نحوه تنظیم مسیریابی VLAN در سوئیچ مدیریت شده Netgear با استفاده از دستورات CLI – راهنمای کامل

🔄 مشکل ارتباط VLAN

تصور کنید سه VLAN در شبکه خود دارید:

• VLAN 10 – کنترل: دستگاه های شبکه، سوئیچ ها، نقاط دسترسی (192.168.10.0/24)
• VLAN 20 – کاربران: رایانه و لپ تاپ کارکنان (192.168.20.0/24)
• VLAN 30 – سیستم عامل: سرورهای فایل، سرورهای چاپ، پایگاه داده (192.168.30.0/24)

بدون مسیریابی VLAN، لپ‌تاپ کاربر در VLAN 20 نمی‌تواند به سرور فایل در VLAN 30 دسترسی پیدا کند، حتی اگر هر دو به یک سوئیچ فیزیکی متصل باشند. مسیریابی VLAN این مشکل را حل می کند با ایجاد سوئیچ به عنوان روتر بین VLAN ها.

💡 دو روش برای مسیریابی داخلی VLAN

🏛️ SVI (رابط مجازی سوئیچ شده) – مفهوم اساسی

الف رابط مجازی سوئیچ شده (SVI) یک رابط مجازی لایه 3 است که با یک VLAN مرتبط است. وقتی یک SVI برای VLAN 10 ایجاد می کنید و یک آدرس IP به آن اختصاص می دهید (مثلاً 192.168.10.1)، آن آدرس IP تبدیل می شود. دروازه پیش فرض برای همه دستگاه های VLAN 10.

مکانیسم مسیریابی سوئیچ از این SVI ها به عنوان رابط های روتر استفاده می کند – درست مانند پورت های فیزیکی روتر – برای تصمیم گیری در مورد ارسال لایه 3 بین VLAN ها. ترافیکی که از VLAN 10 به مقصد VLAN 20 می رسد، بدون خروج از دستگاه از طریق بافت داخلی سوئیچ هدایت می شود.

📐 چگونه یک بسته مسیریابی بین VLAN ها عبور می کند

PC in VLAN 20 (192.168.20.100)
    │
    │  Sends packet to 192.168.30.50 (Server in VLAN 30)
    │  Default GW = 192.168.20.1 (VLAN 20 SVI on switch)
    │
    ▼
Switch receives packet on VLAN 20 port
    │
    │  Layer 2 lookup → destined for SVI 192.168.20.1
    │  Layer 3 routing table lookup → 192.168.30.0/24
    │  Next hop = directly connected on VLAN 30 SVI
    │
    ▼
Packet forwarded out VLAN 30 interface
    │
    ▼
Server in VLAN 30 (192.168.30.50) receives packet

⚠️ نقطه طراحی حیاتی – SVI IP به عنوان دروازه پیش فرض

هر دستگاه در VLAN باید خود را داشته باشد دروازه پیش فرض روی آدرس IP SVI تنظیم شده است در آن VLAN – نه آدرس IP یک روتر جداگانه. این خطای خطای ناهنجار را نشان می دهد. Ustroystata، که همه همه آنها را با هم می‌خوانند و نمی‌توانند از VLAN دیگر استفاده کنند.

✅ پورتال اینترنتی

در این مثال، روتر اینترنت به یک پورت متصل است 0/24 (مانند ترانک یا پورت روت شده). آدرس IP LAN روتر اینترنت می باشد 203.0.113.1. ما می‌توانیم فهرست‌بندی‌های مقاله‌ای را با استانداردهای ارتباطی تنظیم کنیم، با استفاده از این روترها، هر گونه VLAN را می‌توانیم تا اینترنت را از طریق یک شبکه انجام دهیم.

روش 1 – کابل کنسول (اتصال سریال مستقیم)

بهترین گزینه برای راه اندازی اولیه یا زمانی که دسترسی به شبکه وجود ندارد. کابل RJ-45 را با درگاه کانزولینی روی کامپیوتر اصلی خود بسازید (مگر می توانید USB را به عنوان آداپتور سری USB متصل نکنید).

PuTTY یا Tera Term → Serial → COM Port → را باز کنید 115200 باد، 8N1، بدون کنترل جریان

روش 2 – SSH (پوسته ایمن – توصیه می شود)

دسترسی CLI از راه دور رمزگذاری شده از طریق شبکه. باید SSH فعال باشد و IP مدیریت سوئیچ در دسترس باشد.

ssh admin@192.168.1.1       # From Linux/Mac terminal
# Or use PuTTY → SSH → 192.168.1.1 → Port 22

روش 3 – Telnet (برای تولید توصیه نمی شود)

دسترسی از راه دور رمزگذاری نشده – فقط در محیط های آزمایشگاهی جدا شده استفاده کنید. Telnet را روی سوئیچ های تولید غیرفعال کنید.

# After connecting, you will see the login prompt:

User: admin
Password: [your admin password]

(Netgear Switch) >          ← User EXEC mode (read-only)

(Netgear Switch) > enable   ← Enter Privileged EXEC mode
Password:                   ← Enable password (may be blank)

(Netgear Switch) #          ← Privileged EXEC mode

(Netgear Switch) # configure  ← Enter Global Configuration mode

(Netgear Switch) (Config) #   ← You are now ready to configure

🔴 رایج ترین اشتباه نادیده گرفتن این مرحله است

اگر تمام VLAN ها و SVI ها را پیکربندی کرده اید اما شروع به کار را فراموش کرده اید ip routing، ارتباط بین VLAN بی سر و صدا خراب می شود. SVI ها دارای آدرس IP هستند، اما سوئیچ بین آنها مسیریابی نمی کند. همیشه ابتدا مسیریابی IP را فعال کنید.

# Enable IP routing globally (Layer 3 mode)
(Netgear Switch) (Config) # ip routing

# Verify IP routing is enabled
(Netgear Switch) (Config) # exit
(Netgear Switch) # show ip brief

# Expected output should show:
# IP routing: enabled

✅ فرمان را بررسی کنید

show ip brief
show running-config | include ip routing

# ── Create all four VLANs ─────────────────────────────────────
(Netgear Switch) # configure

# Create VLAN 10 — Management
(Netgear Switch) (Config) # vlan 10
(Netgear Switch) (Config) (Vlan 10) # name Management
(Netgear Switch) (Config) (Vlan 10) # exit

# Create VLAN 20 — Users
(Netgear Switch) (Config) # vlan 20
(Netgear Switch) (Config) (Vlan 20) # name Users
(Netgear Switch) (Config) (Vlan 20) # exit

# Create VLAN 30 — Servers
(Netgear Switch) (Config) # vlan 30
(Netgear Switch) (Config) (Vlan 30) # name Servers
(Netgear Switch) (Config) (Vlan 30) # exit

# Create VLAN 40 — Voice
(Netgear Switch) (Config) # vlan 40
(Netgear Switch) (Config) (Vlan 40) # name Voice
(Netgear Switch) (Config) (Vlan 40) # exit

✅ بررسی کنید که آیا VLAN ایجاد شده است یا خیر

show vlan brief

# Expected output:
# VLAN   Name              Status
# ----   ----              ------
# 1      Default           Active
# 10     Management        Active
# 20     Users             Active
# 30     Servers           Active
# 40     Voice             Active

🎯 کاری که این مرحله انجام می دهد

این مرحله مرکزی پیکربندی مسیریابی VLAN است. برای هر VLAN که باید در مسیریابی شرکت کند، یک رابط مجازی ایجاد می کنید (interface vlan X، مسیریابی را روی آن فعال کنید (routing، یک آدرس IP تنظیم کنید و رابط را نمایش دهید (no shutdown). این آدرس IP تبدیل می شود دروازه پیش فرض برای تمام دستگاه های موجود در این VLAN.

پیکربندی کامل SVI – هر 4 VLAN

# ══════════════════════════════════════════════════════════════
# VLAN 10 — Management SVI
# Gateway: 192.168.10.1 | Subnet: 192.168.10.0/24
# ══════════════════════════════════════════════════════════════
(Netgear Switch) (Config) # interface vlan 10
(Netgear Switch) (Interface vlan 10) # routing
(Netgear Switch) (Interface vlan 10) # ip address 192.168.10.1 
255.255.255.0
(Netgear Switch) (Interface vlan 10) # no shutdown
(Netgear Switch) (Interface vlan 10) # exit

# ══════════════════════════════════════════════════════════════
# VLAN 20 — Users SVI
# Gateway: 192.168.20.1 | Subnet: 192.168.20.0/24
# ══════════════════════════════════════════════════════════════
(Netgear Switch) (Config) # interface vlan 20
(Netgear Switch) (Interface vlan 20) # routing
(Netgear Switch) (Interface vlan 20) # ip address 192.168.20.1 
255.255.255.0
(Netgear Switch) (Interface vlan 20) # no shutdown
(Netgear Switch) (Interface vlan 20) # exit

# ══════════════════════════════════════════════════════════════
# VLAN 30 — Servers SVI
# Gateway: 192.168.30.1 | Subnet: 192.168.30.0/24
# ══════════════════════════════════════════════════════════════
(Netgear Switch) (Config) # interface vlan 30
(Netgear Switch) (Interface vlan 30) # routing
(Netgear Switch) (Interface vlan 30) # ip address 192.168.30.1 
255.255.255.0
(Netgear Switch) (Interface vlan 30) # no shutdown
(Netgear Switch) (Interface vlan 30) # exit

# ══════════════════════════════════════════════════════════════
# VLAN 40 — Voice SVI
# Gateway: 192.168.40.1 | Subnet: 192.168.40.0/24
# ══════════════════════════════════════════════════════════════
(Netgear Switch) (Config) # interface vlan 40
(Netgear Switch) (Interface vlan 40) # routing
(Netgear Switch) (Interface vlan 40) # ip address 192.168.40.1 
255.255.255.0
(Netgear Switch) (Interface vlan 40) # no shutdown
(Netgear Switch) (Interface vlan 40) # exit

🔍 خرابی هر دستور SVI

⚠️ ویژه Netgear: دستور “route”.

برخلاف سوئیچ های سیسکو که در آن شما به سادگی یک IP را به یک رابط VLAN اختصاص می دهید، سوئیچ های مدیریت شده Netgear به Express نیاز دارند routing فرمان در هر رابط VLAN قبل از اختصاص یک آدرس IP. حذف این دستور به این معنی است که رابط در مسیریابی لایه 3 شرکت نخواهد کرد حتی اگر یک آدرس IP اختصاص داده شده باشد.

# ── ACCESS PORT Configuration ─────────────────────────────────

# Ports 0/1 - 0/4 → VLAN 10 (Management)
(Netgear Switch) (Config) # interface range 0/1-0/4
(Netgear Switch) (Interface 0/1-0/4) # switchport mode access
(Netgear Switch) (Interface 0/1-0/4) # switchport access vlan 10
(Netgear Switch) (Interface 0/1-0/4) # spanning-tree portfast
(Netgear Switch) (Interface 0/1-0/4) # exit

# Ports 0/5 - 0/16 → VLAN 20 (Users)
(Netgear Switch) (Config) # interface range 0/5-0/16
(Netgear Switch) (Interface 0/5-0/16) # switchport mode access
(Netgear Switch) (Interface 0/5-0/16) # switchport access vlan 20
(Netgear Switch) (Interface 0/5-0/16) # spanning-tree portfast
(Netgear Switch) (Interface 0/5-0/16) # exit

# Ports 0/17 - 0/20 → VLAN 30 (Servers)
(Netgear Switch) (Config) # interface range 0/17-0/20
(Netgear Switch) (Interface 0/17-0/20) # switchport mode access
(Netgear Switch) (Interface 0/17-0/20) # switchport access vlan 30
(Netgear Switch) (Interface 0/17-0/20) # exit

# Ports 0/21 - 0/23 → VLAN 40 (Voice)
(Netgear Switch) (Config) # interface range 0/21-0/23
(Netgear Switch) (Interface 0/21-0/23) # switchport mode access
(Netgear Switch) (Interface 0/21-0/23) # switchport access vlan 40
(Netgear Switch) (Interface 0/21-0/23) # exit

# ── TRUNK PORT Configuration ──────────────────────────────────
# Port 0/24 → Trunk uplink (to router/upstream switch)

(Netgear Switch) (Config) # interface 0/24
(Netgear Switch) (Interface 0/24) # switchport mode trunk
(Netgear Switch) (Interface 0/24) # switchport trunk allowed 
vlan 10,20,30,40
(Netgear Switch) (Interface 0/24) # switchport trunk native vlan 10
(Netgear Switch) (Interface 0/24) # description 
"Uplink-to-Internet-Router"
(Netgear Switch) (Interface 0/24) # exit

💡 Voice VLAN – VLAN دو پورت برای تلفن های IP

اگر تلفن های IP دارید که باید ترافیک صوتی را به VLAN 40 برچسب گذاری کنند، در حالی که ترافیک داده های رایانه را از VLAN 20 عبور می دهد (یک سناریوی رایج)، پورت را برای هر دو VLAN پیکربندی کنید. تلفن ترافیک صوتی خود را به VLAN 40 برچسب گذاری می کند، در حالی که ترافیک داده بدون برچسب به VLAN 20 می رود:

(Netgear Switch) (Config) # interface 0/22
(Netgear Switch) (Interface 0/22) # switchport mode trunk
(Netgear Switch) (Interface 0/22) # switchport trunk native 
vlan 20
(Netgear Switch) (Interface 0/22) # switchport trunk allowed 
vlan 20,40
(Netgear Switch) (Interface 0/22) # exit

✅ تخصیص پورت های VLAN را بررسی کنید

show vlan id 20
show interfaces switchport 0/5
show interfaces switchport 0/24
show vlan brief

# ── Static Default Route — All internet traffic to router ──────
# 0.0.0.0 0.0.0.0 = "all destinations not in routing table"
# 203.0.113.1 = IP address of your internet router's LAN port

(Netgear Switch) (Config) # ip route 0.0.0.0 0.0.0.0 203.0.113.1

# ── Additional Specific Static Routes (optional examples) ──────

# Route to remote site (WAN link) via dedicated router
(Netgear Switch) (Config) # ip route 10.0.0.0 255.0.0.0 192.168.10.254

# Route to branch office network via firewall
(Netgear Switch) (Config) # ip route 172.16.0.0 255.240.0.0 192.168.10.253

# ── Verify routing table ───────────────────────────────────────
(Netgear Switch) (Config) # exit
(Netgear Switch) # show ip route

📊 جدول مسیریابی مورد انتظار پس از پیکربندی

# show ip route output (example):

C   192.168.10.0/24    directly connected, Vlan10
C   192.168.20.0/24    directly connected, Vlan20
C   192.168.30.0/24    directly connected, Vlan30
C   192.168.40.0/24    directly connected, Vlan40