简单网管交换机VLAN功能设置.docx

简单网管交换机VLAN功能设置.docx

《简单网管交换机VLAN功能设置.docx》由会员分享，可在线阅读，更多相关《简单网管交换机VLAN功能设置.docx（11页珍藏版）》请在冰豆网上搜索。

简单网管交换机VLAN功能设置

简单网管交换机VLAN功能设置—中文版

VLAN（VirtualLocalAreaNetwork）的中文名为虚拟局域网。

VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。

这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

当然，并不是所有交换机都具有此功能。

NETGEAR所有简单网管交换机均支持Port-BasedVLAN和802.1QVLAN。

下面我们以GS116E为例进行介绍。

本文说明中简单网管交换机管理软件版本：

V2.2.3；

注意：

本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。

一、端口VLAN

示例1：

公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN对应端口信息如下图所示：

下面来设置端口VLAN。

1用网线连接GS116E交换机和配置用的电脑。

2运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入其配置界面，默认管理密码为小写的password；

3配置端口VLAN（PortBased）：

1基本设置（BasicPort-BasedVLAN）：

点选VLAN>端口VLAN>基本设置（VLAN>PortBased>Basic）菜单，进入基本端口VLAN配置页面（见下图）。

将基本端口VLAN（BasicPortbasedVLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。

|

基本端口VLAN组（VLANGroup）一栏中将01~06号端口的VLAN组设置为2，07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPLY）保存设置。

1高级设置（AdvancedPortBasedVLAN）：

点选VLAN>端口VLAN>高级设置（VLAN>PortBased>Advanced）菜单，进入高级端口VLAN配置页面（见下图）。

将高级端口VLAN（AdvancedPortbasedVLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。

VLANID（VLANIdentifier）处选择02，并选中下面的01~06号端口，以及15~16号公共端口，点击右下角的应用（APPLY）保存设置。

重复上面的步骤，在VLANID（VLANIdentifier）处选择03，并选中07~14号端口和公共端口15~16；

最后，在VLANID（VLANIdentifier）处选择01，将01~14号端口选为空白，仅保留15~16号端口。

这样就实现了VLAN2和VLAN3不能互访，但是都能通过公共端口上网和访问公共服务器。

二、802.1QVLAN

示例2：

两台GS116E上分别都划分了VLAN2、VLAN3、VLAN4，通过16号端口级联，想要实现两台交换机上同VLANID的电脑能互访，拓扑图如下所示：

802.1QVLAN的设置步骤：

4用网线连接配置用电脑和GS116E交换机。

5运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入配置界面，默认管理密码为小写的password。

1配置802.1QVLAN：

基本设置添加VLAN：

点选VLAN>802.1QVLAN>基本设置（VLAN>802.1QVLAN>Basic）菜单，进入基本802.1QVLAN配置页面，将基本802.1QVLAN（Basic802.1QVLAN）设置为启用（Enable），忽略802.1QVLAN警告，点击“是”进入配置页。

基本802.1QVLANID（Basic802.1QVLANIdentifier）中将01~05号端口的VLANID设置为2，06~10号端口设置为3，11~15号端口设置为4，16号端口为级联端口，设置为全部（all），表示将端口加入所有VLAN并标记T，设置完成之后点击右下角的应用（APPLY）保存设置。

高级设置

1添加VLAN：

点选VLAN>802.1QVLAN>高级设置>VLAN配置（VLAN>802.1QVLAN>Advanced>VLANConfiguration）菜单，进入高级802.1QVLAN配置页面，在高级802.1QVLAN后点选启用（Enable），忽略802.1QVLAN警告，点击“是”进入配置页。

在VLANID后输入VLAN号，如数字2，点击右下角的添加（ADD）。

重复上面的方法，添加VLAN3，VLAN4。

1添加VLAN成员：

点选VLAN>802.1QVLAN>高级设置>VLAN成员（VLAN>802.1QVLAN>Advanced>VLANMembership），首先说明一下配置802.1QVLAN中端口的三种状态：

，表示此端口不属于选定的VLAN；

，表示此端口属于选定的VLAN，并且数据包不带VLAN标记，同时需要修改端口对应的PVID；

，表示此端口属于选定的VLAN，并且数据包带802.1QVLAN标记，端口对应的PVID无需修改。

在VLANID（VLANIdentifier）处选择02，在01~05号端口，以及16号级联端口，点击右下角的应用（APPLY）保存设置。

重复上面的步骤，在VLANID（VLANIdentifier）处选择03，选中06~10号端口，以及16号级联端口，点击右下角的应用（APPLY）保存设置。

在VLANID（VLANIdentifier）处选择04，选中11~15号端口，以及16号上联端口，点击右下角的应用（APPLY）保存设置。

1修改端口的PVID：

点选VLAN>802.1QVLAN>高级设置>端口PVID（VLAN>802.1QVLAN>Advanced>PortPVID），在配置PVID下勾选01~05号端口，在PVID后输入2，点击应用（APPLY）保存设置。

重复上面的步骤，将端口06~10的PVID修改为3，11~15号端口的PVID修改为4，16号级联端口的PVID保留为1。

1最后，在VLAN1中去掉01~15号端口，留空，仅保留16号端口。

如果需要传输VLAN1的VLAN信息，可以将16号端口标记为T。

1最后的VLAN配置信息如下。

另一台GS116E的VLAN设置相同，这里不再赘述。

设置完成以后即实现了同一台交换机上不同VLAN间不能互访，不同交换机的同VLAN间能互相访问的效果。