前面我們了解了網管型交換機能提供多種網絡管理方式,讓網絡管理員遠程對交換機工作狀态進行監控的交換機設備,那麼網管型交換機的VLAN功能要如何設置呢?
VLAN就是我們常說的為虛拟局域網。VLAN是一種将局域網設備從邏輯上劃分成多個網段,從而實現虛拟工作組的數據交換技術。這一技術主要應用于交換機和路由器中,但主流應用還是在交換機之中。NETGEAR所有簡單網管交換機均支持端口VLAN和802.1Q VLAN。本文中以XS708E為例說明簡單網管交換機的VLAN功能的詳細設置步驟,其它交換機會有所不同。
一、端口VLAN
端口VLAN即将端口從邏輯上分組的VLAN,不同組的VLAN端口不能互相通訊,同時将公共端口加入所有VLAN中,實現所有端口均可以通過公共端口連接到路由器上網或者訪問公共端口下的服務器。
端口VLAN拓撲:
XS708E的08号端口連接到出口路由器,07号端口連接公共服務器,01-03号端口劃分到同一個VLAN2,04-06号端口劃分到同一個VLAN3,實現VLAN2和VLAN3間的端口不能互訪,所有端口均可以通過08号上網,并同時可訪問07号端口的公共服務器。
以下兩種方式任選其一進行配置即可:
基本設置
進入VLAN>端口VLAN>基本設置,将基本端口VLAN設置為啟用。
在基本端口VLAN組(1-8或全部)下,将01-03号端口的VLAN組改為2,将04-06号端口的VLAN組改為3,公共端口07和08修改為全部(注意:端口VLAN中的全部表示将端口加入所有VLAN),點擊應用。
高級設置
進入VLAN>端口VLAN>高級設置,将高級端口VLAN設置為啟用。
在VLAN配置的VLAN ID下拉框選擇02,選取01-03号端口及公共端口07和08,點擊應用。
在VLAN ID下拉框選擇03,選取04-06号端口,及公共端口07和08,點擊應用。
然後選擇VLAN ID為01,将VLAN2和VLAN3的所有端口從VLAN1中移除,保留公共端口07和08,點擊應用。
這樣就實現了VLAN2和VLAN3不同VLAN的各端口間不能互訪,但是都能通過公共端口實現上網和訪問公共服務器。
二、802.1Q VLAN
802.1Q VLAN通過在跨交換機的端口上标記VLAN信息,實現不同交換機的相同VLAN間互訪。
802.1Q VLAN拓撲:
配置:
基本設置
進入VLAN>802.1Q VLAN>基本設置,将基本802.1Q VLAN設置為啟用。
将端口01~03的VLAN ID修改為2,将端口04~06的VLAN ID修改為3,交換機級聯端口08設置為全部(注意:802.1Q VLAN中的全部表示将端口加入所有VLAN,并對所有VLAN啟用Trunk),點擊應用。
高級設置
進入VLAN>802.1Q VLAN>高級設置,将高級802.1Q VLAN設置為啟用。
添加VLAN
在配置VLAN ID下的VLAN ID處輸入2,點擊添加,新建VLAN2。
VLAN ID處輸入3,點擊添加,新建VLAN3。
VLAN成員
VLAN成員端口的三種狀态:
空白格表示此端口不屬于選定的VLAN。
U表示此端口屬于選定的VLAN,并且數據包不帶VLAN标記,同時需要修改端口對應的PVID。
T表示此端口屬于選定的VLAN,并且數據包帶802.1Q VLAN标記,端口對應的PVID無需修改。
在VLAN成員的VLAN ID選擇02,在端口的01、02、03号端口點選為U,08号端口點選為T,點擊應用。
VLAN ID選擇03,在端口的04、05、06号端口點選為U,08号端口點選為T,點擊應用。
修改PVID
PVID即端口VLAN ID,對于标記為U的端口的PVID均需要修改為VLAN ID号。
勾選端口01、02、03,在PVID處修改為VLAN ID号2,點擊應用。
勾選端口04、05、06,在PVID處修改為VLAN ID号3,點擊應用。
級聯端口08标記為T,其PVID無需修改。
另外一台XS708E設置完全相同,不再贅述。
設置完成之後,将兩台電腦分别連接到兩台交換機的相同VLAN,電腦間可以互訪,同交換機或不同交換機的不同VLAN端口無法互訪。
,