本文主要介紹以下內(nèi)容：

一、如何將樓道型交換機(jī)當(dāng)成普通交換機(jī)使用(取消出廠(chǎng)默認(rèn)的MTU VLAN)

二、MTU VLAN的設(shè)置與應(yīng)用

三、Port VLAN的設(shè)置與應(yīng)用

四、802.1Q VLAN的設(shè)置與應(yīng)用

一、如何將樓道型交換機(jī)當(dāng)成普通交換機(jī)使用(取消出廠(chǎng)默認(rèn)的MTU VLAN)

1、通過(guò)RSSManager管理軟件連接交換機(jī)(本文以TL-SF1016L為例)，進(jìn)入菜單：“交換機(jī)功能設(shè)置”→“VLAN 設(shè)置”→“VLAN功能”→“禁止”，如下圖所示：

2、保存配置，以免交換機(jī)斷電或者重啟導(dǎo)致配置信息丟失，如下圖所示：

二、MTU VLAN的設(shè)置與應(yīng)用

MTU VLAN（Multi-Tenant Unit VLAN）是將交換機(jī)上的普通端口分別與上聯(lián)端口劃分為一個(gè)單獨(dú)的VLAN，使得普通端口只能和上聯(lián)端口通信，而普通端口之間無(wú)法相互通信。因此不同端口下的設(shè)備之間不能相互通信，從而保障了網(wǎng)絡(luò)的安全，如下圖所示。MTU VLAN適合在智能小區(qū)中使用，起到用戶(hù)隔離，防止病毒傳播和網(wǎng)絡(luò)攻擊的作用。

我司樓道型交換機(jī)TL-SF1008L、TL-SF1016L、TL-SF1024L出廠(chǎng)默認(rèn)設(shè)置為MTU VLAN，最后一個(gè)端口為上聯(lián)端口。

三、Port VLAN的設(shè)置與應(yīng)用

Port VLAN是基于端口的VLAN，只有處于同一VLAN的端口之間才能相互通信。基于端口的VLAN具有實(shí)現(xiàn)簡(jiǎn)單，易于管理的優(yōu)點(diǎn)。Port VLAN一般適用在同一個(gè)交換機(jī)下的VLAN劃分，若是跨交換機(jī)的VLAN劃分則需使用基于802.1Q的TAG VLAN。

Port VLAN舉例——某公司的兩個(gè)部門(mén)：市場(chǎng)部A和財(cái)務(wù)部B，以及一個(gè)資源服務(wù)器，部門(mén)所有電腦和服務(wù)器均連接在同一個(gè)樓道交換機(jī)下，若下圖所示：

【網(wǎng)絡(luò)需求】

1、 市場(chǎng)部A和財(cái)務(wù)部B之間不能通信。

2、 市場(chǎng)部A和財(cái)務(wù)部B都可以訪(fǎng)問(wèn)服務(wù)器。

3、 市場(chǎng)部A可以訪(fǎng)問(wèn)Internet。

4、 財(cái)務(wù)部B不能訪(fǎng)問(wèn)Internet。

【需求分析】

1、確認(rèn)VLAN類(lèi)型----Port VALN

2、進(jìn)行VLAN規(guī)劃----市場(chǎng)部A屬于VLAN 2；財(cái)務(wù)部 B屬于VLAN 3；服務(wù)器屬于VLAN 2和VLAN 3；Internet端口（16號(hào)端）屬于VLAN 2，匯總?cè)缦拢?

VLAN 2：包含端口1、2、3、4、5、6、7、15、16；

VLAN 3：包含端口8、9、10、11、12、13、14、15；

【交換機(jī)配置】

1、通過(guò)RSSManager管理軟件連接交換機(jī)，進(jìn)入菜單：“交換機(jī)功能設(shè)置”à“基于端口的VLAN設(shè)置”，配置界面如下圖：

2、在端口16上點(diǎn)擊右鍵，選擇“刪除整個(gè)VLAN表”，如下圖所示：

3、VLAN 2包括：1-7、15、16端口，它們彼此要能相互通信，所以需要將1-7、15、16端口設(shè)置為同一VLAN。依次在端口1-7、15、16上點(diǎn)擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，如下圖所示。

4、VLAN 3包含：8-14、15號(hào)端口，它們彼此要能相互通信，所以需要將8-14 、15端口設(shè)置為同一VLAN。依次在端口8-14、15上點(diǎn)擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，如下圖所示。

5、保存配置，以免交換機(jī)斷電或者重啟導(dǎo)致配置信息丟失，如下圖所示：

四、802.1Q VLAN的設(shè)置與應(yīng)用

802.1Q是IEEE 頒布的VLAN標(biāo)準(zhǔn)，它通過(guò)將VLAN ID封裝在數(shù)據(jù)幀中，使得數(shù)據(jù)幀在跨越不同設(shè)備時(shí)也能保留VLAN信息。不同廠(chǎng)家的交換機(jī)只要支持802.1Q VLAN就可以跨越交換機(jī)，實(shí)現(xiàn)VLAN的統(tǒng)一劃分和管理。

802.1Q VLAN舉例——網(wǎng)絡(luò)中的前端交換機(jī)(H3C或者CISCO等)已經(jīng)劃分好了VLAN，其1號(hào)端口與我司樓道型交換機(jī)16號(hào)端口級(jí)聯(lián)，現(xiàn)要實(shí)現(xiàn)在我司樓道交換機(jī)上也劃分兩個(gè)VLAN，要求兩個(gè)交換機(jī)上相同的VLAN要能相互通信，如下圖所示。

【網(wǎng)絡(luò)需求】

1、Switch A上已經(jīng)配置了VLAN 2 和VLAN 3，其1號(hào)端口配置為T(mén)runk口。

2、前端交換機(jī)的1號(hào)端口與我司的樓道型交換機(jī)16號(hào)端口級(jí)聯(lián)。

3、我司交換機(jī)上1-8號(hào)端口不能與9-15號(hào)端口通信。

4、我司交換機(jī)上1-8號(hào)端口能夠與前端交換機(jī)的VLAN 2通信。

5、我司交換機(jī)上9-15號(hào)端口能夠與前端交換機(jī)的VLAN 3通信。

【需求分析】

1、VLAN類(lèi)型---802.1Q VLAN。

2、將Switch B上的1-8號(hào)端口、級(jí)聯(lián)口16劃分為VLAN 2，PVID值配置為2。

3、將Switch B上的9-15號(hào)端口、級(jí)聯(lián)口16劃分為VLAN 3，PVID值配置為3。

【交換機(jī)配置】

1、通過(guò)RSSManager管理軟件連接交換機(jī)，進(jìn)入菜單：“交換機(jī)功能設(shè)置”à“VLAN設(shè)置”，配置界面如下圖所示：

2、選擇“802.1Q VLAN” à“輸入端口VLAN Tag控制” à在16號(hào)端口（級(jí)聯(lián)端口）上點(diǎn)擊右鍵à選擇“插入VLAN tag”，如圖所示：

3、選擇“802.1Q VLAN設(shè)置”，如圖所示：

4、VLAN 2包括端口：1-8和16（級(jí)聯(lián)端口）；VLAN 1 保持默認(rèn)，在VLAN組2上點(diǎn)擊右鍵→選擇“編輯”→ VlAN ID 配置為2，添加1-8、16號(hào)端口→“確定”。

5、VLAN3 包括端口：8-15和16（級(jí)聯(lián)端口），在VLAN組3上點(diǎn)擊右鍵à“編輯”àVLAN ID配置為3，添加9-15和16號(hào)端口à“確定”。

6、修改1-8號(hào)端口的PVID值為2：“端口VLAN映射”à依次在1到8號(hào)端口上面右擊→“選擇VLAN組”→選擇VLAN組為02→“確定”，如下圖所示：

7、相同的方法，將9-15號(hào)端口的PVID值配置為3，如下圖所示：

8、保存配置，以免交換機(jī)斷電或者重啟導(dǎo)致配置信息丟失，如下圖所示：