智能交換機(jī)VLAN設(shè)置

1、如何給GS724Tv3/GS716Tv2劃分VLANVLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。 NETGEAR增強(qiáng)型智能交換機(jī)（FS700TS系列、FS728TP、GS700TS系列、GS700TP系列、GS724Tv3和GS716Tv2等）支持802.1Q的VLAN，下面我們將用兩個(gè)例子講述GS724Tv3和GS716Tv2如何劃分端口VLAN和802.1Q

2、VLAN。 例一：公司需要?jiǎng)澐?個(gè)彼此之間不能互訪的局域網(wǎng)，但3個(gè)局域網(wǎng)需要訪問(wèn)同一臺(tái)服務(wù)器，并通過(guò)一個(gè)公共路由器上網(wǎng)，拓?fù)鋱D如下： 我們以GS724Tv3為例，假設(shè)1-4端口為VLAN2，5-8端口為VLAN3，9-12端口為VLAN4。這3個(gè)VLAN之間是不能互相訪問(wèn)的；服務(wù)器連入端口23；路由器連入端口24。本例中使用VLAN1作為公共VLAN（部分交換機(jī)在更改端口PVID之后，端口自動(dòng)從VLAN1中移除，這種情況需要?jiǎng)?chuàng)建一個(gè)新的公共VLAN如VLAN 5，然后將所有有效端口都添加到VLAN 5。） 1. 登錄GS724Tv3的管理頁(yè)面（默認(rèn)地址為192.168.0.239，默認(rèn)密碼為小

3、寫(xiě)的password，這里已設(shè)置GS724Tv3的管理地址為192.168.1.36）。 進(jìn)入Switching VLAN Basic （Advanced） VLAN Configuration菜單，在VLAN ID下輸入新建的VLAN ID，例如新建VLAN 2則填入2；VLAN Name下可自定義VLAN名稱，點(diǎn)擊右下角的ADD添加VLAN。重復(fù)這個(gè)步驟，建立VLAN 3和VLAN 4。2. 進(jìn)入Switching VLAN Advanced VLAN Membership，在VLAN ID中下拉選項(xiàng)選擇2，然后鼠標(biāo)單擊下面的第一個(gè)橙條，在對(duì)應(yīng)的端口號(hào)下配置端口。 其中端口屬性包括3種狀態(tài)

4、： ：端口下顯示為空，表示該端口不屬于定義的VLAN； ：?jiǎn)螕舳丝跇?biāo)記為T(mén)，表示該端口屬于定義的VLAN，端口的數(shù)據(jù)包帶有802.1Q VLAN標(biāo)記；：在端口下點(diǎn)擊兩次標(biāo)識(shí)為U，表示該端口屬于定義的VLAN，端口的數(shù)據(jù)包不帶有VLAN標(biāo)記； 在本例中，將1-4、23和24端口定義到VLAN 2，這些端口都不帶802.1Q的VLAN標(biāo)記，見(jiàn)下圖，定義好后按右下角的APPLY保存設(shè)置。 3. 同樣，將5-8、23和24端口劃分到VLAN 3，將9-12、23和24端口劃分到VLAN 4。 4. 進(jìn)入Switching VLAN Advanced Port PVID Configuration，將各

5、有效端口的PVID改為其對(duì)應(yīng)VLAN的ID，即端口1-4的PVID為2，端口5-8的PVID為3，端口9-12的PVID為4。修改方法是選中端口前面的勾，然后在PVID下輸入數(shù)值，點(diǎn)擊右下角的APPLY保存。 下圖為PVID全部改完后顯示的頁(yè)面： 此時(shí)我們就已經(jīng)實(shí)現(xiàn)了VLAN2、VLAN3、VLAN4之間不能互訪，但可以同時(shí)訪問(wèn)23和24端口的功能了。 （實(shí)現(xiàn)原理簡(jiǎn)介：簡(jiǎn)單的說(shuō)，VLAN ID是VLAN的標(biāo)識(shí)，定義其中的端口可以接收這個(gè)VLAN其他端口發(fā)出的包；而PVID（Port VLAN ID）定義這個(gè)untag端口可以轉(zhuǎn)發(fā)哪個(gè)VLAN的包。比如，當(dāng)端口24同時(shí)屬于VLAN1、VLAN2、

6、VLAN3、VLAN4時(shí)，而它的PVID為1，那么端口24可以接收到VLAN1,2, 3, 4的數(shù)據(jù)，但發(fā)出的包只能發(fā)到VLAN1中；而端口1屬于VLAN1和VLAN2，而它的PVID為2，那么端口1可以接收到VLAN1和VLAN2的數(shù)據(jù)，但發(fā)出的包只能發(fā)到VLAN2中。因此，端口1是收不到VLAN3, 4的數(shù)據(jù)的，其他2-12端口也是同理。這樣就實(shí)現(xiàn)了VLAN2, 3, 4隔離，而同時(shí)訪問(wèn)公共端口23和24的目的。） 5. GS724Tv3/GS716Tv2提高了清空交換機(jī)VLAN配置的功能。 進(jìn)入Switching VLAN Basic （Advanced） VLAN Configurat

7、ion菜單，勾選Reset Configuration選項(xiàng)， 提示是否重設(shè)所有的VLAN設(shè)置（Are you sure you want to reset all the VLAN Configuration.），點(diǎn)擊“確定”。 然后點(diǎn)擊右下角的APPLY即可清空所有的VLAN配置（包括新建的VLAN，端口加入VLAN設(shè)置及PVID設(shè)置均被清除）。 例二：兩臺(tái)GS724Tv3上各劃分了VLAN2、VLAN3、VLAN4，需要兩臺(tái)交換機(jī)上相同VLAN ID的電腦之間能夠互訪，例如交換機(jī)1上VLAN2能訪問(wèn)到交換機(jī)2上的VLAN2。拓?fù)鋱D如下： 假設(shè)兩臺(tái)GS724Tv3都是1-4端口屬于VLAN

8、2，5-8端口屬于VLAN 3，9-12端口屬于VLAN 4。24號(hào)端口為級(jí)聯(lián)端口。 1. 登錄GS724Tv3的管理頁(yè)面，進(jìn)入Switching VLAN Advanced （Basic） VLAN Configuration，在VLAN ID下輸入要新建的VLAN ID，例如要新建VLAN 2則填入2；VLAN Name中可自定義VLAN名稱，點(diǎn)擊右下角的ADD。 重復(fù)這個(gè)步驟，建立VLAN3、VLAN4。 2. 進(jìn)入Switching VLAN Advanced VLAN Membership中，在VLAN ID中下拉選項(xiàng)選擇2，然后鼠標(biāo)單擊下面的第一個(gè)橙條，在對(duì)應(yīng)的端口號(hào)下配置端口。我

9、們將1-4劃分到VLAN 2，是不帶802.1Q標(biāo)記的，因此為U；同時(shí)將端口24也劃分到VLAN2，但24端口是級(jí)聯(lián)端口，需要打上802.1Q標(biāo)記以攜帶VLAN信息，因此為T(mén)，然后點(diǎn)擊右下角的APPLY，如下圖：按照同樣的方法，將5-8、9-12分別劃入VLAN3、VLAN4，并將24端口在每個(gè)VLAN都打上802.1Q標(biāo)記。 3. 進(jìn)入Switching VLAN Advanced Port PVID Configuration，將各有效端口的PVID改為其對(duì)應(yīng)VLAN的ID，即端口1-4的PVID為2，端口5-8的PVID為3，端口9-12的PVID為4。級(jí)聯(lián)端口24的PVID不用改，默認(rèn)為1。修改方法是選中端口前面的勾，在PVID下輸入數(shù)值，然后點(diǎn)擊右下角的APPLY保存設(shè)置。下圖為PVID全部改完后顯示的頁(yè)面： 4. 現(xiàn)在再進(jìn)入Switching