網件FS726Tv2怎么設置端口隔離功能

時間：2016-03-23 15:22:19 權威724由分享

　　領先的企業網絡解決方案，和數字家庭網絡應用倡導者美國網件公司，那么你知道網件FS726Tv2怎么設置端口隔離功能嗎?下面是學習啦小編整理的一些關于網件FS726Tv2怎么設置端口隔離功能的相關資料，供你參考。

　　網件FS726Tv2設置端口隔離功能的方法：

　　一、網絡拓撲

　　交換機型號：FS726Tv2

　　FW：V1.0.0.8

　　PC1的IP地址：10.45.1.228/23，連接到e1端口

　　PC2的IP地址：10.45.0.190/23，連接到e2端口

　　默認網關：10.45.0.13，通過g26上聯

　　實現目標：為了展示此功能的效果，這里僅以1-4號端口隔離為例說明，25-26號端口作為公共端口分別連接出口網關和公共服務器。

　　二、802.1Q VLAN實現端口隔離的配置：

　　實現原理簡介：簡單的說，VLAN ID是VLAN的標識，定義其中的端口可以接收這個VLAN其他端口發出的包;而PVID(端口VLAN ID)定義這個untag端口可以轉發哪個VLAN的包。比如，當端口25、26同時屬于VLAN1、VLAN4、VLAN5、VLAN6、VLAN7時，而它的PVID為1，那么端口24可以接收到VLAN1,4, 5, 6,7的數據，但發出的包只能發到VLAN1中;而端口1屬于VLAN1和VLAN4，而它的PVID為4，那么端口1可以接收到VLAN1和VLAN4的數據，但發出的包只能發到VLAN4中。因此，端口1是收不到VLAN5, 6,7的數據的，其他端口的應用道理相同。這樣就實現了VLAN4,5, 6,7的隔離，而同時訪問公共端口25和26的目的。

　　另外，使用802.1Q VLAN實現端口隔離的效果不涉及Trunk端口的概念，所以，所有端口均不會被標記為T，此點請與標準的802.1Q VLAN區分開來。

　　說明：FS726Tv2默認出廠狀態下開啟了DHCP客戶端模式。當將交換機接入網絡時，優先從網絡中自動獲取IP地址。這種情況下，請下載并安裝NETGEAR智能交換機管理軟件SCC(下載地址：Version 1.1.3.2 )搜索網絡中的交換機，獲取其IP、MAC和固件版本等信息。如果網絡中沒有DHCP服務器，或者單機直連到交換機，默認IP地址為192.168.0.239/255.255.255.0。此時，將電腦設置為同網段的固定IP地址，如192.168.0.2/255.255.255.0，網關和DNS可不配置。打開瀏覽器如IE，輸入交換機的IP地址即可登錄對其進行設置。默認密碼為小寫的password。

　　登錄FS726Tv2的管理頁面，進入交換>VLAN>基本(高級)>VLAN配置菜單，這里默認已有3個VLAN。新建VLAN從VLAN 4開始。在VLAN ID下輸入新建VLAN ID如4，VLAN Name下可自定義VLAN名稱，點擊右下角的添加。

　　重復這個步驟，建立VLAN 5-VLAN7。

　　進入交換>VLAN>高級>VLAN成員，在VLAN ID中下拉選項選擇4，然后鼠標單擊下面的第一個橙條，在對應的端口號下配置端口。

　　其中端口屬性包括3種狀態：

：端口下顯示為空，表示該端口不屬于定義的VLAN; ：單擊端口標記為T，表示該端口屬于定義的VLAN，端口的數據包帶有802.1Q VLAN標記; ：在端口下點擊兩次標識為U，表示該端口屬于定義的VLAN，端口的數據包不帶有VLAN標記。

　　在本例中，請在VLAN 4下將1、25和26端口標為U，如下圖，點擊右下角的應用。

　　同樣的方法，將2、25和26端口劃分到VLAN5，將3、25和26端口劃分到VLAN6，將4、25和26端口劃分到VLAN7。

　　進入交換>VLAN>高級>端口PVID配置菜單，將各有效端口的PVID改為其對應VLAN的ID，即端口1的PVID為4，端口2的PVID為5，端口3的PVID為6，端口4的PVID為7。操作的方法是在相應的端口前面打勾如e1，然后在PVID下輸入數值4，點擊右下角的應用。

　　下圖為PVID全部改完后顯示的頁面。

　　默認情況下，所有端口均屬于VLAN1，VLAN1相當于公共VLAN，公共端口的PVID為公共VLAN ID號，即這里的25、26號端口無需修改PVID，保留為1即可。

　　當然，您也可以將端口從VLAN1中移除，另外新建公共VLAN，并包含所有端口和公共端口，注意將公共端口的PVID修改公共VLAN ID。

　　此時，我們就已經實現了VLAN4、VLAN5、VLAN6、VLAN7的端口不能互訪，但可以同時訪問25和26端口的功能了。