????????? - Trend Micro

4. 进行更改后单击应用。
5. 在网络 > 接口下的接口列表中验证更新。
关于 VLAN
处理和识别网络通信
一个虚拟局域网 (LAN) 由一组端点、服务器和其他网络设备组成,这些设备可
以彼此进行通信,就像在同一个 LAN 网段中一样,而不管其位置如何。即使
端点和服务器分散在一个地理位置中并连接到多个网段,它们仍属于同一个
VLAN。
VLAN 将以逻辑方式而不是物理方式隔离各个设备。每个 VLAN 都视为一个广
播域。VLAN 1 中的设备可以与 VLAN 1 中的其他设备连接,但不能与其他
VLAN 中的设备连接。一个 VLAN 中各个设备之间的通信是独立于物理网络
的。
一个 VLAN 通过在该 VLAN 中的设备发送和接收的所有数据包中添加 802.1Q
VLAN 标记来隔离这些设备。VLAN 标记是由 4 个字节组成的帧扩展,它包含
VLAN 标识符以及其他信息。
添加 VLAN 子接口
过程
重要信息
每个 VLAN 子接口的 VLAN ID 必须与 IEEE 802.1Q 兼容的路由器添加的 VLAN
ID 相匹配。VLAN ID 可以是 1 到 4094 之间的任意数字(0 和 4095 已保留)。为
每个 L3 VLAN 子接口配置唯一的 IP 地址和网络掩码。
VLAN 通过子接口连接到用于接收标记了 VLAN 的数据包的物理接口。
1. 转到下一代应用安全网关 Web 控制台中的网络 > 接口以查看所有下一代
应用安全网关网络接口。
2. 在操作列中单击 VLAN 添加配置图标 ( )。
3-3