如何在 BRT 系列路由器上设置 VLAN
什么是 VLAN?
虚拟局域网(VLAN)是一组逻辑上的 LAN 网段,将大型物理网络划分为多个小的网络。VLAN 能够为您提供简单安全的网络管理、限制广播域和减少广播流量。凭借这些优势,VLAN 对于企业成长及成功起着至关重要的作用。
下面的部分将为您说明如何设置 VLAN 以及如何在企业中将一个大的网络划分为几个小网络。
网络拓扑
在公司内部利用 VLAN 为不同部门划分网络。
设置步骤
1. 在网页浏览器中输入“router.asus.com”或“192.168.1.1”。
2. 在登录页面输入初始用户名(admin)和密码(admin),然后点击 确认。无线路由器的网页图形界面将会出现。
3. 在导航面板中,进入 高级设置 > VLAN 标签。
* 若您已经更改了默认的登录 IP 地址,请输入新的 IP 地址。
* 若您忘记了新的 IP 地址,请使用“Device Discovery”工具获取路由器的 IP 地址。
2. 启用 VLAN。
3. 点击 编辑(铅笔)图标进行 VLAN 设置。
* 默认情况下,所有的接口及无线 SSID 归属于 VLAN 1(默认 VLAN),这是一个拥有一组指定为同一 VLAN ID 设备的广播域。
* VLAN 1 使用路由器默认的子网 IP 地址和子网掩码。
4. 欲为部门1创建 VLAN,请删除所有 VLAN(LAN1-LAN4 除外),然后点击 确认。
5. 欲为部门2创建 VLAN,请点击 添加(+) 图标。
6. 输入下列 VLAN 信息。
VLAN ID: 为 VLAN 输入一个单独的标识号。
802.1P优先级: 为网络流量指定优先级。您可以将其设置为从 0(Best Effort) 至 7(Highest Network Control)的任何数字。
子网:显示网段及默认网关 IP 地址。欲进行子网设置,点击 编辑(铅笔)图标。
7. 完成后点击 确认。
※ PVID(Port VLAN ID)为通过该接口并且未标记的帧分配 VLAN ID,该系统能够通过帧的VLAN ID 决定其属于哪个 VLAN。
VLAN Tagging
已标记的 VLAN 表示属于同一 VLAN 的帧能够用同一 VLAN ID 标记,以便通过连接交换机的Trunk接口在多台网络交换机间建立虚拟网络。欲使用同一 VLAN 串联多台交换机,您需要在特定的 LAN 接口上启用标记。
在下面的网络拓扑中,LAN 5接口属于 VLAN1 和 VLAN2,将已标记的 VLAN 传输至其他网络设备(如,交换机)。
VLAN ID 旁的上标 "T" 表示接口已标记 VLAN ID。