目標

本文說明如何在思科商務220系列交換器上設定虛擬區域網路(VLAN)。

簡介

在流量劃分和安全性是優先選項的情況下，可以建立VLAN以通過流量分離來增強網路的安全性。只有屬於VLAN的使用者才能訪問和操作VLAN中的資料流量。當多個子網需要通過裝置的上行鏈路時，也需要這樣做。

適用裝置 |軟體版本

- CBS220系列（產品手冊） | 2.0.0.17

預設VLAN設定

使用出廠預設設定時，交換機自動建立VLAN 1作為預設VLAN。要更改預設VLAN，請完成以下步驟：

步驟1

登入到交換機的Web使用者介面(UI)。

步驟2

選擇VLAN Management > Default VLAN Settings。

步驟3

在「Default VLAN ID」欄位中，輸入新的VLAN ID以替代預設VLAN ID。

步驟4

按一下「Apply」。

VLAN設定

要建立VLAN，請執行以下步驟：

步驟1

登入到Web UI，然後選擇VLAN Management > VLAN Settings。

步驟2

要新增VLAN，請按一下plus圖示。出現Add VLAN視窗。

步驟3

要建立單個VLAN，請選擇VLAN單選按鈕，輸入VLAN ID，也可以選擇 VLAN名稱.

步驟4

要建立VLAN範圍，請按一下範圍單選按鈕，然後在VLAN範圍欄位中輸入VLAN範圍（範圍2 - 4094）。

步驟5

按一下「Apply」以儲存組態。

配置埠到VLAN

建立VLAN後，您需要將所需的埠分配到適當的VLAN。接下來的步驟將介紹如何將埠分配給VLAN。

步驟1

登入交換器的Web UI，然後選擇VLAN Management > Port to VLAN。

步驟2

在Filter欄位中，從VLAN ID equals to下拉式清單中選擇適當的VLAN。

步驟3

在Filter欄位中，從Interface Type equals to下拉式清單中選擇要新增到VLAN的介面型別。可用的選項包括埠或LAG（鏈路聚合組）。

步驟4

按一下「Go」。

步驟5

對於每個介面，從下拉選單中選擇成員型別。可用選項包括：

- 禁止 — 即使從GVRP註冊，介面也不允許加入VLAN。當連線埠不是任何其他VLAN的成員時，在連線埠上啟用此選項會讓連線埠成為內部VLAN 4095（保留VID）的一部分。

- 已排除 — 介面當前不是VLAN的成員。這是新建立VLAN時所有埠和LAG的預設設定。

- 已標籤 — 介面是VLAN的已標籤成員。

- 未標籤 — 介面是VLAN中未標籤的成員。VLAN的幀以未標籤的方式傳送到介面VLAN。

下拉選單中的選項因埠角色而異。

步驟6

（可選）埠VLAN識別符號(PVID)標識介面的預設VLAN。選中此覈取方塊可將介面的PVID設定為VLAN的VID。PVID是按埠設定。

第7步

按一下「Apply」，以儲存所選VLAN和介面型別的設定。

結論

幹得好！現在，您已學習在思科商務220系列交換器上設定VLAN和連線埠到VLAN的步驟。

如需更多設定，請參閱思科商務220系列交換器管理指南。