switch而已 → kenghua : tomato要把Trunk VLAN support override勾起來才有 05/26 11:58
※ 編輯: AKSN74 (120.110.115.135), 05/26/2015 13:25:18 推 wind0083 : 無什麼不直接DSL接出去2F的集線器再分給PC、MOD、分 05/26 19:06
→ wind0083 : 享器，比較簡單?我是這樣用的，2F直接一台便宜的HUB 05/26 19:07
→ wind0083 : 搞定，如果你2F的分享器有IPTV功能連集線器都不用 05/26 19:09
推 capitalM : DD-WRT可以直接用bridge來撥pppoe 05/26 20:32
→ capitalM : 可以把小烏龜、MOD都接到LAN來使用 05/26 20:34
推 givigan : 之前我也忘記看哪邊的文 把我RT-N16設定好 05/28 02:33
→ givigan : 現在根本回想不起來內容..這種文章很需要XD 05/28 02:33
→ asdfghjklasd: 買一台HP 1820 還簡單點。。。我以為跨ISP咧 06/01 12:30
我倒認為ROS在價格上可以做到這些 並且可以從中學到很多相關知識與設定 以這CP值來說算是很值得了 雖然說可能複雜了點 至少能學到很多東西 ※ 編輯: AKSN74 (118.170.164.117), 06/01/2015 18:57:33