网件FS726Tv2怎么设置端口隔离功能

时间：2016-03-23 15:22:19 权威724由分享

　　领先的企业网络解决方案，和数字家庭网络应用倡导者美国网件公司，那么你知道网件FS726Tv2怎么设置端口隔离功能吗?下面是学习啦小编整理的一些关于网件FS726Tv2怎么设置端口隔离功能的相关资料，供你参考。

　　网件FS726Tv2设置端口隔离功能的方法：

　　一、网络拓扑

　　交换机型号：FS726Tv2

　　FW：V1.0.0.8

　　PC1的IP地址：10.45.1.228/23，连接到e1端口

　　PC2的IP地址：10.45.0.190/23，连接到e2端口

　　默认网关：10.45.0.13，通过g26上联

　　实现目标：为了展示此功能的效果，这里仅以1-4号端口隔离为例说明，25-26号端口作为公共端口分别连接出口网关和公共服务器。

　　二、802.1Q VLAN实现端口隔离的配置：

　　实现原理简介：简单的说，VLAN ID是VLAN的标识，定义其中的端口可以接收这个VLAN其他端口发出的包;而PVID(端口VLAN ID)定义这个untag端口可以转发哪个VLAN的包。比如，当端口25、26同时属于VLAN1、VLAN4、VLAN5、VLAN6、VLAN7时，而它的PVID为1，那么端口24可以接收到VLAN1,4, 5, 6,7的数据，但发出的包只能发到VLAN1中;而端口1属于VLAN1和VLAN4，而它的PVID为4，那么端口1可以接收到VLAN1和VLAN4的数据，但发出的包只能发到VLAN4中。因此，端口1是收不到VLAN5, 6,7的数据的，其他端口的应用道理相同。这样就实现了VLAN4,5, 6,7的隔离，而同时访问公共端口25和26的目的。

　　另外，使用802.1Q VLAN实现端口隔离的效果不涉及Trunk端口的概念，所以，所有端口均不会被标记为T，此点请与标准的802.1Q VLAN区分开来。

　　说明：FS726Tv2默认出厂状态下开启了DHCP客户端模式。当将交换机接入网络时，优先从网络中自动获取IP地址。这种情况下，请下载并安装NETGEAR智能交换机管理软件SCC(下载地址：Version 1.1.3.2 )搜索网络中的交换机，获取其IP、MAC和固件版本等信息。如果网络中没有DHCP服务器，或者单机直连到交换机，默认IP地址为192.168.0.239/255.255.255.0。此时，将电脑设置为同网段的固定IP地址，如192.168.0.2/255.255.255.0，网关和DNS可不配置。打开浏览器如IE，输入交换机的IP地址即可登录对其进行设置。默认密码为小写的password。

　　登录FS726Tv2的管理页面，进入交换>VLAN>基本(高级)>VLAN配置菜单，这里默认已有3个VLAN。新建VLAN从VLAN 4开始。在VLAN ID下输入新建VLAN ID如4，VLAN Name下可自定义VLAN名称，点击右下角的添加。

　　重复这个步骤，建立VLAN 5-VLAN7。

　　进入交换>VLAN>高级>VLAN成员，在VLAN ID中下拉选项选择4，然后鼠标单击下面的第一个橙条，在对应的端口号下配置端口。

　　其中端口属性包括3种状态：

：端口下显示为空，表示该端口不属于定义的VLAN; ：单击端口标记为T，表示该端口属于定义的VLAN，端口的数据包带有802.1Q VLAN标记; ：在端口下点击两次标识为U，表示该端口属于定义的VLAN，端口的数据包不带有VLAN标记。

　　在本例中，请在VLAN 4下将1、25和26端口标为U，如下图，点击右下角的应用。

　　同样的方法，将2、25和26端口划分到VLAN5，将3、25和26端口划分到VLAN6，将4、25和26端口划分到VLAN7。

　　进入交换>VLAN>高级>端口PVID配置菜单，将各有效端口的PVID改为其对应VLAN的ID，即端口1的PVID为4，端口2的PVID为5，端口3的PVID为6，端口4的PVID为7。操作的方法是在相应的端口前面打勾如e1，然后在PVID下输入数值4，点击右下角的应用。

　　下图为PVID全部改完后显示的页面。

　　默认情况下，所有端口均属于VLAN1，VLAN1相当于公共VLAN，公共端口的PVID为公共VLAN ID号，即这里的25、26号端口无需修改PVID，保留为1即可。

　　当然，您也可以将端口从VLAN1中移除，另外新建公共VLAN，并包含所有端口和公共端口，注意将公共端口的PVID修改公共VLAN ID。

　　此时，我们就已经实现了VLAN4、VLAN5、VLAN6、VLAN7的端口不能互访，但可以同时访问25和26端口的功能了。