Cisco Business 250/350系列交换机上的VLAN配置

目标

在流量划分和安全性优先的情况下，可以创建VLAN，通过流量分离增强网络的安全性。只有属于VLAN的用户才能访问和控制VLAN中的数据流量。当多个子网需要通过设备的上行链路时，也需要这样做。本文解释如何在Cisco Business 250和350系列交换机上配置VLAN。

适用设备 | 软件版本

• CBS250(产品手册)(管理指南) | 3.1.1.7（下载最新版本）
• CBS350(数据表)(管理指南) | 3.1.1.7（下载最新版本）
• CBS350-2X(产品手册)(管理指南)() | 3.1.1.7（下载最新版本）
• CBS350-4X(数据表)(管理指南) | 3.1.1.7（下载最新版本）

VLAN 配置

步骤1.登录到Web配置实用程序并选择VLAN Management > VLAN Settings。

步骤2.要添加VLAN，请点击加号图标。出现Add VLAN窗口。

步骤3.创建VLAN有两种方法。您可以创建单个VLAN，也可以设置一个新的VLAN范围。

要创建单个VLAN，请点击VLAN单选按钮。然后输入以下信息：

• VLAN ID — 新VLAN的ID。
• VLAN名称 — 新VLAN的名称。

步骤4.为新的VLAN添加以下字段。

• VLAN接口状态 — 选择以启用VLAN。
• Link Status SNMP Traps — 选择此选项可启用SNMP陷阱的链路状态生成。

步骤5.要创建VLAN范围，请点击范围单选按钮。然后输入以下信息：

• VLAN范围 — 根据要创建的VLAN数量确定的范围。例如，如果要创建10个VLAN，则输入一个符合您需要的范围（在本例中，从10到20）

步骤6.单击Apply保存配置。 

配置端口到VLAN

创建VLAN后，您需要将所需的端口分配到相应的VLAN。接下来的步骤将介绍如何在Cisco Business 250/350系列交换机上为VLAN分配端口。

步骤1.登录到Web配置实用程序并选择VLAN Management > Port to VLAN。

步骤2.在Filter字段中，从VLAN ID equals to下拉列表中选择适当的VLAN。

步骤3.在Filter字段中，从Interface Type equals to下拉列表中，选择要添加到VLAN的接口类型。可用的选项包括端口或LAG（链路汇聚组）。

步骤4.单击Go。

步骤5.对于每个接口，从下拉菜单中选择成员类型。可用选项包括：

• 禁止 — 即使从GVRP注册，接口也不允许加入VLAN。当端口不是任何其他VLAN的成员时，在端口上启用此选项会使端口成为内部VLAN 4095（保留的VID）的一部分。
• 已排除 — 接口当前不是VLAN的成员。这是新创建VLAN时所有端口和LAG的默认设置。
• 已标记 — 接口是VLAN的已标记成员。
• 未标记 — 接口是VLAN的无标记成员。VLAN的帧以无标记的方式发送到接口VLAN。
• 组播TV VLAN — 此选项允许向不在同一数据VLAN中的用户进行组播传输。如果连接到具有不同VLAN ID的交换机的用户将端口加入到同一组播VLAN ID中，则可以共享同一组播ID。

注意：下拉菜单中的选项因端口角色而异。

步骤6.（可选）端口VLAN标识符(PVID)标识接口的默认VLAN。选中此复选框可将接口的PVID设置为VLAN的VID。PVID是每端口设置。

步骤7.单击Apply保存所选VLAN和接口类型的设置。

现在，您已学习了在Cisco Business 250或350系列交换机中将VLAN和端口配置为VLAN的步骤。

修订历史记录

版本	发布日期	备注
1.0	29-Jul-2020	初始版本