管理型交换机第一次使用体验

课题

如下图，需要实现的功能如下：

2个交换机的2/3/4口分别对应一个PC和一个设备，要求2<->2/3<->3/4<->4完全对应，不同口之间不允许交叉访问。
2个交换机之间不直连，每个交换机的1口对应一个可以做WDS无线桥接的无线路由器，1口允许1/2/3/4口的所有数据流出/流入。
2个交换机的5/6/7口作为非管理型交换机的功能使用，不需要进行任何隔离域的设置。
2个交换机的8口作为设备管理口，要求可以通过8口访问到设备以及设置交换机设备的管理页面。
路由器需要隐藏wifi。

交换机设置

对应上诉需求，交换机需要做的就是设置VLAN ID。本次使用的交换机是西门子XC208系列。

西门子三层交换机的管理总览：

仅表达三层交换机的第三层设置内容，此次实验不涉及第三层的设置

基本设置（比如IP，设备名，恢复出厂【SELECT\SET按钮持续按12秒则恢复出厂】这一类的设置，都基于二层），在proneta中扫描到的基本信息如下：
交换机的管理页面需要做的设置（两边是完全对等的，所以此处只展示一边的设置）：

"-":The port is not a member of the specified VLAN.With a new definition, all ports have the identifier "-".
M:The port is a member of the VLAN. Frames sent in this VLAN are forwarded with the corresponding VLAN tag.
R:The port is a member of the VLAN. A GVRP frame is used for the registration.
U (uppercase):The port is an untagged member of the VLAN. Frames sent in this VLAN are forwarded without the VLAN tag. Frames without a VLAN tag are sent from this port.
u (lowercase):The port is an untagged member of the VLAN, but the VLAN is not configured as a port VLAN. Frames sent in this VLAN are forwarded without the VLAN tag.
F:The port is not a member of the specified VLAN and cannot become a member of this VLAN even if it is configured as a trunk port.
T:This option is only displayed and cannot be selected in the WBM.This port is a trunk port making it a member in all VLANs.

从Port口出的时候，为没有VLAN Tag的帧打上特定的VLAN Tag:

Port VID:Select the VLAN ID from the drop-down list. Only VLAN IDs defined on the "VLAN > General" page can be selected.If a received frame does not have a VLAN tag, it has a tag with the VLAN ID specified here added to it and is sent according to the rules at the port.

在西门子的交换机里，VlanID=1是默认的广播域，对于交换机的设置和管理，必须在这个member内才能访问,端口Port VID若不加以设置，统统默认打上Vlan1的标签。所以对于P8口而言，数据出的时候专门打上VlanID=1的标签。
在设置Port VID时会报错，这时候去把MRP关掉就好了：