1光7电光纤交换机VLAN的划分方式

VLAN的定义方式有:物理端口、MAC地址、协议、IP地址和用户自定义过滤方式等。802.1Q是VLAN的标准，是将VLAN ID封装在帧头，使得帧跨越不同设备，也能保留VLAN信息。不同厂家的交换机只要支持802.1Q VLAN就可以跨越交换机，可以统一划分管理。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案 。

VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。

虚拟局域网的好处是控制网络的广播风暴、确保网络安全、简化网络管理、减少了对路由器的需求、灵活的网络分组、减少网络解决方案费用、更合理的利用服务资源。

VLAN是局域交换网的灵魂。VLAN充分体现了现代网络技术的重要特征:高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。

最基本的特点是实现双绞线和光纤之间，及光纤和光纤之间的光电信号转换、全/半双工模式、直通线/交叉线连接方式 支持流量控制，能防止广播风暴，支持超长信息包。

1光7电交换机(串口管理、支持tag-vlan)

基于端口规则的VLAN这是最早的VLAN类型，也是最简单的VLAN，可以将局域网交换机其中的几个端口指定成一个VLAN。以下主要介绍管理型交换机的IEEE 802.1Q VLAN设置，设置IEEE802.1Q VLAN大体分三步:1、选择VLAN的类型。2、设置VLAN组的划分。3、端口PVID值的设置。下面用一光七电交换机举三个实例来说明802.1Q VLAN的划分方法。

例1:在一光七电交换机中用IEEE 802.1Q在同一交换机内划分两组，并同时共享一个服务器。

步骤1:输入命令格式

setTagVlan /Tag Vlan 组索引/端口号索引/端口处理规则(U、T、D)

设置VLAN组的划分，每个端口对应三种规则:Untag、Tag、Drop。要分别设置三次对应三个VLAN组:

VLAN1(VID=1):1-8 所有端口为untag，例如:settagvlan /1/1/u;

VLAN2(VID=2):1-3、4。1-4端口为untag， 其它均为Drop，例如:settagvlan /2/5/d;

VLAN3(VID=3):4、5-8。4-8端口为untag，其它均为Drop。

步骤2:设置每个端口的PVID值。

要分别设置所有端口对应的PVID值，本例中设置所有端口对应的PVID值为:端口1-端口3的PVID值为2;端口4的PVID值为1;端口5-端口8的PVID值为3。

例2:用802.1Q规则设置跨交换机的VLAN。交换机A的1口与交换机B的1口级联，交换机A的2-12端口与交换机B的2-12端口互访，交换机A的13-24端口与交换机B的13-24端口互访。

步骤1:在交换机A和交换机B中分别设置VLAN组的划分。

在交换机A和交换机B中分别做以下VLAN的设置:

VLAN 1:(VID=1)

交换机A:1 -3、8。8端口规则为tag，1-3端口规则为untag，其它端口规则为Drop。

交换机B:1 -3、8。8端口规则为tag，1-3端口规则为untag，其它端口规则为Drop。

VLAN 2:(VID=2)

交换机A:4-8。8端口规则为tag，4-7端口规则为Untag，其它端口规则为Drop。

交换机B:4-8。8端口规则为tag，4-7端口规则为Untag，其它端口规则为Drop。

步骤2:设置每个端口的PVID值。

选择端口管理下面的端口参数，如下图所示，在端口号中选择端口，在缺省VLAN ID值中填入端口对应的PVID值。每个端口对应的PVID值应和它所访问的VLAN组的VID值一致。分别设置所有端口对应的PVID值，本例中设置所有端口对应的PVID值为: 端口1-端口3:1 端口4-端口7:2。