目标

在流量划分和安全性优先的情况下，可以创建VLAN，通过流量分离增强网络的安全性。只有属于VLAN的用户才能访问和控制VLAN中的数据流量。当多个子网需要通过设备的上行链路时，也需要这样做。本文解释如何在Cisco Business 250和350系列交换机上配置VLAN。

适用设备 | 软件版本

- CBS250(产品手册)(管理指南) | 3.1.1.7(下载最新版本)

- CBS350(数据表)(管理指南) | 3.1.1.7(下载最新版本)

- CBS350-2X(产品手册)(管理指南)() | 3.1.1.7(下载最新版本)

- CBS350-4X(数据表)(管理指南) | 3.1.1.7(下载最新版本)

VLAN 配置

步骤1:登录到Web配置实用程序并选择VLAN管理> VLAN设置。

第二步：要添加VLAN，请点击加号图标。出现Add VLAN窗口。

第三步：创建VLAN有两种方法。您可以创建单个VLAN，也可以设置一个新的VLAN范围。

要创建单个VLAN，请点击VLAN单选按钮。然后输入以下信息：

- VLAN ID — 新VLAN的ID。

- VLAN名称 — 新VLAN的名称。

第四步：为新VLAN添加以下字段。

- VLAN接口状态 — 选择以启用VLAN。

- Link Status SNMP Traps — 选择此选项可启用SNMP陷阱的链路状态生成。

第五步：要创建VLAN范围，请点击范围单选按钮。然后输入以下信息：

- VLAN范围 — 根据要创建的VLAN数量确定的范围。 例如，如果您要创建10个VLAN，则输入一个满足您需求的范围（在本例中，从10到20）

第六步： 单击确定保存所进行的配置。

配置端口到VLAN

创建VLAN后，您需要将所需的端口分配到相应的VLAN。接下来的步骤将介绍如何在Cisco Business 250/350系列交换机上为VLAN分配端口。

步骤1:登录到Web配置实用程序，然后选择VLAN Management > Port to VLAN。

第二步：在Filter字段中，从VLAN ID equals to下拉列表中选择适当的VLAN。

第三步：在Filter字段中，从Interface Type equals to下拉列表中，选择要添加到VLAN的接口类型。可用的选项包括端口或LAG（链路汇聚组）。

第四步：单击 GO。

第五步：从下拉菜单中选择每个接口的成员类型。可用选项包括：

- 禁止 — 即使从GVRP注册，接口也不允许加入VLAN。当端口不是任何其他VLAN的成员时，在端口上启用此选项会使端口成为内部VLAN 4095（保留的VID）的一部分。

- 已排除 — 接口当前不是VLAN的成员。这是新创建VLAN时所有端口和LAG的默认设置。

- 已标记 — 接口是VLAN的已标记成员。

- 未标记 — 接口是VLAN的无标记成员。VLAN的帧以无标记的方式发送到接口VLAN。

- 组播TV VLAN — 此选项允许向不在同一数据VLAN中的用户进行组播传输。如果连接到具有不同VLAN ID的交换机的用户将端口加入到同一组播VLAN ID中，则可以共享同一组播ID。

注：下拉菜单中的选项因端口角色而异。

步骤6.（可选）端口VLAN标识符(PVID)标识接口的默认VLAN。选中此复选框可将接口的PVID设置为VLAN的VID。PVID是每端口设置。

步骤 7.单击Apply保存所选VLAN和接口类型的设置。

现在，您已学习了在Cisco Business 250或350系列交换机中将VLAN和端口配置为VLAN的步骤。