一、MTU VLAN的設(shè)置與應(yīng)用

MTU VLAN（Multi-Tenant Unit VLAN）是將交換機(jī)上的普通端口分別與上聯(lián)端口劃分為一個(gè)單獨(dú)的VLAN，使得普通端口只能和上聯(lián)端口通信，而普通端口之間無法相互通信，如下圖所示。MTU VLAN可以起到用戶隔離，防止病毒傳播和網(wǎng)絡(luò)攻擊的作用。

我司樓道型交換機(jī)TL-SF1008L、TL-SF1016L、TL-SF1024L出廠默認(rèn)設(shè)置為MTU VLAN，最后一個(gè)端口為上聯(lián)端口。

二、PORT VLAN的設(shè)置與應(yīng)用

Port VLAN是基于端口的VLAN，只有處于同一VLAN的端口之間才能相互通信。Port VLAN一般適用在同一個(gè)交換機(jī)下的VLAN劃分，若是跨交換機(jī)的VLAN劃分則需使用基于802.1Q的TAG VLAN。

Port VLAN舉例----某公司的兩個(gè)部門：市場部A和財(cái)務(wù)部B，以及一個(gè)資源服務(wù)器，部門所有電腦和服務(wù)器均連接在同一個(gè)樓道交換機(jī)（TL-SF1008L）下，如下圖所示：

【網(wǎng)絡(luò)需求】

1．市場部A和財(cái)務(wù)部B之間不能通信。

2．市場部A和財(cái)務(wù)部B都可以訪問服務(wù)器。

3．市場部A可以訪問Internet。

4．財(cái)務(wù)部B不能訪問Internet。

【需求分析】

1．確認(rèn)VLAN類型----Port VALN

2． 進(jìn)行VLAN規(guī)劃----市場部A屬于VLAN 2；財(cái)務(wù)部 B屬于VLAN 3；服務(wù)器屬于VLAN 2和VLAN3；Internet端口（8號端口）屬于VLAN 2，匯總?cè)缦拢?

VLAN 2：包含端口1、2、3、7、8；

VLAN 3：包含端口4、5、6、7。

【交換機(jī)配置】

1. 通過RSSManager管理軟件連接交換機(jī)，進(jìn)入菜單：“交換機(jī)功能設(shè)置”選擇“基于端口的VLAN設(shè)置”，配置界面如下圖：

2. 在端口8上點(diǎn)擊右鍵，選擇“刪除整個(gè)VLAN表”，如下圖所示：

3. VLAN 2包括：1-3、7、8端口，它們彼此要能相互通信，所以需要將它們設(shè)置為同一VLAN。依次在這五個(gè)端口上點(diǎn)擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，如下圖所示。

4. VLAN 3包含：4-6、7號端口，它們彼此要能相互通信，所以需要將它們設(shè)置為同一VLAN。依次在端口4-6、7上點(diǎn)擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，具體操作參見VLAN 2的設(shè)置。

5. 保存配置，以免交換機(jī)斷電或者重啟導(dǎo)致配置信息丟失，如下圖所示：

至此，交換機(jī)可以滿足用戶的應(yīng)用需求。