管理型交换机IEEE 802TPLINK.docxVIP

管理型交换机IEEE 802.1Q VLAN设置应用实例 一 VLAN的概念 VLAN (Virtual Local Area Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是 物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方 案的802.1Q协议标准草案。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了 VLAN头， 用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局 域网。 虚拟局域网的好处是控制网络的广播风暴、确保网络安全、简化网络管理、减少了对路由器的需求、 灵活的网络分组、减少网络解决方案费用、更合理的利用服务资源。 VLAN是局域交换网的灵魂。VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩 展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。 二VLAN的划分方式 VLAN的定义方式有：物理端口、MAC地址、协议、IP地址和用户自定义过滤方式等。802.1Q是VLAN 的标准，是将VLAN ID封装在帧头，使得帧跨越不同设备，也能保留VLAN信息。不同厂家的交换机只要支 持802.1Q VLAN就可以跨越交换机，可以统一划分管理。 三802.1q Tag VLAN的设置实例 我司的大多数管理型交换机都支持基于端口的VLAN和基于802.1q协议的VLAN功能。基于端口规则 的VLAN这是最早的VLAN类型，也是最简单的VLAN，可以将局域网交换机其中的几个端口指定成一个VLAN。 以下主要介绍管理型交换机的IEEE 802.1Q VLAN设置，设置IEEE802.1Q VLAN大体分三步：1、选择VLAN 的类型。2、设置VLAN组的划分。3、端口 PVID值的设置。下面用TL-SL3226P交换机举三个实例来说明 802.1Q VLAN的划分方法。 例1：在TL-SL3226中用IEEE 802.1Q在同一交换机内划分两组，并同时共享一个服务器。 步骤1：在VLAN管理下选择VLAN配置模式为802.1q Tag VLAN 如下图所示: 13 5 7 5 11 13 15 17 19. 13 5 7 5 11 13 15 17 19. 21 23 Slot! ■ ■ TP-CINK □ □ □ □ □ □ □ □ □ □ □ □ : 1 □ QPQ 见 El a tsi a ■. 1 2 4 6.^ 10 n J.4 U 电新茶 24 Sk)t2 步骤2:设置VLAN组的划分。 选择VLAN管理菜单下的VLAN配置选项，出现VLAN的具体设置，在Tag VLAN NO：（ 1-256）后面填 入VLAN的顺序号，然后点击查看可以查看已设置的该VLAN的内容，在Tag VLAN ID：（ 1-4094）后面填 入VLAN对应的VID值，可以在状态栏中选择Enable让此设置有效，选择Disable让此设置无效，选择delete 删除已设置的VLAN。在成员和端口规则中设置每个端口对应的规则，每个端口对应三种规则：Untag、Tag、 Drop。 在以下界面中要分别设置三次对应三个VLAN组: VLAN1（VID=1）： 1—24 所有端口为 untag。 VLAN3 (VID=3)： 13, 14—24 13— * TP-CINK TOC \o 1-5 \h \z ?系统配置 , ?端口管理 ■ ■网貉 . 跚生成树协议 ■ 由IEEES02 1曲谡 ■ M VLAW管理 . %心肘模式配置■ !■■■ Global FVID . :? ?宣VLM】配昼 . |-fc MTU VLAN组■ 欧Tn城己置 ■ 阕IGMP侦听 . .SNMPW^. . 两忧先级 ■ ■安全配置 . 24端口为untag，其它均为Drop。Tag VLAN配置 24端口为untag，其它均为Drop。 Tag VLAN配置 Tag VLAN No.:(l - 25Q 厂 Tag VLAN ID:(1 - 4094) 2 状态: Enable 成员 福口规则 .威员 满口规则 .成员 福口规则 成员 1 Untag 2 Lhit；筌割 Untag 4 5 Untag Untag ti 部 Untag 8 Untag ■itf Untag 而；裕融| 13 Untag 14 4 Drop 狂 Drop 16 17 Drop IS Drop Hi 眼 Drop 如 21 Drop i 旋 4 Drop 三 Drop 圆 24 五 1 - tj 1 - 4J T3 Trunk T4 — jL | —一 里1 ?