轻松学会！大华网管型交换机创建VLAN

嗨~大家好呀~很高兴再次见到大家分享我们的技术小知识，本期的主题是管理型交换机VLAN技术的基础应用，要想正确的使用交换机的VLAN 功能，我们需要先了解VLAN 技术的产生背景和原理。

首先，我们知道，IP地址、子网掩码、网关是TCP协议的基础，子网掩码和网关共同限制了IP地址的通讯范围，是网络设备不可缺少的内容，但是，当常规24位掩码不够的地址数不够用时，就需要扩大掩码范围，获得更多的地址位数，终端以交换机为载体，构建局域网，数据以广播形式在局域网内进行传输，形成广播域，随着广播域中的终端数量增多，数据交互频繁，就会产生网络风暴，现象体现为网络传输卡顿、丢包等等，那么如何缩小广播域范围，让数据只能在固定的区域内活动交互？在这样的背景下，衍生了VLAN技术，其原理是通过创建VLAN 分组隔离广播域，再配置三层网关实现多网段通讯。

进入正题，以DH-S3101C-24GT2GT2GF-360为例，为大家介绍网管型交换机创建VLAN 的操作方法。

步骤一

电脑网线连接到交换机的任意网口上，设置电脑的IP地址为192.168.1.X（X是任意数字），访问交换机的初始IP地址：192.168.1.110，初始用户名和密码为admin，首次登录提示修改

步骤二

点击网络设置——VLAN 设置，VLAN 创建点击添加，输入需要创建的VLAN ID号（范围1-4094，需要与三层交换机网关配置的VLAN ID保持一致）描述信息为备注内容，根据需求决定是否填写即可

步骤三

点击VLAN设置，选择端口的模式和需要透传的VLAN ID

说 明

Untagged VLAN(s)：端口的默认VLAN ，PVID与Untagged会保持一致，当数据带的TAG标签与Untagged 一致时，该端口会把tag去除掉进行转发，让数据成为无标签数据被终端识别

Tagged VLAN(s)：端口允许带哪些tag被该端口认证通过转发继续向下一级进行传输

Tagged与untagged 可以“,”隔开区分不同vlan ID，如3,5，也可以用“-”进行批量设置，如1-9

Access：一个端口只能属于一个VLAN ，一般用于连接终端，给进入交换机的数据打标签，在交换机内流通，如果用于与交换机之间级联，只能传输一个VLAN 的数据

Trunk：一个端口可以属于多个VLAN ，用于交换机之间级联，需要透传多个VLAN 的数据向上转发，再被上一级交换机识别

Hybrid：混合型接口，以不携带VLAN标签的方式发送多个VLAN的数据

VLAN 创建完成后代表我们规划了端口的所属，创建了VLAN隔间，此时不同VLAN 的端口之间是隔离的，如果需要完成跨网段互通，还需要三层交换机配置网关才能实现，文章篇幅有限，这部分内容只能下次在和大家分享啦，算是留一个小小的悬念，大家可以期待一下哦~