2系列交换机如何设置 IEEE 802.1Q VLAN 功能

需求分析

802.1Q VLAN可以实现局域网内二层网络的隔离以及跨交换机的VLAN互访,本文以TL-SG2218P为例介绍2系列交换机设置IEEE 802.1Q VLAN的方法。

实例:同一个公司的同一个部门有多个不同的办公地点,各办公点有各自的交换机,级联形成同一个局域网。要求不同部门之间相互隔离,不能互访;不同交换机下的相同部门的成员能进行互访。网络拓扑如下:

设置方法

以交换机一为例,端口1接路由器,端口2接交换机二端口1

1. 开启802.1Q VLAN功能:2系列交换机需要手动开启802.1Q VLAN功能。在“VLAN->802.1Q VLAN”中,选中启用,点击应用。

2. VLAN的划分:在VLAN输入框中输入10,选择对应的端口,级联口端口2选为Tagged,其余端口为Untagged,完成后点击添加。

3. VLAN 20重复第2步。添加完成后,VLAN列表如下:

注意:由于交换机默认支持PVID1的端口进行管理,所以建议保留至少一个端口用于管理。

4. 设置端口PVID。在“VLAN->802.1Q VLAN PVID设置中,选中VLAN10Untagged的端口,PVID框输入10,点击应用进行保存。VLAN20重复上述步骤。端口类型为Tagged12口作为级联口,保持默认PVID值为1即可。设置后如下如所示:

交换机二的设置与交换机一基本一致。只是VLAN10VLAN20的成员端口只需包含一个级联口端口1即可,端口类型为Tagged

至此已完成所有设置,注意保存配置以免掉电导致配置丢失。