So erstellen Sie ein Nur-Internet-VLAN auf einem Router

Die Verwendung eines VLAN - oder Virtual Local Area Network - zum Trennen des Datenverkehrs auf Ihrem Router bietet zusätzliche Sicherheit und Leistung für an Ihr LAN angeschlossene Geräte. Während ein LAN durch den Standort der angeschlossenen Computer - also lokal - bestimmt wird, wird ein virtuelles LAN durch den Datentyp definiert, auf den die Geräte zugreifen müssen. Anstatt den Gästen Zugriff auf Ihre internen Netzwerkdateien zu gewähren, können Sie nur den Internetzugriff gewähren, um Ihre lokalen Ressourcen zu schützen, und den Gästen trotzdem den Internetzugang gewähren. Wenn Sie das Voice-over-Internet-Protokoll verwenden, können Sie durch Zuweisen eines reinen Internet-VLAN den Netzwerkverkehr priorisieren, um die VoIP-Leistung zu verbessern.

Gast-Netzwerk

1

Melden Sie sich am Bedienfeld Ihres Routers an. Geben Sie die IP-Adresse Ihres Routers von einem mit ihm verbundenen Computer ein, und geben Sie dann den Benutzernamen und das Kennwort Ihres Routers ein.

2

Wechseln Sie zu den WLAN-Einstellungen Ihres Routers. Unter der SSID - Service Set Identifier - ist eine Option zum Erstellen einer zweiten SSID als Gastnetzwerk. Beachten Sie, dass nicht alle Router ein Gastnetzwerk erstellen können.

3.

Fügen Sie die Gast-SSID hinzu, und wählen Sie die Option aus, um die Isolierung der Gast-SSID vom LAN zu aktivieren und den Gast-VLAN-Zugriff auf lokale Dateien zu unterbinden. Sie können einen Passcode aktivieren. Normalerweise verwenden Gastnetzwerke keinen Passcode.

4

Übernehmen Sie die Einstellungen und starten Sie Ihren Router neu. Wenn Sie nicht sicher sind, wie Sie Ihren Wi-Fi-Router für die Verwendung einer Gast-SSID einrichten, lesen Sie das Handbuch Ihres Routers (siehe Link in Ressourcen).

Switch-basiertes VLAN

1

Verbinden Sie mindestens zwei Netzwerk-Switches mit Ihrem Router. Auf diese Weise können Sie die Art des durch sie fließenden Datenverkehrs voneinander trennen und feststellen, welche Geräte über Internetzugang verfügen.

2

Verbinden Sie die Computer Ihres lokalen Netzwerks mit dem ersten Switch und lassen Sie den Switch entweder unkonfiguriert oder konfigurieren Sie ihn so, dass der gesamte Verkehr zugelassen wird. Dies dient als Verbindung für Ihre LAN-Computer und ermöglicht es den Geräten, bei Bedarf miteinander zu interagieren.

3.

Schließen Sie Ihre reinen Internetgeräte oder einen drahtlosen Zugangspunkt an den zweiten Switch an. Konfigurieren Sie den Switch für den gewünschten Internetverkehr. Überprüfen Sie die Anweisungen Ihres Switch-Herstellers, um die zulässige Verkehrsart festzulegen. Wenn beispielsweise die Portsicherheit auf einem Cisco-Switch aktiviert ist, wird die Kommunikation nur innerhalb eines vordefinierten IP-Adressbereichs möglich, sodass andere Geräte in Ihrem LAN effektiv vom gesicherten Port getrennt werden. Auf diese Weise können Sie Ihre LAN-Daten schützen und trotzdem einen Internetzugang bereitstellen (siehe Link in Ressourcen).

Spitze

  • Wenn Ihr kabelloser Router nicht in der Lage ist, mehrere SSIDs zu senden, können Sie möglicherweise aktualisierte Firmware auf den Router flashen, um diese Funktion zu aktivieren.
 

Lassen Sie Ihren Kommentar