VLAN (虛擬本地區域網路)是一個解決廣播問題的技術,LAN 可邏輯的被分為多個 VLAN,且只有在相同 VLAN 的主機可互相通訊。
以下有兩種設定 802.1Q VLAN 的方式。
範例 1:
如下圖所示,交換器連接兩個不同的群組,需要兩個群組的不同電腦無法互相通訊,但都要能夠透過路由器上網。
設定流程
若要達成上述需求,可以在交換器上設定 802.1Q VLAN。
1) 建立 VLAN 2. 新增埠 1, 2 到 VLAN 2。
2) 建立 VLAN 3. 新增埠 1, 3 到 VLAN 3。
3) 將 1, 2, 3 維持在 VLAN 1。(預設所有連接埠都屬於 VLAN 1。)
在交換器上設定 VLAN:
VLAN |
輸出規則 |
PVID |
|
Port 1 |
VLAN 1-3 |
Untagged |
1 |
Port 2 |
VLAN 1-2 |
Untagged |
2 |
Port 3 |
VLAN 1, 3 |
Untagged |
3 |
設定步驟:
以 TL-SG105E 為例,下列區域顯示如何在交換器上使用網頁或設定程式設定 802.1Q VLAN。
第 1 步:
選擇選單中的 VLAN > 802.1Q VLAN 載入設定頁面,啟用 802.1Q VLAN 功能,新增連接埠 1, 2 到 VLAN 2 為 untagged ports; 新增連接埠 1, 3 到 VLAN 3 為 untagged 連接埠; 將連接埠 1-3 在 VLAN 1 設為 untagged 連接埠。
注意: 只有在啟用 802.1Q VLAN 功能後,才能新增或修改 VLAN。
第 2 步:
選擇選單 VLAN > 802.1Q PVID Setting 載入設定頁面,將 VLAN 1-3 的 PVID 分別配置為 1、2 和 3。
第 1 步
選擇選單上的 VLAN > 802.1Q VLAN 載入下列頁面。啟用 802.1Q 功能,將埠口 1-3 保留為 VLAN 1 的 untagged ports
.
注意: 只有在啟用 802.1Q VLAN 功能後,才能新增或修改 VLAN。
第 2 步
在 802.1Q VLAN Setting 區域中的 VLAN (1-4094) 輸入 2,將 port 1 和 port 2 新增至 VLAN 2 作為 untagged ports,點擊 Apply。
第 3 步
在 802.1Q VLAN Setting 區域中,, 在 VLAN (1-4094) 區域中輸入 3。將 port 1 和 port 3 新增至 VLAN 3 作為 untagged ports。點擊 Apply。
第 4 步
選擇選單中的 VLAN > 802.1Q VLAN PVID Setting 載入下列頁面,預設所有連接埠的 PVID 都為 1。將 port 2 的 PVID 指定為 2 且將 port 3 的 PVID 設為 3。
舉例 2:
若為下圖所示,公司有兩個群組分別連接兩台交換器,且兩個群組無法互相通訊,但都能上網。
設定流程:
若要達到上述需求,您可以同時在交換器上設定 802.1Q VLAN。
1) 建立 VLAN 2. 在交換器 A 上新增 port 2, 4 且交換器 B 上新增 port 1,2,4 到 VLAN 2。
2) 建立 VLAN 3. 在交換器 A 上新增 port 3, 4 且交換器 B 上新增 port 1,3,4 到 VLAN 3。
3) 將兩個交換器的所有連接埠設定為預設 VLAN 1,確保路由器可互相通訊。
在交換器 A 和 B 上設定 VLAN:
VLAN 1 |
VLAN 2 |
VLAN 3 |
|
Switch A |
Port 2-4 |
Port 2,4 |
Port 3,4 |
Switch B |
Port 1-4 |
Port 1,2,4 |
Port 1,3,4 |
交換器 A 和 B 的輸出規則和 PVID 設定:
Switch |
Switch A |
Switch B |
|||||
Port |
2 |
3 |
4 |
1 |
2 |
3 |
4 |
Egress Rule |
Untagged |
Untagged |
Tagged |
Untagged |
Untagged |
Untagged |
Tagged |
PVID |
2 |
3 |
1 |
1 |
2 |
3 |
1 |
設定步驟
以 TL-SG105E 為例,下列區域顯示如何在交換器上使用網頁和使用設定程式設定 802.1Q VLAN。
交換器 A 和 B 的設定步驟類似,這裡我們以交換器 A 為例。
第 1 步
選擇選單上的 VLAN > 802.1Q VLAN 載入下方頁面,啟用 802.1Q VLAN 功能,將 port 2 新增至 VLAN 1 和 VLAN 2 作為 untagged port; 將 port 3 新增至 VLAN 1 和 VLAN 3 作為 untagged port; 將 port 4 新增至 VLAN 1、VLAN 2 和 VLAN 3 作為 tagged port。
注意: 只有在啟用 802.1Q VLAN 功能後,才能新增或修改 VLAN。
第 2 步:
選擇選單上的 VLAN > 802.1Q VLAN PVID Setting 載入下方頁面,預設所有連接埠的 PVID 都是 1,將 port 2 的 PVID 指定為 2 後點擊 Apply;將 port 3 的 PVID 指定為 3 後點擊 Apply。
交換器 A 和 B 的設定步驟類似,這裡我們以交換器 B 為例。
第 1 步:
選擇選單上的 VLAN > 802.1Q VLAN載入下列頁面。在 Global Config 區域中,選擇 802.1Q VLAN 狀態為 Enable,點擊 Apply。在 VLAN (1-4094) 區域輸入 1,將Specify port 4 指定為 tagged port 且其他 port 為 untagged ports。
注意: 只有在啟用 802.1Q VLAN 功能後,才能新增或修改 VLAN。
第 2 步:
在 802.1Q VLAN Setting 區域,在 VLAN (1-4094) 輸入 2,將 VLAN 名稱設為 Group_A,將 port 1 和 port 2 新增至 VLAN 作為 untagged ports,將 port 4 新增至 VLAN 作為 tagged port。點擊 Apply。
第 3 步:
在 802.1Q VLAN Setting 區域中,在 VLAN (1-4094) 區域中輸入 3,將 VLAN 名稱設為 Group_B,將 port 1 和 port 3 新增至 VLAN 作為 untagged ports,將 port 4 新增至 VLAN 作為 tagged port。點擊 Apply。
第 4 步
選擇選單中的 VLAN > 802.1Q VLAN PVID Setting 載入下列頁面,預設所有連接埠的 PVID 都為 1。將 port 2 的 PVID 指定為2 並點擊 Apply。將 port 3 的 PVID 設為 3 並點擊 Apply。