設定交換器上介面的連線埠虛擬區域網路(VLAN)成員身分

下載選項

PDF (751.4 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (688.0 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (452.9 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2018 年 12 月 13 日

文件 ID:SMB5407

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

設定交換器上介面的連線埠虛擬區域網路(VLAN)成員身分

目標

虛擬區域網路(VLAN)允許您以邏輯方式將區域網路(LAN)劃分為不同的廣播網域。在敏感資料可能在網路上廣播的情況下，可以建立VLAN，通過將廣播指定到特定VLAN來增強安全性。只有屬於VLAN的使用者才能訪問和操作該VLAN上的資料。VLAN還可用於通過將廣播和組播傳送到不必要目的地的需要降低來提高效能。

VLAN允許未連線到同一台交換機的一組主機像在同一廣播域中一樣進行通訊。具有VLAN流量的介面需要將VLAN分配給該介面，否則資料包可能會被丟棄。當為介面啟用通用屬性註冊通訊協定(GARP)VLAN註冊通訊協定(GVRP)時，就可以動態分配VLAN，無需手動分配。

本文說明如何將連線埠指定給交換器中的一個或多個VLAN。

適用裝置

Sx250系列
Sx350系列
SG350X系列
Sx550X系列

軟體版本

2.2.5.68

配置介面的VLAN成員資格

步驟1.登入到交換機的基於Web的實用程式，然後選擇VLAN管理>埠VLAN成員資格。

步驟2.選擇介面型別（埠或LAG），然後按一下Go。以下欄位將顯示選定型別的所有介面：

Interface — 埠或LAG ID。
模式 — 在Interface Settings頁面中選擇的介面VLAN模式。
管理VLAN — 顯示介面可能所屬的所有VLAN的下拉選單。
可操作的VLAN — 顯示介面當前所屬的所有VLAN的下拉選單。
LAG — 如果選定的介面是Port，則顯示它所屬的LAG。

附註：在本示例中，選擇了裝置2的埠。

步驟3.按一下要配置的埠的單選按鈕。

附註：在此示例中，選擇了GE30。

步驟4.向下滾動到頁面底部，然後點選Join VLAN按鈕。

步驟5.確保在Interface區域選擇了正確的Port或LAG。

附註：當前VLAN模式顯示在介面設定頁面中選擇的埠VLAN模式。在本例中，模式設定為Access。要詳細瞭解如何配置此功能，請按一下此處獲取說明。

步驟6.從下拉選單中選擇接入VLAN ID。當連線埠處於存取模式時，它將是存取VLAN的成員。預設值為 1。

附註：在本範例中，選擇VLAN 20。

步驟7.從下拉選單中選擇一個組播TV VLAN。當連線埠處於存取模式時，它將是多點傳送TV VLAN的成員。預設值為None。

附註：此選項在Sx250交換機上不可用。

以下設定適用於非活動介面VLAN模式。這些效果將會儲存，但只有在VLAN介面設定頁面中更改介面VLAN模式後，這些效果才會生效。要詳細瞭解如何配置此功能，請按一下此處獲取說明。

步驟8.從下拉選單中選擇本徵VLAN ID。當連線埠處於主幹模式時，它將是本徵VLAN的成員。預設值為 1。

步驟9.當連線埠處於主幹模式時，它將是已標籤VLAN的成員。從以下選項中選擇：

所有VLAN — 當連線埠處於主幹模式時，它將是所有VLAN的成員。
使用者定義 — 當連線埠處於主幹模式時，它將是此欄位中輸入的VLAN的成員。

附註：在本例中，選擇使用者定義並使用VLAN 30-40。

步驟10.在Untagged VLANs欄位中輸入VLAN ID。當連線埠處於一般模式時，它將是此VLAN的無標籤成員。

附註：本範例中使用的是VLAN 1。

步驟11.在Tagged VLANs欄位中輸入VLAN ID。當連線埠處於一般模式時，它將是此VLAN的已標籤成員。

附註：本範例中使用的是VLAN 30。

步驟12.在Forbidden VLANs欄位中輸入VLAN ID。當埠處於常規模式時，即使從GVRP註冊，介面也不允許加入VLAN。當連線埠不是任何其他VLAN的成員時，在連線埠上啟用該選項，會讓連線埠成為內部VLAN 4095的一部分，而內部VLAN 4095是保留VLAN ID(VID)。