本文主要介紹以下內(nèi)容：

一、如何將樓道型交換機當成普通交換機使用(取消出廠默認的MTU VLAN)

二、MTU VLAN的設置與應用

三、Port VLAN的設置與應用

四、802.1Q VLAN的設置與應用

一、如何將樓道型交換機當成普通交換機使用(取消出廠默認的MTU VLAN)

1、通過RSSManager管理軟件連接交換機(本文以TL-SF1016L為例)，進入菜單：“交換機功能設置”→“VLAN 設置”→“VLAN功能”→“禁止”，如下圖所示：

2、保存配置，以免交換機斷電或者重啟導致配置信息丟失，如下圖所示：

二、MTU VLAN的設置與應用

MTU VLAN（Multi-Tenant Unit VLAN）是將交換機上的普通端口分別與上聯(lián)端口劃分為一個單獨的VLAN，使得普通端口只能和上聯(lián)端口通信，而普通端口之間無法相互通信。因此不同端口下的設備之間不能相互通信，從而保障了網(wǎng)絡的安全，如下圖所示。MTU VLAN適合在智能小區(qū)中使用，起到用戶隔離，防止病毒傳播和網(wǎng)絡攻擊的作用。

我司樓道型交換機TL-SF1008L、TL-SF1016L、TL-SF1024L出廠默認設置為MTU VLAN，最后一個端口為上聯(lián)端口。

三、Port VLAN的設置與應用

Port VLAN是基于端口的VLAN，只有處于同一VLAN的端口之間才能相互通信。基于端口的VLAN具有實現(xiàn)簡單，易于管理的優(yōu)點。Port VLAN一般適用在同一個交換機下的VLAN劃分，若是跨交換機的VLAN劃分則需使用基于802.1Q的TAG VLAN。

Port VLAN舉例——某公司的兩個部門：市場部A和財務部B，以及一個資源服務器，部門所有電腦和服務器均連接在同一個樓道交換機下，若下圖所示：

【網(wǎng)絡需求】

1、 市場部A和財務部B之間不能通信。

2、 市場部A和財務部B都可以訪問服務器。

3、 市場部A可以訪問Internet。

4、 財務部B不能訪問Internet。

【需求分析】

1、確認VLAN類型----Port VALN

2、進行VLAN規(guī)劃----市場部A屬于VLAN 2；財務部 B屬于VLAN 3；服務器屬于VLAN 2和VLAN 3；Internet端口（16號端）屬于VLAN 2，匯總?cè)缦拢?

VLAN 2：包含端口1、2、3、4、5、6、7、15、16；

VLAN 3：包含端口8、9、10、11、12、13、14、15；

【交換機配置】

1、通過RSSManager管理軟件連接交換機，進入菜單：“交換機功能設置”à“基于端口的VLAN設置”，配置界面如下圖：

2、在端口16上點擊右鍵，選擇“刪除整個VLAN表”，如下圖所示：

3、VLAN 2包括：1-7、15、16端口，它們彼此要能相互通信，所以需要將1-7、15、16端口設置為同一VLAN。依次在端口1-7、15、16上點擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，如下圖所示。

4、VLAN 3包含：8-14、15號端口，它們彼此要能相互通信，所以需要將8-14 、15端口設置為同一VLAN。依次在端口8-14、15上點擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，如下圖所示。

5、保存配置，以免交換機斷電或者重啟導致配置信息丟失，如下圖所示：

四、802.1Q VLAN的設置與應用

802.1Q是IEEE 頒布的VLAN標準，它通過將VLAN ID封裝在數(shù)據(jù)幀中，使得數(shù)據(jù)幀在跨越不同設備時也能保留VLAN信息。不同廠家的交換機只要支持802.1Q VLAN就可以跨越交換機，實現(xiàn)VLAN的統(tǒng)一劃分和管理。

802.1Q VLAN舉例——網(wǎng)絡中的前端交換機(H3C或者CISCO等)已經(jīng)劃分好了VLAN，其1號端口與我司樓道型交換機16號端口級聯(lián)，現(xiàn)要實現(xiàn)在我司樓道交換機上也劃分兩個VLAN，要求兩個交換機上相同的VLAN要能相互通信，如下圖所示。

【網(wǎng)絡需求】

1、Switch A上已經(jīng)配置了VLAN 2 和VLAN 3，其1號端口配置為Trunk口。

2、前端交換機的1號端口與我司的樓道型交換機16號端口級聯(lián)。

3、我司交換機上1-8號端口不能與9-15號端口通信。

4、我司交換機上1-8號端口能夠與前端交換機的VLAN 2通信。

5、我司交換機上9-15號端口能夠與前端交換機的VLAN 3通信。

【需求分析】

1、VLAN類型---802.1Q VLAN。

2、將Switch B上的1-8號端口、級聯(lián)口16劃分為VLAN 2，PVID值配置為2。

3、將Switch B上的9-15號端口、級聯(lián)口16劃分為VLAN 3，PVID值配置為3。

【交換機配置】

1、通過RSSManager管理軟件連接交換機，進入菜單：“交換機功能設置”à“VLAN設置”，配置界面如下圖所示：

2、選擇“802.1Q VLAN” à“輸入端口VLAN Tag控制” à在16號端口（級聯(lián)端口）上點擊右鍵à選擇“插入VLAN tag”，如圖所示：

3、選擇“802.1Q VLAN設置”，如圖所示：

4、VLAN 2包括端口：1-8和16（級聯(lián)端口）；VLAN 1 保持默認，在VLAN組2上點擊右鍵→選擇“編輯”→ VlAN ID 配置為2，添加1-8、16號端口→“確定”。

5、VLAN3 包括端口：8-15和16（級聯(lián)端口），在VLAN組3上點擊右鍵à“編輯”àVLAN ID配置為3，添加9-15和16號端口à“確定”。

6、修改1-8號端口的PVID值為2：“端口VLAN映射”à依次在1到8號端口上面右擊→“選擇VLAN組”→選擇VLAN組為02→“確定”，如下圖所示：

7、相同的方法，將9-15號端口的PVID值配置為3，如下圖所示：

8、保存配置，以免交換機斷電或者重啟導致配置信息丟失，如下圖所示：