13.3 VLAN配置
在一個物理局域網(wǎng)內(nèi)，通過對端口的劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個各自獨(dú)立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當(dāng)分屬不同群組的設(shè)備要進(jìn)行通訊時，必須進(jìn)行三層的路由轉(zhuǎn)發(fā)。通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng)（VLAN）。加入到 VLAN 中的接口分兩種方式：tag 與 untag，tag 的方式啟用 802.1Q 協(xié)議并能處理協(xié)議報文，untag 方式則只能處理不帶標(biāo)簽的普通以太網(wǎng)報文。
VLAN 支持 STP 協(xié)議，STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。
VLAN 接口可以通過命令開啟透明轉(zhuǎn)發(fā)模式（透傳所有 vlan tag），實現(xiàn)透明橋功能。
13.3.1 添加VLAN
進(jìn)入網(wǎng)絡(luò)>接口>VLAN 列表，如下圖：
鏈路狀態(tài)：VLAN 的狀態(tài)。
名稱：VLAN 名稱。
IP 地址：VLAN 的 IP 地址/掩碼。
Tag：VLAN 的 ID 號。
UnTagged 接口：VLAN 中不帶 Tag 的物理接口。
Tagged 接口：VLAN 中帶 Tag 的物理接口，啟用 802.1Q 協(xié)議。
點擊新建創(chuàng)建 VLAN，如下圖：
基本屬性
名稱：VLAN 名稱。
Tag：VLAN 的 ID 號。
靜態(tài)：通過手工配置的方式設(shè)置接口的 IP 地址。
IP 地址/掩碼：物理接口 IP 地址，可選擇 IPv4、IPv6，輸入 IP 地址并點擊添加生效。
浮動 IP：是否是浮動 IP。
UID：HA 單元 ID。
DHCP：通過 DHCP 協(xié)議的方式獲取接口的 IP 地址。
改變內(nèi)部 DNS：使用從 DHCP 服務(wù)器得到的 DNS 作為本地使用的DNS。
從服務(wù)器重新得到網(wǎng)關(guān)：增加 DHCP 的缺省路由，網(wǎng)關(guān)為從 DHCP 服務(wù)器得到的網(wǎng)關(guān)。
管理距離：通過 DHCP 獲取的缺省路由的管理距離。
配置
管理狀態(tài)：VLAN 啟用或或關(guān)閉，可選 UP/DOWN。
可選接口：設(shè)備中可以加入的 VLAN 的物理接口。
UnTagged 接口：以 UnTag 方式加入 VLAN 的物理接口。
Tagged 接口：以 Tag 方式加入 VLAN 的物理接口，啟用 802.1Q 協(xié)議。
MTU：VLAN 的 MTU 值，范圍為 68-1500。
管理訪問：配置該接口地址上允許訪問的服務(wù)類別。
HTTP：可通過 HTTP 協(xié)議訪問該接口的地址，來訪問管理設(shè)備。
HTTPS：可通過 HTTPS 協(xié)議訪問該接口的地址，來訪問管理設(shè)備。
PING：該接口地址允許響應(yīng) PING。
TELNET：可通過 TELNET 協(xié)議訪問該接口地址，來訪問管理設(shè)備。
SSH：可通過 SSH 協(xié)議訪問該接口地址，來訪問管理設(shè)備。
BGP：可通過該接口地址訪問設(shè)備提供的 BGP 服務(wù)。
OSPF：可通過該接口地址訪問設(shè)備提供的 OSPF 服務(wù).。
RIP：可通過該接口地址訪問設(shè)備提供的 RIP 服務(wù)。
DNS：可通過該接口地址訪問設(shè)備提供的 DNS 服務(wù)。
tControl：可通過該接口地址，訪問設(shè)備提供的可編程服務(wù)。
接入控制：此接口是否使用 L2TP。
透明傳輸：開啟 vlan 透傳 tag 功能，需要將 vlan 下的接口以 untag 方式加
入 vlan，然后開啟這個選項，這樣就可以透傳所有 vlan tag 了。
STP 配置
啟用：是否在 VLAN 中啟用 STP 協(xié)議。
橋優(yōu)先級：VLAN 在 STP 樹中的橋優(yōu)先級，范圍為 0-61440。
Hello 時間：VLAN 發(fā)送 STP BPDU 報文間隔，范圍 1-10 秒。
老化時間：STP 狀態(tài)隔老化時間未更新，認(rèn)為拓?fù)涓淖?，范?6-40 秒。
端口狀態(tài)延遲：端口狀態(tài)變換的時延，范圍 4-30 秒。
13.3.2 修改VLAN
- 進(jìn)入網(wǎng)絡(luò)>接口>VLAN 列表，如下圖：
- 點擊 VLAN 名稱，修改 VLAN，如下圖：
修改 VLAN 的 IP 地址、管理狀態(tài)、UnTagged 接口、Tagged 接口、MTU、 STP 配置等信息。
- 點擊更新完成修改。
13.3.3 刪除VLAN
- 進(jìn)入網(wǎng)絡(luò)>接口>VLAN 接口列表，如下圖：
- 點擊
刪除 VLAN。
- 點擊確定刪除 VLAN。
?
