هل ترغب في معرفة كيفية تكوين ميزة OPNsense Vlan؟ في هذا البرنامج التعليمي ، سيوضح لك كيفية تنفيذ تكوين Vlan على خادم OPNsense.

• OPNsense 19.7

فيما يلي قائمة بالواجهات الموجودة على خادم OPNsense قبل تكويننا:

• WAN - 200.200.200.200
• الشبكة المحلية - 192.168.1.1

في مثالنا ، سنقوم بإنشاء واجهة فرعية VLAN تسمى OPT1 على واجهة LAN Physical.

ستكون الواجهة الفرعية المسماة OPT1 عضوًا في VLAN 10 وستستخدم عنوان IP 192.168.10.1:

فيما يلي قائمة بالواجهات الموجودة على خادم OPNsense بعد تكويننا:

• WAN - 200.200.200.200
• الشبكة المحلية - 192.168.1.1
• OPT1 - 192.168.10.1

قائمة المعدات

يعرض القسم التالي قائمة المعدات المستخدمة لإنشاء هذا البرنامج التعليمي.

كمعاون أمازون ، أكسب من المشتريات المؤهلة.

OPNsense - تكوين فلان

فتح برنامج المتصفح ، أدخل عنوان بروتوكول الإنترنت من جدار الحماية الخاص بك Opnsense والوصول إلى واجهة الويب.

في مثالنا، تم إدخال عنوان URL التالي في المستعرض:

• https://192.168.15.11

وينبغي تقديم واجهة الويب opnsense.

opnsense login

على الشاشة الفورية، أدخل معلومات تسجيل الدخول إلى كلمة المرور الافتراضية OPNsense.

• Username: root
• كلمة المرور: تعيين كلمة المرور أثناء OPNsense التثبيت

بعد تسجيل الدخول الناجح، سيتم إرسالك إلى لوحة معلومات OPNSense.

opnsense dashboard

الوصول إلى القائمة واجهات Opnsense، الوصول إلى الأنواع الأخرى القائمة الفرعية وحدد الخيار Vlan.

opnsense vlan menu

الوصول إلى شاشة VLAN، انقر على زر إضافة وتنفيذ التكوينات التالية:

• واجهات الأصل - حدد الواجهة الفعلية
• علامة VLAN - أدخل رقم تعريف VLAN
• الوصف - إدخال اختياري وصف

انقر على زر حفظ لإنشاء فلان Opnsense.

opnsense vlan configuration

الوصول إلى القائمة واجهات Opnsense وحدد الخيار Assigments.

على شاشة تعيينات الواجهة، حدد واجهة Vlan الجديدة وانقر على زر إضافة.

انقر على زر الحفظ.

opnsense vlan assignment

في مثالنا ، تم تعيين Vlan 10 إلى جدار الحماية OPNsense باستخدام اسم OPT1.

opnsense vlan interface

الوصول إلى القائمة واجهات Opnsense وتحديد واجهة جديدة.

في مثالنا، اخترنا واجهة OPT1.

opnsense vlan trunk

في منطقة التكوين العام، قم بإجراء التكوين التالي:

• تمكين - نعم
• الوصف - اختياريا، يمكنك تغيير اسم واجهة فلان
• نوع تكوين IPv4 - IPV4 ثابت
• نوع تكوين IPv6 - لا شيء
• السرعة والدوبلك - افتراضي

opnsense Vlan interface configuration

في منطقة تكوين IPv4 الثابتة، قم بإجراء التكوين التالي:

• عنوان IPv4 - تكوين عنوان IP واجهة Vlan وقناع الشبكة

انقر على زر الحفظ.

انقر على زر تطبيق التغييرات.

opnsense vlan ip address

تهانينا! لقد انتهيت من تكوين Opnsense Vlan.

ضع في اعتبارك أنك تحتاج إلى إنشاء قواعد جدار الحماية للسماح لواجهة VLAN الجديدة بالاتصال.

البرنامج التعليمي - تكوين VLAN على مفتاح سيسكو

الآن، تحتاج إلى تنفيذ تكوين جذع فلن على مفتاح الشبكة.

في مثالنا ، سنعرض كيفية تنفيذ تكوين Vlan على طراز Cisco Catalyst Switch 2960.

على الشاشة الفورية، أدخل معلومات تسجيل الدخول الإدارية.

استخدم الأمر الطرفي لتكوين لإدخال وضع التكوين.

Copy to Clipboard

إنشاء vlan جديد، حدد رقم تعريف وإضافة وصف موجز.

Copy to Clipboard

الوصول إلى وضع تكوين الواجهة وتعيين منفذ التبديل كجذع.

إضافة قائمة Vlans أذن لاستخدام هذا الجذع.

Copy to Clipboard

في مثالنا، تم تكوين منفذ التبديل 40 كجذع.

سمح للفلان التالية لاستخدام هذا الميناء كجذع: 1 و 10.

Vlan 1 هو VLAN الأصلي الافتراضي لمفاتيح Cisco.

لا تنسى حفظ تكوين جذع التبديل

Copy to Clipboard

قم بتوصيل واجهة الشبكة المحلية opnsense بمنفذ Cisco Switch رقم 40.

حركة المرور القادمة من واجهة الشبكة المحلية Opnsense لن يكون لها علامة VLAN وسيكون عضوا في سيسكو التبديل الأصلي VLAN 1.

حركة المرور القادمة من واجهة Opnsense OPT1 سيكون لها علامة VLAN 10 وستكون عضوًا في Cisco Switch VLAN 10.