提供商网桥隧道端口通道端口的组态页面在此页面上，可启用 隧道功能。用外部 VLAN 标记（端口的 PVID）扩展隧道端口接收到的帧。 IP 接口映射私有 VLAN组态页面在此页面上指定可访问主 PVLAN 的 IP 接口的辅助 PVLAN。为所有相关功能组态 IP接口分配，终端设备在使用这些功能时需要通过辅助 PVLAN 与主PVLAN 的 IP 接口通信。示例：• 将辅助 PVLAN中的某个终端设备组态为 DHCP 客户端。设置远程 DHCP 服务器。将 PVLAN交换机组态为 DHCP 中继代理。在 DHCP中继代理的主 PVLAN 中组态 IP 接口。将包含DHCP 客户端的次要 PVLAN 分配给此 IP 接口。• 将 PVLAN交换机组态为路由器。在路由器的主 PVLAN 中组态 IP 接口。将包含终端设备（使用路由器作为网关）的次要 PVLAN 分配给此IP 接口。显示框说明该页面包含以下框：• Interface选择带 IP 接口的主 PVLAN。• Secondary VLANID选择可访问主 PVLAN 的 IP 接口的辅助 VLAN ID。该表格包括以下列：• Select选择要删除的行。•Interface显示 IP 接口。• Secondary VLAN-ID显示可访问主 PVLAN 的 IP 接口的辅助 PVLAN的辅助 VLAN-ID。组态步骤1. 为主 PVLAN 创建 IP 接口。2. 选择带 IP 接口的主 PVLAN。3. 选择辅助VLAN ID。4. 单击“Create”按钮。802.1Q VLAN 网桥：VLAN 的重要规则组态和运行 VLAN时，确保遵守以下规则：• VLAN ID 为“0”的帧会按照无标记帧处理，但会保留其优先级值。•默认情况下，设备上的所有端口均发送不带 VLAN 标记的帧，以确保终端节点可接收这些帧。• 对于 SCALANCE X设备，所有端口的默认 VLAN ID 为“1”。•如果终端节点连接到端口，发送的离开帧不应带标记（静态访问端口）。如果此端口有另一台交换机，则发送的帧应添加标记（中继端口）。组态步骤1.如果未设置“802.1Q VLAN 网桥”(802.1Q VLAN Bridge)，则从下拉列表中选择“802.1QVLAN网桥”(802.1Q VLAN Bridge)。单击“设置值”(Set Values) 按钮。2. 在“VLANID”输入框中输入 ID。3. 单击“创建”(Create) 按钮。会在表中生成一个新条目。默认情况下，各个框均输入“-”。4.如果适用，输入 VLAN 的名称。5. 指定 VLAN 中端口的使用。例如，如果选择“M”，则该端口是 VLAN 的成员。此 VLAN中发送的帧在转发时带有相应 VLAN 标记。6. 单击“设置值”(Set Values) 按钮。使用“基于 Web的管理”进行组态6.5 “Layer 2”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1294 配置手册, 11/2021, C79000-G8952-C360-136.5.4.2 GVRP组态 GVRP功能通过 GVRP 帧，不同设备可在设备的端口处注册特定 VLAN VID。不同设备可以是终端设备或交换机等。设备也可以通过此端口发送GVRP 帧。可在此页面上启用各个端口的 GVRP 功能。 显示框说明该页面包含以下框：• GVRP启用或禁用 GVRP功能。
表 1 包含以下列：• 第 1 列说明设置对于表 2 的所有端口都有效。•设置 (Setting)从下拉列表中选择设置。可选择以下设置选项：– 启用 (Enabled)启用发送 GVRP 帧。– 禁用(Disabled)禁用发送 GVRP 帧。– 无变化 (No change)表 2 中无变化。• Copy toTable如果单击此按钮，将为表 2 的所有端口应用此设置。表 2 包含以下列：• 端口(Port)显示可用端口。端口由模块号和端口号组成，例如，端口 0.1 表示模块 0，端口 1。• 设置(Setting)启用或禁用发送 GVRP 帧。组态步骤1. 单击“GVRP”复选框。2. 单击“Setting”(Setting)列中端口之后的复选框以启用或禁用此端口的 GVRP。对需要启用或禁用此功能的每个端口重复此操作。3. 单击“设置值”(SetValues) 按钮。6.5.4.3 基于端口的VLAN处理接收到的帧在此页面中，指定用于接收帧的端口属性组态。只有预先在“常规”(General)选项卡上选择“基础网桥模式”(Base Bridge Mode) 802.1QVLAN Bridge时，才能在此页面上组态相关设置。使用“基于 Web 的管理”进行组态6.5 “Layer 2”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1296 配置手册, 11/2021, C79000-G8952-C360-13显示框说明表 1 包含以下列：• 第 1列显示设置对于所有端口有效。• 优先级/端口 VID/可接受帧/入站过滤 (Priority / Port VID /Acceptable Frames / IngressFiltering)在下拉列表中选择设置。如果选择“无变化”(NoChange)，则表 2 中的条目保持不变。• 复制到表 (Copy to Table)单击此按钮后，将为表 2的所有端口应用此设置。表 2 包含以下列：• 端口 (Port)显示可用端口。端口由模块号和端口号组成，例如，端口 0.1 表示模块0，端口 1。• 优先级 (Priority)VLAN 标记中使用的CoS（服务类别）优先级。如果接收到无标记的帧，将为其分配此优先级。优先级指定了将该帧与其它帧相比较后，如何进一步处理该帧。总共有 8个优先级，值分别为 0 到 7，其中 7 表示Zui高优先级（IEEE 802.1p端口优先级）。从下拉列表中选择分配给无标记帧的优先级。• 端口 VID (Port VID)从下拉列表中选择 VLANID。只能选择在“VLAN > General”页面中定义的 VLAN ID。如果接收到的帧没有 VLAN标记，则会为其添加此处指定的 VLAN ID 作为标记，然后按照端口规则发送出去。使用“基于 Web 的管理”进行组态6.5“Layer 2”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBased Management V4.3.1配置手册, 11/2021, C79000-G8952-C360-13 297•可接受帧 (Acceptable Frames)指定将接受哪些类型的帧。可能的选项如下：– jinxian带标记的帧 (TaggedFrames Only)设备会丢弃所有无标记帧。否则，按照组态应用转发规则。– 全部 (All)设备会转发所有帧。–jinxian无标记和带优先级标记 (Untagged and Priority TaggedOnly)设备会丢弃所有带标记的帧，而转发所有无标记帧及具备优先级的帧（带优先级标记的帧）。否则，按照组态应用转发规则。如果已组态网桥模式“Provider”，则表示设备将所有传入帧按无标记帧处理。•入站过滤 (Ingress Filtering)指定是否评估已接收帧的 VID可做以下选择：– 启用由接收到的帧的 VLAN ID决定是否转发：要转发 VLAN 标记帧，接收端口必须是相同VLAN 的成员。在接收端口会丢弃来自未知 VLAN 的帧。–禁用转发所有帧。组态步骤1. 在待组态端口的行中，单击表格中的相关单元格进行组态。2. 在以下输入框中输入要设置的值。3.从下拉列表中选择要设置的数值。4. 单击“设置值”(Set Values) 按钮。使用“基于 Web 的管理”进行组态6.5“Layer 2”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBased Management V4.3.1298 配置手册, 11/2021, C79000-G8952-C360-136.5.5Private VLAN6.5.5.1 常规私有 VLAN 组态页面在此页面上定义 PVLAN 的类型并将辅助 PVLAN 分配给主PVLAN。显示框说明该表格包括以下列：• VLAN ID显示 VLAN ID。• 私有 VLAN 类型 (Private VLANType)指定 PVLAN 的类型：– -这些 VLAN 不是私有 VLAN。– Primary对于该类型，定义主 PVLAN。在PVLAN 中，只能定义一个主 PVLAN。主 PVLAN 使用VLAN 的 VLAN ID。– Isolated对于该类型，定义辅助PVLAN。隔离次 PVLAN 内的各设备之间不能通过第 2 层进行通信。辅助 PVLAN 具有特定的 VLAN ID。–Community对于该类型，定义辅助 PVLAN。此辅助 PVLAN 内的各设备彼此之间可直接通过第 2 层进行通信。辅助PVLAN 具有特定的 VLAN ID。• 主 VLAN ID (Primary VLAN ID)对于辅助 PVLAN，选择主PVLAN 的 VLAN ID。使用“基于 Web 的管理”进行组态6.5 “Layer 2”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 299组态步骤1. 在“第 2 层 >VLAN > 常规”(Layer 2 > VLAN > General) 页面上创建所需的 VLAN。说明所有辅助PVLAN 在 PVLAN 的全部工业以太网交换机上必须已知。即使工业以太网交换机在辅助 PVLAN 中没有主机端口，辅助 PVLAN也必须在工业以太网交换机上已知。2. 切换至页面“第 2 层 > 私有 VLAN > 常规”(Layer 2 >Private VLAN > General)。在此为每个VLAN 创建一行。3. 在此页面中指定“私有 VLAN 类型”。4.单击“设置值”(Set Values) 按钮。5. 对于辅助 PVLAN，指定对应的主 PVLAN。6. 单击“设置值”(SetValues) 按钮。7. 选择所需的端口，具体可在“系统 > 端口 > 组态”(System > Ports> Configuration) 页面上选择相应的端口类型：– 交换机端口 PVLAN 混合 (Switch-PortPVLAN Promiscuous)– 交换机端口 VLAN 主机 (Switch Port VLAN Host)8. 在“第 2 层> VLAN > 常规”(Layer 2 > VLAN > General) 页面上指定端口的用途。–对于连接其它混合端口的混合端口，在所有 PVLAN 中选择设置“M”。– 对于连接终端设备的混合端口，在所有 PVLAN中选择设置“u”（小写）。在主 PVLAN 中，该设置在保存后自动更改为“U”（大写）。– 对于主 PVLAN 及其辅助 PVLAN中的主机端口，选择设置“u”（小写）。在其辅助 PVLAN中，该设置在保存后自动更改为“U”（大写）。对于入站无标记帧，通过输入采用设置“U”（大写）的端口来设置 VLAN 的端口VLAN-ID。