ER3100 ,vlan之间无法互访

 设置VLAN

5.4.1  VLAN简介

1. VLAN概述

以太网是一种基于CSMA/CD的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内，如图5-4所示。

图5-4 VLAN示意图

2. VLAN的优点

与传统以太网相比，VLAN具有如下的优点：

·     控制广播域的范围：局域网内的广播报文被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

·     增强了LAN的安全性：由于报文在数据链路层被VLAN划分的广播域所隔离，因此各个VLAN内的主机间不能直接通信，需要通过路由器或三层网络设备对报文进行三层转发。

·     灵活创建虚拟工作组：使用VLAN可以创建跨物理网络范围的虚拟工作组，当用户的物理位置在虚拟工作组范围内移动时，不需要更改网络配置即可以正常访问网络。

3. VLAN接口

不同VLAN间的主机不能直接通信，需要通过路由器或三层网络设备进行转发。

VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通，它不作为物理实体存在于设备上。每个VLAN对应一个VLAN接口，该接口可以为本VLAN内端口收到的报文根据其目的IP地址在网络层进行转发。通常情况下，由于VLAN能够隔离广播域，因此每个VLAN也对应一个IP网段，VLAN接口将作为该网段的网关对需要跨网段转发的报文进行基于IP地址的三层转发。

4. VLAN类型

目前，路由器支持基于端口的VLAN。

基于端口的VLAN是最简单的一种VLAN划分方法。您可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。

基于端口的VLAN具有实现简单，易于管理的优点，适用于连接位置比较固定的用户。

5.4.2  设置VLAN

页面向导：接口设置→VLAN设置→VLAN设置

本页面为您提供如下主要功能：

5.4.3  设置Trunk口

Trunk类型是以太网端口的链路类型之一。此类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于连接交换机。

表5-9 Trunk端口收发报文的处理

页面向导：接口设置→VLAN 设置→Trunk口设置

本页面为您提供如下主要功能：