智能交換機VLAN設置

1、如何給GS724Tv3/GS716Tv2劃分VLANVLAN（Virtual Local Area Network）又稱虛擬局域網，是指在交換局域網的基礎上構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。 NETGEAR增強型智能交換機（FS700TS系列、FS728TP、GS700TS系列、GS700TP系列、GS724Tv3和GS716Tv2等）支持802.1Q的VLAN，下面我們將用兩個例子講述GS724Tv3和GS716Tv2如何劃分端口VLAN和802.1Q

2、VLAN。 例一：公司需要劃分3個彼此之間不能互訪的局域網，但3個局域網需要訪問同一臺服務器，并通過一個公共路由器上網，拓撲圖如下： 我們以GS724Tv3為例，假設1-4端口為VLAN2，5-8端口為VLAN3，9-12端口為VLAN4。這3個VLAN之間是不能互相訪問的；服務器連入端口23；路由器連入端口24。本例中使用VLAN1作為公共VLAN（部分交換機在更改端口PVID之后，端口自動從VLAN1中移除，這種情況需要創(chuàng)建一個新的公共VLAN如VLAN 5，然后將所有有效端口都添加到VLAN 5。） 1. 登錄GS724Tv3的管理頁面（默認地址為192.168.0.239，默認密碼為小

3、寫的password，這里已設置GS724Tv3的管理地址為192.168.1.36）。 進入Switching VLAN Basic （Advanced） VLAN Configuration菜單，在VLAN ID下輸入新建的VLAN ID，例如新建VLAN 2則填入2；VLAN Name下可自定義VLAN名稱，點擊右下角的ADD添加VLAN。重復這個步驟，建立VLAN 3和VLAN 4。2. 進入Switching VLAN Advanced VLAN Membership，在VLAN ID中下拉選項選擇2，然后鼠標單擊下面的第一個橙條，在對應的端口號下配置端口。 其中端口屬性包括3種狀態(tài)

4、： ：端口下顯示為空，表示該端口不屬于定義的VLAN； ：單擊端口標記為T，表示該端口屬于定義的VLAN，端口的數據包帶有802.1Q VLAN標記；：在端口下點擊兩次標識為U，表示該端口屬于定義的VLAN，端口的數據包不帶有VLAN標記； 在本例中，將1-4、23和24端口定義到VLAN 2，這些端口都不帶802.1Q的VLAN標記，見下圖，定義好后按右下角的APPLY保存設置。 3. 同樣，將5-8、23和24端口劃分到VLAN 3，將9-12、23和24端口劃分到VLAN 4。 4. 進入Switching VLAN Advanced Port PVID Configuration，將各

5、有效端口的PVID改為其對應VLAN的ID，即端口1-4的PVID為2，端口5-8的PVID為3，端口9-12的PVID為4。修改方法是選中端口前面的勾，然后在PVID下輸入數值，點擊右下角的APPLY保存。 下圖為PVID全部改完后顯示的頁面： 此時我們就已經實現(xiàn)了VLAN2、VLAN3、VLAN4之間不能互訪，但可以同時訪問23和24端口的功能了。 （實現(xiàn)原理簡介：簡單的說，VLAN ID是VLAN的標識，定義其中的端口可以接收這個VLAN其他端口發(fā)出的包；而PVID（Port VLAN ID）定義這個untag端口可以轉發(fā)哪個VLAN的包。比如，當端口24同時屬于VLAN1、VLAN2、

6、VLAN3、VLAN4時，而它的PVID為1，那么端口24可以接收到VLAN1,2, 3, 4的數據，但發(fā)出的包只能發(fā)到VLAN1中；而端口1屬于VLAN1和VLAN2，而它的PVID為2，那么端口1可以接收到VLAN1和VLAN2的數據，但發(fā)出的包只能發(fā)到VLAN2中。因此，端口1是收不到VLAN3, 4的數據的，其他2-12端口也是同理。這樣就實現(xiàn)了VLAN2, 3, 4隔離，而同時訪問公共端口23和24的目的。） 5. GS724Tv3/GS716Tv2提高了清空交換機VLAN配置的功能。 進入Switching VLAN Basic （Advanced） VLAN Configurat

7、ion菜單，勾選Reset Configuration選項， 提示是否重設所有的VLAN設置（Are you sure you want to reset all the VLAN Configuration.），點擊“確定”。 然后點擊右下角的APPLY即可清空所有的VLAN配置（包括新建的VLAN，端口加入VLAN設置及PVID設置均被清除）。 例二：兩臺GS724Tv3上各劃分了VLAN2、VLAN3、VLAN4，需要兩臺交換機上相同VLAN ID的電腦之間能夠互訪，例如交換機1上VLAN2能訪問到交換機2上的VLAN2。拓撲圖如下： 假設兩臺GS724Tv3都是1-4端口屬于VLAN

8、2，5-8端口屬于VLAN 3，9-12端口屬于VLAN 4。24號端口為級聯(lián)端口。 1. 登錄GS724Tv3的管理頁面，進入Switching VLAN Advanced （Basic） VLAN Configuration，在VLAN ID下輸入要新建的VLAN ID，例如要新建VLAN 2則填入2；VLAN Name中可自定義VLAN名稱，點擊右下角的ADD。 重復這個步驟，建立VLAN3、VLAN4。 2. 進入Switching VLAN Advanced VLAN Membership中，在VLAN ID中下拉選項選擇2，然后鼠標單擊下面的第一個橙條，在對應的端口號下配置端口。我

9、們將1-4劃分到VLAN 2，是不帶802.1Q標記的，因此為U；同時將端口24也劃分到VLAN2，但24端口是級聯(lián)端口，需要打上802.1Q標記以攜帶VLAN信息，因此為T，然后點擊右下角的APPLY，如下圖：按照同樣的方法，將5-8、9-12分別劃入VLAN3、VLAN4，并將24端口在每個VLAN都打上802.1Q標記。 3. 進入Switching VLAN Advanced Port PVID Configuration，將各有效端口的PVID改為其對應VLAN的ID，即端口1-4的PVID為2，端口5-8的PVID為3，端口9-12的PVID為4。級聯(lián)端口24的PVID不用改，默認為1。修改方法是選中端口前面的勾，在PVID下輸入數值，然后點擊右下角的APPLY保存設置。下圖為PVID全部改完后顯示的頁面： 4. 現(xiàn)在再進入Switching