在交換機上配置埠到虛擬區域網(VLAN)設定
目標
虛擬區域網路(VLAN)允許您以邏輯方式將區域網路(LAN)劃分為不同的廣播網域。在敏感資料可能在網路上廣播的情況下，可以建立VLAN，通過將廣播指定到特定VLAN來增強安全性。只有屬於VLAN的使用者才能訪問和操作該VLAN上的資料。VLAN還可用於通過將廣播和組播傳送到不必要目的地的需要降低來提高效能。
若要正確轉送封包，在終端節點之間的路徑上承載VLAN流量的中繼VLAN感知裝置必須手動設定，或必須透過通用VLAN註冊通訊協定(GVRP)動態得知VLAN及其連線埠成員身分。
兩個VLAN感知裝置之間的無標籤埠成員資格（無干擾VLAN感知裝置）必須位於同一個VLAN中。換句話說，如果連線埠要從VLAN傳送和接收未標籤的封包，則兩台裝置之間連線埠上的連線埠VLAN ID(PVID)必須相同。否則，流量可能會從一個VLAN洩漏到另一個VLAN。
帶有VLAN標籤的幀可通過其它可感知VLAN或不感知VLAN的網路裝置。如果目的地終端節點不識別VLAN，但要接收來自VLAN的流量，則最後一個可識別VLAN的裝置（如果有）必須將目的地VLAN的幀無標籤地傳送到終端節點。
本文提供了有關如何使用基於Web的實用程式中的「埠到VLAN」頁來顯示和配置交換機中特定VLAN內的埠的說明。
適用裝置 |軟體版本
在交換機上配置VLAN設定
步驟1.登入到基於Web的實用程式，然後選擇VLAN管理>埠到VLAN。
步驟2.從Filter VLAN ID equals to下拉選單中選擇VLAN ID。
附註：在本範例中，選擇VLAN20。
步驟3.從Interface Type equals to下拉選單中選擇介面或鏈路聚合(LAG)，然後點選Go。
附註：在本示例中，選擇了裝置2的埠。
每個埠的埠模式或LAG都會顯示，其當前埠模式（Access或Trunk）是在Interface Settings頁面配置的。每個埠或LAG都會顯示其當前註冊到VLAN。
步驟4.選擇一個介面以將某個介面的註冊更改為VLAN，然後從下拉選單中選擇成員資格型別。
選項包括：
- 已排除 — 介面當前不是VLAN的成員。這是新建立VLAN時所有埠和LAG的預設設定。
- 已標籤 — 介面是VLAN的已標籤成員。僅當介面處於中繼模式時，此選項才可用。
- 未標籤 — 介面是VLAN中未標籤的成員。VLAN的幀以未標籤的方式傳送到介面VLAN。
- 多點傳送TV VLAN — 用於使用多點傳送IP的數位電視的介面。此連線埠會使用多點傳送TV VLAN的VLAN標籤加入VLAN。僅當介面處於接入模式時，此選項才可用。若要瞭解如何配置接入埠組播電視VLAN，請按一下此處獲取說明。
附註：在本示例中，GE1介面更改為Untagged。
步驟5.向下滾動至頁面底部，然後按一下Apply。該介面將分配給VLAN並儲存在運行配置檔案中。
步驟6.（可選）重複步驟2至5，通過選擇另一個VLAN ID來配置另一個VLAN的埠成員身份。
步驟7.（可選）按一下Save，將設定儲存到啟動組態檔中。
現在，您應該已經配置交換機中特定VLAN中的埠。
您可能會發現其他有價值的連結：
意見