作为企业管理员，您可以为配置文件配置 VLAN。

  1. 在企业门户中，单击配置 (Configure) > 配置文件 (Profiles)。
  2. 选择一个配置文件以配置 VLAN，然后单击“设备”(Device) 图标，或者单击该配置文件，然后单击设备 (Device) 选项卡。在设备 (Device) 页面中，向下滚动到配置 VLAN (Configure VLAN) 部分。
    configure-profile-device-configure-vlan
  3. 单击添加 VLAN (Add VLAN)。
    configure-profile-device-vlan-dialog
  4. 在 VLAN 窗口中，配置以下详细信息：
    表 1.
    选项 描述
    分段 (Segment) 从下拉列表中选择一个分段。VLAN 属于选定的分段。
    VLAN 名称 (VLAN Name) 为 VLAN 输入唯一的名称。
    VLAN ID 输入 VLAN ID。
    分配重叠子网 (Assign Overlapping Subnets) 如果要为到配置文件中的每个 Edge 的 VLAN 分配相同的子网，并在 Edge LAN IP 地址中定义子网，请选中该复选框。如果要为每个 Edge 分配不同的子网，请不要选中该复选框，而是分别在每个 Edge 上配置子网。
    注： 仅 SD-WAN 到 SD-WAN 的流量以及 SD-WAN 到 Internet 的流量支持 VLAN 的重叠子网。SD-WAN 到 Cloud Web Security 的流量不支持重叠子网。
    Edge LAN IP 地址 (Edge LAN IP Address) 输入 Edge 的 LAN IP 地址。
    CIDR 前缀 (CIDR Prefix) 输入 LAN IP 地址的 CIDR 前缀。
    网络 (Network) 输入网络的 IP 地址。
    通告 (Advertise) 选中该复选框以向网络中的其他分支通告 VLAN。
    ICMP 回显响应 (ICMP Echo Response) 选中该复选框以允许 VLAN 响应 ICMP 回显消息。
    VNF 插入 (VNF Insertion) 选中该复选框以将 VNF 插入到 VLAN，这会将流量从 VLAN 重定向到 VNF。要启用 VNF 插入，请确保选定的分段映射到一个服务 VLAN。有关 VNF 的更多信息，请参阅安全 VNF。
    多播 (Multicast) 只有在为 Edge 配置了多播设置时，才会启用该选项。您可以为 VLAN 配置以下多播设置。
    • IGMP
    • PIM
    单击 切换高级多播设置 (toggle advanced multicast settings) 以设置以下定时器：
    • PIM 探活定时器 (PIM Hello Timer)
    • IGMP 主机查询间隔 (IGMP Host Query Interval)
    • IGMP 最大查询响应值 (IGMP Max Query Response Value)
    固定 IP (Fixed IPs) 只能在 Edge 级别配置固定 IP。
    LAN 接口 (LAN Interfaces) 只能在 Edge 级别配置 LAN 接口。
    SSID 只能在 Edge 级别为 VLAN 配置 Wi-Fi SSID 详细信息。
    DHCP 类型 (DHCP Type) 选择以下 DHCP 设置之一：
    已启用 (Enabled) - 启用 DHCP 并将 Edge 作为 DHCP 服务器。配置以下详细信息：
    • DHCP 起始 (DHCP Start) - 输入子网中的有效 IP 地址。
    • 地址数 (Num. Addresses) - 输入 DHCP 服务器中的子网上的 IP 地址数。
    • 租约时间 (Lease Time) - 从下拉列表中选择时间段。这是允许 VLAN 使用 DHCP 服务器动态分配的 IP 地址的持续时间。
    • 选项 (Options) - 从下拉列表中添加预定义或自定义 DHCP 选项。DHCP 选项是从 DHCP 服务器传送到客户端的网络服务。对于自定义选项，请输入代码、数据类型和值。
    中继 (Relay) - 启用 DHCP 并在远程位置中安装 DHCP 中继代理。如果选择此选项，请配置以下内容：
    • 来自辅助 IP 的源 (Source from Secondary IP(s)) - 如果选中该复选框，来自客户端的 DHCP 发现/请求数据包将中继到源自为 VLAN 配置的主 IP 地址和所有辅助 IP 地址的 DHCP 中继服务器。在重写源和目标后，来自 DHCP 中继服务器的回复将发回到客户端。DHCP 服务器将接收来自主 IP 地址和辅助 IP 地址的请求，而 DHCP 客户端可能会从主子网和辅助子网中获得多个回复。

      如果未选择该选项，来自客户端的 DHCP 发现/请求数据包将中继到仅源自主 IP 地址的 DHCP 中继服务器。

    • 中继代理 IP (Relay Agent IP(s)) - 指定中继代理的 IP 地址。可以单击加号 (+) 图标以添加更多 IP 地址。

    未启用 (Not Enabled) - 停用 DHCP。
    OSPF 只有在为 Edge 配置了 OSPF 时，才会启用该选项。请选中该复选框，然后从下拉列表中选择一个 OSPF。
  5. 单击添加 VLAN (Add VLAN)。将为配置文件配置 VLAN。您可以单击操作 (Actions) 列下面的编辑 (Edit) 链接以更改 VLAN 设置。

要为 Edge 配置 VLAN，请参阅为 Edge 配置 VLAN。