通過VLAN配置嚮導在交換機上配置虛擬區域網(VLAN)設定

目標

虛擬區域網路(VLAN)允許您以邏輯方式將區域網路(LAN)劃分為不同的廣播網域。在敏感資料可能在網路上廣播的情況下，可以建立VLAN，通過將廣播指定到特定VLAN來增強安全性。只有屬於VLAN的使用者才能訪問和操作該VLAN上的資料。VLAN還可用於通過將廣播和組播傳送到不必要目的地的需要降低來提高效能。

Sx250、Sx350、SG350X和Sx550X系列交換機包括一個配置嚮導，可幫助您配置VLAN。每次運行此嚮導時，您都可以建立或配置現有VLAN，並在單個VLAN中配置埠成員身份。您可以配置埠並指定埠應處於接入模式還是中繼模式。

埠模式定義如下：

• 接入埠 — 介面上接收的幀假設沒有VLAN標籤，並被分配給指定的VLAN。存取連線埠主要用於主機，且只能傳輸單個VLAN的流量。
• 中繼埠 — 介面上接收的幀假定具有VLAN標籤。中繼埠用於交換機或其他網路裝置之間的鏈路，能夠承載多個VLAN的流量。

附註：預設情況下，所有介面均處於中繼模式，這意味著它們可以傳輸所有VLAN的流量。

本文提供有關如何首次在Sx250、Sx350、SG350X和Sx550X系列交換機上配置VLAN的說明。

適用裝置

• Sx250系列
• Sx350系列
• SG350X系列
• Sx550X系列

軟體版本

• 2.2.5.68

在交換機上配置VLAN設定

每個VLAN都配置有唯一的VLAN ID(VID)，其值從1到4094。如果橋接網路中的裝置上的埠可以向該VLAN傳送資料並從該VLAN接收資料，則該埠是VLAN的成員。如果發往該VLAN埠的所有資料包都沒有VLAN標籤，則埠是VLAN的未標籤成員。如果目的地為該VLAN埠的所有資料包都具有VLAN標籤，則埠是VLAN的標籤成員。一個連線埠只能是一個未標籤VLAN的成員，但也可以是多個已標籤VLAN的成員。處於VLAN訪問模式的埠只能屬於一個VLAN。如果處於General或Trunk模式，則埠可以是一個或多個VLAN的一部分。

按照以下步驟使用VLAN配置嚮導配置VLAN並分配埠。

步驟1.登入到基於Web的實用程式，然後選擇Configuration Wizards。

步驟2.按一下VLAN配置嚮導區域下的啟動嚮導。

步驟3.按一下Next。

步驟4.點選要配置為中繼埠的埠。已配置為Trunk埠的埠是預先選擇的。

附註：在本例中，選擇GE1/1到GE1/4和XG1/1埠。

步驟5.按一下Next。

步驟6.要建立新的VLAN，請確保已選擇[New VLAN]。

附註：或者，如果要設定現有的VLAN，請選擇VLAN ID，然後跳至步驟9。

步驟7.在New VLAN ID欄位中輸入新VLAN的VLAN ID。

附註：本範例中使用的是VLAN 20。

步驟8.（可選）在「VLAN名稱」欄位中輸入VLAN名稱。

附註：在此示例中，使用Finance。

步驟9.按一下「Next」。

步驟10.點選要配置為VLAN未標籤成員的中繼埠。未在此步驟中選擇的中繼埠將成為VLAN的標籤成員。

附註：在本例中，選擇GE1/1到GE1/4和XG1/1埠。

步驟11.按一下「Next」。

步驟12.按一下要作為VLAN接入埠的埠。存取連線埠主要用於主機，且只能傳輸單個VLAN的流量。

附註：在本例中，選擇GE1/7到GE1/12和GE1/31到GE1/36埠。

步驟13.按一下「Next」。

步驟14.檢查已設定的設定，然後按一下Apply。

步驟15.按一下Finish以完成設定。

步驟16。（可選）若要設定另一個VLAN，請按一下here連結。

步驟17。（可選）按一下Save將設定儲存到啟動配置檔案中。

現在，您應該已經通過VLAN配置嚮導配置交換機的VLAN設定。