“Vlan”的版本间的差异
来自WFilter上网行为管理系统文档和指南
（→配置） |
|||
| （未显示同一用户的3个中间版本） | |||
| 第5行： | 第5行： | ||
VLAN模块用于给接口提供“802.1Q VLAN”支持。VLAN划分有一般有如下方式： | VLAN模块用于给接口提供“802.1Q VLAN”支持。VLAN划分有一般有如下方式： | ||
| − | * | + | * 在WFilter NGF的“接口设置”中配置“不同网段”的LAN口。每个LAN口接各网段交换机。这是最简单的模式，等同于基于端口的VLAN。 |
| − | * | + | * 在交换机中划分VLAN。 |
| − | ** | + | ** 交换机和WFilter NGF通过“access端口”（非trunk口）连接。这种模式不需要在WFilterNGF中配置VLAN。 |
| − | ** | + | ** 交换机和WFilter NGF通过“trunk端口”连接。这种模式下，必须在“VLAN配置”模块中创建对应的VLAN，该VLAN的客户机才可以连接上网。 |
| 第20行： | 第20行： | ||
[[文件: vlan02.png|900px]] | [[文件: vlan02.png|900px]] | ||
| + | = 配置单臂路由（VLAN子接口） = | ||
| + | 要实现单臂路由，还需要在“配置-网络-接口设置”中给每个VLAN配置子接口，交换机和WFilter通过“trunk端口”连接。如下图： | ||
| + | |||
| + | [[文件: vlan03.png|900px]] | ||
| + | |||
| + | |||
| + | [[文件: vlan04.png|900px]] | ||
| + | |||
| + | |||
| + | = 相关链接 = | ||
| + | * [http://www.imfirewall.com/blog/post/299.html WSG上网行为管理网关的几种组网方案探讨] | ||
| + | * [http://www.imfirewall.com/blog/post/207.html 多VLAN三层交换机如何连接WSG上网行为管理网关？] | ||
| + | * [http://www.imfirewall.com/blog/post/383.html WSG上网行为管理网关如何划分VLAN？] | ||
[[Category:Network]] | [[Category:Network]] | ||
2022年6月6日 (一) 15:46的最新版本
1 概述
VLAN模块用于给接口提供“802.1Q VLAN”支持。VLAN划分有一般有如下方式：
- 在WFilter NGF的“接口设置”中配置“不同网段”的LAN口。每个LAN口接各网段交换机。这是最简单的模式，等同于基于端口的VLAN。
- 在交换机中划分VLAN。
- 交换机和WFilter NGF通过“access端口”（非trunk口）连接。这种模式不需要在WFilterNGF中配置VLAN。
- 交换机和WFilter NGF通过“trunk端口”连接。这种模式下，必须在“VLAN配置”模块中创建对应的VLAN，该VLAN的客户机才可以连接上网。
2 配置
直接在接口上添加“VLAN”即可，如图：
3 配置单臂路由（VLAN子接口）
要实现单臂路由，还需要在“配置-网络-接口设置”中给每个VLAN配置子接口，交换机和WFilter通过“trunk端口”连接。如下图：
