如何给GS700TR系列增强型智能交换机划分802.1QVLAN.doc

如何给GS700TR系列增强型智能交换机 划分802.1Q VLAN与设置路由 NETGEAR中国客户服务部 技术支持工程师 2008年月2日 VLAN简介： 3 一、 公共端口VLAN 4 1.1 创建VLAN 5 1.2 设置端口的VLAN归属 5 1.3 设置端口的VLAN ID 7 二、 802.1Q VLAN 9 2.1 创建VLAN 9 2.2 设置端口的VLAN归属 10 2.3 设置端口的VLAN ID 11 三、 路由 13 3.1 创建VLAN、划分端口、设置PVID等 13 3.2 创建VLAN IP 13 3.3 创建默认路由 14 3.4 开启路由模式 14 VLAN简介： VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 GS700TR系列增强型智能交换机支持802.1Q的VLAN，下面我们将用两个例子讲述NETGEAR增强型智能交换机如何划分端口VLAN和802.1Q VLAN。 公共端口VLAN 拓扑图如下： 公司需要划分3个彼此之间不能互访的局域网，但3个局域网需要访问同一台服务器，并通过一个公共路由器上网， 我们以GS748TR为例， 假设： 1、1-4端口为VLAN2；5-8端口为VLAN3；9-12端口为VLAN4，这3个VLAN之间 是不能互相访问的； 2、服务器连入端口47、路由器连入端口48，47与48口为VLAN1，属于公共端口。 注意：因修改端口pvid后,不会将端口从vlan1中移除、因此不需要建立一个新的VLAN作为公共端口VLAN，VLAN1就可以作为公共端口配置完后点击右下角“” 重复这个步骤，建立VLAN 3以及VLAN 4。 设置端口的VLAN归属 进入Switching－VLAN－Advanced－VLAN Membership中 VLAN ID中下拉选项选择2，配置完后点击右下角“” 端口属性种状态： ：表示该端口不属于定义的VLAN； ：表示该端口属于定义的VLAN，端口的数据包不带有VLAN标记； ：表示该端口属于定义的VLAN，端口的数据包带有802.1Q VLAN标记；?置完后点击右下角“” 重复以上步骤，端口5-8的PVID为3，端口9-12的PVID为4。 此时我们就已经实现了VLAN2、VLAN3、VLAN4之间不能互访，但可以同时访问47和48端口的功能了。 （实现原理简介：简单的说，VLAN ID是VLAN的标识，定义其中的端口可以接收这个VLAN其他端口发出的包；而PVID（Port VLAN ID）定义这个untag端口可以转发哪个VLAN的包。比如，当端口48同时属于VLAN1、VLAN2、VLAN3、VLAN4时，而它的PVID为1，那么端口48可以接收到VLAN1、2, 3, 4的数据，但发出的包只能发到VLAN1中；而端口1属于VLAN1和VLAN2，而它的PVID为2，那么端口1可以接收到VLAN1和2的数据，但发出的包只能发到VLAN2中。因此，端口1是收不到VLAN3, 4的数据的，其他2-12端口也是同理。这样就实现了VLAN2, 3, 4隔离，而同时访问公共端口47和48的目的。） 802.1Q VLAN 拓扑图如下： 两台GS748TR上各划分了VLAN2、VLAN3、VLAN4，需要两台交换机上相同VLAN ID的电脑之间能够互访，例如交换机1上VLAN2能访问到交换机2上的VLAN2。 假设两台GS748TR都是1-4端口属于VLAN 2，5-8端口属于VLAN 3，9-12端口属于VLAN 4。48号端口为级联端口。 创建VLAN 进入GS748TR的管理页面（默认地址为192.168.0.239），进入Switching－VLAN－Advanced－VLAN Configuration VLAN ID输入VLAN2的ID号2； VLAN Name输入VLAN的名称VLAN2； VLAN Type选择Static（Static：静态VLAN / Dynamic：动态VLAN） 配置完后点击右下角“” 重复这个步骤，建立VLAN 3、VLAN 4。 设置端口的VLAN归