如何將 Switch 的每個實體埠號隔離 (以P2280為範例)

Support Model :

本文件將以 VigorSwitch P2280 為範例,示範如何將交換器的實體埠號隔離開來,此應用可避免區網下的電腦彼此之間互相干擾,尤其適用於宿舍網路環境。設定後,不同埠號的用戶將無法使用網路剪刀手切斷其他埠號使用者的網路,或私接分享器導致使用者無法正確拿到IP.

此教學同時適用以下機型:G2280/G1280/P1280。

範例中的 P2280 使用 port1 連接到上層網路,port2~port5 連接到個別使用者的電腦,這邊我們要隔離 port2~5 的使用者讓他們不能互相存取。

1. 點選 [ Switch LAN > VLAN Management > Create VLAN ] 輸入所要建立的 VLAN ID 和名稱後點選 Apply,依序建立 VLAN ID 2到5

圖01

   

2. 點選[ Switch LAN > VLAN Management > Interface Settings ],點選GE1的 Modify 將VLAN模式設定為 Hybird,PVID 為預設值1,Untagged VLAN 依序將所有的 VLAN ID 帶入,因為 port1 需要和其它的 port 做溝通

圖02

   

3. 點選 GE2 的 Modify 將 VLAN 模式設定為 Hybird,PVID 為預設值2,Untagged VLAN 帶入預設的 default(1) 和 2(2),代表 port2 屬於 VLAN ID2 並且可和 default(1) 做溝通

圖03

   

4. 重覆步驟3的動作將 port3~5 也設定好,以上設定完成後連接在 port2~5 的電腦就無法互相存取,但還是能透過 port1 到上層網路連上網際網路。

圖04

   
Was this article helpful?

  • Tags :