WayOS軟路由具有內(nèi)網(wǎng)VLAN功能,通過為路由器下的交換機劃分802.1QVLAN,可以實現(xiàn)內(nèi)網(wǎng)用戶在不同的VLAN下。用戶只能在指定的VLAN下登錄。
這個功能適合社區(qū)環(huán)境。通過路由與交換機的VLAN標(biāo)簽連接,縮小了局域網(wǎng)中廣播域的范圍,減少了病毒攻擊、環(huán)路和ARP欺騙對路由器的影響,方便管理員管理局域網(wǎng)中的用戶。
路由內(nèi)部網(wǎng)虛擬局域網(wǎng)功能說明:
第一步:打開路由器內(nèi)網(wǎng)vlan配置界面。
該功能設(shè)置的隱藏界面為http://192.168.1.1/VLAN_tag.htm。在瀏覽器中輸入上述地址,進入路由器內(nèi)網(wǎng)VLAN配置頁面,如下圖所示。選中“啟用VLAN功能”和“導(dǎo)出VLAN”,然后單擊“提交設(shè)置”。
開啟VLAN功能:對于帶有vlantag標(biāo)簽的數(shù)據(jù),路由器在轉(zhuǎn)發(fā)時會移除vlantag標(biāo)簽。
出口VLAN:對于帶有vlanTAG標(biāo)簽的數(shù)據(jù),路由器會在轉(zhuǎn)發(fā)前添加相應(yīng)的標(biāo)簽標(biāo)簽。
路由器VLAN:路由器轉(zhuǎn)發(fā)的數(shù)據(jù)會強制附加上設(shè)置的TAGtag,這里一般默認(rèn)保留。
第二步:在路由器局域網(wǎng)端口下為交換機劃分VLAN。
以一個8端口交換機為例,配置是端口1的VLANID為1,端口2的VLANID為2,以此類推,端口7的vlanID為7。8個端口為公共端口,與路由器的LAN端口相連。效果如何,我們用下面的例子來看一下。
第一步:我們在魏夢路由的“認(rèn)證管理”>“用戶管理”中添加一些帶有VLANID的用戶,如圖:
注意:帶有內(nèi)網(wǎng)虛擬局域網(wǎng)功能的軟路由,在用戶管理界面會多一個虛擬局域網(wǎng)配置項。
需要注意的是,VLANID1表示賬號必須是交換機VLANID1接口下的PC才能登錄成功,0表示可以在任何VLAN下登錄。
第二步:將PC連接到交換機的端口2,打開寬帶連接,用VLANID2的賬號撥號,正常。如果您斷開并使用VLANID3帳戶登錄,您將收到691錯誤消息。
如果您使用VLANID為0的帳戶,您可以在交換機的任何接口上成功登錄。
注意:此功能要求軟路由的網(wǎng)卡支持802.1Q協(xié)議。如果路由器的網(wǎng)卡不支持,這個功能不會生效。
但是硬件路由器在這方面非常人性化,像WAYOS的路由系統(tǒng)就是全中文的WEB配置界面,簡單明了,舒適的界面和明快的功能布局讓一個普通用戶非常容易就能上手操作,一般具有網(wǎng)絡(luò)知識的人都會配置,會管理,一切盡在自己的掌控之中。