Du kan bruke både L2 (f.eks. Cisco SG200) og L3 (f.eks. Cisco SG300) switch til å konfigurere nettverk med VLAN. Hvis du først velger å anskaffe en L3 switch som SG300, vil du utnytte switchen best mulig ved å sette den opp i layer 3 modus. Du kan da konfigurere alt på switchen med DHCP server og flere IP subnett, access regler og la switchen overta rutingen. Du kan gjerne bruke en enkel ruter uten VLAN støtte som internett gateway, NAT/firewall og eventuelt VPN. Hvis du bruker en ruter uten wi-fi eller ønsker AP i tillegg, kopler du en eller flere AP til switchen. Siden hoved konfigureringen ligger på switchen, er det enkelt og fleksibelt å skifte perifere enheter som ruter, AP etc.

Jeg har nylig konfigurert en SG300-10 switch i layer 3 modus med separate hoved, kontor og gjest nettverk med isolering av gjestenettet fra de øvrige nettverkene. Dersom du er interessert i å se hvordan dette kan gjøres, kan du ta en titt på denne tråden.

Jeg har følgende Port-VLAN oppsett på min SG300-10:

GE1 Access 1UP (LAN port på ruter)
GE2 Trunk 1UP, 2T, 3T (Trunk til switch/AP i stue)
GE3 Access 2UP (Kontor)
GE4 Access 3UP (Gjest)
GE5 Access 1P (LAG til NAS)
GE6 Access 1P (LAG til NAS)
GE7 Access 101UP (TV-dekoder)
GE8 Access 101UP (TV-dekoder)
GE9 Access 102UP (WAN port på ruter)
GE10 Trunk 1UP, 100T, 101T, 102T (Trunk fra fiberboks/mediakonverter)

Ole