background image
29
第 4 章 - 配置管理
華碩 GigaX 系列
• 中繼(Trunk)端口不能作為混雜端口(promiscuous)。
• 混雜端口不能運行於基於端口的 VLAN(Port-Based VLAN)模
式。
b) Isolated Port: PVLAN 中的非混雜(non-promiscuous)端口。它與同
一 VLAN 內的其他端口在第二層是完全隔離的,僅能與該 PVLAN
內的混雜端口通信。PVLAN 將封鎖除了混雜端口流量之外的所有傳
送至隔離端口的流量。從隔離端口傳出的流量僅可轉發至混雜端口。
流量控制對隔離端口無效。對於隔離端口,有如下限制:
• 隔離端口僅處理未標記的封包。若隔離端口接收到標記封包,會
將其丟棄。
• 隔離端口僅能屬於一個 VLAN,且此 VLAN 必須為私有 VLAN
(PVLAN)。
• 隔離端口不能進行 IGMP 偵聽。
• Priority Override: 當選擇了 priority override( 優先級重寫 ),基於 VLAN
ID 的優先級重寫(priority override)功能僅適用於本 VLAN 成員。當應
用此功能時,帶有此 VLAN ID 的任何封包的優先級(priority)欄位將被
重寫為所設置的新的優先級數值。VLAN 優先級重寫(priority override)
的優先級比端口默認的優先級及 IP 優先級更高。
• Priority: 若優先級重寫(priority override)功能開啟,這個值用來重寫與
此 VLAN ID 相關的任何幀的優先級。
若您想讓 VLAN 成員依照 802.1Q Tagged VLAN 的規則來做出轉發決定,
您必須進入 VLAN Mode 頁面並選擇 802.1Q Tagged VLAN 模式作為這些
端口成員的 VLAN Mode。
點擊 <OK> 可通過 HTTP 服務器將設置傳送至交換機。點擊 <Reload> 可
更新設置。要永久保存新設置,請至 Save Configuration 頁面,然後點擊
<Save>。
4.3.9.3 基於端口的 VLAN(Port-Based VLAN)
基於端口的 VLAN(Port-Based VLAN)是依照目的地 MAC 地址及與其相
關聯的端口來做出封包轉發決定的 VLAN。這是最簡單和最常見的 VLAN
形式。在一個基於端口的 VLAN 中,系統管理員可指定交換機的端口至特
定的 VLAN 群組。在這個頁面中,您可以設置最多 26 (GX2024X)/18
(GX2016X) 個基於端口的 VLAN 群組,並將它們顯示出來。
• Show Port-Based VLAN: 選擇 Add a new VLAN 來建立一個新的群組,
或選擇一個既有的群組以顯示下列欄位和端口圖標: