“Vlan”的版本间的差异

来自WFilter上网行为管理系统文档和指南
跳转至: 导航搜索
配置
 
(未显示同一用户的3个中间版本)
第5行: 第5行:
 
VLAN模块用于给接口提供“802.1Q VLAN”支持。VLAN划分有一般有如下方式:
 
VLAN模块用于给接口提供“802.1Q VLAN”支持。VLAN划分有一般有如下方式:
  
* 在WFilterROS的“接口设置”中配置“不同网段”的LAN口。每个LAN口接各网段交换机。这是最简单的模式,等同于基于端口的VLAN。
+
* 在WFilter NGF的“接口设置”中配置“不同网段”的LAN口。每个LAN口接各网段交换机。这是最简单的模式,等同于基于端口的VLAN。
* 在三层交换机中划分VLAN。
+
* 在交换机中划分VLAN。
** 三层交换机和WFilterROS通过“access端口”(非trunk口)连接。这种模式不需要在WFilterROS中配置VLAN。
+
** 交换机和WFilter NGF通过“access端口”(非trunk口)连接。这种模式不需要在WFilterNGF中配置VLAN。
** 三层交换机和WFilterROS通过“trunk端口”连接。这种模式下,必须在“VLAN配置”模块中创建对应的VLAN,该VLAN的客户机才可以连接上网。
+
** 交换机和WFilter NGF通过“trunk端口”连接。这种模式下,必须在“VLAN配置”模块中创建对应的VLAN,该VLAN的客户机才可以连接上网。
  
  
第20行: 第20行:
 
[[文件: vlan02.png|900px]]
 
[[文件: vlan02.png|900px]]
  
 +
= 配置单臂路由(VLAN子接口) =
 +
要实现单臂路由,还需要在“配置-网络-接口设置”中给每个VLAN配置子接口,交换机和WFilter通过“trunk端口”连接。如下图:
 +
 +
[[文件: vlan03.png|900px]]
 +
 +
 +
[[文件: vlan04.png|900px]]
 +
 +
 +
= 相关链接 =
 +
* [http://www.imfirewall.com/blog/post/299.html WSG上网行为管理网关的几种组网方案探讨]
 +
* [http://www.imfirewall.com/blog/post/207.html 多VLAN三层交换机如何连接WSG上网行为管理网关?]
 +
* [http://www.imfirewall.com/blog/post/383.html WSG上网行为管理网关如何划分VLAN?]
  
 
[[Category:Network]]
 
[[Category:Network]]

2022年6月6日 (一) 15:46的最新版本


1 概述

VLAN模块用于给接口提供“802.1Q VLAN”支持。VLAN划分有一般有如下方式:

  • 在WFilter NGF的“接口设置”中配置“不同网段”的LAN口。每个LAN口接各网段交换机。这是最简单的模式,等同于基于端口的VLAN。
  • 在交换机中划分VLAN。
    • 交换机和WFilter NGF通过“access端口”(非trunk口)连接。这种模式不需要在WFilterNGF中配置VLAN。
    • 交换机和WFilter NGF通过“trunk端口”连接。这种模式下,必须在“VLAN配置”模块中创建对应的VLAN,该VLAN的客户机才可以连接上网。


2 配置

直接在接口上添加“VLAN”即可,如图:

Vlan01.png


Vlan02.png

3 配置单臂路由(VLAN子接口)

要实现单臂路由,还需要在“配置-网络-接口设置”中给每个VLAN配置子接口,交换机和WFilter通过“trunk端口”连接。如下图:

Vlan03.png


Vlan04.png


4 相关链接