應用背景

在企業中，經常有這樣一種情況：同一個公司的同一個部門有多個不同的辦公地點（比如在不同的樓層），但是這兩個地點的同事的電腦又要求能夠相互訪問。如果將這兩個地點的主機接在同一個交換機下，布線將是一個麻煩的事情。

TPLINK解決方案

為了解決這種問題，可以將不同地點的主機接在不同的交換機下，TP-LINK建議通過配置802.1Q VLAN來實現這兩個地點的主機跨交換機互訪。

拓撲結構

用戶需求

1. 財務部門和銷售部門之間相互隔離，不能相互通信。

2. 處于不同交換機下的相同部門的成員能相互通信。

網絡規劃

1. VLAN的劃分：

◆將財務部門劃分為VLAN 2，在Switch A和Switch B上端口成員包括1-8、26；

◆將銷售部門劃分為VLAN 3，在Switch A和Switch B上端口成員包括9-16、26。

2. 根據VLAN劃分需求，確定端口類型、PVID以及在各VLAN中端口的出口規則。

Switch A和Switch B上VLAN與各端口的包含關系如下表：

配置步驟

以Switch A為例，Switch B的配置和Switch A一樣。

1. 在“VLAN->802.1Q VLAN->端口配置”中配置端口類型。將端口1-16的端口類型均配置為ACCESS，26端口配置為TRUNK。

2. 在“VLAN->802.1Q VLAN->VLAN配置”中新建VLAN 2、VLAN 3，并且在VLAN 2中勾選1-8、26號端口，在VLAN 3中勾選9-16、26號端口。

3. 在“VLAN->802.1Q VLAN->端口配置”配置端口PVID。將端口1-8的PVID配置為2，端口9-16的PVID配置為3，端口26的PVID保持默認為1。

4. 按照上述步驟配置完Switch A后，同樣的步驟配置好Switch B，配置完畢即可實現應用需求。

附注：

端口鏈路類型介紹：

ACCESS：該端口只能劃分到一個VLAN中，端口的出口規則強制為不加Tag。

TRUNK：該端口可以劃分到多個VLAN中，可以接收和發送多個VLAN的報文，端口的出口規則強制為加Tag。

GENERAL：該端口可以劃分到多個VLAN中，可以接收和發送多個VLAN的報文，端口的出口規則可以根據端口連接設備的實際情況靈活配置為加Tag或不加Tag。

PVID與VLAN數據包處理關系介紹：

PVID：當交換機端口接收到的報文不帶有VLAN Tag時，交換機會自動為該報文分配一個VID，這個VID就是端口的默認VLAN ID，簡稱PVID。

端口鏈路類型本質上是交換機對出入端口的VLAN Tag的處理方式，詳細規則如下表。