下载文档原格式
划分vlan的四种方法划分 VLAN 的四种方法VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理上分散的设备通过逻辑上的方式组合在一起的网络技术。
它可以将一个物理上的网络划分为多个逻辑上的网络，从而提高网络安全性、灵活性和管理效率。
本文将介绍 VLAN 的四种划分方法。
第一种方法：基于端口基于端口的 VLAN 是最简单、最常见的 VLAN 划分方式。
它根据交换机端口来划分不同的 VLAN。
每个端口只能属于一个 VLAN，这样就可以实现不同 VLAN 之间互相隔离。
该方法的优点是易于实现和管理，缺点是不够灵活。
如果需要更改某个设备所属的 VLAN，则需要重新配置交换机端口。
第二种方法：基于 MAC 地址基于 MAC 地址的 VLAN 是根据设备的 MAC 地址来划分不同的VLAN。
每个设备都有唯一的 MAC 地址，因此可以通过 MAC 地址来确定设备所属的 VLAN。
该方法可以实现动态加入和移除设备，但也存在一些问题。
例如，如果某个设备更换了网卡，则需要重新配置其所属的 VLAN。
第三种方法：基于子网基于子网的 VLAN 是根据 IP 地址子网来划分不同的 VLAN。
每个子网可以对应一个 VLAN，这样就可以实现跨 VLAN 的通信。
该方法需要在交换机上配置IP 子网，因此需要一定的网络知识和技能。
同时，该方法也存在一些限制，例如无法实现跨子网的广播和多播。
第四种方法：基于协议基于协议的 VLAN 是根据网络协议来划分不同的 VLAN。
例如，可以将所有 VoIP 流量划分到一个 VLAN 中，将所有视频流量划分到另一个 VLAN 中。
该方法可以提高网络性能和管理效率，但也需要一定的网络知识和技能。
同时，该方法也存在一些限制，例如无法对混合流量进行精确控制。
总结以上是四种常见的 VLAN 划分方法。
每种方法都有其优缺点和适用场景。
在实际应用中，需要根据具体情况选择合适的方法，并结合其他网络技术进行综合应用。
交换机的VLAN配置步骤及方法交换机是计算机网络中的核心设备，用于连接不同的网络设备，并进行数据的转发和广播控制。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过对交换机的端口进行逻辑划分，将不同的网络设备分隔开来，提高网络的安全性和管理灵活性。
接下来，我将详细介绍交换机的VLAN配置步骤及方法。
1.确定需求在进行VLAN配置之前，我们需要确定网络的需求和目标。
例如，我们需要将不同的用户组织在不同的VLAN中，或者需要将不同的服务划分在不同的VLAN中等等。
确定需求有助于我们理解整个配置过程并确保配置正确。
2.创建VLAN创建VLAN是配置过程中的第一步。
我们需要在交换机上创建所需的VLAN，并为每个VLAN分配一个唯一的VLANID（通常是一个数字）。
可以通过交换机的命令行界面（CLI）或图形用户界面（GUI）来完成此操作。
在CLI界面中，可以使用以下命令来创建VLAN：```# vlan database# vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来创建VLAN，并为其指定一个唯一的VLANID。
3.配置端口创建VLAN之后，我们需要将相应的端口分配给每个VLAN。
具体的配置方法取决于交换机的型号和操作系统。
在CLI界面中，可以使用以下命令来配置端口：```# interface interface-id# switchport mode access# switchport access vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来配置端口，并为其指定所属的VLAN。
4.配置VLAN间通信默认情况下，每个VLAN都是相互隔离的，无法进行通信。
如果我们希望不同的VLAN之间能够互相通信，就需要配置交换机的路由功能。
在CLI界面中，可以使用以下命令来配置VLAN间通信：```# interface interface-id# ip address ip-address subnet-mask# exit```在GUI界面中，可以通过菜单选项来配置VLAN间的路由。
Netgear 7000 系列三层交换机VLAN 路由设置VLAN设置完成后配置Netgear 7000系列三层交换机(FSM7326P,FSM7328S,FSM7352S,FSM7352SP,GSM7312,GSM7324)的VLAN路由请注意：FSM7328S，FSM7352S，FSM7352PS在设置里面的端口表示方法与其他7000系列交换机不同，其中物理端口其他7000系列交换机是Interface 0/2,在FSM73xxS可堆叠交换机里应为Interface 1/0/2；VLAN路由接口在其他7000系列三层交换机是Interface 3/1,在FSM73xxS系列三层交换机里应为Interface 0/2/1。
设置NETGEARGSM7312交换机Vlan路由设置目标：为交换机的802.1QVLAN设置VLAN路由，为已经建立的VLAN2－7每个VLAN创建一个接口，设置IP 地址为192.168.2.1-192.168.7.1使每个网段的用户可以通过三层交换机互相通讯，设置交换机默认路由到FR328S路由器，VLAN1作为管理VLAN不设路由接口。
配置步骤：∙使用9针串口设置线连接GSM7312交换机，进入CLI配置界面，使用（GSM7312）# Clear Config 命令恢复出厂设置。
∙然后使用命令（GSM7312）#Reload ; 系统提示是否保存现有配置（选择YES）。
然后系统重新启动。
∙配置GSM7312交换机管理IP地址为192.168.0.238/24,配置完毕后保存。
∙连接配置计算机的网线到GSM7312的端口10；∙打开IE浏览器，在URL处输入http://192.168.0.238/,进入交换机配置管理界面。
∙配置交换机的VLAN，请参考Netgear 7000系列交换机VLAN设置。
∙在交换机左边选择Routing>VLAN Routing>Config页面创建VLAN2的路由接口：在VLAN ID栏填入2,然后点击Create 创建。
简单网管交换机的VLAN功能设置及应用简单网管交换机的VLAN 功能设置及应用文档适用产品型号：GS105E,GS108Ev1,GS108Ev2,GS108PEv1,GS108PEv2,GS116E ,JGS524E,XS708E简单网管交换机VLAN菜单一览VLAN（Virtual Local Area Network）的中文名为虚拟局域网。
VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。
这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
NETGEAR所有简单网管交换机均支持端口VLAN和802.1Q VLAN。
FS116E和JFS524E的VLAN配置较之其他简单网管交换机略有不同，请参考：FS116E和JFS524E的VLAN功能设置本文中以XS708E为例说明简单网管交换机的VLAN功能的详细设置步骤。
管理软件（ProSafe Plus Utility）版本：V2.2.24一、端口VLAN端口VLAN即将端口从逻辑上分组的VLAN，不同组的VLAN端口不能互相通讯，同时将公共端口加入所有VLAN中，实现所有端口均可以通过公共端口连接到路由器上网或者访问公共端口下的服务器。
端口VLAN拓扑：XS708E的08号端口连接到出口路由器，07号端口连接公共服务器，01-03号端口划分到同一个VLAN2，04-06号端口划分到同一个VLAN3，实现VLAN2和VLAN3间的端口不能互访，所有端口均可以通过08号上网，并同时可访问07号端口的公共服务器。
以下两种方式任选其一进行配置即可：1. 基本设置进入VLAN>端口VLAN>基本设置，将基本端口VLAN设置为启用。
在基本端口VLAN组（1-8或全部）下，将01-03号端口的VLAN组改为2，将04-06号端口的VLAN组改为3，公共端口07和08修改为全部（注意：端口VLAN中的全部表示将端口加入所有VLAN）。
《简单网管交换机VLAN功能设置—中文版》作者Author：Kim美国网件中国客户服务部NETGEAR China Customer Services Department网件社区互动：技术支持电话：400 830 3815技术支持邮箱：****************.cnVLAN（Virtual Local Area Network）的中文名为虚拟局域网。
VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。
这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
当然，并不是所有交换机都具有此功能。
NETGEAR所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。
下面我们以GS116E为例进行介绍。
本文说明中简单网管交换机管理软件版本：V2.2.3；注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。
1.端口VLAN示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN 对应端口信息如下图所示：下面来设置端口VLAN。
1)用网线连接GS116E交换机和配置用的电脑。
2)运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入其配置界面，默认管理密码为小写的password；3)配置端口VLAN（Port Based）：a)基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基本设置(VLAN > Port Based > Basic)菜单，进入基本端口VLAN配置页面(见下图)。
将基本端口VLAN（Basic Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。
基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2，07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPL Y）保存设置。
NETGEAR 7000系列网管交换机管理手册6.0美国网件公司2008年5月目录NETGEAR 7000系列网管交换机管理手册6.0 (1)目录 (2)关于这本手册 (7)惯例、格式和范围 (7)如何使用这本手册 (8)如何打印这本手册 (8)修订资料 (8)第一章介绍 (9)文档组织结构 (9)读者 (10)命令行界面文档 (10)相关的文档 (10)第二章开启交换机 (11)In-band和Out-of-band连接 (11)配置In-band连接 (11)使用BootP或者DHCP (11)使用EIA-232端口 (11)配置Out-of-Band连接 (12)开启交换机 (13)初始化配置 (13)初始配置程序 (13)软件安装 (14)快速启动网络设备 (14)系统信息和系统设置 (14)第三章使用Ezconfig设置交换机 (17)更改密码 (17)设置交换机的IP地址 (17)设置交换机名称和位置信息 (18)保存配置 (18)第四章使用Web图形用户界面 (19)配置Web接口访问 (19)开始Web接口访问 (19)网页的版面 (20)配置SNMPv3用户模版 (20)命令按钮 (20)第五章虚拟局域网（Virtual LANs） (21)VLAN配置示例 (21)命令行界面示例 (22)示例#1：创建两个VLANs (22)示例#2：分配端口到VLAN 2 (22)示例#3：分配端口到VLAN 3 (22)示例#4：指派VLAN 3作为默认VLAN (22)图形用户接口 (23)第六章链路聚合（Link Aggregation） (24)命令行界面示例 (24)示例#1：创建两个LAGs： (25)示例#2：添加端口到LAGs： (25)示例#3：启用两边的LAGs： (25)第七章 IP路由服务 (26)端口路由 (26)端口路由配置 (26)命令行界面示例 (27)示例#1：为交换机启用路由功能 (27)示例#2：在交换机上为端口启用路由功能 (27)VLAN路由 (28)VLAN路由配置 (28)命令行界面示例 (28)示例#1：创建两个VLANs (29)示例#2：为交换机和VLAN配置VLAN路由 (29)VLAN路由RIP配置 (30)命令行界面示例 (30)VLAN路由OSPF配置 (32)命令行界面示例 (32)路由信息协议 (33)RIP配置 (34)命令行界面示例 (34)示例#1：为交换机启用路由功能 (34)示例#2：为端口启用路由功能 (35)示例#3：为交换机启用RIP (35)示例#4：为端口1/0/2和1/0/3启用RIP (35)OSPF (35)命令行界面示例 (36)示例#1：配置一个区域间路由器 (36)示例#2：在一个边界路由器上配置OSPF (37)代理地址解析协议（Proxy ARP） (38)概述 (38)命令行界面示例 (38)示例#1：show ip interface (39)示例#2：ip proxy-arp (39)第八章虚拟路由器冗余协议（VRRP） (40)命令行界面示例 (40)第九章访问控制列表（ACLs） (42)概述 (42)限制 (42)MAC ACLs (42)配置IP ACLs (43)步骤 (43)IP ACL命令行界面示例 (43)MAC ACL命令行界面示例 (44)示例#1：mac access list (45)示例#2：permit any (45)示例#3：配置mac access-group (46)示例#4：permit (46)示例#5：show mac access-lists (47)第十章服务类别（CoS）队列 (48)概述 (48)CoS队列映射 (48)信任端口 (48)不信任的端口 (48)CoS队列配置 (49)端口外出队列配置 (49)丢弃优先权配置（每个队列） (49)基于每个端口 (49)命令行界面示例 (50)示例#1：show classofservice trust (50)示例#2：set classofservice trust mode (50)示例#3：show classofservice ip-precedence-mapping (51)示例#4：配置Cos-queue Min-bandwidth和Strict Priority Scheduler Mode (51)示例#5：配置接口CoS Trust Mode (52)流量整形 (52)命令行界面示例 (52)示例#1：traffic-shape (52)第十一章差异化服务(Differentiated Services) (53)命令行界面示例： (53)DiffServ设置VoIP的示例 (56)第十二章 IGMP侦听(IGMP Snooping) (59)概述 (59)命令行界面示例 (59)示例#1: Enable IGMP Snooping (59)示例#2: show igmpsnooping (59)示例#3: show mac-address-table igmpsnooping (60)第十三章端口安全（Port Security） (61)概述 (61)作用 (61)命令行界面示例 (61)示例#1: show port security (62)示例#2: show port security on a specific interface (62)示例#3: (Config) port security (62)示例#4: (Interface) port security 0 (62)第十四章路由跟踪 (Traceroute) (63)命令行界面示例 (63)第十五章配置脚本(Configuration Scripting ) (65)概述 (65)要点 (65)命令行界面示例 (65)示例#1: script (65)示例#2: script list and script delete (66)示例#3: script apply running-config.scr (66)示例#4: Creating a Configuration Script (66)示例#5: Upload a Configuration Script (66)第十六章出站TELNET（Outbound Telnet） (68)概述 (68)命令行界面示例 (68)示例#1: show network (68)示例#2: show telnet (69)示例#3: transport output telnet (69)示例#4: session-limit and session-timeout (69)第十七章端口镜像（Port Mirroring） (70)概述 (70)命令行界面示例 (70)示例#1: show monitor session (70)示例#2: show port all (70)示例#3: show port interface (71)示例#4: (Config) monitor session 1 mode (71)示例#5: (Config) monitor session 1 source interface (72)第十八章简单网络时间协议 (SNTP) (73)概述 (73)命令行界面示例 (73)示例#1: show sntp (73)示例#2: show sntp client (73)示例#3: show sntp server (74)示例#4: Configure SNTP (74)示例#5: Setting Time Zone (75)示例#6: Setting Named SNTP Server (75)第十九章交换机堆叠管理（Managing Switch Stacks） (77)理解交换机堆叠 (77)交换机堆叠成员 (78)堆叠电缆(FSM73xxS) (79)主交换机选举和重新选举 (80)堆叠成员号 (80)堆叠成员优先值 (80)交换机堆叠脱机配置 (80)增加一个做了预配置的交换机到交换机堆叠的结果 (81)在交换机堆叠里更换预配置的交换机的结果 (81)从交换机移除一台预配置的交换机的结果 (81)交换机堆叠软件兼容建议 (82)不兼容软件及堆叠成员固件升级 (82)交换机堆叠配置文件 (82)连接交换机堆叠的管理 (82)通过Console口连接交换机堆叠 (82)通过Telnet连接交换机堆叠 (82)交换机堆叠配置情形 (82)堆叠建议 (83)常规操作 (84)初始化安装及打开交换机堆叠的电源 (84)从交换机堆叠移除一台设备 (84)增加一台设备到正在运行的交换机堆叠 (84)用新的设备替代交换机堆叠里的主交换机 (85)重新设置堆叠成员号 (85)转移主交换机到交换机堆叠里的另一个设备 (86)从运行中的交换机堆叠里移除主交换机 (86)合并两个正在运行的交换机堆叠 (86)预配置 (86)软件升级 (87)软件升级后的配置移植 (87)软件不匹配 (87)第二十章登录公告（Pre-Login Banner） (88)概述 (88)命令行界面示例 (88)第二十一章系统日志(Syslog) (89)概述 (89)稳定的日志文件 (89)日志文件说明 (89)命令行界面示例 (90)示例#1: show logging (90)示例#2: show logging buffered (90)示例#3: show logging traplogs (90)示例#4: show logging hosts (91)示例#5: logging port configuration (91)第二十二章 IGMP查询器（IGMP Querier） (93)命令行界面示例 (93)示例#1: Enable IGMP Querier (93)示例#2 Show IGMP Querier Status (94)关于这本手册这个参考手册描述了如何安装、配置和故障排除7000系列全网管交换机。
如何实现S3300系列交换机的VLAN及VLAN路由功能目前，S3300系列交换机包含四个型号：S3300-28X（GS728TX），S3300-28X-PoE+ （GS728TXP），S3300-52X（GS752TX），S3300-52X-PoE+（GS752TXP），均支持VLAN路由功能。
本文介绍一种快速启用交换机的VLAN及VLAN路由功能的方法。
一、网络拓扑图设置环境：交换机型号：S3300-52X-PoE+FW：V6.4.0.18配置目标S3300-52X-POE+上配置3个VLAN，每个VLAN含12个端口，启用各VLAN的VLAN路由功能，端口及IP地址对应关系：端口1上联到路由器，出口网关：192.168.10.1/24，VLAN1：保留端口37-52 VLAN10：端口1-12，IP地址：192.168.10.254/24VLAN20：端口13-24，IP地址：192.168.20.1/24VLAN30：端口25-36，IP地址：192.168.30.1/24二、快速设置VLAN及VLAN路由功能1.登录交换机WEB管理界面，说明：S3300系列交换机默认出厂状态下开启了DHCP客户端模式。
当将交换机接入网络时，优先从网络中自动获取IP地址。
这种情况下，请下载并安装NETGEAR智能交换机管理软件SCC（下载地址：Version 1.1.3.2）搜索网络中的交换机，获取其IP、MAC和固件版本等信息。
如果网络中没有DHCP服务器，或者单机直连到交换机，默认IP地址为 192.168.0.239/255.255.255.0。
此时，将电脑设置为同网段的固定IP地址，如192.168.0.2 /255.255.255.0，网关和DNS可不配置。
打开浏览器如IE，输入交换机的IP地址即可登录对其进行设置。
默认密码为小写的 password。
2.快速添加VLAN和VLAN路由。
进入Routing > VLAN > VLAN Routing Wizard菜单。
交换机VLAN的划分和配置方法VLAN是Virtual Local Network的缩写，翻译为中文就是虚拟局域网。
主要功能是为了减少冲突域、隔离广播域，以及更好地管理上网终端。
交换机vlan工作原理是，数据进入交换机端口时被打上vlan 标记（tag）。
数据从交换机端口发出时，会被去除标记。
而在交换机内部，只有端口的vlan ID包含数据的vlan tag时，才会被转发。
1、VLAN划分方法VLAN划分主要根据其功能来进行划分。
通常可以根据不同的出发点来做不同的划分。
比如：•为了减少部门之间的访问，可以为每个部门规划一个VLAN；•为了管理方便，可以为网络设备的管理单独划分一个VLAN；•为了区分无线网络，可以将无线网络单独划分一个VLAN；•为了区分服务器和终端电脑，可以为服务器单独规划一个VLAN；•为了保障视频监控的网络质量，可以为视频网络单独划分一个VLAN（或者干脆独立一个交换机）；•如果单位有计划采用基于802.1x+动态VLAN的策略，那需要规划动态VLAN；•VLAN之间按需开通互相访问，一般情况下通过三层交换机转发。
•划分了多个VLAN的交换机，上行口需规划Trunk模式，允许多VLAN上行；2、VLAN的配置方法配置VLAN属于网络工程师比较基础的工作，配置相对简单。
首先用console线连接交换机的com口，并用secuCRT类似终端软件来进行配置。
这里以思科交换机为例说说配置方法：①、样例：添加VLAN 11，并增加端口1-10到其中c2960S>enPassword:c2960S#conf tc2960S(config)#vlan 11c2960S(config-vlan)#exitc2960S(config)#interface range gigabitEthernet 0/1 -11c2960S(config-if-range)#switchport access vlan 11c2960S(config-if-range)#endc2960S#wr配置更多VLAN，可以依样画葫芦，照着样例配置即可。
划分vlan的方法有哪些
划分VLAN 的方法主要有以下几种：
1. 通过端口划分：可以将不同的物理端口划分到不同的VLAN 中。
这种方法适用于小型网络或者需要简单划分的网络环境。
2. 基于MAC 地址划分：根据设备的MAC 地址来划分VLAN。
可以通过配置交换机将不同的MAC 地址或者MAC 地址范围与指定的VLAN 关联起来。
3. 基于IP 地址划分：根据设备的IP 地址来划分VLAN。
可以通过配置交换机将不同的IP 地址或者IP 地址范围与指定的VLAN 关联起来。
4. 通过协议类型划分：根据不同的协议类型将设备划分到不同的VLAN 中。
比如，可以将VoIP 设备划分到一个VLAN，将数据设备划分到另一个VLAN。
5. 基于子网划分：根据设备所在的子网来划分VLAN。
可以通过配置交换机将不同的子网与指定的VLAN 关联起来。
6. 动态VLAN 划分：根据用户登录时的身份认证信息来动态划分VLAN。
这种方法适用于需要对用户进行强制身份验证和权限控制的网络环境。
以上是常用的划分VLAN 的方法，可以根据实际需求选择合适的方法进行配置。
安装指南16口百兆智能网絡交換机 FS526Tv228 口百兆供电型智能网絡交換机 FS728TLP从这里开始按照以下说明安装 FS526Tv2 和 FS728TLP 并连接到网络。
然后，参阅FS526Tv2和 FS728TLP 软件管理手册，了解有关配置 VLAN、生成树协议 (STP) 和服务质量(QoS) 等功能的信息。
核对包装箱中的内容当打开包装箱时，请确认其中的物品。
包装箱中包含以下物品：•NETGEAR FS526Tv2 或 FS728TLP 智能网络交换机。
•用于桌面安装的橡胶脚垫。
•电源线。
•机架安装用安装工具。
•安装指南。
•资源光盘，其中包含 NETGEAR Smart Control Center 管理软件，以及FS526Tv2 和 FS728TLP 智能交换机硬件安装指南。
（资源光盘上有一个指向在线FS526Tv2 和 FS728TLP 智能交换机软件管理手册的链接。
）•保修/支持信息卡。
安装交换机准备一处符合安装、接入、电源和环境要求的位置。
如果您有关于这些要求的任何问题，请参阅资源光盘上的 FS526Tv2 和 FS728TLP 智能网络交换机硬件安装指南。
按照以下方法之一安装交换机•安装在平面上。
将随交换机提供的橡胶垫放在交换机的底部的四个凹槽下。
•安装到机架中。
使用交换机附带的机架安装工具，将交换机安装在 19 英寸（48.3 厘米）EIA 标准设备架中。
按照FS526Tv2 和 FS728TLP 智能交换机硬件安装指南中介绍的安装说明进行操作。
准备管理计算机管理计算机必须运行 Windows 操作系统，并且配有连接到网络的以太网适配器和CD 驱动器。
在计算机上安装 Smart Control Center 管理软件NETGEAR Smart Control Center 是一款基于 Windows 的管理软件，它可以查找您网络中的 NETGEAR 智能交换机，并帮助您执行固件升级和 IP 地址分配等管理操作。
如何给NETGEAR智能网管交换机划分VLAN
编号：30016来自：NetGear更新日期：2017-09-01访问数量：14177
VLAN 简介
VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上构建的可跨越不同网段、不同网络的端到端的逻辑网络。
一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。
NETGEAR 智能网管交换机
（FS728TPv2、FS752TP、GS110TP/GS108Tv2、GS724Tv3/GS716Tv2、GS748Tv4和GS752TXS等）支
持802.1Q的VLAN，并且也可使用802.1Q VLAN实现端口隔离的效果。
下面我们将以 GS724Tv3 为例分别讲述如何划分智能网管交换机的端口 VLAN 和 802.1Q VLAN。
例一：公司需要划分3个彼此之间不能互访的局域网，但3个局域网需要访问同一台服务器，并通过一个公共路由器上网。
网络拓扑图
我们以GS724Tv3为例，假设1-4端口为VLAN2，5-8端口为VLAN3，9-12端口为VLAN4。
这3个VLAN之间是不能互相访问的；服务器连入端口23；路由器连入端口24。
本例中使用VLAN1作为公共VLAN（部分交换机在更改端口PVID之后，端口自动从VLAN1中移除<如GS724TP>，这种情况需要创建一个新的公共VLAN如VLAN 5，然后将所有有效端口都添加到VLAN 5。
）
1. 登录GS724Tv3的管理页面（默认地址为19
2.168.0.239，默认密码为小写的password，这里已设
置GS724Tv3的管理地址为192.168.1.36）。
2. 新建VLAN
进入Switching > VLAN > Basic （Advanced）> VLAN Configuration菜单，在VLAN ID下输入新建
的VLAN ID，例如新建VLAN 2则填入2；VLAN Name下输入自定义的VLAN名称（可留空），点击右下角的ADD添加此VLAN。
重复这个步骤，建立VLAN 3和VLAN 4。
3. 将端口加入相应的VLAN中
进入Switching > VLAN > Advanced > VLAN Membership菜单，在 VLAN ID中下拉选项选择2，然后鼠标单击下面的第一个橙条，在对应的端口号下配置端口。
其中端口属性包括3种状态：
：端口下显示为空，表示该端口不属于定义的VLAN；
：单击端口标记为T，表示该端口属于定义的VLAN，端口的数据包带有802.1Q VLAN标记；
：在端口下点击两次标识为U，表示该端口属于定义的VLAN，端口的数据包不带有VLAN标记；
在本例中，将1-4、23和24端口定义到VLAN 2，这些端口都不带802.1Q的VLAN标记，见下图，定义好后按右下角的APPLY保存设置。
按照上面的方法，将5-8、23和24端口划分到VLAN 3，将9-12、23和24端口划分到VLAN 4。
4. 修改端口的PVID值
进入Switching > VLAN > Advanced > Port PVID Configuration菜单，将各有效端口的PVID改为其对应VLAN ID，即端口1-4的PVID为2，端口5-8的PVID为3，端口9-12的PVID为4。
公共端口的PVID保持为默认1，如果另外添加公共VLAN，则将PVID修改为公共VLAN ID即可。
修改方法是选中端口前面的勾，然后在PVID下输入数值，点击右下角的APPLY保存。
下图为PVID全部改完后显示的页面：
此时我们就已经实现了VLAN2、VLAN3、VLAN4之间不能互访，但可以同时访问23和24端口的功能。
（实现原理简介：简单的说，VLAN ID是VLAN的标识，定义其中的端口可以接收这个VLAN其他端口发出的包；而PVID（Port VLAN ID）定义这个untag端口可以转发哪个VLAN的包。
比如，当端口24同时属于VLAN1、VLAN2、VLAN3、VLAN4时，而它的PVID为1，那么端口24可以接收到VLAN1,2, 3, 4的数据，但发出的包只能发到VLAN1中；而端口1属于VLAN1和VLAN2，而它的PVID为2，那么端口1可以接收到VLAN1和VLAN2的数据，但发出的包只能发到VLAN2中。
因此，端口1是收不到VLAN3, 4的数据的，其他2-12端口也是同理。
这样就实现了VLAN2, 3, 4隔离，而同时访问公共端口23和24的目的。
）
5. 交换机还提供了仅清空VLAN配置的功能。
进入Switching > VLAN > Basic （Advanced）> VLAN Configuration菜单，勾选Reset
Configuration选项，
提示是否重设所有的VLAN设置（Are you sure you want to reset all the VLAN
Configuration.），点击“确定”。
然后点击右下角的APPLY即可清空所有的VLAN配置（包括新建的VLAN，端口加入VLAN及PVID设置均被清除）。
例二：两台GS724Tv3上各划分了VLAN2、VLAN3、VLAN4，需要两台交换机上相同VLAN的电脑之间能够互访，例如交换机1上VLAN2能访问到交换机2上的VLAN2。
网络拓扑图：
假设两台GS724Tv3都是1-4端口属于VLAN 2，5-8端口属于VLAN 3，9-12端口属于VLAN 4。
24号端口为级联端口。
1. 登录GS724Tv3的管理页面。
2. 新建VLAN
进入Switching > VLAN > Advanced （Basic） > VLAN Configuration菜单，在VLAN ID下输入要新建的VLAN ID，例如要新建VLAN 2则填入2；VLAN Name中输入自定义的VLAN名称（可留空），点击右下角的ADD。
重复此步骤，建立VLAN3、VLAN4。
3. 将端口加入相应的VLAN中
进入Switching > VLAN > Advanced > VLAN Membership菜单，在VLAN ID中下拉选项选择2，然后鼠标单击下面的第一个橙条，在对应的端口号下配置端口。
我们将1-4划分到VLAN 2，是不带802.1Q标记的，因此为U；同时将端口24也划分到VLAN2，由于24号端口是级联端口，需要打上802.1Q标记以携带VLAN信息，因此为T，然后点击右下角的APPLY，如下图：
按照同样的方法，将5-8、9-12分别划入VLAN3、VLAN4，并将24号端口在每个VLAN都打上802.1Q标记。
4. 修改端口的PVID值
进入Switching > VLAN > Advanced > Port PVID Configuration菜单，将各有效端口的PVID改为其对应VLAN的ID，即端口1-4的PVID为2，端口5-8的PVID为3，端口9-12的PVID为4。
级联端口24的PVID不作修改，默认为1即可。
修改方法是选中端口前面的勾，在PVID下输入数值，然后点击右下角
的APPLY保存设置。
下图为PVID全部改完后显示的页面：。
