在RV34x系列路由器上配置虛擬區域網(VLAN)設定

下載選項

PDF (821.0 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (754.0 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (534.8 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2018 年 12 月 12 日

文件 ID:SMB5479

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

目標

RV34x系列雙WAN VPN路由器是一種易於使用、靈活的高效能裝置，非常適合小型企業。通過增加安全功能（如網路過濾、應用控制和IP源保護），此路由器系列為小型辦公室和遠端員工提供高度安全的寬頻有線連線。這些新的安全功能還便於對網路上的允許活動進行微調。

虛擬區域網(VLAN)是一組邏輯主機，它們組合在一起構成廣播域，而不考慮它們的物理位置。對管理VLAN進行配置後，只有管理VLAN上配置的使用者才能訪問裝置。為了增加網路的安全性，必須配置管理VLAN。對管理VLAN的攻擊可能會破壞網路安全，因此建議將管理VLAN更改為預設之外的其他形式。這樣可使VLAN的成員之間在不同的物理LAN之間進行安全通訊。

VLAN可以配置2種型別的網際網路協定(IP)版本：IP第4版(IPv4)和IP第6版(IPv6)。最初，IPv4是主要的地址系統，它使用以點分十進位記法表示的32位二進位制數。如今，IPv4地址幾乎用完了，新的系統IPv6越來越多地用於新地址。IPv6使用十六進位制數字和冒號來表示128位的二進位制數字。

本文的目的是向您展示如何在RV34x系列路由器上使用不同型別的IP版本配置VLAN。

適用裝置

RV34x系列

軟體版本

1.0.1.16

在RV34x系列路由器上配置VLAN

配置基於IPv4的VLAN

步驟1.登入到路由器的基於Web的實用程式，然後選擇LAN > VLAN設定。

步驟2.在VLAN表中，按一下Add以建立一個新的VLAN。

步驟3.在VLAN ID欄位中，輸入2到4094之間的數字作為VLAN ID。

附註：在本例中，VLAN ID為20。VLAN名稱將根據輸入的VLAN ID自動填充。

步驟4.（可選）勾選啟用VLAN間路由覈取方塊以允許不同VLAN之間的通訊。預設情況下會選中此項。

附註：VLAN 會劃分 LAN 環境中的廣播網域。每當一個 VLAN 中的主機需要與另一個 VLAN 中的主機通訊時，必須在兩者之間路由流量。

步驟5.在「IPv4地址」欄位中，分配IPv4地址。

附註：在本示例中，192.168.2.1用作IPv4地址。

步驟6.輸入IPv4地址的字首長度。這決定了子網中的主機數量。

附註：在此示例中，使用24。

步驟7.按一下Apply。

現在，您應該已經在RV34x系列路由器上成功配置了一個基於IPv4的VLAN。

配置基於IPv6的VLAN

步驟1. IPv6列正好位於IPv4 Address/Mask列旁邊。在IPv6地址/掩碼列中，按一下單選按鈕確定IPv6獲取字首的方法。選項包括：

靜態 — 手動輸入唯一本地地址或字首。
來自DHCP-PD的字首 — 通過IPv6動態主機配置協定字首委派(DHCP-PD)獲取字首。如果選擇此選項，請跳至步驟3。

附註：在此示例中，選擇了Static。

步驟2.在Prefix欄位中輸入唯一本地位址的字首。

附註：在本示例中，fec0:3::已使用。

步驟3.（可選）如果選擇了「來自DHCP-PD的字首」，則在欄位中輸入最多4個字元的字母A到F和0-9組合。如果選擇此選項，則其他欄位將呈灰色顯示。跳至步驟7。

附註：在此示例中，使用了842a。

步驟4.在Prefix Length欄位中，輸入IPv6位址所需的首碼長度。

附註：在本例中，64用作字首長度。

步驟5.點選Interface Identifier區域中的單選按鈕，確定如何獲取IPv6地址的最後64位。選項包括：

EUI-64 — 擴展唯一識別符號(EUI)-64是一種自動配置IPv6主機地址的方法。
靜態 — 靜態輸入64位地址作為介面ID。在欄位中輸入字母A到F和0-9的最大字元組合。

附註：在本示例中，選擇了EUI-64。

步驟6。（可選）如果選擇靜態，則在欄位中輸入最多4個字元的字母A到F組合和0到9組合。

注意：在本示例中，使用了842a。

步驟7.按一下Apply以儲存設定。

您現在應該已經在RV34x系列路由器上成功配置了IPv6設定。

為埠分配VLAN

步驟1.在「VLAN到埠表」中，按一下Edit將VLAN分配給埠。

步驟2選擇要分配VLAN的埠。每個埠都有一個下拉選項可供選擇。選項包括：

未標籤 — 此模式指定給定VLAN和埠之間的關聯未標籤。傳入流量將轉送到VLAN，且與埠具有無標籤關聯。來自此連線埠的此VLAN輸出流量未標籤。
Tagged — 此模式指定給定VLAN和埠之間的關聯被標籤。此埠上的傳入流量根據幀中VLAN標籤中存在的VLAN資訊轉發到給定VLAN。標籤關聯時，此埠上的出口流量將保留VLAN標籤。
已排除 — 此模式指定給定VLAN和埠之間沒有關聯。來自VLAN的流量不允許進入此連線埠的入口和出口。

附註：埠數可能因裝置型號而異。RV340有4個LAN埠，RV345和RV345P都有16埠。在本範例中，LAN2上標籤VLAN 20。