應(yīng)用背景

在企業(yè)中，經(jīng)常有這樣一種情況：同一個(gè)公司的同一個(gè)部門(mén)有多個(gè)不同的辦公地點(diǎn)（比如在不同的樓層），但是這兩個(gè)地點(diǎn)的同事的電腦又要求能夠相互訪問(wèn)。如果將這兩個(gè)地點(diǎn)的主機(jī)接在同一個(gè)交換機(jī)下，布線將是一個(gè)麻煩的事情。

TPLINK解決方案

為了解決這種問(wèn)題，可以將不同地點(diǎn)的主機(jī)接在不同的交換機(jī)下，TP-LINK建議通過(guò)配置802.1Q VLAN來(lái)實(shí)現(xiàn)這兩個(gè)地點(diǎn)的主機(jī)跨交換機(jī)互訪。

拓?fù)浣Y(jié)構(gòu)

用戶(hù)需求

1. 財(cái)務(wù)部門(mén)和銷(xiāo)售部門(mén)之間相互隔離，不能相互通信。

2. 處于不同交換機(jī)下的相同部門(mén)的成員能相互通信。

網(wǎng)絡(luò)規(guī)劃

1. VLAN的劃分：

◆將財(cái)務(wù)部門(mén)劃分為VLAN 2，在Switch A和Switch B上端口成員包括1-8、26；

◆將銷(xiāo)售部門(mén)劃分為VLAN 3，在Switch A和Switch B上端口成員包括9-16、26。

2. 根據(jù)VLAN劃分需求，確定端口類(lèi)型、PVID以及在各VLAN中端口的出口規(guī)則。

Switch A和Switch B上VLAN與各端口的包含關(guān)系如下表：

配置步驟

以Switch A為例，Switch B的配置和Switch A一樣。

1. 在“VLAN->802.1Q VLAN->端口配置”中配置端口類(lèi)型。將端口1-16的端口類(lèi)型均配置為ACCESS，26端口配置為T(mén)RUNK。

2. 在“VLAN->802.1Q VLAN->VLAN配置”中新建VLAN 2、VLAN 3，并且在VLAN 2中勾選1-8、26號(hào)端口，在VLAN 3中勾選9-16、26號(hào)端口。

3. 在“VLAN->802.1Q VLAN->端口配置”配置端口PVID。將端口1-8的PVID配置為2，端口9-16的PVID配置為3，端口26的PVID保持默認(rèn)為1。

4. 按照上述步驟配置完Switch A后，同樣的步驟配置好Switch B，配置完畢即可實(shí)現(xiàn)應(yīng)用需求。

附注：

端口鏈路類(lèi)型介紹：

ACCESS：該端口只能劃分到一個(gè)VLAN中，端口的出口規(guī)則強(qiáng)制為不加Tag。

TRUNK：該端口可以劃分到多個(gè)VLAN中，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，端口的出口規(guī)則強(qiáng)制為加Tag。

GENERAL：該端口可以劃分到多個(gè)VLAN中，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，端口的出口規(guī)則可以根據(jù)端口連接設(shè)備的實(shí)際情況靈活配置為加Tag或不加Tag。

PVID與VLAN數(shù)據(jù)包處理關(guān)系介紹：

PVID：當(dāng)交換機(jī)端口接收到的報(bào)文不帶有VLAN Tag時(shí)，交換機(jī)會(huì)自動(dòng)為該報(bào)文分配一個(gè)VID，這個(gè)VID就是端口的默認(rèn)VLAN ID，簡(jiǎn)稱(chēng)PVID。

端口鏈路類(lèi)型本質(zhì)上是交換機(jī)對(duì)出入端口的VLAN Tag的處理方式，詳細(xì)規(guī)則如下表。