文档编号:1367
浏览:6458 评分:23
最后更新于:2013-01-06
此文档截图基于HiPER 821 V1.3版本
用户需求
HiPER 821路由器有3个LAN口,每个LAN口连接一台交换机,希望每台交换机之间不能互相访问,同时也需要各交换机之间隔离广播域。
实现方法
这个需求首先想到的就是VLAN功能,HiPER 821升级到V1.3版本后可以支持PortVlan功能,通过该功能即可实现以上需求。以下是对PortVlan配置的详细介绍。
配置步骤
打开路由器WEB页面,点击 高级配置—>端口Vlan 菜单,打开端口Vlan配置页面。默认情况下路由器有一个VLAN组号为1的Vlan,如下图1。
图1
根据图1可以看出,默认3个LAN口在同一个VLAN,即这3个LAN口下的交换机可以互相访问。并且同一个LAN口可以属于不同VLAN,VLAN匹配顺序为从上至下。所以在创建新的VLAN之前,需要编辑默认VLAN1。点击上图1中的“编辑”按钮,打开端口VLAN设置页面,配置如图2。
图2
保存后再点击“添加新条目”按钮,创建VLAN2和VLAN3,如下图3和图4。
图3
图4
创建好3个VLAN后如下图5。
图5
到此PortVlan已经设置完成,各个LAN口下的交换机之间无法互相访问,并且可以隔离广播域。
注:
1、PortVlan是通过硬件隔离,不同VLAN下的设备无法互相访问;
2、ReOS SE V1.3版本LAN口支持4个网段,不同网段间互访不受PortVlan控制;如需控制LAN口不同网段间互访,请通过防火墙功能实现。