如何在智慧型網路交換器上設定 802.1Q 標籤 VLAN？

虛擬區域網路 (VLAN) 是依照邏輯配置而非實體配置的網路拓樸。 在相同 VLAN 中的主機可以相互通訊，就像在同一個 LAN 一樣。但是不同 VLAN 的主機無法直接相互通訊。   

現在讓我們以下列範例來學習如何在智慧型網路交換器中設定標籤 VLAN ：

網路拓樸：

在這裡我們以 16 埠的 TL-SG2216WEB 為例。

用乙太網路纜線連接交換器 A 和交換器 B 的 port 1 。交換器 A 的 port 16 連接到 TL-R480T+ 以連線到網際網路。  

財務部門的電腦連接交換器 A 的 port 2 到 port 8 和交換器 B 的 port 2 到 port 8 。銷售部門的電腦連接交換器 A 的 port 9 到 port 14 和交換器 B 的 port 9 到 port 14 。

目的：

1. 財務部門的電腦可以相互通訊。

2. 銷售部門的電腦可以相互通訊。

3. 財務部門和銷售部門的電腦不可以相互通訊。

4. 財務部門和銷售部門都可以透過 TL-R480T+ 連線到網際網路。

VLAN 設定參數：

為了達到此目的，我們設定 3 個 VLAN ： VLAN2 、 VLAN3 、 VLAN4 。

為了達到目的 1 ，我們建立 VLAN2 (VID=2) ：

交換器 A ：

連接埠： port 1-8 、 16 。

Port 1 的輸出框架是 Add 標籤，其他都是 Drop 標籤。

VID 都是預設的 2 。 Port 2-8 的 PVID 是 2 。

交換器 B ：

連接埠： port 1-8 。   

Port 1 的輸出框架是 Add 標籤，其他都是 Drop 標籤。

VID 都是預設的 2 。 Port 2-8 的 PVID 是 2 。

為了達到目的 2 ，我們建立 VLAN3(VID=3) ：

交換器 A ：

連接埠： port 1 、 9-14 、 16 。

Port 1 的輸出框架是 Add 標籤，其他都是 Drop 標籤。

VID 都是預設的 3 。 Port 9-14 的 PVID 是 3 。

交換器 B ：

連接埠： port 1 、 9-14 。   

Port 1 的輸出框架是 Add 標籤，其他都是 Drop 標籤。

VID 都是預設的 3 。 Port 9-14 的 PVID 是 3 。

事實上，設定 VLAN2 和 VLAN3 就已經達到目的 3 了。

為了達到目的 4 ，我們建立 VLAN4 (VID=4) 。 Port 16 的 PVID 是 4 。

交換器 A ：

連接埠： port 1-14 、 16 。

Port 1 的輸出框架是 Add 標籤，其他都是 Drop 標籤。 VID 都是預設的 4 。

交換器 B ：

連接埠： port 1-14 。   

Port 1 的輸出框架是 Add 標籤，其他都是 Drop 標籤。 VID 都是預設的 4 。

現在讓我們來設定交換器 A ：

第 1 部份：定義 VLAN 模式：

前往 [VLAN Setting]->[VLAN Mode] 選擇 [Tag VLAN (802.1Q Tag VLAN)] 。

第 2 部份：設定 VLAN ：

前往 [VLAN Setting]->[Tag VLAN Setting] 設定 VLAN 的參數。

[Tag VLAN Setting] 頁面包括一個表格，可對應 VLAN 參數與連接埠。勾選連接埠時，它會變成某個 VLAN 的成員。

步驟 1 ：選擇 VLAN2 。

步驟 2 ：勾選要指派到 VLAN 2 的連接埠，然後按一下 [Submit] 。

步驟 3 ：設定 VLAN 3 和 VLAN 4 的參數，別忘了按一下 [Submit] 。 

第 3 部份： Tag VLAN Global Setting

前往 [VLAN Setting]->[Tag VLAN Global Setting] 設定 PVID 的參數。

PVID 會為未標記的封包指派一個 VLAN ID 。請在 [Tag VLAN Globe Setting] 頁面為連接埠設定 PVID 。

到這裡，我們已經完成交換器 A 的設定了。

設定交換器 B

請以相同的方式設定交換器 B 。以下是交換器 B 的 [VLAN Global Setting] 螢幕擷取畫面。

現在網路將依照目的所描述的方式運作了。