RV34x系列双WAN VPN路由器是一款易于使用、灵活且高性能的设备,非常适合小型企业。此路由器系列增加了网络过滤、应用控制和IP源保护等安全功能,可为小型办公室和远程员工提供高度安全的宽带有线连接。这些新的安全功能还可轻松调整网络上允许的活动。
虚拟局域网(VLAN)是组合成广播域的主机的逻辑组,与其物理位置无关。管理VLAN的配置是使只有在管理VLAN上配置的用户才能访问设备。为了增加网络的安全性,必须配置管理VLAN。对管理VLAN的攻击可能会破坏网络安全,因此建议将管理VLAN更改为默认VLAN以外的其他VLAN。这允许VLAN成员之间通过不同物理LAN进行安全通信。
VLAN可配置2种类型的Internet协议(IP)版本:IP 第 4 版 (IPv4) 和 IP 第 6 版 (IPv6)。 最初,IPv4是使用点分十进制记法表示的32位二进制数的主要地址系统。如今,IPv4地址几乎用完了,新系统IPv6的使用也增加了。IPv6使用十六进制数和冒号来表示128位二进制数。
本文档的目的是向您展示如何在RV34x系列路由器上配置具有不同类型IP版本的VLAN。
步骤1.登录到路由器的基于Web的实用程序,然后选择LAN> VLAN Settings(VLAN设置)。
步骤2.在VLAN表中,单击Add 以创建新的VLAN。
步骤3.在VLAN ID字段中,输入一个介于2到4094之间的数字作为VLAN ID。
注意:在本例中,VLAN ID为20。VLAN名称将根据输入的VLAN ID自动填充。
步骤4.(可选)选中Enable Inter-VLAN Routing复选框以允许不同VLAN之间的通信。默认情况下会选中此复选框。
注意:VLAN 会对 LAN 环境中的广播域进行划分。当某个 VLAN 中的主机需要与另一个 VLAN 中的主机进行通信时,必须在这两个 VLAN 之间路由数据流。
步骤5.在“IPv4地址”字段中,分配IPv4地址。
注意:在本例中,192.168.2.1用作IPv4地址。
步骤6.输入IPv4地址的前缀长度。这决定了子网中的主机数量。
注意:在本例中,使用24。
步骤7.单击“应用”。
现在,您应该已在RV34x系列路由器上成功配置了基于IPv4的VLAN。
步骤1. IPv6列就在IPv4 Address/Mask列旁边。在IPv6 Address/Mask列中,单击单选按钮确定IPv6将获取前缀的方法。选项有:
注意:在本例中,选择Static。
步骤2.在前缀字段中输入唯一本地地址的前缀。
注意:在本例中,fec0:3::的双曲余切值。
第3步(可选)如果选择了来自DHCP-PD的前缀,请在字段中输入字母A到F和0-9的最多4个字符组合。如果选择此选项,其他字段将灰显。跳至步骤7。
注意:在本例中,使用842a。
步骤4.在“前缀长度”字段中,输入IPv6地址所需的前缀长度。
注意:在本例中,64用作前缀长度。
步骤5.单击Interface Identifier区域中的单选按钮,确定如何获取IPv6地址的最后64位。选项有:
注意:在本例中,选择EUI-64。
第6步。(可选)如果选择“静态”,请在字段中输入字母A到F和0到9的最多4个字符组合。
注意:在本例中,使用842a。
步骤7.单击Apply保存设置。
现在,您应该已成功配置RV34x系列路由器上的IPv6设置。
步骤1.在“端口表的VLAN”中,单击编辑将VLAN分配给端口。
第2步选择端口来分配VLAN。每个端口都有一个下拉列表选项可供选择。选项有:
注意:端口数量可能因设备型号而异。RV340有4个LAN端口,而RV345和RV345P都有16个端口。在本例中,LAN2上标记了VLAN 20。
步骤3.单击“应用”保存设置。
步骤4.要永久保存配置,请转到“复制/保存配置”页面,或单 击页面上部的图标。
您现在应该已成功将VLAN分配给RV34x系列路由器上的端口。