智能交換機VLAN設(shè)置

1、如何給GS724Tv3/GS716Tv2劃分VLANVLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中。 NETGEAR增強型智能交換機（FS700TS系列、FS728TP、GS700TS系列、GS700TP系列、GS724Tv3和GS716Tv2等）支持802.1Q的VLAN，下面我們將用兩個例子講述GS724Tv3和GS716Tv2如何劃分端口VLAN和802.1Q

2、VLAN。 例一：公司需要劃分3個彼此之間不能互訪的局域網(wǎng)，但3個局域網(wǎng)需要訪問同一臺服務(wù)器，并通過一個公共路由器上網(wǎng)，拓撲圖如下： 我們以GS724Tv3為例，假設(shè)1-4端口為VLAN2，5-8端口為VLAN3，9-12端口為VLAN4。這3個VLAN之間是不能互相訪問的；服務(wù)器連入端口23；路由器連入端口24。本例中使用VLAN1作為公共VLAN（部分交換機在更改端口PVID之后，端口自動從VLAN1中移除，這種情況需要創(chuàng)建一個新的公共VLAN如VLAN 5，然后將所有有效端口都添加到VLAN 5。） 1. 登錄GS724Tv3的管理頁面（默認地址為192.168.0.239，默認密碼為小

3、寫的password，這里已設(shè)置GS724Tv3的管理地址為192.168.1.36）。 進入Switching VLAN Basic （Advanced） VLAN Configuration菜單，在VLAN ID下輸入新建的VLAN ID，例如新建VLAN 2則填入2；VLAN Name下可自定義VLAN名稱，點擊右下角的ADD添加VLAN。重復(fù)這個步驟，建立VLAN 3和VLAN 4。2. 進入Switching VLAN Advanced VLAN Membership，在VLAN ID中下拉選項選擇2，然后鼠標單擊下面的第一個橙條，在對應(yīng)的端口號下配置端口。 其中端口屬性包括3種狀態(tài)

4、： ：端口下顯示為空，表示該端口不屬于定義的VLAN； ：單擊端口標記為T，表示該端口屬于定義的VLAN，端口的數(shù)據(jù)包帶有802.1Q VLAN標記；：在端口下點擊兩次標識為U，表示該端口屬于定義的VLAN，端口的數(shù)據(jù)包不帶有VLAN標記； 在本例中，將1-4、23和24端口定義到VLAN 2，這些端口都不帶802.1Q的VLAN標記，見下圖，定義好后按右下角的APPLY保存設(shè)置。 3. 同樣，將5-8、23和24端口劃分到VLAN 3，將9-12、23和24端口劃分到VLAN 4。 4. 進入Switching VLAN Advanced Port PVID Configuration，將各

5、有效端口的PVID改為其對應(yīng)VLAN的ID，即端口1-4的PVID為2，端口5-8的PVID為3，端口9-12的PVID為4。修改方法是選中端口前面的勾，然后在PVID下輸入數(shù)值，點擊右下角的APPLY保存。 下圖為PVID全部改完后顯示的頁面： 此時我們就已經(jīng)實現(xiàn)了VLAN2、VLAN3、VLAN4之間不能互訪，但可以同時訪問23和24端口的功能了。 （實現(xiàn)原理簡介：簡單的說，VLAN ID是VLAN的標識，定義其中的端口可以接收這個VLAN其他端口發(fā)出的包；而PVID（Port VLAN ID）定義這個untag端口可以轉(zhuǎn)發(fā)哪個VLAN的包。比如，當端口24同時屬于VLAN1、VLAN2、

6、VLAN3、VLAN4時，而它的PVID為1，那么端口24可以接收到VLAN1,2, 3, 4的數(shù)據(jù)，但發(fā)出的包只能發(fā)到VLAN1中；而端口1屬于VLAN1和VLAN2，而它的PVID為2，那么端口1可以接收到VLAN1和VLAN2的數(shù)據(jù)，但發(fā)出的包只能發(fā)到VLAN2中。因此，端口1是收不到VLAN3, 4的數(shù)據(jù)的，其他2-12端口也是同理。這樣就實現(xiàn)了VLAN2, 3, 4隔離，而同時訪問公共端口23和24的目的。） 5. GS724Tv3/GS716Tv2提高了清空交換機VLAN配置的功能。 進入Switching VLAN Basic （Advanced） VLAN Configurat

7、ion菜單，勾選Reset Configuration選項， 提示是否重設(shè)所有的VLAN設(shè)置（Are you sure you want to reset all the VLAN Configuration.），點擊“確定”。 然后點擊右下角的APPLY即可清空所有的VLAN配置（包括新建的VLAN，端口加入VLAN設(shè)置及PVID設(shè)置均被清除）。 例二：兩臺GS724Tv3上各劃分了VLAN2、VLAN3、VLAN4，需要兩臺交換機上相同VLAN ID的電腦之間能夠互訪，例如交換機1上VLAN2能訪問到交換機2上的VLAN2。拓撲圖如下： 假設(shè)兩臺GS724Tv3都是1-4端口屬于VLAN

8、2，5-8端口屬于VLAN 3，9-12端口屬于VLAN 4。24號端口為級聯(lián)端口。 1. 登錄GS724Tv3的管理頁面，進入Switching VLAN Advanced （Basic） VLAN Configuration，在VLAN ID下輸入要新建的VLAN ID，例如要新建VLAN 2則填入2；VLAN Name中可自定義VLAN名稱，點擊右下角的ADD。 重復(fù)這個步驟，建立VLAN3、VLAN4。 2. 進入Switching VLAN Advanced VLAN Membership中，在VLAN ID中下拉選項選擇2，然后鼠標單擊下面的第一個橙條，在對應(yīng)的端口號下配置端口。我

9、們將1-4劃分到VLAN 2，是不帶802.1Q標記的，因此為U；同時將端口24也劃分到VLAN2，但24端口是級聯(lián)端口，需要打上802.1Q標記以攜帶VLAN信息，因此為T，然后點擊右下角的APPLY，如下圖：按照同樣的方法，將5-8、9-12分別劃入VLAN3、VLAN4，并將24端口在每個VLAN都打上802.1Q標記。 3. 進入Switching VLAN Advanced Port PVID Configuration，將各有效端口的PVID改為其對應(yīng)VLAN的ID，即端口1-4的PVID為2，端口5-8的PVID為3，端口9-12的PVID為4。級聯(lián)端口24的PVID不用改，默認為1。修改方法是選中端口前面的勾，在PVID下輸入數(shù)值，然后點擊右下角的APPLY保存設(shè)置。下圖為PVID全部改完后顯示的頁面： 4. 現(xiàn)在再進入Switching