简单网管交换机 VLAN 功能设置中文版
VLANVirtual Local Area Network)的中文名为虚拟局域网。
VLAN是一种将局域网设备从逻辑上划分成多个网段,从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中,但主流应用还是在交换机之中。当然,并不是所有交换机都具有此功能。NETGEAR所有简单网管交换机均支持Port-Based VLAN802.1Q VLAN
下面我们以GS116E为例进行介绍。
本文说明中简单网管交换机管理软件版本:V2.2.3
注意:本文适用于FS116EJFS524E以外的全千兆简单网管交换机。
一、端口VLAN
示例1:公司希望实现部门级端口隔离,但是所有用户均需要通过网关上网和访问公共服务器,拓扑图和VLAN对应端口信息如下图所示:
下面来设置端口VLAN
1 用网线连接GS116E交换机和配置用的电脑。
2 运行简单网管交换机管理软件,点击已发现交换机列表中的GS116E,输入管理密码进入其配置界面,默认管理密码为小写的password
3 配置端口VLANPort Based):
1 基本设置Basic Port-Based VLAN):点选VLAN > 端口VLAN > 基本设置(VLAN > Port Based > Basic)菜单,进入基本端口VLAN配置页面(见下图)。将基本端口VLANBasic Port based VLAN)选为启用Enable),忽略端口VLAN警告,点击进入配置页。|

基本端口VLANVLAN Group)一栏中将01~06号端口的VLAN设置为207~14号端口设置为315~16号为公共端口,设置为全部all),表示将端口加入所有VLAN,设置完成之后点击右下角的男生英文名字大全应用APPLY)保存设置。

1 高级设置Advanced Port Based VLAN):点选VLAN > 端口VLAN > 高级设置VLAN > Port Based > Advanced)菜单,进入高级端口VLAN孙俪邓超孩子配置页面(见下图)。将高级端口VLANAdvanced Port based VLAN)选为启用Enable),忽略端口VLAN警告,点击进入配置页。

VLAN IDVLAN Identifier)处选择02,并选中下面的01~06号端口,以及15~16号公共端口,点击右下角的应用APPLY)保存设置。


重复上面的步骤,在VLAN IDVLAN Identifier)处选择03,并选中07~14号端口和公共端口15~16
最后,在VLAN IDVLAN Identifier)处选择01,将01~14号端口选为空白,仅保留15~16号端口。

这样就实现了VLAN2VLAN3不能互访,但是都能通过公共端口上网和访问公共服务器。
二、802.1Q VLAN
示例2:两台GS116E上分别都划分了VLAN2VLAN3VLAN4,通过16号端口级联,想要实现两台交换机上同VLAN ID的电脑能互访,拓扑图如下所示:
802.1Q VLAN的设置步骤:
4 用网线连接配置用电脑和GS116E交换机。
5 运行简单网管交换机管理软件,点击已发现交换机列表中的GS116E,输入管理密码进入配置界面,默认管理密码为小写的password
1 配置802.1Q VLAN

基本设置添加VLAN:点选VLAN > 802.1Q VLAN >基本设置VLAN > 802.1Q VLAN > Basic)菜单,进入基本802.1QVLAN配置页面,将孙志浩 林若亚基本802.1Q VLANBasic 802.1Q VLAN)设置为启用Enable),忽略802.1Q VLAN警告,点击进入配置页。

基本802.1Q VLAN IDBasic 802.1Q VLAN Identifier)中将01~05号端口的VLAN ID设置为206~10号端口设置为311~15号端口设置为416号端口为级联端口,设置为全部all),表示将端口加入所有VLAN并标记T,设置完成之后点击右下角的应用APPLY)保存设置。

高级设置
1 添加VLAN:点选VLAN > 802.1Q VLAN >高级设置 > VLAN配置(VLAN > 802.1Q VLAN > Advanced > VLAN Configuration菜单,进入高级802.1QVLAN国际经济与贸易就业配置页面,在高级802.1Q VLAN后点选启用(Enable,忽略802.1Q VLAN警告,点击进入配置页。

VLAN ID后输入VLAN号,如数字2,点击右下角的添加(ADD

重复上面的方法,添加VLAN3VLAN4
1 添加VLAN成员:点选VLAN > 802.1Q VLAN >高级设置 > VLAN成员(VLAN > 802.1Q VLAN > Advanced > VLAN Membership,首先说明一下配置802.1Q VLAN中端口的三种状态:
,表示此端口不属于选定的VLAN
,表示此端口属于选定的VLAN,并且数据包不带VLAN标记,同时需要修改端口对应的PVID
,表示此端口属于选定的VLAN,并且数据包带802.1Q VLAN标记,端口对应的PVID无需修改。
VLAN IDVLAN Identifier处选择02,在01~05号端口,以及16号级联端口,点击右下角的应用(APPLY保存设置。

重复上面的步骤,在VLAN IDVLAN Identifier处选择03,选中06~10号端口,以及16号级联端口,点击右下角的应用(APPLY保存设置。

VLAN IDVLAN Identifier处选择04,选中11~15号端口,以及16号上联端口,点击右下角的应用(APPLY保存设置。
1 修改端口的PVID:点选VLAN > 802.1Q VLAN >变形计韩安冉高级设置>端口PVIDVLAN > 802.1Q VLAN > Advanced > Port PVID,在配置PVID下勾选01~05号端口,在PVID后输入2,点击应用(APPLY保存设置。

重复上面的步骤,将端口06~10PVID修改为311~15号端口的PVID修改为416号级联端口的PVID保留为1
1 最后,在VLAN 1中去掉01~15号端口,留空,仅保留16号端口。

如果需要传输VLAN1VLAN信息,可以将16号端口标记为T
1 最后的VLAN配置信息如下。

另一台GS116EVLAN设置相同,这里不再赘述。
设置完成以后即实现了同一台交换机上不同VLAN间不能互访,不同交换机的同VLAN间能互相访问的效果。
白冰冰个人资料