NETGEAR简单网管交换机VLAN功能设置—中文版
NETGEAR_ 无线AP设置界面中英文对照
WG102界面中英文对照目录General（综合） (2)Setup（设置） (4)Basic Settings（基本设置） (4)Wireless Settings（无线设置） (6)Sercurity（安全） (9)Security Profile Settings（安全配置设置） (9)Radius Server Settings（Radius服务器设置） (13)Access Control List（访问控制列表） (16)Management（管理） (18)Change Password（修改密码） (18)Remote Management（远程管理） (19)Upgrade Firmware（固件升级） (21)Backup / Restore Settings（备份/恢复设置） (22)Reboot AP（重启AP） (24)Information（信息） (25)Activity Log（活动日志） (25)Available Wireless Station List（可用无线站点列表） (27)Statistics（统计） (28)Rogue AP Detection（欺诈AP检测） (29)Rogue Station Detection（欺诈站点检测） (32)Advanced（高级） (36)Hotspot Settings（热点设置） (36)Advanced Wireless Settings（高级无线设置） (37)Advanced Access Point Settings（高级AP设置） (40)General（综合）Access Point Information（AP信息）Access Point Name（AP名称）Country / Region（国家/地区）Firmware Version（固件版本）Access Point Mode（AP模式）VLAN(802.1Q)（802.1Q VLAN）Management VLAN ID（管理VLAN ID）Current IP Settings（当前IP设置）IP Address（IP地址）Subnet Mask（子网掩码）Default Gateway（默认网关）DHCP Client（DHCP客户端）MAC Address（MAC地址）Current Wireless Settings（当前无线设置）Channel / Frequency（信道/频率）Security Profiles（安全配置）No.（序号）Profile Name（配置名称）SSID（无线网络标识）Security（安全）VLAN（所在VLAN）Status（状态）综合信息帮助AP综合信息页面显示了您AP目前的设置和统计信息。
如和设置NETGEAR智能网管交换机的VLAN及VLAN路由功能
如和设置NETGEAR智能网管交换机的VLAN及VLAN路由功能设置环境交换机型号：FS752TPFW：V5.0.2.15配置目标FS752TP上配置3个VLAN，每个VLAN含12个端口，启用各VLAN的VLAN路由功能，端口及IP地址对应关系请参考上面的网络拓扑图。
二、配置VLAN及VLAN路由功能1. 登录交换机WEB管理界面，默认管理密码为小写的password。
2. 添加VLAN进入Switching > VLAN > Basic（Advanced）> VLAN Configuration菜单，在VLAN ID下输入要新建的VLAN ID，例如要新建VLAN10则填入10；VLAN Name中输入自定义的VLAN 名称（可留空），点击右下角的ADD。
重复上面的，添加VLAN20,VLAN30。
3. 将端口加入对应的VLAN进入Switching > VLAN > Advanced > VLAN Membership菜单，在VLAN ID中下拉选项选择10，然后鼠标单击下面的第一个橙条，在对应的端口号下配置端口。
其中端口属性包括3种状态：：端口下显示为空，表示该端口不属于定义的VLAN；：单击端口标记为T，表示该端口属于定义的VLAN，端口的数据包带有802.1Q VLAN标记；：在端口下点击两次标识为U，表示该端口属于定义的VLAN，端口的数据包不带有VLAN 标记；将1-12号端口划分到VLAN 10，是不带802.1Q标记的，因此为U，点击右下角的APPLY保存配置。
重复上面的步骤，将13-24号端口加入VLAN20标记为U，25-36号端口加入VLAN30标记为U。
4. 修改端口的PVID进入Switching > VLAN > Advanced > Port PVID Configuration菜单，将各有效端口的PVID 改为其对应VLAN的ID，即端口1-12的PVID为10，端口13-24的PVID为20，端口25-36的PVID为30。
交换机VLAN设置
交换机VLAN设置这条命令一般是和另外一条命令用的，例如：switchport access vlan1switchport mode access意思就是将交换机端口设置为access模式，就是静态VLAN访问模式。
PS：将vlan设置的常用命令给你看看，希望你更加深入学习VLAN配置命令1 .vlan命令：vlan [vlan-id]no vlan [vlan-id]功能：创建vlan并且进入vlan配置模式，在vlan模式中，用户可以配置vlan名称和为该vlan分配交换机端口；本命令的no操作为删除指定的vlan。
参数：[vlan-id]为要创建/删除的vlan的vid，取值范围为1~4094。
命令模式：全局配置模式缺省情况：交换机缺省只有vlan1。
使用指南：vlan1为交换机的缺省vlan，用户不能配置和删除vlan1。
允许配置vlan的总共数量为255个。
另需要提醒的是不能使用本命令删除通过gvrp学习到的动态vlan。
举例：创建vlan100，并且进入vlan100的配置模式。
switch(config)#vlan 100switch(config-vlan100)#2 .name命令：name [vlan-name]no name功能：为vlan指定名称，vlan的名称是对该vlan一个描述性字符串；本命令的no操作为删除vlan的名称。
参数：[vlan-name]为指定的vlan名称字符串。
命令模式：vlan配置模式缺省情况：vlan缺省vlan名称为vlanxxx，其中xxx为vid。
使用指南：交换机提供为不同的vlan指定名称的功能，有助于用户记忆vlan，方便管理。
举例：为vlan100指定名称为testvlan。
switch(config-vlan100)#name testvlan3 .switchport access vlan命令：switchport access vlan [vlan-id]no switchport access vlan功能：将当前access端口加入到指定vlan；本命令no操作为将当前端口从vlan里删除。
NETGEAR简单网管交换机VLAN功能设置—中文版
《简单网管交换机VLAN功能设置—中文版》作者Author：Kim美国网件中国客户服务部NETGEAR China Customer Services Department网件社区互动：技术支持电话：400 830 3815技术支持邮箱：****************.cnVLAN（Virtual Local Area Network）的中文名为虚拟局域网。
VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。
这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
当然，并不是所有交换机都具有此功能。
NETGEAR所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。
下面我们以GS116E为例进行介绍。
本文说明中简单网管交换机管理软件版本：V2.2.3；注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。
1.端口VLAN示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN 对应端口信息如下图所示：下面来设置端口VLAN。
1)用网线连接GS116E交换机和配置用的电脑。
2)运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入其配置界面，默认管理密码为小写的password；3)配置端口VLAN（Port Based）：a)基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基本设置(VLAN > Port Based > Basic)菜单，进入基本端口VLAN配置页面(见下图)。
将基本端口VLAN（Basic Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。
基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2，07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPL Y）保存设置。
如何使用 NETGEAR 智能交换机实现网络中多个 VLAN,同时通过路由器上网
（适用范围：FS526T，FS726T，FS726TP，FS750T，FS750T2，GS716T，GS724T，GS748T）
现在很多小型企业有这样的需求：既需控制不同部门间的访问，又需要允许各部门同时上网，但所购买的设备只有一台简单的防火墙和一台NetGear 智能交换机，下面我们将介绍如何利用网件FVS318 和
FS750T 来实现上述功能。
假设有三个部门，交换机1-16端口属于部门一：Dept1，17-32端口属于部门二：Dept2，33-47属于部门三：Dept3，端口48接入FVS318 的防火墙，且所有部门全在192.168.0.0/24的网段内，基本网络拓扑结构如下：
配置步骤：
一：通过IE 浏览器登入FS750T 的管理页面，点击左边菜单“VLAN”，在右边选择使用IEEE 802.1Q VLAN来创建各个VLAN，且以后创建的VLAN 同时也属于VLAN1。
如图：
二：创建VLAN2，并把1－16端口加入些VLAN，因为PORT48 是上连端口，所以也同时属于此VLAN2。
如图：
三：创建VLAN3，并把17－32端口加入些VLAN，因为PORT48 是上连端口，所以也同时属于此VLAN3。
如图：
四：创建VLAN4，并把33－47端口加入此VLAN，因为PORT48 是上连端口，所以也同时属于此VLAN4。
如图：
五：修改各个端口的PVID 值，如图：
通过以上配置后，连接750T 的电脑都可以通过FVS318 上网，虽然他们都在一个网段内，但VLAN2、VLAN3、VLAN4 之间互相不能访问，因此实现了内网不同部门访问隔离的功能，并且电脑接入Internet 的权限可由FVS318 通过IP 地址做策略来限制。
简单网管交换机的 VLAN 功能设置及应用
简单网管交换机的VLAN 功能设置及应用文档适用产品型号：GS105E,GS108Ev1,GS108Ev2,GS108PEv1,GS108PEv2,GS116E,JGS524E,XS708E简单网管交换机VLAN菜单一览VLAN（Virtual Local Area Network）的中文名为虚拟局域网。
VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。
这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
NETGEAR所有简单网管交换机均支持端口VLAN和802.1Q VLAN。
FS116E和JFS524E的VLAN配置较之其他简单网管交换机略有不同，请参考：FS116E和JFS524E的VLAN功能设置本文中以XS708E为例说明简单网管交换机的VLAN功能的详细设置步骤。
管理软件（ProSafe Plus Utility）版本：V2.2.24一、端口VLAN端口VLAN即将端口从逻辑上分组的VLAN，不同组的VLAN端口不能互相通讯，同时将公共端口加入所有VLAN中，实现所有端口均可以通过公共端口连接到路由器上网或者访问公共端口下的服务器。
端口VLAN拓扑：XS708E的08号端口连接到出口路由器，07号端口连接公共服务器，01-03号端口划分到同一个VLAN2，04-06号端口划分到同一个VLAN3，实现VLAN2和VLAN3间的端口不能互访，所有端口均可以通过08号上网，并同时可访问07号端口的公共服务器。
以下两种方式任选其一进行配置即可：1. 基本设置进入VLAN>端口VLAN>基本设置，将基本端口VLAN设置为启用。
在基本端口VLAN组（1-8或全部）下，将01-03号端口的VLAN组改为2，将04-06号端口的VLAN组改为3，公共端口07和08修改为全部（注意：端口VLAN中的全部表示将端口加入所有VLAN）。
点击应用。
2. 高级设置进入VLAN>端口VLAN>高级设置，将高级端口VLAN设置为启用。
快速配置 NETGEAR 7000系列三层交换机的 VLAN 及路由
快速配置 NETGEAR 7000系列三层交换机的 VLAN 及路由一、通过超级终端连接并登陆交换机a)连接交换机的Console口与计算机的COM口。
console:b)从开始->程序->附件->通讯下，打开超级终端，创建新的连接，写一个连接名字例如COM1:d)再配置COM口的相应参数，每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无e)确定以后，打开交换机电源，就可以看到交换机的启动过程f)开机完成后，交换机会要求提交管理用户名才可以管理g)输入默认用户名admin,默认密码为空。
h)进入交换机的用户模式(FSM7328S)>后，开始对交换机进行快速配置二、在超级终端配置交换机的管理地址在交换机的用户模式下,输入ezconfig,根据提示设置交换机相应的基本信息：(FSM7328S) >ezconfigNETGEAR EZ Configuration Utility--------------------------------Hello and Welcome!This utility will walk you thru assigning the IP address for the switch management CPU. It will allow you to save the changes at the end. Afterthe session, simply use the newly assigned IP address to access the Web GUI using any public domain Web browser.Admin password not defined. Do you want to change the password? (Y/N/Q)y //交换机管理密码未定义，是否更改密码，需要就选择y，不需要则选择n Enter new password:*******Confirm new password:*******Password Changed!//设置及确认交换机密码,例如netgearThe 'enable' password required for switch configuration via the command line interface is currently not configured. Do you wish to change it (Y/N/Q)?y //命令行特权模式密码未定义，是否更改，需要选择y，不需要则选择nEnter new password:********Confirm new password:********Password Changed!//设置及确认命令行特权模式密码，例如passwordAssigning an IP address to your switch management//为交换机管理指定IP地址Current IP Address Configuration--------------------------------IP address: 0.0.0.0Subnet mask: 0.0.0.0//此处显示当前地址Would you like to assign an IP address now (Y/N/Q)?y//询问是否更改IP，选择yIP Address: 192.168.1.254Subnet mask: 255.255.255.0//设置新的IP地址以及子网掩码，如192.168.1.254/24Do you want to assign switch name and location information (Y/N/Q)?y/*是否希望设置交换机的名字与位置信息，这些信息提供给SNMP软件查看。
美国网件（NETGEAR）路由器的设置
美国⽹件（NETGEAR）路由器的设置美国⽹件NETGEAR）路由器的设置1、在设置⽹件(NETGEAR)路由器的时候，可以在浏览器中输⼊，也可以输⼊，也可以直接输⼊IP地址：192.168.1.1打开设置界⾯。
其实，⽹件(NETGEAR)路由器机⾝的标签(铭牌)上，已经标明了登陆地址的。
初次设置，当精灵设置向导询问“需要NETGEAR精灵为您提供帮助吗？”请选择：不需要，我想⾃⼰配置因特⽹连接——>点击“下⼀步”——>再点击“确定”；有的⽤户或许会看到写有“重要的更新”的提⽰，请点击继续。
、设置NETGEAR路由器上⽹重要说明：宽带类型有三种：PPPoE、固定IP、动态IP。
⽤户在设置之前，应该弄清楚⾃⼰办理的宽带属于哪⼀种类型；如果不清楚，可以拨打宽带运营商的客服电话，进⾏咨询。
（1）PPPoE拨号上⽹设置：PPPoE拨号介绍：宽带运营商会提供⼀个宽带账号、宽带密码给⽤户，在未使⽤路由器的时候，电脑上需要⽤“宽带连接”程序拨号上⽹。
详细设置：点击“设置”——>“基本设置”——>“您的因特⽹连接需要登录吗”选择：是——>“因特⽹服务提供商”选择PPPoE——>在“登录”和“密码”后⾯的空⽩栏中分别输⼊：宽带的帐号、宽带密码——>“因特⽹IP地址”选择：从ISP处动态获取——>点击“应⽤”如下图：⽹线(NETGEAR)路由器PPPoE拨号上⽹设置（2）动态IP上⽹设置动态IP上⽹介绍：如果直接使⽤电脑上⽹时，电脑中的IP和DNS只需要设置为：⾃动获得，且⽆需运⾏任何拨号或连接程序，就能上⽹，那么您就属于这种接⼊⽅式了。
详细设置：选择菜单“设置”—>“基本设置”—>“您的因特⽹连接需要登录吗”选择：否——>“因特⽹IP地址”选择：从ISP处动态获取——>“域名服务器(DNS)地址”选择：从ISP处动态获取——>“路由器MAC地址”选择：使⽤缺省地址——>点击上⽅“应⽤”如下图⽹线(NETGEAR)路由器动态IP 上⽹设置（3）固定IP上⽹设置固定IP上⽹介绍：宽带运营商会提供固定IP地址、⼦⽹掩码、⽹关、DNS服务器地址给⽤户；未使⽤路由器的情况下，需要在电脑本地连接中，⼿动填写宽带运营商（⽹络管理员）提供的IP地址、⼦⽹掩码、⽹关和DNS，之后电脑才能上⽹。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《简单网管交换机VLAN功能设置—中文版》
作者Author：Kim
美国网件中国客户服务部
NETGEAR China Customer Services Department
网件社区互动：
技术支持电话：400 830 3815
技术支持邮箱：****************.cn
VLAN（Virtual Local Area Network）的中文名为虚拟局域网。
VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。
这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
当然，并不是所有交换机都具有此功能。
NETGEAR所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。
下面我们以GS116E为例进行介绍。
本文说明中简单网管交换机管理软件版本：V2.2.3；
注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。
1.端口VLAN
示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN 对应端口信息如下图所示：
下面来设置端口VLAN。
1)用网线连接GS116E交换机和配置用的电脑。
2)运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入其配置界面，默
认管理密码为小写的password；
3)配置端口VLAN（Port Based）：
a)基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基本设置(VLAN > Port Based > Basic)
菜单，进入基本端口VLAN配置页面(见下图)。
将基本端口VLAN（Basic Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。
基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2，07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPL Y）保存设置。
b)高级设置（Advanced Port Based VLAN）：点选VLAN > 端口VLAN > 高级设置（VLAN > Port Based >
Advanced）菜单，进入高级端口VLAN配置页面(见下图)。
将高级端口VLAN（Advanced Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。
VLAN ID（VLAN Identifier）处选择02，并选中下面的01~06号端口，以及15~16号公共端口，点击右下角的应用（APPL Y）保存设置。
重复上面的步骤，在VLAN ID（VLAN Identifier）处选择03，并选中07~14号端口和公共端口15~16；
最后，在VLAN ID（VLAN Identifier）处选择01，将01~14号端口选为空白，仅保留15~16号端口。
这样就实现了VLAN2和VLAN3不能互访，但是都能通过公共端口上网和访问公共服务器。
2.802.1Q VLAN
示例2：两台GS116E上分别都划分了VLAN2、VLAN3、VLAN4，通过16号端口级联，想要实现两台交换机上同VLAN ID的电脑能互访，拓扑图如下所示：
802.1Q VLAN的设置步骤：
1)用网线连接配置用电脑和GS116E交换机。
2)运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入配置界面，默认
管理密码为小写的password。
3)配置802.1Q VLAN：
基本设置
a)添加VLAN：点选VLAN > 802.1Q VLAN > 基本设置（VLAN > 802.1Q VLAN > Basic）菜单，进入基本802.1Q
VLAN配置页面，将基本802.1Q VLAN（Basic 802.1Q VLAN）设置为启用（Enable），忽略802.1Q VLAN 警告，点击“是”进入配置页。
基本802.1Q VLAN ID（Basic 802.1Q VLAN Identifier）中将01~05号端口的VLAN ID设置为2，06~10号端口设置为3，11~15号端口设置为4，16号端口为级联端口，设置为全部（all），表示将端口加入所有VLAN 并标记T，设置完成之后点击右下角的应用（APPL Y）保存设置。
高级设置
a)添加VLAN：点选VLAN > 802.1Q VLAN > 高级设置> VLAN配置（VLAN > 802.1Q VLAN > Advanced >
VLAN Configuration）菜单，进入高级802.1Q VLAN配置页面，在高级802.1Q VLAN后点选启用（Enable），忽略802.1Q VLAN警告，点击“是”进入配置页。
在VLAN ID后输入VLAN号，如数字2，点击右下角的添加（ADD）。
重复上面的方法，添加VLAN3，VLAN4。
b)添加VLAN成员：点选VLAN > 802.1Q VLAN > 高级设置> VLAN成员（VLAN > 802.1Q VLAN >
Advanced > VLAN Membership），首先说明一下配置802.1Q VLAN中端口的三种状态：，表示此端口不属于选定的VLAN；
，表示此端口属于选定的VLAN，并且数据包不带VLAN标记，同时需要修改端口对应的PVID；
，表示此端口属于选定的VLAN，并且数据包带802.1Q VLAN标记，端口对应的PVID无需修改。
在VLAN ID（VLAN Identifier）处选择02，在01~05号端口，以及16号级联端口，点击右下角的应用（APPLY）保存设置。
重复上面的步骤，在VLAN ID（VLAN Identifier）处选择03，选中06~10号端口，以及16号级联端口，点击右下角的应用（APPLY）保存设置。
在VLAN ID（VLAN Identifier）处选择04，选中11~15号端口，以及16号上联端口，点击右下角的应用（APPLY）保存设置。
c)修改端口的PVID：点选VLAN > 802.1Q VLAN > 高级设置> 端口PVID（VLAN > 802.1Q VLAN >
Advanced > Port PVID），在配置PVID下勾选01~05号端口，在PVID后输入2，点击应用（APPLY）保存设置。
重复上面的步骤，将端口06~10的PVID修改为3，11~15号端口的PVID修改为4，16号级联端口的PVID 保留为1。
d)最后，在VLAN 1中去掉01~15号端口，留空，仅保留16号端口。
如果需要传输VLAN1的VLAN信息，可以将16号端口标记为T。
e)最后的VLAN配置信息如下。
另一台GS116E的VLAN设置相同，这里不再赘述。
设置完成以后即实现了同一台交换机上不同VLAN间不能互访，不同交换机的同VLAN间能互相访问的效果。