WayOS软路由具有内网VLAN功能,通过为路由器下的交换机划分802.1QVLAN,可以实现内网用户在不同的VLAN下。用户只能在指定的VLAN下登录。
这个功能适合社区环境。通过路由与交换机的VLAN标签连接,缩小了局域网中广播域的范围,减少了病毒攻击、环路和ARP欺骗对路由器的影响,方便管理员管理局域网中的用户。
路由内部网虚拟局域网功能说明:
第一步:打开路由器内网vlan配置界面。
该功能设置的隐藏界面为http://192.168.1.1/VLAN_tag.htm。在浏览器中输入上述地址,进入路由器内网VLAN配置页面,如下图所示。选中“启用VLAN功能”和“导出VLAN”,然后单击“提交设置”。
开启VLAN功能:对于带有vlantag标签的数据,路由器在转发时会移除vlantag标签。
出口VLAN:对于带有vlanTAG标签的数据,路由器会在转发前添加相应的标签标签。
路由器VLAN:路由器转发的数据会强制附加上设置的TAGtag,这里一般默认保留。
第二步:在路由器局域网端口下为交换机划分VLAN。
以一个8端口交换机为例,配置是端口1的VLANID为1,端口2的VLANID为2,以此类推,端口7的vlanID为7。8个端口为公共端口,与路由器的LAN端口相连。效果如何,我们用下面的例子来看一下。
第一步:我们在魏梦路由的“认证管理”>“用户管理”中添加一些带有VLANID的用户,如图:
注意:带有内网虚拟局域网功能的软路由,在用户管理界面会多一个虚拟局域网配置项。
需要注意的是,VLANID1表示账号必须是交换机VLANID1接口下的PC才能登录成功,0表示可以在任何VLAN下登录。
第二步:将PC连接到交换机的端口2,打开宽带连接,用VLANID2的账号拨号,正常。如果您断开并使用VLANID3帐户登录,您将收到691错误消息。
如果您使用VLANID为0的帐户,您可以在交换机的任何接口上成功登录。
注意:此功能要求软路由的网卡支持802.1Q协议。如果路由器的网卡不支持,这个功能不会生效。
但是硬件路由器在这方面非常人性化,像WAYOS的路由系统就是全中文的WEB配置界面,简单明了,舒适的界面和明快的功能布局让一个普通用户非常容易就能上手操作,一般具有网络知识的人都会配置,会管理,一切尽在自己的掌控之中。