一 VLAN的概念

VLAN（Virtual Local Area Network）即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。IEEE于1999年頒布了用以標準化VLAN實現方案的802.1Q協議標準草案。

VLAN是為解決以太網的廣播問題和安全性而提出的一種協議，它在以太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網。

虛擬局域網的好處是控制網絡的廣播風暴、確保網絡安全、簡化網絡管理、減少了對路由器的需求、靈活的網絡分組、減少網絡解決方案費用、更合理的利用服務資源。

VLAN是局域交換網的靈魂。VLAN充分體現了現代網絡技術的重要特征：高速、靈活、管理簡便和擴展容易。是否具有VLAN功能是衡量局域網交換機的一項重要指標。網絡的虛擬化是未來網絡發展的潮流。

二 VLAN的劃分方式

VLAN的定義方式有：物理端口、MAC地址、協議、IP地址和用戶自定義過濾方式等。802.1Q是VLAN的標準，是將VLAN ID封裝在幀頭，使得幀跨越不同設備，也能保留VLAN信息。不同廠家的交換機只要支持802.1Q VLAN就可以跨越交換機，可以統一劃分管理。

三 802.1q Tag VLAN的設置實例

我司的大多數管理型交換機都支持基于端口的VLAN和基于802.1q協議的VLAN功能。基于端口規則的VLAN這是最早的VLAN類型，也是最簡單的VLAN，可以將局域網交換機其中的幾個端口指定成一個VLAN。以下主要介紹管理型交換機的IEEE 802.1Q VLAN設置，設置IEEE802.1Q VLAN大體分三步：1、選擇VLAN的類型。2、設置VLAN組的劃分。3、端口PVID值的設置。下面用TL-SL3226P交換機舉三個實例來說明802.1Q VLAN的劃分方法。

例1：在TL-SL3226中用IEEE 802.1Q在同一交換機內劃分兩組，并同時共享一個服務器。

步驟1：在VLAN管理下選擇VLAN配置模式為802.1q Tag VLAN

如下圖所示：

步驟2:設置VLAN組的劃分。

選擇VLAN管理菜單下的VLAN配置選項，出現VLAN的具體設置，在Tag VLAN NO：（1-256）后面填入VLAN的順序號，然后點擊查看可以查看已設置的該VLAN的內容，在Tag VLAN ID：（1-4094）后面填入VLAN對應的VID值，可以在狀態欄中選擇Enable讓此設置有效，選擇Disable讓此設置無效，選擇delete刪除已設置的VLAN。在成員和端口規則中設置每個端口對應的規則，每個端口對應三種規則：Untag、Tag、Drop。

在以下界面中要分別設置三次對應三個VLAN組：

VLAN1（VID=1）：1—24 所有端口為untag。

VLAN2（VID=2）：1—12，13 1—13端口為untag， 其它均為Drop。

VLAN3（VID=3）：13，14—24 13—24端口為untag，其它均為Drop。

步驟3：設置每個端口的PVID值。

選擇配置菜單下的端口管理，端口參數，出現每個端口的設置內容，如下圖所示，在端口號的下拉列表中選擇端口號，在缺省VLAN ID后面輸入該端口對應的PVID值，每個端口的PVID值與它所要訪問的VLAN組的VID是對應的。

在該界面中要分別設置所有端口對應的PVID值，本例中設置所有端口對應的PVID值為：

端口1—端口12：2 端口13：1 端口14—端口24：3

例2：在TL-SL3226P中用802.1Q規則設置跨交換機的VLAN。交換機A的1口與交換機B的1口集聯，交換機A的2-12端口與交換機B的2-12端口互訪，交換機A的13-24端口與交換機B的13-24端口互訪。

步驟1：在交換機A和交換機B中分別選擇VLAN管理下的VLAN模式配置為802.1q Tag VLAN

步驟2：在交換機A和交換機B中分別設置VLAN組的劃分。

在交換機A和交換機B中分別做以下VLAN的設置：

VLAN 1：（VID=1）

交換機A：1 —1 2 1端口規則為tag，2—12端口規則為untag，其它端口規則為Drop。

交換機B：1 —1 2 1端口規則為tag，2—12端口規則為untag，其它端口規則為Drop。

VLAN 2：（VID=2）

交換機A：1，1 3—2 4 1端口規則為tag，13—24端口規則為Untag，其它端口規則為Drop。

交換機B：1，1 3—2 4 1端口規則為tag，13—24端口規則為Untag，其它端口規則為Drop。

步驟3：設置每個端口的PVID值。

選擇端口管理下面的端口參數，在端口號中選擇端口，在缺省VLAN ID值中填入端口對應的PVID值。每個端口對應的PVID值應和它所訪問的VLAN組的VID值一致。

在該界面中要分別設置所有端口對應的PVID值，本例中設置所有端口對應的PVID值為：

端口2—端口12：1 端口13—端口24：2

例3：交換機A的1端口與交換機B的1端口級聯，交換機A的2—12口與交換機B的2—12可以互訪，交換機A的13—23與交換機B的13—24可以互訪，交換機A的24端口連接服務器，可以被所有端口訪問。

設置以下VLAN組：

VLAN1：（VID=1）

交換機A：

包括端口：1—24 1端口為tag，其它端口為untag；1端口和24端口PVID=1。

交換機B：

包括端口：1—24 1端口為tag，其它端口為untag；1端口PVID=1。

VLAN2：（VID=2）

交換機A：

包括端口：1—12，24 1端口為tag，2—12和24端口為untag，其它端口為Drop；2—12端口PVID=2。

交換機B：

包括端口：1—12 1端口為tag，2—12端口為untag，其它端口為Drop；2—12端口PVID=2。

VLAN3：（VID=3）

交換機A：

包括端口：1，13—23，24 1端口為tag，13—24端口為untag，其它端口為Drop；13—23端口PVID=3。

交換機B：

包括端口：1，13—24 1端口為tag，13—24端口為untag，其它端口為Drop；13—24端口PVID=3。