华三防火墙web端口_H3C SecPath F100-C-AI防火墙 Web配置指导-5PW100

Web页面提供了基于端口的VLAN及VLAN接口的配置功能，具体如下：

·创建和删除VLAN

·为VLAN添加和删除接口成员

·创建和删除VLAN接口

·配置VLAN接口参数

以太网是一种基于CSMA/CD(Carrier Sense Multiple Access/Collision Detect，带冲突检测的载波侦听多路访问)技术的共享通讯介质。采用以太网技术构建的局域网，既是一个冲突域，又是一个广播域。当网络中主机数目较多时会导致冲突严重、广播泛滥、性能显著下降，甚至网络不可用等问题。通过在以太网中部署网桥或二层交换机，可以解决冲突严重的问题，但仍然不能隔离广播报文。在这种情况下出现了VLAN(Virtual Local Area Network，虚拟局域网)技术，这种技术可以把一个物理LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。这样，广播报文被限制在一个VLAN内。

不同VLAN间的主机不能直接通信，需要通过路由器或三层交换机等网络层设备进行转发，设备提供VLAN接口实现对报文进行三层转发的功能。VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通。它不作为物理实体存在于设备上。每个VLAN对应一个VLAN接口，该VLAN接口可以为本VLAN内端口收到的报文进行网络层转发操作。

关于VLAN和VLAN接口的详细介绍请参见《H3C SecPath F100-C-AI防火墙 配置指导》“网络管理配置指导”中的“VLAN”。

1.2  创建VLAN和VLAN接口

(1)在导航栏中选择