VLAN 组态页面 在该页面，可以指定设备是否以透明方式转发带有 VLAN 标记的帧（IEEE 802.1D/VLAN 不 识别模式），或者指定设备是否考虑 VLAN 信息（IEEE 802.1Q/VLAN 识别模式）。如果设 备处于“802.1Q VLAN Bridge”模式下，则可以定义 VLAN 并指定端口的使用。 在该页面上可以进行的设置取决于在“Base Bridge Mode”框中的选择。 说明 更改“代理 VLAN ID”(Agent VLAN ID) 如果组态 PC 通过以太网直接连接到设备并且已更改“代理 VLAN ID”(agent VLAN ID)，则更 改后不能再通过以太网访问该设备。• 总入站速率 [pkts/s] (Total Ingress Rate [pkts/s]) /总入站速率 [kb/s] (Total Ingress Rate [kb/s]) 指定设备处理的Zui大入站数据包数。 说明 仅当至少已为相关端口选中以下列中的一个复选框时，设备才会将数据通信限制为输入 的值： • 限制入站广播 (Limit Ingress Broadcast) • 限制入站组播 (Limit Ingress Multicast) • 限制入站单播 (Limit Ingress Unicast) 如果未选中任何复选框，则即使“总入站速率 pkts/s”(Total Ingress Rate pkts/s) 字段中有 一个条目，传入数据通信也不会受到限制。如果选中了多个复选框，则所有激活类别的 数据包总数对于限制数据通信起决定性作用。 • 出站速率 [Kb/s] (Egress Rate [Kb/s]) 指定所有出站帧的数据传输率。 说明 对数值取整，与期望值的偏差 请注意，输入值时，WBM 会取整为正确的值。 如果组态了“总入站速率”(Total Ingress Rate) 和“出站速率”(Egress Rate) 的值，则运行 中的实际值可能与设定值稍有不同。

                VLAN 的重要规则 组态和运行 VLAN 时，确保遵守以下规则： • VLAN ID 为“0”的帧会按照无标记帧处理，但会保留其优先级值。 • 默认情况下，设备上的所有端口均发送不带 VLAN 标记的帧，以确保终端节点可接收这 些帧。 • 对于 SCALANCE X 设备，所有端口的默认 VLAN ID 为“1”。 • 如果终端节点连接到端口，发送的传出帧不应带标记（静态访问端口）。但是，如果此 端口有另一台交换机，则发送的帧应添加标记（中继端口）。 • 对于中继端口，VLAN 分配是动态的。除中继端口属性外，仅当端口也作为所涉及 VLAN 中的成员以静态方式输入时，才能创建静态组态。静态组态的示例是某些 VLAN 中多个 组播组的分配。 说明 在采用基础网桥模式的设备中，这些规则适用于“802.1Q VLAN Bridge”设置。 显示框说明 该页面包含以下框： • Bridge mode – Customer 如果以“Customer”角色操作设备，则设备与标准以太网交换机的功能相同。 – Provider 如果以“Provider”角色操作设备，除了“Customer”角色属性外，该设备还可提供用于管 理外部 VLAN 标记的选项。在此角色中，可使用 Q-in-Q VLAN 隧道功能。 • Base Bridge Mode 指定“Base Bridge Mode”。 说明 切换 Base Bridge Mode 请注意“切换基础网桥模式”部分。此部分介绍模式切换对现有组态的影响。 – 802.1Q VLAN Bridge 将设备模式设置为“VLAN 识别”。在此模式下，会将 VLAN 信息考虑在内。 – 802.1D Transparent Bridge 将设备模式设置为“VLAN 不识别”。在此模式下，不会更改 VLAN 标记，而会以透明 方式转发这些标记。为 CoS 评估 VLAN 优先级。在此模式下，无法创建任何 VLAN。仅 管理 VLAN 可用：VLAN 1。• Update Priority 选中此复选框后，“优先级”(Priority) 列中的值即输入到此 VLAN 所有传入帧的 VLAN 变 量中。 • VLAN ID 在“VLAN ID”输入框中输入 VLAN ID。取值范围：1 ... 4094 该表包括以下列： • Select 选择要删除的行。 • VLAN ID 显示 VLAN ID。VLAN ID（介于 1 到 4094 之间的数字）只能在创建新数据记录时被分配 一次，之后不能更改。如要更改，必须删除整个数据记录并重新创建。可Zui多定义 257 个 VLAN。 • Name 输入 VLAN 的名称。此名称仅提供信息，对组态没有影响。VLAN 名称Zui长可包含 32 个 字符。 • Status 显示内部端口过滤表中条目的状态类型。此处，“静态”(static) 表示地址由用户作为静态 地址输入。条目 GVRP 表示组态由 GVRP 帧注册。但是，仅当设备启用 GVRP 时，此条目 才可用。 • Private VLAN Type 显示 PVLAN 的类型。 • Primary VLAN ID 对于次 PVLAN，显示对应的主 PVLAN 的 ID。• Transparent 如果启用这些设置，则可将 VLAN 切换为“透明”模式。作为成员或无标记的成员被分 配给此 VLAN 的端口此时也变成透明端口。 这表示： – 将透明端口的端口 VLAN ID 设为此 VLAN 的 ID。 – 只要未将这些端口接收的无标记帧按协议或子网规则转发到标准 VLAN，就会将无标 记帧再次转发给其它所有无标记的透明端口。 – 只要未将标记有 VLAN ID“0”的帧以及在这些端口处接收的帧按协议或子网规则转发到 标准 VLAN，就会将这些帧再次转发到所有其它标记有 VLAN ID“0”的透明端口。 – 交换机帧仅在透明模式下接收 VLAN ID“0”。如果未选中“Transparent”复选框，则不会 为交换机的 PROFINET IO 帧添加标记。 – 标记有透明 VLAN 的 VLAN ID 的帧以及这些端口接收的帧将再次转发给所有标记有透 明 VLAN 的 VLAN ID 的透明端口。 – 其它帧按常规 VLAN 规则转发给运作方式与此 VLAN 中无标记成员类似的透明端口。 – 相关 VLAN 中不是其成员或是其无标记成员的所有端口将自动置于“禁止”状态。 – 只要 VLAN 被组态为透明 VLAN，就不可修改属于此 VLAN 的端口。 – 仅可以组态一个透明 VLAN。 说明 如果再次为 VLAN 禁用透明模式，则之前写入的端口组态将保留。 • Learning 选中此复选框后，可启用学习 VLAN 的单播地址。 • Priority 选择一个优先级应用到此 VLAN 的所有传入帧中，以作为新的服务等级 (CoS)。无论端口 优先级或者无标记帧中的优先次序如何，交换机都会根据选定的优先级进一步处理帧。帧 中包含的 VLAN 标签不会更改。如果选择“Do not force”，帧的优先级将保持不变。根据 端口优先级或 VLAN 标签确定帧的优先顺序。• Update Priority 该列在所有 VLAN 的页面开头显示“Update Priority”复选框的状态。无法进行特定于某个 VLAN 的设置。 • List of ports 指定端口的用途。可使用以下选项： – “-” 该端口不是指定 VLAN 的成员。对于新定义，所有端口的标识符均为“-”。 – M 该端口是 VLAN 的成员。此 VLAN 中发送的帧在转发时带有相应 VLAN 标记。 – R 该端口是 VLAN 的成员。GVRP 帧用于注册。 – U（大写） 该端口是无标记 VLAN 成员。此 VLAN 中发送的帧在转发时不带 VLAN 标记。不带 VLAN 标记的帧通过此端口发送。 – u （小写） 此端口是无标记 VLAN 成员，但是此 VLAN 未组态为端口 VLAN。此 VLAN 中发送的 帧在转发时不带 VLAN 标记。 – F 该端口不是指定 VLAN 的成员，在此端口不能使用 GVRP 动态注册 VLAN。如果 VLAN 中的某个端口带有此选项，即使该端口组态为中继端口，也无法成为此 VLAN 的成员。 可以在“Layer 2 > VLAN > Port-based VLAN”中组态其它设置。 – T 该选项只显示，无法在 WBM 中选择。此端口是中继端口，可成为所有 VLAN 的成员。 可在 CLI（命令行接口）中使用“switchport mode trunk”命令组态此功能。 切换 Base Bridge Mode VLAN 不识别（802.1D 透明网桥）→ VLAN 识别（802.1Q VLAN 网桥） 如果将“基础网桥模式”从 VLAN 不识别切换为 VLAN 识别，则会产生以下影响： • 所有静态和动态单播条目都将被删除。 • 所有静态和动态多播条目都将被删除。 • 凭借生成树，可以设置以下协议兼容性：STP、RSTP 和 MSTP。 VLAN 识别（802.1Q VLAN 网桥）→ VLAN 不识别（802.1D 透明网桥） 若将“基础网桥模式”从 VLAN 识别切换为 VLAN 不识别，则会产生以下影响： • 所有静态和动态 VLAN 信息都将被删除。 • 将创建一个管理 VLAN：VLAN 1。• 所有静态和动态单播条目都将被删除。 • 所有静态和动态多播条目都将被删除。 • 凭借生成树，可以设置以下协议兼容性：STP 和 RSTP。 • 无法使用 GVRP。 • 无法使用访客 VLAN。 • 无法从 RADIUS 服务器采用 VLAN 分配。 • 不可组态端口类型。 • 定义的访问规则必须适用于所有 VLAN。在“安全 > 管理 ACL”(Security > Management ACL) 页面上，必须为参数“允许 VLAN”(VLANs Allowed) 定义值“1-4094”。 端口分配 端口列表 在此页面上指定端口的用途。