如何在 TL-SG3109 上設定 802.1Q 標籤 VLAN？

虛擬區域網路 (VLAN) 是依照邏輯配置而非實體配置的網路拓樸。在相同 VLAN 中的主機可以相互通訊，就像在同一個 LAN 一樣。但是不同 VLAN 的主機無法直接相互通訊。

現在讓我們以下列範例來學習如何在 L2 網管型交換器中設定標籤 VLAN ：

網路拓樸：

在這裡我們以 8 埠的 TL-SG3109 為例。
TL-SG3109 透過 TL-R480T+ 的 port 1 來連線到網際網路。 Group 3 的電腦連接到 TL-SG3109 的 port 2 和 port 3 ， Group 4 的電腦連接到 port 4 和 port 5 。

目的：

1. Group 3 的電腦可以相互通訊。
2. Group 4 的電腦可以相互通訊。
3. Group 3 和 Group 4 的電腦不可以相互通訊。
4. Group 3 和 Group 4 都可以透過 TL-R480T+ 連線到網際網路。

VLAN 設定參數：

為了達到此目的，我們設定 3 個 VLAN ： VLAN3 、 VLAN4 、 VLAN5

- 為了達到目的 1 ，我們建立 VLAN3 (VLAN ID=3) ：
Port: port1,2,3
Port VLAN Mode: General
Port Membership: Untagged

- 為了達到目的 2 ，我們建立 VLAN4(VLAN ID=4) ：
Port: port1,4,5
Port VLAN Mode: General
Port Membership: Untagged
事實上，設定 VLAN3 和 VLAN4 就已經達到目的 3 了。

- 為了達到目的 4 ，我們建立 VLAN5(VLAN ID=5) ：
Port: port1,2,3,4,5
Port VLAN Mode: General
Port Membership: Untagged

- 設定每個連接埠的 PVID 。

由 port 2 和 port 3 轉送的框架會根據 PVID 3 標記，因此它只接受屬於 VLAN3 的連接埠。我們可以類似的方法取得其他 PVID 。

現在讓我們來設定交換器：

第 1 部份：設定連接埠 VLAN 模式

步驟 1 ：登入 TL-SG3109 的設定頁面，然後前往：

[Bridging Config]->[VLAN]->[Membership]->[Interface Settings - Port VLAN Mode] ：

步驟 2 ：將模式從 [Access] 調整成 [General] 。

步驟 3 ：將所有 VLAN 連接埠調整成 [General] 。

第 2 部份：設定 VLAN

步驟 1 ：建立 VLAN3 ：

步驟 2 ：同時也建立 VLAN4 和 VLAN5 。

步驟 3 ：將 port1,2,3 加入 VLAN3 。

步驟 4 ：同時也將成員連接埠加入 VLAN4 和 VLAN5 。

第 3 部份：為連接埠設定 PVID

請再次回到 [Interface Setting]->[PVID] 。
請根據 [VLAN Configuration parameters] 的表格指派 PVID 。
最後，我們的到一個摘要如下：

現在網路將依照目的所描述的方式運作了。