需求分析

802.1Q VLAN可以实现局域网内二层网络的隔离以及跨交换机的VLAN互访，本文以TL-SG2218P为例介绍2系列交换机设置IEEE 802.1Q VLAN的方法。

实例：同一个公司的同一个部门有多个不同的办公地点，各办公点有各自的交换机，级联形成同一个局域网。要求不同部门之间相互隔离，不能互访；不同交换机下的相同部门的成员能进行互访。网络拓扑如下：

设置方法

以交换机一为例，端口1接路由器，端口2接交换机二端口1。

1. 开启802.1Q VLAN功能：2系列交换机需要手动开启802.1Q VLAN功能。在“VLAN->802.1Q VLAN”中，选中启用，点击应用。

2. VLAN的划分：在VLAN输入框中输入10，选择对应的端口，级联口端口2选为Tagged，其余端口为Untagged，完成后点击添加。

3. VLAN 20重复第2步。添加完成后，VLAN列表如下：

注意：由于交换机默认支持PVID为1的端口进行管理，所以建议保留至少一个端口用于管理。

4. 设置端口PVID。在“VLAN->802.1Q VLAN PVID设置”中，选中VLAN10中Untagged的端口，PVID框输入10，点击应用进行保存。VLAN20重复上述步骤。端口类型为Untagged的1口和Tagged的2口作为级联口，保持默认PVID值为1即可。设置后如下如所示：

交换机二的设置与交换机一基本一致。只是VLAN10和VLAN20的成员端口只需包含一个级联口端口1即可，端口类型为Tagged。

至此已完成所有设置，注意保存配置以免掉电导致配置丢失。