前面我們了解了網(wǎng)管型
交換機(jī)能提供多種網(wǎng)絡(luò)管理方式,讓網(wǎng)絡(luò)管理員遠(yuǎn)程對(duì)
交換機(jī)工作狀態(tài)進(jìn)行監(jiān)控的交換機(jī)設(shè)備,那么網(wǎng)管型交換機(jī)的VLAN功能要如何設(shè)置呢?
VLAN就是我們常說(shuō)的為虛擬局域網(wǎng)。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成多個(gè)網(wǎng)段,從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。這一技術(shù)主要應(yīng)用于交換機(jī)和
路由器中,但主流應(yīng)用還是在交換機(jī)之中。NETGEAR所有簡(jiǎn)單
網(wǎng)管交換機(jī)均支持端口VLAN和802.1Q VLAN。本文中以XS708E為例說(shuō)明簡(jiǎn)單網(wǎng)管交換機(jī)的VLAN功能的詳細(xì)設(shè)置步驟,其它交換機(jī)會(huì)有所不同。
一、端口VLAN
端口VLAN即將端口從邏輯上分組的VLAN,不同組的VLAN端口不能互相通訊,同時(shí)將公共端口加入所有VLAN中,實(shí)現(xiàn)所有端口均可以通過(guò)公共端口連接到路由器上網(wǎng)或者訪問(wèn)公共端口下的
服務(wù)器。
端口VLAN拓?fù)洌?br />
XS708E的08號(hào)端口連接到出口路由器,07號(hào)端口連接公共服務(wù)器,01-03號(hào)端口劃分到同一個(gè)VLAN2,04-06號(hào)端口劃分到同一個(gè)VLAN3,實(shí)現(xiàn)VLAN2和VLAN3間的端口不能互訪,所有端口均可以通過(guò)08號(hào)上網(wǎng),并同時(shí)可訪問(wèn)07號(hào)端口的公共服務(wù)器。
以下兩種方式任選其一進(jìn)行配置即可:
基本設(shè)置
進(jìn)入VLAN>端口VLAN>基本設(shè)置,將基本端口VLAN設(shè)置為啟用。
在基本端口VLAN組(1-8或全部)下,將01-03號(hào)端口的VLAN組改為2,將04-06號(hào)端口的VLAN組改為3,公共端口07和08修改為全部(注意:端口VLAN中的全部表示將端口加入所有VLAN),點(diǎn)擊應(yīng)用。
高級(jí)設(shè)置
進(jìn)入VLAN>端口VLAN>高級(jí)設(shè)置,將高級(jí)端口VLAN設(shè)置為啟用。
在VLAN配置的VLAN ID下拉框選擇02,選取01-03號(hào)端口及公共端口07和08,點(diǎn)擊應(yīng)用。
在VLAN ID下拉框選擇03,選取04-06號(hào)端口,及公共端口07和08,點(diǎn)擊應(yīng)用。
然后選擇VLAN ID為01,將VLAN2和VLAN3的所有端口從VLAN1中移除,保留公共端口07和08,點(diǎn)擊應(yīng)用。
這樣就實(shí)現(xiàn)了VLAN2和VLAN3不同VLAN的各端口間不能互訪,但是都能通過(guò)公共端口實(shí)現(xiàn)上網(wǎng)和訪問(wèn)公共服務(wù)器。
二、802.1Q VLAN
802.1Q VLAN通過(guò)在跨交換機(jī)的端口上標(biāo)記VLAN信息,實(shí)現(xiàn)不同交換機(jī)的相同VLAN間互訪。
802.1Q VLAN拓?fù)洌?br />
配置:
基本設(shè)置
進(jìn)入VLAN>802.1Q VLAN>基本設(shè)置,將基本802.1Q VLAN設(shè)置為啟用。
將端口01~03的VLAN ID修改為2,將端口04~06的VLAN ID修改為3,交換機(jī)級(jí)聯(lián)端口08設(shè)置為全部(注意:802.1Q VLAN中的全部表示將端口加入所有VLAN,并對(duì)所有VLAN啟用Trunk),點(diǎn)擊應(yīng)用。
高級(jí)設(shè)置
進(jìn)入VLAN>802.1Q VLAN>高級(jí)設(shè)置,將高級(jí)802.1Q VLAN設(shè)置為啟用。
添加VLAN
在配置VLAN ID下的VLAN ID處輸入2,點(diǎn)擊添加,新建VLAN2。
VLAN ID處輸入3,點(diǎn)擊添加,新建VLAN3。
VLAN成員
VLAN成員端口的三種狀態(tài):
空白格表示此端口不屬于選定的VLAN。
U表示此端口屬于選定的VLAN,并且數(shù)據(jù)包不帶VLAN標(biāo)記,同時(shí)需要修改端口對(duì)應(yīng)的PVID。
T表示此端口屬于選定的VLAN,并且數(shù)據(jù)包帶802.1Q VLAN標(biāo)記,端口對(duì)應(yīng)的PVID無(wú)需修改。
在VLAN成員的VLAN ID選擇02,在端口的01、02、03號(hào)端口點(diǎn)選為U,08號(hào)端口點(diǎn)選為T,點(diǎn)擊應(yīng)用。
VLAN ID選擇03,在端口的04、05、06號(hào)端口點(diǎn)選為U,08號(hào)端口點(diǎn)選為T,點(diǎn)擊應(yīng)用。
修改PVID
PVID即端口VLAN ID,對(duì)于標(biāo)記為U的端口的PVID均需要修改為VLAN ID號(hào)。
勾選端口01、02、03,在PVID處修改為VLAN ID號(hào)2,點(diǎn)擊應(yīng)用。
勾選端口04、05、06,在PVID處修改為VLAN ID號(hào)3,點(diǎn)擊應(yīng)用。
級(jí)聯(lián)端口08標(biāo)記為T,其PVID無(wú)需修改。
另外一臺(tái)XS708E設(shè)置完全相同,不再贅述。
設(shè)置完成之后,將兩臺(tái)電腦分別連接到兩臺(tái)交換機(jī)的相同VLAN,電腦間可以互訪,同交換機(jī)或不同交換機(jī)的不同VLAN端口無(wú)法互訪。