无法理解VLAN标记，无标记工作

我试图设置一个48端口千兆交换机（netgear GS748T）。

我的目标是将48个端口分成3个vlan：

• VLAN10端口2-20
• VLAN20端口21-30
• VLAN30端口31-46

我做的是：

• 在VLAN1上，TAG端口1，UNTAG隔开其他端口
• 在VLAN10上，TAG端口2-20，UNTAG每隔一个端口
• 在VLAN20上，TAG端口21-30，UNTAG每隔一个端口
• 在VLAN30上，TAG端口31-46，UNTAG每隔一个端口

我没有触及PVIDconfiguration页面; 不知道这是什么

• UFW / IPTables：如何安全地允许使用github进行身份validation的git访问
• 用于hyper-v的Server 2008R2集群 – 使用单个服务器启动？
• 在路由器和交换机（生产）之间添加服务器
• 通过无线AP连接到networking打印机
• 如何监视思科networking上的UDP组播stream，希望通过SNMP

现在，如果我插入一个电缆到端口5，我可以ping VLAN20和VLAN30; 同样的VLAN20我可以ping VLAN10和VLAN30。

我在这里做错了什么？ 我对VLAN很陌生

编辑：VLAN10是WAN（连接到防火墙接口x0，公共子网/ 26）VLAN20是MGMT（连接到防火墙接口x4,10.0.0.x / 24）

每当我从防火墙插入vlan20我看到交换机的所有端口变得疯狂，当ping交换机或访问他的networking用户界面时，我有数据包丢失。