Переводим Yealink T21P E2 в VLAN

Задача: Переводим телефонный аппарат Yealink T21P E2 в VLAN 7 (где трафик тегерированный).

Я придерживаюсь правила разграничения доступа устройств, т.е.

• Workstation - VLAN 4 (Access)
• Yealink (SIP) - VLAN 7 (Tagged)
• Printers - VLAN 2 (Access)
• Network (Mikrotik) - VLAN 3
• Servers - VLAN 9 (Access)
• Wi-Fi - VLAN 8 Access

даже дома у меня все по такому принципу, вопрос зачем? а потом что могу и мне как системному администратору так приятнее работать.

К примеру, я сейчас покажу, что нужно сделать дабы телефонный аппарат Yealink T21P E2 перевести из Access (VLAN 1 по умолчанию) в Tagged (VLAN 7), когда телефонный аппарат подключен к примеру, Mikrotik CRS125-24G-1S (mipsbe).

Шаг №1: Узнаю IP адрес телефонного аппарата Yealink T21P E2 какой он получил через сетевой кабель от свитча Mikrotik CRS125-24G-1S (mipsbe):

нажимаем на телефонном аппарате кнопку "OK" после чего отобразится следующая информация:

1. IPv4: <текущий_ip_address>

2. MAC-адрес

3. Версия ПО: 52.84.14.5

4. Далее

Шаг №2: Открываю в браузере Web—интерфейс телефонного аппарата Yealink T21P E2 обратившись к нему, по IP—адресу, который узнали на предыдущем шаге и изменяю работу, перевожу в VLAN:

http://IP&DNS - admin&admin - Сеть - Расширенные -

(VLAN)

Порт Internet

• Использовать: "Доступно" изменяем на "Выбрано"
• VID (1-4094): "1" изменяем на 7 (в моем случае этом VLAN 7 тегированный трафик)
• Приоритет: оставляем по дефолту "0"

и нажимаем "Сохранить", "ОК"

после чего телефонный аппарат уйдет в перезагрузку, будет надпись:

Welcome

Initializing… please wait

ожидаем, когда телефонный аппарат загрузится.

загрузился и видим, что телефонный аппарат пытается получить IP-адрес так как он подключен сетевым кабелем из порта Ethernet в свитч

но у него пока это не получится, т.к. порт на свиче сейчас в Access режиме.

Шаг №3: Подключаюсь через winbox к свитчу Mikrotik (v6.45.5) CRS125-24G-1S (mipsbe) и перевожу порт в который подключен телефонный аппарат, к примеру, ether9 из Access в Tagged режим:

winbox - IP&DNS:8291 - user&pass - Bridge — вкладка "Ports" — открываем ether9 — вкладка VLAN

• PVID: 7 - изменяем на 1
• Frame types: admit all
• Ingress Filtering: ничего не отмечаем
• Tag Stacking: ничего не отмечаем

и нажимаем Apply, OK.

winbox - IP&DNS:8291 - user&pass - Bridge — вкладка "VLANs", открываю у себя:

• Bridge: bridge
• VLAN IDs: 7
• Tagged: bridge, ether1

и добавляю сюда порт ether9

после нажимаю Apply, OK.

Затем перезапускаю сетевой интерфейс, но не обязательно:

winbox - IP&DNS:8291 - user&pass - Interfaces - ether9 выключаю, а потом включаю.

Шаг №4: Проверяю что телефонный аппарат получил IP адрес из VLAN 7 как тегированный трафик.

на телефонном аппарате нажимаю кнопку "ОК" и вижу:

1. IPv4: 172.33.7.170

2. MAC-адрес

3. Версия ПО: 52.84.14.5

4. Далее

отлично я перевел телефонный аппарат из Access в Tagged режим работы, но сперва я его настраивал в Access режиме работы с сетью потому, как и значилось PVID: 7

проверяю, что на полученный IP адрес могу подключиться через Web-интерфейс, могу, все успешно.

Итого: я показал, как просто телефонный аппарат Yealink T21P E2 можно перевести из Access трафика в Tagged если Вы используете такое разделение в Вашей инфраструктуре.

На этом заметка завершена, с уважением автор блога Олло Александр aka ekzorchik.