Problem z VLAN tagowaniem

Problem z VLAN tagowaniem wskazuje na niezgodną konfigurację tagów 802.1Q między przełącznikiem a kartą sieciową komputera.

Na czym polega problem z tagowaniem VLAN

Problem z VLAN tagowaniem pojawia się wtedy, gdy urządzenia po obu stronach połączenia sieciowego inaczej interpretują oznaczenia ramek Ethernet. VLAN, czyli wirtualna sieć lokalna, pozwala logicznie podzielić jedną infrastrukturę przełączników na odrębne segmenty. W standardzie IEEE 802.1Q informacja o przynależności ramki do określonego VLAN-u jest przekazywana w dodatkowym polu nagłówka Ethernet. Jeżeli przełącznik oczekuje ramek oznaczonych tagiem, a karta sieciowa wysyła ramki bez takiego oznaczenia, komunikacja może nie działać mimo fizycznie poprawnego połączenia kabla i aktywnych diod portu.

Tagowanie nie jest wymagane w każdym miejscu sieci. Port przełącznika skonfigurowany jako access zwykle przypisuje ruch do jednego VLAN-u i przekazuje urządzeniu końcowemu ramki nietagowane. Port typu trunk może natomiast przenosić ruch z wielu VLAN-ów, dlatego ramki przechodzące przez taki port są zazwyczaj oznaczane identyfikatorem VLAN. Błąd występuje między innymi wtedy, gdy komputer zostanie podłączony do portu trunk bez odpowiedniej konfiguracji po stronie systemu operacyjnego lub sterownika karty sieciowej.

Różnica między portem access, trunk i konfiguracją karty

Podstawowym etapem analizy jest ustalenie, jaki sposób pracy został przewidziany dla konkretnego portu przełącznika. Port access powinien obsługiwać urządzenie należące do jednego segmentu logicznego. W takim układzie komputer najczęściej nie musi samodzielnie dodawać znacznika 802.1Q do wysyłanych ramek. Jeżeli port jest przypisany do VLAN-u 20, przełącznik może odbierać zwykłe ramki od komputera i wewnętrznie traktować je jako ruch tego VLAN-u. Podłączenie takiego komputera do portu skonfigurowanego jako trunk zmienia wymagania wobec urządzenia końcowego.

Na porcie trunk dozwolone mogą być tylko wybrane identyfikatory VLAN. Nawet gdy komputer prawidłowo generuje ramki tagowane, komunikacja nie powiedzie się, jeśli dany VLAN nie znajduje się na liście VLAN-ów dopuszczonych na porcie albo po drugiej stronie łącza. Znaczenie ma również sposób obsługi VLAN-u natywnego. Ruch tego VLAN-u może być przekazywany bez taga, podczas gdy pozostałe sieci są oznaczane. Niezgodność polegająca na oczekiwaniu taga dla ruchu natywnego lub odwrotnie może powodować częściową łączność, brak adresu z DHCP albo dostęp tylko do niektórych zasobów.

Objawy i metody rozróżnienia przyczyny

Objawem problemu może być brak adresu IP, adres uzyskany z niewłaściwej podsieci, komunikat o ograniczonej łączności albo możliwość komunikacji z bramą bez dostępu do pozostałych urządzeń. Sam fakt, że karta sieciowa pokazuje połączenie, potwierdza jedynie warstwę fizyczną i część mechanizmu warstwy łącza danych. Nie potwierdza zgodności identyfikatorów VLAN ani poprawnego przekazywania ramek przez wszystkie porty pośrednie. Warto sprawdzić, czy problem występuje wyłącznie na jednym komputerze, na jednym porcie, czy na całym segmencie.

Diagnostyka obejmuje porównanie konfiguracji portu przełącznika z ustawieniami karty sieciowej i systemu operacyjnego. Należy zweryfikować identyfikator VLAN, tryb access lub trunk, listę dozwolonych VLAN-ów oraz sposób obsługi ramek nietagowanych. Po stronie komputera trzeba sprawdzić, czy sterownik udostępnia funkcję VLAN i czy utworzono właściwy interfejs logiczny. W systemach, które ją obsługują, ustawienie identyfikatora VLAN w zaawansowanych właściwościach karty może zmienić sposób wysyłania ramek. Nie powinno się jednak włączać tagowania bez potwierdzenia, że port przełącznika jest przeznaczony do takiej pracy, ponieważ błędne ustawienie może odciąć komputer od sieci.

Przywrócenie zgodności konfiguracji sieciowej

Usunięcie problemu polega na doprowadzeniu do zgodności konfiguracji obu końców połączenia. Dla zwykłego stanowiska komputerowego właściwym rozwiązaniem może być przypisanie portu do odpowiedniego VLAN-u w trybie access i wyłączenie niepotrzebnego tagowania w karcie sieciowej. Jeżeli komputer ma obsługiwać kilka odseparowanych sieci, potrzebny jest port trunk oraz zgodna konfiguracja interfejsów logicznych, sterownika i systemu operacyjnego. Po zmianie należy odnowić dzierżawę DHCP lub ponownie uruchomić interfejs, a następnie sprawdzić adres IP, maskę, bramę i trasę do testowego zasobu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z kartą sieciową, sterownikiem oraz ustawieniami systemu. W przypadku problemu z VLAN tagowaniem konieczne jest rozdzielenie usterki sprzętowej od błędu konfiguracji: sprawdzenie połączenia na innym porcie, test z innym przewodem, weryfikacja sterownika i porównanie zachowania komputera z urządzeniem o znanej konfiguracji. Taka kolejność pozwala ustalić, czy przyczyną jest karta sieciowa, jej oprogramowanie, ustawienia interfejsu czy konfiguracja portu przełącznika.