VLAN是Virtual Local Area Network缩写,即虚拟局域网。一方面VLAN建立在局域网交换机的基础之上;另一方面VLAN是局域交换网的灵魂。这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络,而无需改变任何硬件和通信线路。
我们知道不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。
WayOS软路由有一项内网VLAN功能,该功能是通过给路由器下的交换机划分802.1QVLAN,可以实现内网用户处于不同的VLAN下。用户只能在指定的VLAN下才能登陆。该功能适用于小区环境,通过路由与交换机的VLAN标签对接,缩小了局域网内广播域的范围,可以减小病毒攻击、回路、ARP欺骗对路由器的影响,方便管理员管理局域网内的用户。
下面我来具体介绍一下WayOS路由如何实现内网VLAN划分。
WayOS软路由器内网VLAN划分设置教程――工具/原料WayOS相应版本的软路由,网卡,要求支持802.1Q协议WayOS软路由器内网VLAN划分设置教程――方法/步骤
WayOS软路由器内网VLAN划分设置教程 1、
第一步:打开路由器内网vlan的配置界面。
该功能设置的隐藏界面是:http://192.168.1.1/vlan_tag.htm,在浏览器中输入上述地址,即可进入路由器内网VLAN配置页面,如下图所示为,勾选上开启VLAN功能和出口VLAN,点击提交设置。
开启VLAN功能:对含有vlantag标签的数据,路由器转发时会去掉vlantag标签。
出口VLAN:对含有vlantag标签的数据,路由器处理后转发时会加上对应的TAG标签再进行转发。
路由器VLAN:路由器转发的数据会强制附带上设置的TAG标签,这里一般保持默认。
WayOS软路由器内网VLAN划分设置教程 2、
第二步:给路由器LAN口下的交换机划分VLAN
以8口交换机为例,配置是交换1口的vlan ID为1,2口的VLAN ID为2,以此类推,7口的VLAN ID为7。8口为公共口,该口与路由器的LAN口相连。效果如何,我们通过下面这个例子来看一看。
WayOS软路由器内网VLAN划分设置教程 3、
我们在维盟路由"认证管理">>"用户管理"处添加一些带VLAN ID的用户,如图所示:
WayOS软路由器内网VLAN划分设置教程 4、
另外还要注意:带有内网VLAN功能的软路由,在用户管理界面会多一个VLANID的配置项。
要说明的是,VLAN ID为1表示该账号必须是PC在交换机VLAN ID为1的接口下面才能登陆成功,0表示在任意一个VLAN下都可以登陆。
WayOS软路由器内网VLAN划分设置教程 5、
将PC与交换机2口相连,打开宽带连接,使用VLANID为2的账号进行拨号,可以正常。断开连接,使用VLANID为3的账号进行登陆,会出现691错误提示。
WayOS软路由器内网VLAN划分设置教程_wayos路由器
WayOS软路由器内网VLAN划分设置教程 6、
如果使用VLANID为0的账号,那么在交换机的任一接口都可以登陆成功。
WayOS软路由器内网VLAN划分设置教程――注意事项该VLAN功能要求软路由的网卡支持802.1Q协议,如果路由器网卡不支持,则该功能不生效。