若要設定普遍適用於所有成員上行的 VLAN 流量處理,您必須在上行連接埠上設定 VLAN 原則。若要以不同於父系上行連接埠群組的方式處理透過該連接埠的 VLAN 流量,您必須在上行上設定 VLAN 原則。
使用上行連接埠層級的 VLAN 原則,將 VLAN 識別碼的主幹範圍傳播到實體網路介面卡以進行流量篩選。如果實體網路介面卡支援依 VLAN 進行篩選,這些網路介面卡會捨棄來自其他 VLAN 的封包。設定主幹範圍可提高網路效能,因為實體網路介面卡會篩選流量 (而非群組中的上行連接埠)。
如果您的實體網路介面卡不支援 VLAN 篩選,這些 VLAN 仍不會遭到封鎖。在此情況下,可在分散式連接埠群組或分散式連接埠上設定 VLAN 篩選。
如需 VLAN 篩選支援的相關資訊,請參閱介面卡廠商提供的技術說明文件。
必要條件
若要在連接埠層級覆寫 VLAN 原則,請啟用連接埠層級的覆寫。請參閱設定連接埠層級的覆寫網路原則。