VLAN 基本概念

• VLAN（Virtual LAN）：將同一物理網路分割成多個邏輯網段，提升網路安全性與管理效率。
• Access Port：連接終端設備，只屬於單一 VLAN。
• Trunk Port：連接交換器，可傳送多個 VLAN 的封包（tagged traffic）。
• 網路隔離與安全：不同 VLAN 之間預設無法互通，可避免資料洩漏或廣播風暴。
• 應用場景：企業網路分部、套房網路分流、教育機構與大型會議網路。
• Vigor vlan設定基本觀念：
  • 未設定 VLAN 前，所有 Port 預設都屬於 LAN1。
  • 勾選 Port 斜線隔離(勾成一個斜線不管是左斜還是右斜)可達到 Port Isolation 效果，避免不同設備互相干擾。
  • 選擇不同子網 LAN1/2/3/4/5，可讓每個 Port 的 DHCP Server 分配不同區段 IP。
  • 記得勾選啟用 DHCP Server，才能生效。

Vigor VLAN 設定簡易教學

1. 進入 LAN → VLAN：新增 VLAN，設定,視需求勾選。
2. 分配 IP 網段與 DHCP：為每個 VLAN 指定獨立 IP 網段與 DHCP 設定，確保網路隔離。
3. 測試與驗收：確認 VLAN 隔離與各端設備可正確取得 IP。

建議在設定 VLAN 前，先確認每個網段的 IP 規劃與用途，例如套房分流每個房間/樓層不同 VLAN，企業各部門不同 VLAN，以利日後管理。

VLAN 實務應用範例

• 套房網路：每個樓層或房間分配不同 VLAN，確保各租戶網路獨立。
• 企業辦公室：不同部門設置 VLAN，內網資料隔離，提升資安。
• 教育或會議網路：師生或參與者分配不同 VLAN，避免網路互相干擾。

vigor 2927 vlan 設定

勾成一個斜線
不管是左斜還是右斜
基本上就是每一個 Port 都做分開 Port Isolation
子網特別選 LAN 1/2/3/4/5，是為了讓每一個 Port DHCP Server 分派不同區段的 IP