13.3 VLAN配置
在一個物理局域網內，通過對端口的劃分，將局域網內的設備分割為幾個各自獨立的群組，群組內部的設備之間可以自由地通訊，而當分屬不同群組的設備要進行通訊時，必須進行三層的路由轉發(fā)。通過這種方式，一個物理局域網就如同被劃分為幾個相互隔離的局域網，這些不同的群組就稱為虛擬局域網（VLAN）。加入到 VLAN 中的接口分兩種方式：tag 與 untag，tag 的方式啟用 802.1Q 協(xié)議并能處理協(xié)議報文，untag 方式則只能處理不帶標簽的普通以太網報文。
VLAN 支持 STP 協(xié)議，STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應用于環(huán)路網絡，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網絡修剪成無環(huán)路的樹型網絡，從而避免報文在環(huán)路網絡中的增生和無限循環(huán)。
VLAN 接口可以通過命令開啟透明轉發(fā)模式（透傳所有 vlan tag），實現(xiàn)透明橋功能。
13.3.1 添加VLAN
進入網絡>接口>VLAN 列表，如下圖：
鏈路狀態(tài)：VLAN 的狀態(tài)。
名稱：VLAN 名稱。
IP 地址：VLAN 的 IP 地址/掩碼。
Tag：VLAN 的 ID 號。
UnTagged 接口：VLAN 中不帶 Tag 的物理接口。
Tagged 接口：VLAN 中帶 Tag 的物理接口，啟用 802.1Q 協(xié)議。
點擊新建創(chuàng)建 VLAN，如下圖：
基本屬性
名稱：VLAN 名稱。
Tag：VLAN 的 ID 號。
靜態(tài)：通過手工配置的方式設置接口的 IP 地址。
IP 地址/掩碼：物理接口 IP 地址，可選擇 IPv4、IPv6，輸入 IP 地址并點擊添加生效。
浮動 IP：是否是浮動 IP。
UID：HA 單元 ID。
DHCP：通過 DHCP 協(xié)議的方式獲取接口的 IP 地址。
改變內部 DNS：使用從 DHCP 服務器得到的 DNS 作為本地使用的DNS。
從服務器重新得到網關：增加 DHCP 的缺省路由，網關為從 DHCP 服務器得到的網關。
管理距離：通過 DHCP 獲取的缺省路由的管理距離。
配置
管理狀態(tài)：VLAN 啟用或或關閉，可選 UP/DOWN。
可選接口：設備中可以加入的 VLAN 的物理接口。
UnTagged 接口：以 UnTag 方式加入 VLAN 的物理接口。
Tagged 接口：以 Tag 方式加入 VLAN 的物理接口，啟用 802.1Q 協(xié)議。
MTU：VLAN 的 MTU 值，范圍為 68-1500。
管理訪問：配置該接口地址上允許訪問的服務類別。
HTTP：可通過 HTTP 協(xié)議訪問該接口的地址，來訪問管理設備。
HTTPS：可通過 HTTPS 協(xié)議訪問該接口的地址，來訪問管理設備。
PING：該接口地址允許響應 PING。
TELNET：可通過 TELNET 協(xié)議訪問該接口地址，來訪問管理設備。
SSH：可通過 SSH 協(xié)議訪問該接口地址，來訪問管理設備。
BGP：可通過該接口地址訪問設備提供的 BGP 服務。
OSPF：可通過該接口地址訪問設備提供的 OSPF 服務.。
RIP：可通過該接口地址訪問設備提供的 RIP 服務。
DNS：可通過該接口地址訪問設備提供的 DNS 服務。
tControl：可通過該接口地址，訪問設備提供的可編程服務。
接入控制：此接口是否使用 L2TP。
透明傳輸：開啟 vlan 透傳 tag 功能，需要將 vlan 下的接口以 untag 方式加
入 vlan，然后開啟這個選項，這樣就可以透傳所有 vlan tag 了。
STP 配置
啟用：是否在 VLAN 中啟用 STP 協(xié)議。
橋優(yōu)先級：VLAN 在 STP 樹中的橋優(yōu)先級，范圍為 0-61440。
Hello 時間：VLAN 發(fā)送 STP BPDU 報文間隔，范圍 1-10 秒。
老化時間：STP 狀態(tài)隔老化時間未更新，認為拓撲改變，范圍 6-40 秒。
端口狀態(tài)延遲：端口狀態(tài)變換的時延，范圍 4-30 秒。
13.3.2 修改VLAN
- 進入網絡>接口>VLAN 列表，如下圖：
- 點擊 VLAN 名稱，修改 VLAN，如下圖：
修改 VLAN 的 IP 地址、管理狀態(tài)、UnTagged 接口、Tagged 接口、MTU、 STP 配置等信息。
- 點擊更新完成修改。
13.3.3 刪除VLAN
- 進入網絡>接口>VLAN 接口列表，如下圖：
- 點擊
刪除 VLAN。
- 點擊確定刪除 VLAN。
?
