200/300系列托管交换机上的VLAN配置

有关如何配置VLAN的视频，请访问https://youtu.be/bPBAnRLuco4

目标

在优先划分流量和安全性的情况下，可以创建VLAN来通过分离流量来增强网络的安全性。只有属于VLAN的用户才能访问和控制VLAN中的数据流量。在多个子网需要通过设备的上行链路的情况下，也需要这样做。本文介绍如何在200/300托管交换机上配置VLAN。

适用设备

• SF/SG 200和SF/SG 300系列托管交换机

软件版本

• 1.3.0.62

VLAN 配置

步骤1.登录Web配置实用程序，然后选择VLAN Management > Create VLAN。此时将打开“创建VLAN”页：

步骤2.单击“添加”。系统将显示Add VLAN窗口。

创建VLAN有两种方法。您可以创建一个VLAN或设置一系列新VLAN。

步骤3.要创建单个VLAN，请单击VLAN单选按钮。然后输入以下信息：

• VLAN ID — 新VLAN的ID。
• VLAN名称 — 新VLAN的名称。

步骤4.要创建VLAN范围，请单击Range单选按钮。然后输入以下信息：

• VLAN范围 — 根据要创建的VLAN数的范围。例如，如果要创建10个VLAN，请输入符合您需求的范围（在本例中为10到20）

步骤5.单击“应用”保存配置。 

端口到VLAN的配置

创建VLAN后，您需要将您希望的端口分配到相应的VLAN。接下来的步骤说明如何将端口分配给200/300系列托管交换机上的VLAN。

步骤1.登录Web配置实用程序，然后选择VLAN Management > Port to VLAN。将打开“端口到VLAN”页：

步骤2.在Filter字段中，从VLAN ID Equals To下拉列表中，选择适当的VLAN。

步骤3.在Filter字段的Interface Type Equals To下拉列表中，选择要添加到VLAN的接口类型。可用选项为端口或LAG（链路聚合组）。

步骤4.单击Go。

步骤5.对于每个接口，单击所需接口类型的单选按钮。可用选项包括：

• 禁止 — 接口不会手动或通过GVRP加入所选VLAN。相反，如果接口不是任何其他VLAN的成员，则接口会加入内部使用的VLAN 4095。
• 排除 — 接口不是所选VLAN的成员。如果所选VLAN是此设备的默认VLAN，则Excluded单选按钮不可用。如果每个未标记的VLAN都从接口中排除，接口会自动加入默认VLAN。
• 已标记 — 接口是所选VLAN的成员，从此接口发往所选VLAN的数据包将带有VLAN ID标记的数据包。如果所选VLAN为默认VLAN，则接入模式下的接口不会启用“标记”单选按钮。如果接口上没有未标记的VLAN，接口会自动加入内部使用的VLAN 4095。
• 未标记 — 接口是所选VLAN的成员，从此接口发往所选VLAN的数据包将不使用VLAN ID进行标记。如果接口处于接入或中继模式，当接口以无标记方式加入VLAN时，会自动排除默认VLAN。
• 组播TV VLAN — 此选项允许向不在同一数据VLAN中的用户进行组播传输。连接到交换机且具有不同VLAN ID的用户如果将端口加入到相同的组播VLAN ID中，则可以共享相同的组播流。

第6步（可选）端口VLAN标识符(PVID)标识接口的默认VLAN。要将接口的PVID设置为所选VLAN，请为每个接口选中PVID复选框。如果接口处于Access或Trunk模式，则接口会从Tagged模式更改为Untagged模式。另一方面，如果取消选中PVID复选框，且接口处于Access或Trunk模式，则接口会将VLAN的标记模式更改为Tagged。此外，如果接口处于访问或中继模式，并且单击未标记单选按钮，则会选中PVID复选框，如果单击已标记单选按钮，则会取消选中PVID复选框。 

步骤7.单击Apply保存所选VLAN和接口类型的设置。

注意：Port VLAN Membership Table按钮将带您进入Port VLAN Membership配置页面。端口VLAN成员资格显示端口的VLAN成员资格信息。您可以编辑每个接口以添加或删除VLAN成员。有关详细信息，请参阅200/300系列托管交换机上接口的VLAN成员配置文章。