System nie rozpoznaje sieci VLAN

System nierozpoznający sieci VLAN wskazuje na brak wsparcia tagowania 802.1Q przez sterownik karty sieciowej.

Jak działa rozpoznawanie sieci VLAN

VLAN, czyli wirtualna sieć lokalna, rozdziela jedną fizyczną infrastrukturę Ethernet na kilka logicznych segmentów. Informacja o przynależności ramki do konkretnego VLAN-u może być przenoszona w znaczniku IEEE 802.1Q umieszczonym w nagłówku ramki Ethernet. Znacznik zawiera między innymi identyfikator VLAN, określany jako VID, o wartości od 1 do 4094. Urządzenie podłączone do portu typu trunk otrzymuje zazwyczaj ramki oznaczone, natomiast port typu access może usuwać znacznik i przekazywać komputerowi ruch należący do jednego przypisanego VLAN-u.

Komputer nie „widzi” VLAN-u jako osobnej sieci wyłącznie dlatego, że kabel jest podłączony do przełącznika. Karta sieciowa, jej sterownik oraz konfiguracja systemu muszą obsługiwać odbieranie i wysyłanie ramek 802.1Q. W zależności od systemu VLAN może być skonfigurowany bezpośrednio w sterowniku karty, przez wirtualny interfejs sieciowy albo w konfiguracji systemu operacyjnego. Jeżeli sterownik nie przekazuje ramek z tagiem do systemu lub nie potrafi ich prawidłowo nadać, interfejs pozostaje fizycznie aktywny, ale komunikacja z określonym segmentem VLAN nie działa.

Objawy braku obsługi tagowania 802.1Q

Typowym objawem jest prawidłowe wykrycie połączenia przewodowego, przy jednoczesnym braku adresu IP z właściwej podsieci. Kontrolki przy gnieździe Ethernet mogą świecić, a system może pokazywać stan „połączono”, ponieważ sygnalizacja warstwy fizycznej i negocjacja Ethernet przebiegają niezależnie od poprawnego przetwarzania znaczników VLAN. Nie oznacza to jednak, że komputer może wymieniać dane z urządzeniami znajdującymi się w wymaganym VLAN-ie. Brak odpowiedzi na bramę domyślną, serwer DHCP albo host w tej samej podsieci VLAN może wynikać właśnie z niezgodnego oznaczania ramek.

Podobny efekt występuje po podłączeniu komputera do portu przełącznika skonfigurowanego jako trunk, gdy system oczekuje ruchu nietagowanego. Jeżeli port trunk nie ma określonego VLAN-u natywnego albo wysyła do hosta wyłącznie ramki oznaczone, zwykła konfiguracja interfejsu może nie wystarczyć. Z drugiej strony ustawienie tagowania po stronie komputera na porcie access może spowodować, że przełącznik odrzuci ramki z nieoczekiwanym znacznikiem. Dlatego sam komunikat o nierozpoznanej sieci nie potwierdza jeszcze uszkodzenia karty; konieczne jest porównanie konfiguracji portu przełącznika, sterownika i interfejsu logicznego.

Sprawdzenie sterownika, portu i konfiguracji interfejsu

Diagnostykę zaczyna się od ustalenia, czy badany port przełącznika jest portem access, czy trunk, jaki VLAN jest przypisany do portu access oraz jakie identyfikatory VLAN są dozwolone na trunku. Należy również sprawdzić, czy urządzenie sieciowe nie filtruje określonych VID-ów i czy połączenie nie korzysta z agregacji, dodatkowego adaptera USB albo stacji dokującej. Każdy z tych elementów może mieć własny sterownik i odmiennie obsługiwać tagowane ramki. Warto potwierdzić, czy problem dotyczy jednego komputera, czy wszystkich urządzeń podłączonych do tego samego portu i przewodu.

Po stronie komputera trzeba odczytać dokładny model karty, wersję sterownika oraz dostępne opcje zaawansowane. Nazwy ustawień zależą od producenta, ale mogą obejmować obsługę VLAN, VLAN ID, priority tagging albo filtrowanie tagów. Brak takiej opcji może oznaczać, że producent nie udostępnia konfiguracji 802.1Q w danym sterowniku, choć nie jest to samodzielny dowód całkowitego braku obsługi. Należy także sprawdzić, czy utworzono właściwy interfejs VLAN i czy otrzymał adres, maskę oraz bramę zgodne z daną podsiecią. Przechwycenie ruchu narzędziem analizującym Ethernet może wykazać, czy znaczniki 802.1Q są obecne, usuwane przez sprzęt, czy generowane z niepoprawnym identyfikatorem.

Naprawa połączenia VLAN w laptopie lub komputerze PC

Jeżeli przyczyną jest nieaktualny albo niezgodny sterownik, należy zainstalować wersję przeznaczoną dokładnie dla modelu karty i używanego systemu operacyjnego, a następnie ponownie sprawdzić dostępne ustawienia VLAN. W przypadku adaptera w stacji dokującej lub przejściówce USB trzeba testowo użyć wbudowanego portu Ethernet albo innego adaptera, ponieważ obsługa 802.1Q może różnić się między układami sieciowymi. Gdy port przełącznika ma działać jako access, konfiguracja komputera powinna odpowiadać ruchowi nietagowanemu. Gdy wymagany jest trunk, trzeba utworzyć interfejs logiczny dla właściwego VID-u i upewnić się, że przełącznik dopuszcza ten VLAN na danym porcie.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz podzespołów, w tym diagnostyką kart sieciowych i problemów z komunikacją Ethernet. Przy zgłoszeniu dotyczącym VLAN warto przekazać model adaptera, wersję sterownika, sposób konfiguracji portu przełącznika, oczekiwany identyfikator VLAN oraz informację, czy inne urządzenia działają w tym samym miejscu. Takie dane pozwalają rozdzielić awarię sprzętu od błędnej konfiguracji tagowania, niezgodnego trybu portu albo ograniczenia sterownika. Po zmianach należy sprawdzić uzyskanie adresu IP, dostęp do bramy w tej samej sieci VLAN oraz komunikację z wymaganymi usługami, zamiast ograniczać się do samego statusu „połączono” w systemie.