網(wǎng)件FS726Tv2怎么設(shè)置端口隔離功能
網(wǎng)件FS726Tv2怎么設(shè)置端口隔離功能
領(lǐng)先的企業(yè)網(wǎng)絡(luò)解決方案,和數(shù)字家庭網(wǎng)絡(luò)應(yīng)用倡導(dǎo)者美國(guó)網(wǎng)件公司,那么你知道網(wǎng)件FS726Tv2怎么設(shè)置端口隔離功能嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于網(wǎng)件FS726Tv2怎么設(shè)置端口隔離功能的相關(guān)資料,供你參考。
網(wǎng)件FS726Tv2設(shè)置端口隔離功能的方法:
一、網(wǎng)絡(luò)拓?fù)?/p>
交換機(jī)型號(hào):FS726Tv2
FW:V1.0.0.8
PC1的IP地址:10.45.1.228/23,連接到e1端口
PC2的IP地址:10.45.0.190/23,連接到e2端口
默認(rèn)網(wǎng)關(guān):10.45.0.13,通過(guò)g26上聯(lián)
實(shí)現(xiàn)目標(biāo):為了展示此功能的效果,這里僅以1-4號(hào)端口隔離為例說(shuō)明,25-26號(hào)端口作為公共端口分別連接出口網(wǎng)關(guān)和公共服務(wù)器。
二、802.1Q VLAN實(shí)現(xiàn)端口隔離的配置:
實(shí)現(xiàn)原理簡(jiǎn)介:簡(jiǎn)單的說(shuō),VLAN ID是VLAN的標(biāo)識(shí),定義其中的端口可以接收這個(gè)VLAN其他端口發(fā)出的包;而PVID(端口VLAN ID)定義這個(gè)untag端口可以轉(zhuǎn)發(fā)哪個(gè)VLAN的包。比如,當(dāng)端口25、26同時(shí)屬于VLAN1、VLAN4、VLAN5、VLAN6、VLAN7時(shí),而它的PVID為1,那么端口24可以接收到VLAN1,4, 5, 6,7的數(shù)據(jù),但發(fā)出的包只能發(fā)到VLAN1中;而端口1屬于VLAN1和VLAN4,而它的PVID為4,那么端口1可以接收到VLAN1和VLAN4的數(shù)據(jù),但發(fā)出的包只能發(fā)到VLAN4中。因此,端口1是收不到VLAN5, 6,7的數(shù)據(jù)的,其他端口的應(yīng)用道理相同。這樣就實(shí)現(xiàn)了VLAN4,5, 6,7的隔離,而同時(shí)訪(fǎng)問(wèn)公共端口25和26的目的。
另外,使用802.1Q VLAN實(shí)現(xiàn)端口隔離的效果不涉及Trunk端口的概念,所以,所有端口均不會(huì)被標(biāo)記為T(mén),此點(diǎn)請(qǐng)與標(biāo)準(zhǔn)的802.1Q VLAN區(qū)分開(kāi)來(lái)。
說(shuō)明:FS726Tv2默認(rèn)出廠狀態(tài)下開(kāi)啟了DHCP客戶(hù)端模式。當(dāng)將交換機(jī)接入網(wǎng)絡(luò)時(shí),優(yōu)先從網(wǎng)絡(luò)中自動(dòng)獲取IP地址。這種情況下,請(qǐng)下載并安裝NETGEAR智能交換機(jī)管理軟件SCC(下載地址:Version 1.1.3.2 )搜索網(wǎng)絡(luò)中的交換機(jī),獲取其IP、MAC和固件版本等信息。如果網(wǎng)絡(luò)中沒(méi)有DHCP服務(wù)器,或者單機(jī)直連到交換機(jī),默認(rèn)IP地址為192.168.0.239/255.255.255.0。此時(shí),將電腦設(shè)置為同網(wǎng)段的固定IP地址,如192.168.0.2/255.255.255.0,網(wǎng)關(guān)和DNS可不配置。打開(kāi)瀏覽器如IE,輸入交換機(jī)的IP地址即可登錄對(duì)其進(jìn)行設(shè)置。默認(rèn)密碼為小寫(xiě)的password。
登錄FS726Tv2的管理頁(yè)面,進(jìn)入 交換>VLAN>基本(高級(jí))>VLAN配置菜單,這里默認(rèn)已有3個(gè)VLAN。新建VLAN從VLAN 4開(kāi)始。在VLAN ID下輸入新建VLAN ID如4,VLAN Name下可自定義VLAN名稱(chēng),點(diǎn)擊右下角的添加。
重復(fù)這個(gè)步驟,建立VLAN 5-VLAN7。
進(jìn)入 交換>VLAN>高級(jí)>VLAN成員,在VLAN ID中下拉選項(xiàng)選擇4,然后鼠標(biāo)單擊下面的第一個(gè)橙條,在對(duì)應(yīng)的端口號(hào)下配置端口。
其中端口屬性包括3種狀態(tài):
:端口下顯示為空,表示該端口不屬于定義的VLAN; :?jiǎn)螕舳丝跇?biāo)記為T(mén),表示該端口屬于定義的VLAN,端口的數(shù)據(jù)包帶有802.1Q VLAN標(biāo)記; :在端口下點(diǎn)擊兩次標(biāo)識(shí)為U,表示該端口屬于定義的VLAN,端口的數(shù)據(jù)包不帶有VLAN標(biāo)記。在本例中,請(qǐng)?jiān)赩LAN 4下將1、25和26端口標(biāo)為U,如下圖,點(diǎn)擊右下角的應(yīng)用。
同樣的方法,將2、25和26端口劃分到VLAN5,將3、25和26端口劃分到VLAN6,將4、25和26端口劃分到VLAN7。
進(jìn)入 交換>VLAN>高級(jí)>端口PVID配置菜單,將各有效端口的PVID改為其對(duì)應(yīng)VLAN的ID,即端口1的PVID為4,端口2的PVID為5,端口3的PVID為6,端口4的PVID為7。操作的方法是在相應(yīng)的端口前面打勾如e1,然后在PVID下輸入數(shù)值4,點(diǎn)擊右下角的應(yīng)用。
下圖為PVID全部改完后顯示的頁(yè)面。
默認(rèn)情況下,所有端口均屬于VLAN1,VLAN1相當(dāng)于公共VLAN,公共端口的PVID為公共VLAN ID號(hào),即這里的25、26號(hào)端口無(wú)需修改PVID,保留為1即可。
當(dāng)然,您也可以將端口從VLAN1中移除,另外新建公共VLAN,并包含所有端口和公共端口,注意將公共端口的PVID修改公共VLAN ID。
此時(shí),我們就已經(jīng)實(shí)現(xiàn)了VLAN4、VLAN5、VLAN6、VLAN7的端口不能互訪(fǎng),但可以同時(shí)訪(fǎng)問(wèn)25和26端口的功能了。
二、一鍵復(fù)位VLAN設(shè)置
FS726Tv2還支持復(fù)位VLAN配置的功能。此功能用于解決VLAN配置有誤或因?yàn)榫W(wǎng)絡(luò)需求的改變導(dǎo)致的需要清空所有VLAN設(shè)置但又希望保留其他設(shè)置的問(wèn)題。
進(jìn)入交換>VLAN>基本(高級(jí))>VLAN設(shè)置,勾選“復(fù)位配置”,系統(tǒng)提示“是否確定要重置所有VLAN配置?”,點(diǎn)擊確定。
再點(diǎn)擊應(yīng)用即可。
看過(guò)文章“網(wǎng)件FS726Tv2怎么設(shè)置端口隔離功能"的人還看了:
5.友訊無(wú)線(xiàn)路由器網(wǎng)絡(luò)配置圖解
9.路由器配置的基本知識(shí)