楼道交换机应用—VLAN设置案例图文详细教程

本文主要介绍以下内容：

一、如何将楼道型交换机当成普通交换机使用(取消出厂默认的MTU VLAN)

二、MTU VLAN的设置与应用

三、Port VLAN的设置与应用

四、802.1Q VLAN的设置与应用

一、如何将楼道型交换机当成普通交换机使用(取消出厂默认的MTU VLAN)

1、通过RSSManager管理软件连接交换机(本文以TL-SF1016L为例)，进入菜单：“交换机功能设置”→“VLAN 设置”→“VLAN功能”→“禁止”，如下图所示：

2、保存配置，以免交换机断电或者重启导致配置信息丢失，如下图所示：

二、MTU VLAN的设置与应用

MTU VLAN（Multi-Tenant Unit VLAN）是将交换机上的普通端口分别与上联端口划分为一个单独的VLAN，使得普通端口只能和上联端口通信，而普通端口之间无法相互通信。因此不同端口下的设备之间不能相互通信，从而保障了网络的安全，如下图所示。MTU VLAN适合在智能小区中使用，起到用户隔离，防止病毒传播和网络攻击的作用。

我司楼道型交换机TL-SF1008L、TL-SF1016L、TL-SF1024L出厂默认设置为MTU VLAN，最后一个端口为上联端口。

三、Port VLAN的设置与应用

Port VLAN是基于端口的VLAN，只有处于同一VLAN的端口之间才能相互通信。基于端口的VLAN具有实现简单，易于管理的优点。Port VLAN一般适用在同一个交换机下的VLAN划分，若是跨交换机的VLAN划分则需使用基于802.1Q的TAG VLAN。

Port VLAN举例——某公司的两个部门：市场部A和财务部B，以及一个资源服务器，部门所有电脑和服务器均连接在同一个楼道交换机下，若下图所示：

【网络需求】

1、 市场部A和财务部B之间不能通信。

2、 市场部A和财务部B都可以访问服务器。

3、 市场部A可以访问Internet。

4、 财务部B不能访问Internet。

【需求分析】

1、确认VLAN类型----Port VALN

2、进行VLAN规划----市场部A属于VLAN 2；财务部 B属于VLAN 3；服务器属于VLAN 2和VLAN 3；Internet端口（16号端）属于VLAN 2，汇总如下：

VLAN 2：包含端口1、2、3、4、5、6、7、15、16；

VLAN 3：包含端口8、9、10、11、12、13、14、15；

【交换机配置】

1、通过RSSManager管理软件连接交换机，进入菜单：“交换机功能设置”à“基于端口的VLAN设置”，配置界面如下图：

2、在端口16上点击右键，选择“删除整个VLAN表”，如下图所示：

3、VLAN 2包括：1-7、15、16端口，它们彼此要能相互通信，所以需要将1-7、15、16端口设置为同一VLAN。依次在端口1-7、15、16上点击右键，选择“编辑端口”，将需要相互通信的端口勾选，然后“确定”，如下图所示。

4、VLAN 3包含：8-14、15号端口，它们彼此要能相互通信，所以需要将8-14 、15端口设置为同一VLAN。依次在端口8-14、15上点击右键，选择“编辑端口”，将需要相互通信的端口勾选，然后“确定”，如下图所示。

5、保存配置，以免交换机断电或者重启导致配置信息丢失，如下图所示：

四、802.1Q VLAN的设置与应用

802.1Q是IEEE 颁布的VLAN标准，它通过将VLAN ID封装在数据帧中，使得数据帧在跨越不同设备时也能保留VLAN信息。不同厂家的交换机只要支持802.1Q VLAN就可以跨越交换机，实现VLAN的统一划分和管理。

802.1Q VLAN举例——网络中的前端交换机(H3C或者CISCO等)已经划分好了VLAN，其1号端口与我司楼道型交换机16号端口级联，现要实现在我司楼道交换机上也划分两个VLAN，要求两个交换机上相同的VLAN要能相互通信，如下图所示。

【网络需求】

1、Switch A上已经配置了VLAN 2 和VLAN 3，其1号端口配置为Trunk口。

2、前端交换机的1号端口与我司的楼道型交换机16号端口级联。

3、我司交换机上1-8号端口不能与9-15号端口通信。

4、我司交换机上1-8号端口能够与前端交换机的VLAN 2通信。

5、我司交换机上9-15号端口能够与前端交换机的VLAN 3通信。

【需求分析】

1、VLAN类型---802.1Q VLAN。

2、将Switch B上的1-8号端口、级联口16划分为VLAN 2，PVID值配置为2。

3、将Switch B上的9-15号端口、级联口16划分为VLAN 3，PVID值配置为3。

【交换机配置】

1、通过RSSManager管理软件连接交换机，进入菜单：“交换机功能设置”à“VLAN设置”，配置界面如下图所示：

2、选择“802.1Q VLAN” à“输入端口VLAN Tag控制” à在16号端口（级联端口）上点击右键à选择“插入VLAN tag”，如图所示：

3、选择“802.1Q VLAN设置”，如图所示：

4、VLAN 2包括端口：1-8和16（级联端口）；VLAN 1 保持默认，在VLAN组2上点击右键→选择“编辑”→ VlAN ID 配置为2，添加1-8、16号端口→“确定”。

5、VLAN3 包括端口：8-15和16（级联端口），在VLAN组3上点击右键à“编辑”àVLAN ID配置为3，添加9-15和16号端口à“确定”。

6、修改1-8号端口的PVID值为2：“端口VLAN映射”à依次在1到8号端口上面右击→“选择VLAN组”→选择VLAN组为02→“确定”，如下图所示：

7、相同的方法，将9-15号端口的PVID值配置为3，如下图所示：

8、保存配置，以免交换机断电或者重启导致配置信息丢失，如下图所示：

 

……