网络设置和配置 > 网络安装示例 > 在同一接口上配置两个 VLAN
在同一接口上配置两个 VLAN
如果连接至 XTM 设备网络接口的交换机传送的是来自多个 VLAN 的流量,则该网络接口即是多个 VLAN 的成员。 本示例讲述的是如何将为两个不同 VLAN 所配置的交换机连接至 XTM 设备上的单一接口。
下面的图表描述了本示例的配置。
在本例中,两个 VLAN 上的计算机都连接到同一个 802.1Q 交换机,而该交换机连接至 XTM 设备的接口 3。
下面的说明将告诉您如何配置这些 VLAN。
将接口 3 配置为 VLAN 接口
- 选择网络 > 接口。
- 在接口名称(别名)文本框中,键入 vlan。
- 选择接口号 3。
- 单击配置。
- 从接口类型下拉列表选择 VLAN。
- 单击保存。
定义两个 VLAN 并将它们分配给 VLAN 接口
- 选择网络 > VLAN。
- 单击新建。
- 在名称(别名)文本框中,输入 VLAN 的名称。 在本例中,请键入 VLAN10。
- 在说明文本框中,键入说明。 在本例中,请键入会计。
- 在 VLAN ID 文本框中,键入在交换机上为此 VLAN 配置的 VLAN 编号。 在本例中,请键入 10。
- 在安全区域下拉列表中,选择安全区域。 在本例中,请选择可信任。
- 在 IP 地址文本框中,键入 XTM 设备在此 VLAN 中使用的 IP 地址。 在本例中,请键入 192.168.10.1/24。
- 在为每一接口选择一个 VLAN 标记设置列表中,单击接口旁边的已标记/未标记列,并从下拉列表中选择标记的流量。
- 单击保存。
- 单击新建来添加第二个 VLAN。
- 在名称(别名)文本框中,键入 VLAN20。
- 在说明文本框中,键入销售。
- 在 VLAN ID 文本框中,键入 20。
- 从安全区域下拉列表中,选择可选。
- 在 IP 地址文本框中,键入 XTM 设备在此 VLAN 中使用的 IP 地址。 在本例中,请键入 192.168.20.1/24。
- 在为每一接口选择一个 VLAN 标记设置列表中,单击接口旁边的已标记/未标记列,并从下拉列表中选择已标记。
- 单击保存。
- 现在,两个 VLAN 都显示在列表中,并且都已配置为使用已定义的 VLAN 接口。