200/300系列管理型交换机上的VLAN配置

有关说明如何配置VLAN的视频，请访问https://youtu.be/bPBAnRLuco4

目标

在流量划分和安全性优先的情况下，可以创建VLAN，通过流量分离增强网络的安全性。只有属于VLAN的用户才能访问和控制VLAN中的数据流量。当多个子网需要通过设备的上行链路时，也需要这样做。本文解释如何在200/300托管交换机上配置VLAN。

适用设备

• SF/SG 200和SF/SG 300系列托管交换机

软件版本

• 1.3.0.62

VLAN 配置

步骤1:登录到Web配置实用程序，然后选择VLAN Management > Create VLAN。创建VLAN页面打开：

第二步：单击 Add。出现Add VLAN窗口。

创建VLAN有两种方法。您可以创建单个VLAN，也可以设置一个新的VLAN范围。

第三步：要创建单个VLAN，请点击VLAN单选按钮。然后输入以下信息：

• VLAN ID — 新VLAN的ID。
• VLAN名称 — 新VLAN的名称。

第四步：要创建VLAN范围，请点击范围单选按钮。然后输入以下信息：

• VLAN范围 — 根据要创建的VLAN数量确定的范围。 例如，如果您要创建10个VLAN，则输入一个满足您需求的范围（在本例中，从10到20）

第五步： 单击确定保存所进行的配置。 

配置端口到VLAN

创建VLAN后，您需要将所需的端口分配到相应的VLAN。接下来的步骤将介绍如何在200/300系列管理型交换机上为VLAN分配端口。

步骤1:登录到Web配置实用程序，然后选择VLAN Management > Port to VLAN。Port to VLAN页面打开：

第二步：在Filter字段中，从VLAN ID Equals To下拉列表中选择适当的VLAN。

第三步：在Filter字段中，从Interface Type Equals To下拉列表中，选择要添加到VLAN的接口类型。可用的选项包括端口或LAG（链路汇聚组）。

第四步：单击 GO。

第五步：对于每个接口，点击所需接口类型的单选按钮。可用选项包括：

• 已禁止 — 接口不会手动或通过GVRP加入所选VLAN。相反，如果接口不是任何其他VLAN的成员，则该接口会加入内部使用的VLAN 4095。
• 已排除 — 接口不是所选VLAN的成员。如果所选VLAN是此设备的默认VLAN，则排除单选按钮不可用。如果从接口中排除每个未标记的VLAN，接口将自动加入默认VLAN。
• 已标记 — 接口是所选VLAN的成员，从此接口发送到所选VLAN的数据包将标记有VLAN ID的数据包。如果所选VLAN是默认VLAN，则不会为接入模式中的接口启用“已标记”单选按钮。如果接口上没有未标记的VLAN，则该接口会自动加入内部使用的VLAN 4095。
• 未标记 — 接口是所选VLAN的成员，从此接口发送到所选VLAN的数据包将不会使用VLAN ID进行标记。如果接口处于Access或Trunk模式，当接口以Untagged身份加入VLAN时，默认VLAN将自动排除。
• 组播TV VLAN — 此选项允许向不在同一数据VLAN中的用户进行组播传输。如果连接到具有不同VLAN ID的交换机的用户将端口加入到同一组播VLAN ID中，则可以共享同一组播ID。

第6步（可选）端口VLAN标识符(PVID)标识接口的默认VLAN。要将接口的PVID设置为所选VLAN，请为每个接口选中PVID复选框。如果接口处于Access或Trunk模式，接口将从Tagged模式更改为Untagged模式。另一方面，如果取消选中PVID复选框，并且接口处于接入或中继模式，则接口会将VLAN的标记模式更改为Tagged。此外，如果接口处于Access或Trunk模式，并且单击Untagged单选按钮，则会选中PVID复选框；如果单击Tagged单选按钮，则会取消选中PVID复选框。 

步骤 7.单击Apply，保存所选VLAN和接口类型的设置。

注意:Port VLAN Membership Table按钮将您引导至Port VLAN Membership Configuration页面。端口VLAN成员资格显示端口的VLAN成员资格信息。您可以编辑每个接口以添加或删除VLAN成员资格。有关详细信息，请参阅配置200/300系列管理型交换机上接口的VLAN成员资格。