網(wǎng)件FS726Tv2怎么設置端口隔離功能
網(wǎng)件FS726Tv2怎么設置端口隔離功能
領先的企業(yè)網(wǎng)絡解決方案,和數(shù)字家庭網(wǎng)絡應用倡導者美國網(wǎng)件公司,那么你知道網(wǎng)件FS726Tv2怎么設置端口隔離功能嗎?下面是學習啦小編整理的一些關于網(wǎng)件FS726Tv2怎么設置端口隔離功能的相關資料,供你參考。
網(wǎng)件FS726Tv2設置端口隔離功能的方法:
一、網(wǎng)絡拓撲
交換機型號:FS726Tv2
FW:V1.0.0.8
PC1的IP地址:10.45.1.228/23,連接到e1端口
PC2的IP地址:10.45.0.190/23,連接到e2端口
默認網(wǎng)關:10.45.0.13,通過g26上聯(lián)
實現(xiàn)目標:為了展示此功能的效果,這里僅以1-4號端口隔離為例說明,25-26號端口作為公共端口分別連接出口網(wǎng)關和公共服務器。
二、802.1Q VLAN實現(xiàn)端口隔離的配置:
實現(xiàn)原理簡介:簡單的說,VLAN ID是VLAN的標識,定義其中的端口可以接收這個VLAN其他端口發(fā)出的包;而PVID(端口VLAN ID)定義這個untag端口可以轉(zhuǎn)發(fā)哪個VLAN的包。比如,當端口25、26同時屬于VLAN1、VLAN4、VLAN5、VLAN6、VLAN7時,而它的PVID為1,那么端口24可以接收到VLAN1,4, 5, 6,7的數(shù)據(jù),但發(fā)出的包只能發(fā)到VLAN1中;而端口1屬于VLAN1和VLAN4,而它的PVID為4,那么端口1可以接收到VLAN1和VLAN4的數(shù)據(jù),但發(fā)出的包只能發(fā)到VLAN4中。因此,端口1是收不到VLAN5, 6,7的數(shù)據(jù)的,其他端口的應用道理相同。這樣就實現(xiàn)了VLAN4,5, 6,7的隔離,而同時訪問公共端口25和26的目的。
另外,使用802.1Q VLAN實現(xiàn)端口隔離的效果不涉及Trunk端口的概念,所以,所有端口均不會被標記為T,此點請與標準的802.1Q VLAN區(qū)分開來。
說明:FS726Tv2默認出廠狀態(tài)下開啟了DHCP客戶端模式。當將交換機接入網(wǎng)絡時,優(yōu)先從網(wǎng)絡中自動獲取IP地址。這種情況下,請下載并安裝NETGEAR智能交換機管理軟件SCC(下載地址:Version 1.1.3.2 )搜索網(wǎng)絡中的交換機,獲取其IP、MAC和固件版本等信息。如果網(wǎng)絡中沒有DHCP服務器,或者單機直連到交換機,默認IP地址為192.168.0.239/255.255.255.0。此時,將電腦設置為同網(wǎng)段的固定IP地址,如192.168.0.2/255.255.255.0,網(wǎng)關和DNS可不配置。打開瀏覽器如IE,輸入交換機的IP地址即可登錄對其進行設置。默認密碼為小寫的password。
登錄FS726Tv2的管理頁面,進入 交換>VLAN>基本(高級)>VLAN配置菜單,這里默認已有3個VLAN。新建VLAN從VLAN 4開始。在VLAN ID下輸入新建VLAN ID如4,VLAN Name下可自定義VLAN名稱,點擊右下角的添加。
重復這個步驟,建立VLAN 5-VLAN7。
進入 交換>VLAN>高級>VLAN成員,在VLAN ID中下拉選項選擇4,然后鼠標單擊下面的第一個橙條,在對應的端口號下配置端口。
其中端口屬性包括3種狀態(tài):
:端口下顯示為空,表示該端口不屬于定義的VLAN; :單擊端口標記為T,表示該端口屬于定義的VLAN,端口的數(shù)據(jù)包帶有802.1Q VLAN標記; :在端口下點擊兩次標識為U,表示該端口屬于定義的VLAN,端口的數(shù)據(jù)包不帶有VLAN標記。在本例中,請在VLAN 4下將1、25和26端口標為U,如下圖,點擊右下角的應用。
同樣的方法,將2、25和26端口劃分到VLAN5,將3、25和26端口劃分到VLAN6,將4、25和26端口劃分到VLAN7。
進入 交換>VLAN>高級>端口PVID配置菜單,將各有效端口的PVID改為其對應VLAN的ID,即端口1的PVID為4,端口2的PVID為5,端口3的PVID為6,端口4的PVID為7。操作的方法是在相應的端口前面打勾如e1,然后在PVID下輸入數(shù)值4,點擊右下角的應用。
下圖為PVID全部改完后顯示的頁面。
默認情況下,所有端口均屬于VLAN1,VLAN1相當于公共VLAN,公共端口的PVID為公共VLAN ID號,即這里的25、26號端口無需修改PVID,保留為1即可。
當然,您也可以將端口從VLAN1中移除,另外新建公共VLAN,并包含所有端口和公共端口,注意將公共端口的PVID修改公共VLAN ID。
此時,我們就已經(jīng)實現(xiàn)了VLAN4、VLAN5、VLAN6、VLAN7的端口不能互訪,但可以同時訪問25和26端口的功能了。
二、一鍵復位VLAN設置
FS726Tv2還支持復位VLAN配置的功能。此功能用于解決VLAN配置有誤或因為網(wǎng)絡需求的改變導致的需要清空所有VLAN設置但又希望保留其他設置的問題。
進入交換>VLAN>基本(高級)>VLAN設置,勾選“復位配置”,系統(tǒng)提示“是否確定要重置所有VLAN配置?”,點擊確定。
再點擊應用即可。
看過文章“網(wǎng)件FS726Tv2怎么設置端口隔離功能"的人還看了:
8.路由器設置
9.路由器配置的基本知識