樓道交換機應用—MTU/PORT vlan設置案例

一、MTU VLAN的設置與應用

MTU VLAN（Multi-Tenant Unit VLAN）是將交換機上的普通端口分別與上聯端口劃分為一個單獨的VLAN，使得普通端口只能和上聯端口通信，而普通端口之間無法相互通信，如下圖所示。MTU VLAN可以起到用戶隔離，防止病毒傳播和網絡攻擊的作用。

我司樓道型交換機TL-SF1008L、TL-SF1016L、TL-SF1024L出廠默認設置為MTU VLAN，最后一個端口為上聯端口。

二、PORT VLAN的設置與應用

Port VLAN是基于端口的VLAN，只有處于同一VLAN的端口之間才能相互通信。Port VLAN一般適用在同一個交換機下的VLAN劃分，若是跨交換機的VLAN劃分則需使用基于802.1Q的TAG VLAN。

Port VLAN舉例----某公司的兩個部門：市場部A和財務部B，以及一個資源服務器，部門所有電腦和服務器均連接在同一個樓道交換機（TL-SF1008L）下，如下圖所示：

【網絡需求】

1．市場部A和財務部B之間不能通信。

2．市場部A和財務部B都可以訪問服務器。

3．市場部A可以訪問Internet。

4．財務部B不能訪問Internet。

【需求分析】

1．確認VLAN類型----Port VALN

2． 進行VLAN規劃----市場部A屬于VLAN 2；財務部 B屬于VLAN 3；服務器屬于VLAN 2和VLAN3；Internet端口（8號端口）屬于VLAN 2，匯總如下：

VLAN 2：包含端口1、2、3、7、8；

VLAN 3：包含端口4、5、6、7。

【交換機配置】

1. 通過RSSManager管理軟件連接交換機，進入菜單：“交換機功能設置”選擇“基于端口的VLAN設置”，配置界面如下圖：

2. 在端口8上點擊右鍵，選擇“刪除整個VLAN表”，如下圖所示：

3. VLAN 2包括：1-3、7、8端口，它們彼此要能相互通信，所以需要將它們設置為同一VLAN。依次在這五個端口上點擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，如下圖所示。

4. VLAN 3包含：4-6、7號端口，它們彼此要能相互通信，所以需要將它們設置為同一VLAN。依次在端口4-6、7上點擊右鍵，選擇“編輯端口”，將需要相互通信的端口勾選，然后“確定”，具體操作參見VLAN 2的設置。

5. 保存配置，以免交換機斷電或者重啟導致配置信息丟失，如下圖所示：

至此，交換機可以滿足用戶的應用需求。