應(yīng)用背景

在企業(yè)中，經(jīng)常有這樣一種情況：同一個公司的同一個部門有多個不同的辦公地點（比如在不同的樓層），但是這兩個地點的同事的電腦又要求能夠相互訪問。如果將這兩個地點的主機(jī)接在同一個交換機(jī)下，布線將是一個麻煩的事情。

TPLINK解決方案

為了解決這種問題，可以將不同地點的主機(jī)接在不同的交換機(jī)下，TP-LINK建議通過配置802.1Q VLAN來實現(xiàn)這兩個地點的主機(jī)跨交換機(jī)互訪。

拓?fù)浣Y(jié)構(gòu)

用戶需求

1. 財務(wù)部門和銷售部門之間相互隔離，不能相互通信。

2. 處于不同交換機(jī)下的相同部門的成員能相互通信。

網(wǎng)絡(luò)規(guī)劃

1. VLAN的劃分：

◆將財務(wù)部門劃分為VLAN 2，在Switch A和Switch B上端口成員包括1-8、26；

◆將銷售部門劃分為VLAN 3，在Switch A和Switch B上端口成員包括9-16、26。

2. 根據(jù)VLAN劃分需求，確定端口類型、PVID以及在各VLAN中端口的出口規(guī)則。

Switch A和Switch B上VLAN與各端口的包含關(guān)系如下表：

配置步驟

以Switch A為例，Switch B的配置和Switch A一樣。

1. 在“VLAN->802.1Q VLAN->端口配置”中配置端口類型。將端口1-16的端口類型均配置為ACCESS，26端口配置為TRUNK。

2. 在“VLAN->802.1Q VLAN->VLAN配置”中新建VLAN 2、VLAN 3，并且在VLAN 2中勾選1-8、26號端口，在VLAN 3中勾選9-16、26號端口。

3. 在“VLAN->802.1Q VLAN->端口配置”配置端口PVID。將端口1-8的PVID配置為2，端口9-16的PVID配置為3，端口26的PVID保持默認(rèn)為1。

4. 按照上述步驟配置完Switch A后，同樣的步驟配置好Switch B，配置完畢即可實現(xiàn)應(yīng)用需求。

附注：

端口鏈路類型介紹：

ACCESS：該端口只能劃分到一個VLAN中，端口的出口規(guī)則強(qiáng)制為不加Tag。

TRUNK：該端口可以劃分到多個VLAN中，可以接收和發(fā)送多個VLAN的報文，端口的出口規(guī)則強(qiáng)制為加Tag。

GENERAL：該端口可以劃分到多個VLAN中，可以接收和發(fā)送多個VLAN的報文，端口的出口規(guī)則可以根據(jù)端口連接設(shè)備的實際情況靈活配置為加Tag或不加Tag。

PVID與VLAN數(shù)據(jù)包處理關(guān)系介紹：

PVID：當(dāng)交換機(jī)端口接收到的報文不帶有VLAN Tag時，交換機(jī)會自動為該報文分配一個VID，這個VID就是端口的默認(rèn)VLAN ID，簡稱PVID。

端口鏈路類型本質(zhì)上是交換機(jī)對出入端口的VLAN Tag的處理方式，詳細(xì)規(guī)則如下表。