VLAN虛擬區域網路設定教學｜只用一條線帶你打通十、八層地域｜MOD無法連線怎麼辦?｜VLAN教學應用｜公司Unifi分享器竟然被分解了!?【弱電通】

[@renewlife01]

說的真清楚，比起居易網站上的說明更加淺顯易懂

[@kaiciang]

上個月也是遇到這種狀況，數據機與主路由在一樓，MOD分別在一、二樓各一台，外加一台監視器在二樓需走固定IP，而一樓到五樓都各拉一條網線到各樓層，最後也是買了兩台網管SWITCH做VLAN來解決，單線復用適合MASH網路和MOD共存但卻只有一條網線走上去，必須避開網路風暴的問題。很開心你們能介紹這個，之前都看內地的影片和國外的影片研究，累死

[@sdpflying]

終於～～ 很好的教學 很清楚～～不止硬體 軟體的影片也越來越專業了！ 超棒

[@KUO_SHIH]

謝謝肯定QQ

[@junhaolin3956]

講解的太清楚了 高手 看了一堆影片後還是滿頭問號 看後終於瞭解了👍

[@LowPower_YT]

很開心有幫助到您🥰

[@siaoguai]

應該是網路上解說最詳細的VLAN教學了~ 感謝~~~~ 主持人國世講到一個重點也是痛點，就是工程做完之後，如果遇到需拆解時，基本上都是一頭霧水.... 重新再熟悉線路邏輯很痛苦~

[@janusthree]

居易科技 VigorSwitch G1080 應用在 出租套房 還可以防亂插分享器，防止其他 DHCP server 搞怪，還可以防止線路插成迴圈 Loop，有 port mirror 還可以抓封包

[@KUO_SHIH]

這台真的是神器，好用

[@rogerpei1688]

@@KUO_SHIH 用了居易 其他都家用 都是拉基

[@shishang1010]

有動畫輔助真的很讚，清楚明瞭👍🏻

[@charlottehong1276]

有個比較低成本的方式是 1. 關閉小烏龜DHCP 2. 小烏龜LAN接到路由LAN 3. 路由LAN用5公分短線短接到自己的WAN (路由器是用PPPOE硬撥連網的) 4. 小烏龜其他LAN也會收到來自單臂路由的DHCP廣播，並指向正確的閘道 這樣做單臂路由也是能通的 (區別在於沒有VLAN的tag來實現軟體層面隔離) 接MOD的機器，還是要買有支援IPTV的就是 有什麼弊端 (LAN跟WAN是混在一起的)，歡迎補充我也蠻好奇的

[@jctchen]

弄好之後，還是要把架構圖畫好，印出來貼在弱電箱蓋背面，不然，真的一段時間後就忘了～～～～UI的設備設定VLAN比較簡單一點！

[@yunfeili8346]

超赞，清晰明了，看过的最实用的单线复用教程

[@TurkeyLiao]

講的真簡潔，很清楚適合一般人。以前學CCNA,CCNP講了一大堆，實際上只用這一套。一般人看的懂這樣就夠了。

[@LowPower_YT]

國世說他招打完也只能講到這樣而已了

[@wen-longhsu9954]

照著做。不用額外其他設定，就解決家中網路難題，完成Mesh建置與MOD觀看！這部影片幫助我很多，非常感謝！

[@hateWinVista]

這真的非常實用，尤其是有MOD需求的話可以完美解決MOD廣播風暴的問題 但當然支援VLAN的簡易網管型交換器就不便宜了

[@yy-qp7xd]

其实用傻瓜式交换机（非网管型交换机）也可以实现视频中的功能，而且仅需一台交换机。

[@藤井ふじい-m9g]

非常實用的教學，淺顯易懂，太棒了

[@KUO_SHIH]

開心~

[@TurkeyLiao]

補充一個地方，cisco 用的是access, trunk。802.1Q用的是tag和untag。一般來說access=untag,trunk=tag。

[@walestsai1552]

半年一年後忘記了 就可以再騙到一次點閱 XD

[@KUO_SHIH]

阿,被發現了

[@arthas0626]

真的講得很好，有稍微理解了一些，但還是有要機會實作，不然我也會忘光 哈!!! 給讚~

[@lutherrayhsu6137]

從以前就常聽到 VLAN 可是不知道是幹嘛的...感謝國世這麼詳細的教學..一開始看到這樣接的時候不知道在看甚麼..一解釋就理解

[@Thepampa0]

剛剛看完影片，覺得對我很有幫助 家裡網路現況是進來都用無網管型交換機，去年把智慧居家加上了網陸，又加上軟路由分割區段 ，但感覺網路變得有點塞車，打算用VLAN集結再切割成4個區段(中華數據機根路由、一般用路由UDR、IOT設備專屬路由、MOD專用的第二台數據機) 距離有點遠就不打算牽4條實體線路，拉線成本有點高

[@asa9894114]

兩年前要在家裡臥室接第二台Mod 時學會了這個技術😂從此mod 不用被綁在客廳

[@MrRelongK]

很實用，簡明易懂 國世的台風越來越穩了

[@linfrank8417]

總算懂得VLan是什麼意思。超實用的教學，感謝分享。

[@Phoenix92831]

感謝影片的分享，潛顯易懂的教學，讓個人對vlan部分有了一些概念

[@qv6486]

建議使用POE的交換機。要能支援802.3at 規格. 選一個multi-gig 的機型. 假如要用監控系統 請去選支援 ONVIF (the Open Network Video Interface Forum)規格的IP camera. 這樣不被廠牌綁定. 如果有預算 直接重wifi6e.

[@jli999]

高手啊! 說明的相當清楚

[@hadeshong7157]

这个教学视频很好的解决了我pvid的疑问，谢谢！

[@jackyliu5673]

淺顯易懂，讚啦👍

[@astralcalvin]

太棒了，真的是非常詳細的解說~~

[@leejoe8763]

讚! 解決我長年因為單線問題，遠端房間無法用MOD的問題。

[@Jeff.Yang777]

優質教學，影片看起來很簡單明瞭。

[@ShoryuPSY]

是可以這樣做, 如果你是 networking engineer, 這是 802.1Q VLAN Tagging standard, 一般是商業才會用, 一般家為了一條線弄這麼多, 而且要買2個特別的 switch, 值得嗎?

[@mystyle7417]

哇 許願成功 先推再看🎉

[@陳阿凱-l5t]

這台8port Poe Switch好可惜！很多人要買都買不到但卻在這部影片犧牲了！

[@easonchen1209]

當初在裝mesh的時候不知道有這招，所以只好把mesh 主機放在樓梯間，從弱電箱拉兩條網線跟一條電源線爬牆，麻煩又不美觀

[@laipi68]

實用並清楚的教學，感謝！

[@KUO_SHIH]

謝謝,希望有幫助到您

[@polarstar0204]

要用到單線回程的TRUNK口也要注意 SWITCH的速度建議是對外網路的兩倍，不然一進一出速度就砍半了 像是弱電通用的是1Gbps網路，TRUNK口就最好是有2.5Gbps的速度

[@tommychanaaaaaaaaa]

所以需要建一個LACP做uplink trunk port

[@hjlai]

很棒的影片,但是上上星期買UDR才去補拉那一條LAN線,花了一個晚上.先記下來,以後可以用.

[@hanneswu58]

很棒的影片+用心的說明！

[@jbkndron]

1:21 物理上的一分為二 真的下重本😂

[@KUO_SHIH]

這不是重點啦!!

[@hongjayp8255]

真的會笑死😂

[@newartdesign]

很棒的教學易懂 ! 想請教最近申請中華電信500M固定6 IP / A想架站 B家中網路共享 AB都需要可以讀取NAS資料 請問應該如何配置架設 需要裝置防火牆嗎應該怎樣配置 其他IP建議用在什麼用途好? 感謝分享盼回復!

[@jacobzhung]

這個不推不行啊 太詳細了 讚

[@conniekai]

最簡單的架設是把router/Udr 放在弱電箱，客廳在放一台Wifi AP🙃 ，房間的Ethernet 直接接到router/udr

[@falcon07211]

蠻實用的知識，教學教的讓人容易了解喔 👍

[@haowang9417]

跑不到1G是不是因为那根1G full-duplex的网线（好像没交代是不是1G）既要跑wan到lan（modem到路由），又要跑lan到lan（路由到pc）？ 把网线接路由lan口看看能不能跑1G就能验证了。

[@hungchihhao2008]

MOD的網路風暴或無法使用其實不難解決，只要MOD到中華電信數據機之間的網路設備買有支援IGMP Snooping的網路交換器或WiFi機即可

[@dylanyang1024]

請問大哥我的設定影片一樣，那我的IGMP Snooping要設定哪個口？

[@hungchihhao2008]

@@dylanyang1024 不需要設定

[@dylanyang1024]

@@hungchihhao2008 可是不是有人說會有什麼風暴的

[@omnipotent770707]

感覺好複雜～XD～我家是老房子沒有弱電箱～我家是拉四條明線到四個房間～然後中華電信主機旁邊再接一個路由器～不過～除了直接在中華電信的可以到300M～其他接的大概都只剩下96M上下～後來才知道我的路由器上限100M。。。15年前的老產品～XD~最近在規劃要怎麼改裝～

[@KUO_SHIH]

我已經很努力讓他簡單點，但是真的好難...

[@polarstar0204]

路由器換成有 Gbps等級的路由器就可以了阿

[@那爾撒斯]

最簡單是路由器直接升級到gbps等級的... 至於要多少就看預算， 數千到數萬的路由器都有...

[@Lagodaka]

哇 謝謝分享 講得很詳細

[@gifow]

感谢教学！通俗易懂！太棒了！

[@I3SMA]

不愧是一次搶一堆G3的男人 8port 也多到直接切 不用後製

[@user-alex930]

带有vlan功能的普通交换机也可以实现，不用网管交换机也行。

[@mstorymstory]

重點是，如果換成其他人要來解決問題，有可能會看不懂幹嘛這樣接，可能需要在盒子上加貼個說明

[@那爾撒斯]

物理上把實體交換器...那樣分割... 也是一種把錢錢給分割了！

[@KUO_SHIH]

沒關係，那台是要淘汰的

[@HPM.Network]

太猛啦，國世😃

[@hsuehiven6260]

真切給讚😂

[@ws01212]

請問路由器上的RJ45孔夠我使用 還需要加裝交換器嗎?

[@chinancheng8124]

慘的是很多房子的弱電箱放不進一台SWITCH 加 數據機啊。。。 我買過合勤最小5PORTS 的L2 SWITCH , 就為了塞在弱電箱。。。

[@yeh23]

太棒的教學！沒碰過這種接法，但一聽就懂。 但只是好奇，這樣接法，接在VLAN1後面跟直接接在小烏龜後面頻寬會一樣嗎？還是取決於環路設備（交換器、HUB)？謝謝！

[@LowPower_YT]

不一樣，因為線路同時做兩件事情

[@juchao3549]

这样做会有个问题，就是路由器的guest网络没办法用。连接了guest网，只能在主路由覆盖的范围才能连接成功，在其他房间的路由器连接不上。怀疑路由器的guest网络和主网络也是通过vlan进行区分的，但是带有vid的数据包进入会被丢掉。这种情况有什么好的办法解决吗？

[@dylanyang1024]

請問我架設的跟您一模一樣，我的switch的IGMP Snooping是要設定哪一個口？

[@XYuan.1015]

1gbps的线路，接左边switch测速是不是可以满速的？？ 接右边switch才5百多是不是单线trunk导致1Gbps的port，一半速度走vlan1，一半走vlan2吃完了?

[@tncheung2473]

除非上下載同時用滿，不然不會有問題 網絡線都是全雙工的，1G uplink 1G downlink

[@hungchihhao2008]

真詳細的教學

[@samliaw1975]

請問一下 (1)中華電信的數據機有改成bridge mode，還是原本的NAT？ (2)若是原本的NAT，中華電信光口的2個VLAN，一個是PPPOE VLAN(VID 4082)，一個是IPTV(MOD) VLAN，是如何傳進LAN口？ 謝謝

[@姚玄同]

没有改成桥模式，第二个直接同一vlan也能直接通讯

[@pttkahlo]

謝謝詳細的講解

[@artie0924]

請問這種做法會影響傳輸速度嗎？

[@nagisupercell]

感謝分享，拍這影片好辛苦，留言區一堆高手在指導，連要不要放音效都有意見😅

[@KUO_SHIH]

這樣很好啊,因為我本身也不是專學這方面知識的,高手肯分享是好事,能幫助大家更釐清正確的觀念

[@nagisupercell]

@@KUO_SHIH 感謝你的分享!

[@thomas20010122]

解決我的網路印表機和網路連線的問題謝謝

[@路過逛逛]

1:40 會不會switch沒接上電源 (開玩笑 哈)

[@brian_jhan]

其實不一定需要兩台網管形交換機 能刷openwrt的路由器就夠了 用802.1ad+無網管形交換機就可以達成 同時還能延伸wifi訊號 如果你腦袋清楚的話還可以直接延伸vlan id 4081 或 4082（有點忘了是哪個） 這是中華電信的mod vlan 效果一樣

[@KUO_SHIH]

這感覺更難了QQ MOD沒記錯是 4082

[@newartdesign]

可以幫忙介紹有關於防火牆的設定嗎

[@姚玄同]

分析通讯原理： 中华电信的路由器接入VLAN1，这个时候数据包会打上tag，由于交换机2有trunk口，数据会通过此口到达交换机1，在交换机1上数据包会根据tag值为VLAN1交至1口和2口，由于1口直接连接的路由器，这个口为access口，会将数据包的tag值去掉再发送给路由器的WLAN口，路由器这个时候收到的包为不带tag值的包（常规使用的包），这样路由器的WLAN口相当于直接和中华电信的设备直接相互连接，由于台湾的电视盒子必须直接和中华电信路由器直接相互连接，这里只要将电视盒子插入交换机1的2号口就能使用。 数据包达到路由器后，由于这里是三层设备，数据包会通过路由器的LAN口的1号口，发送至交换机1的3号口，由于3号口属于VLAN2，这里会打上tag标。 交换机1的4号口接入一个PC的情况下上网分析，数据包发送至交换机1的4号口，由于这里是VLAN2就会打上tag，由于路由器的1号口也属于VLAN2，这里就会将数据发送至路由器，路由器和交换机连接的口为access口，就会去掉tag值发送，路由器在接收到这PC发送过来的包时会利用三层特性直接转发至路由器的WLAN口，由于路由器的WLAN口是直接和交换机1的1号口相互连接，直接会将数据发送至1号口，由于1号口是属于VLAN1就会打上tag标，通过trunk口直接发送数据包至交换机2，交换机2接收到tag值为VLAN1的标就会直接将数据发送至8号口，由于8号口是和中华电信的路由器相互连接，这个口为access口，就会剥离到tag标签，从而完成完成PC数据包的接收 总结分析：如果PC连接至交换机1的4口上网，数据包是会进行两次打标，第一次为数据包发进入交换机1的3号口打上tag值为2的tag，第二次会数据通过路由器的WLAN口发送至交换机1 的1号口时，1号口接收到这个包的时候会打上tag值为1的tag，这样就完成了跨VLAN之间通信。

[@badsupper101]

非常寶貴的資訊分享, 在現有一條網路線下, 特別是有多個連外IP的需求, 比方說中華電信有支援數個實體IP, 在A建物, B建物有數個設備需要實體IP連外, 但A建物又有設備需要連到B建物的內網, 這時候有幾種選擇, 支援多實體IP的路由器 VS 多拉多條網路線 VS 支援VLAN的交換器, 何者為價格取向, 自然一目了然

[@yy-qp7xd]

其实用傻瓜式交换机（非网管型交换机）也可以实现视频中的功能，而且仅需一台交换机。

[@imhungtsun]

這個很實用❤

[@xiaoyo123]

Tag Untag 觀念不對 只有進出 trunk port 才會有tag By 13年網管+外商IT 經理

[@tommychanaaaaaaaaa]

對 broadcast network 的原理都沒有說

[@MrFrank40202]

+1⋯⋯ 我也是看到產生疑惑，對於網管人員來說這個的確會覺得有點奇怪

[@KUO_SHIH]

真假,看來我還是有地方理解錯誤 untag 端口 資料在進入switch的時候會打上 標籤, 離開的時候會拿掉標籤 是這一段觀念不對嗎? untag 端口 都不會有任何 標籤動作?

[@janusthree]

hybrid port 沒有 tag 嗎 ？

[@xiaoyo123]

@@KUO_SHIH 對同一台 switch 來說，哪些端口屬於哪些vlan它都知道了。既然知道了，封包可以在哪些端口轉發，switch 自己再清楚不過，還特別加上tag幫助自己識別有何意義？ Tag 是幫助封包透過trunk port 傳送到其他設備時，讓對方可以識別，從你這邊傳過去的封包是什麼 vlan ID。如果不加 tag ，就送出去trunk port，到對端設備後，就看對端native vlan是什麼來決定了。

[@yurianlee]

但是那條藍色的(Trunk)還是要拉線阿 所以其實還是不只一條線了 然後現在很多便宜路由器也有支持IPTV 這樣做主要是為了避免MOD的問題? 那兩台網管交換機絕對比路由器貴多了

[@iaclin]

讚～ 教學等級

[@lkyjimmylkyjimmy]

即在多台交換機設定多條頻道或通道 同一頻道或通道就相通 如要不相通互相通信就要經過總交換機

[@brucewen962]

想請問如果依照你的方式使用單線複用，但入口不是使用中華電信MOD，而是社區光纖網路，進來的網路先進到SWITCH，再通過單線複用進入路由器，這些直接接在第一台SWITCH的設備，會不會有資安上的風險?

[@Sean94587]

通常不同區網 網段 就不會有風險了，第一台switch就要切vlan了

[@LaoBG]

這篇感覺拍起來很累，給讚

[@mt05203]

這個方式是不是比較適合有用再MOD的環境之下阿？ 我家透天 最近發生了 一二三（左）樓可以上網 但是三（右房間）四五 樓都突然斷線 無法上網了 不知道是不是因為IP衝突 因為每一層 都是接到一樓的switch 主線+七條線房間

[@tommychanaaaaaaaaa]

我覺得一個很重要的事情沒有講到 就是Broadcast network的原理 另有還有 LACP & Inter VLAN routing都很常用

[@minmouse]

802.1Q 是個好東西，他讓我少走很多冤枉路

[@tommychanaaaaaaaaa]

@@minmouse 只有cisco才有

[@minmouse]

@@tommychanaaaaaaaaa 非CISCO也有，只是要花時間看一下

[@tommychanaaaaaaaaa]

@@minmouse 原來是dot1q 是ieee standard

[@AMD_PLAYER]

請問mod不直連小烏龜改接g1080後會有畫面卡頓問題 是因為電力節省模式的關係? 有解法嗎?

[@coldnessTW-NO.1]

想問一下一定要用影片中的交換機嗎？ 如果用ZyXEL 合勤GS1200-5會有影響嗎？

[@LowPower_YT]

不一定~ 但因為每家廠商進設定的方式不同 我們只是以現有的交換器做示範 這部分多多包涵

[@skymyhome]

看到單線複用，就想到之前公司網路也是單線複用，結果在連線NAS抓檔案跟視訊同時，都會視訊順斷，問題找了很久，才發現自己搞自己😅

[@LowPower_YT]

能拉線則拉線 單線復用還是建議用在環境不允許拉線的時候(`・ω・´)

[@blackstyles]

這樣其實只能跑滿半速 一個封包要去了又回 當然吃不滿500就沒差 吃的滿的或只有100M的switch就要注意

[@xinliu1986]

UDR好像支持vlan可以省一个交换机

[@w86763777]

前幾個月才把ASUS 1300G刷OpenWRT然後設定VLAN可以直接輸出中華MOD

[@huwisdom938]

不錯~ 新的東西 可以儲存下來

[@dennis77048]

如果只是要能用這是沒問題的，但站在資安的角度是不建議這樣作的。

[@路過的山頂洞人]

謝謝您的介紹 原來還有這種連線方式👍

[@KUO_SHIH]

我還是建議拉線比較好,物理分割才是最猛的

[@jackeychang1294]

@@KUO_SHIH 不過有時現實是無法實現ＸＤ

[@yy-qp7xd]

其实用傻瓜式交换机（非网管型交换机）也可以实现视频中的功能，而且仅需一台交换机。

[@jasonfengyt]

UDM 裡面好像也可以直接使用VLAN 但是直接接MOD卻不太穩

[@ping_ts]

一条网线接网速会衰减吗？两条是不是会比较理想？

[@那爾撒斯]

但也不是全部現場都能拉兩條線... 有些是裝潢好多年...A端到B端只有一條線...

[@moco5360]

頭腦都快燒掉了 XD

[@justinchen3737]

需要兩台 switch ,可以只用一台嗎？

[@豆豆-y5m]

其實路由器跟switch中的線也可當成trunk

[@channingSHA]

但家用買兩台網管型的人太少了 😢

[@Fat1413]

讚 有學到

[@frankchen6160]

去找大陸YT旋律果子的影片，還有更進階的設定法，不用設這麼多個vlan。 本來的疑問看他的影片馬上就懂了😊

[@TCSu]

教科書級別的一集，我每次搞一對VLAN，就增加2-3次觀看數🤓

[@MrDoce2066]

總結 直接找我們幫你服務比較快😂