تكوين الإعدادات الخاصة بشبكة المنطقة المحلية الظاهرية (VLAN) على موجه من السلسلة RV34x

خيارات التنزيل

PDF (871.3 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (758.6 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (541.3 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:١٢ ديسمبر ٢٠١٨

معرّف المستند:SMB5479

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

الهدف

يعد موجه VPN RV34x Series المزود بشبكة WAN مزدوجة جهاز سهل الاستخدام ومرن وعالي الأداء يناسب الشركات الصغيرة. بفضل ميزات الأمان الإضافية، مثل تصفية الويب والتحكم في التطبيقات وواقي مصدر بروتوكول الإنترنت (IP)، توفر سلسلة الموجهات هذه إمكانية اتصال فائقة الأمان وذات نطاق ترددي عريض وسلكية للمكاتب الصغيرة والموظفين البعيدين. توفر ميزات الأمان الجديدة هذه أيضا سهولة ضبط النشاط المسموح به على الشبكة بدقة.

شبكة المنطقة المحلية الظاهرية (VLAN) هي مجموعة منطقية من البيئات المضيفة المجمعة لتكوين مجال بث، بغض النظر عن موقعها الفعلي. تم تكوين شبكة VLAN الإدارية بحيث يمكن فقط للمستخدمين الذين تم تكوينهم على شبكة VLAN الإدارية الوصول إلى الجهاز. تكوين شبكة VLAN الإدارية ضروري لإضافة مزيد من الأمان إلى الشبكة. يمكن أن ينتهك الهجوم على شبكة VLAN الإدارية أمان الشبكة، لذلك ينصح بتغيير شبكة VLAN الإدارية إلى شيء آخر غير الافتراضي. وهذا يسمح بالاتصال الآمن بين أعضاء شبكة VLAN عبر شبكات LAN المادية المختلفة.

يمكن تكوين شبكات VLAN باستخدام نوعين من إصدارات بروتوكول الإنترنت (IP): IP الإصدار 4 (IPv4) و IP الإصدار 6 (IPv6). في الأصل، كان IPv4 هو نظام العناوين الرئيسي الذي يستخدم الأرقام الثنائية 32 بت الممثلة في التدوين العشري المنقوط. اليوم، قد انتهت تقريبا عناوين IPv4، وقد زاد إستخدام نظام جديد، IPv6، للعناوين الجديدة. يستخدم IPv6 أرقام سداسية عشرية ونصوصا لتمثيل رقم ثنائي 128 بت.

الهدف من هذا المستند هو توضيح كيفية تكوين شبكة VLAN بأنواع مختلفة من إصدارات IP على موجه من السلسلة RV34x.

الأجهزة القابلة للتطبيق

RV34x Series

إصدار البرامج

1.0.1.16

تكوين شبكة VLAN على موجه من السلسلة RV34x

تكوين شبكة VLAN المستندة إلى IPv4

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب في الموجه واختر LAN>إعدادات VLAN.

الخطوة 2. في جدول شبكة VLAN، انقر فوق إضافة لإنشاء شبكة VLAN جديدة.

الخطوة 3. دخلت في ال VLAN id مجال، رقم بين 2-4094 أن يكون ال VLAN id.

ملاحظة: في هذا المثال، معرف شبكة VLAN هو 20. ستتم تعبئة اسم شبكة VLAN تلقائيا وفقا لمعرف شبكة VLAN الذي تم إدخاله.

الخطوة 4. (إختياري) حدد خانة الاختيار تمكين التوجيه بين شبكات VLAN للسماح بالاتصال بين شبكات VLAN المختلفة. هذا مؤكد افتراضيا.

ملاحظة: تعمل شبكات VLAN على تقسيم مجالات البث في بيئة شبكة LAN. متى احتاج المضيفون في شبكة (VLAN) واحدة إلى الاتصال بمضيفين في شبكة VLAN أخرى، فيجب توجيه حركة مرور البيانات فيما بينهم.

الخطوة 5. في حقل عنوان IPv4، قم بتعيين عنوان IPv4.

ملاحظة: في هذا المثال، يتم إستخدام 192.168.2.1 كعنوان IPv4.

الخطوة 6. أدخل طول البادئة لعنوان IPv4. وهذا يحدد عدد البيئات المضيفة في الشبكة الفرعية.

ملاحظة: في هذا المثال، يتم إستخدام 24.

الخطوة 7. طقطقة يطبق.

يجب أن تكون قد انتهيت الآن من تكوين شبكة VLAN المستندة إلى IPv4 بنجاح على موجه من السلسلة RV34x.

تكوين شبكة VLAN المستندة إلى IPv6

الخطوة 1. يوجد عمود IPv6 بجانب عمود عنوان/قناع IPv4 مباشرة. في عمود عنوان/قناع IPv6، انقر فوق زر انتقاء لتحديد الطريقة التي سيحصل بها IPv6 على بادئة. الخيارات هي:

ثابت — أدخل يدويا عنوانا محليا فريدا أو بادئة.
البادئة من DHCP-PD — يتم الحصول على بادئة من خلال تفويض بادئة بروتوكول التكوين الديناميكي للمضيف (DHCP-PD) ل IPv6. إذا تم إختيار هذا، فقم بالتخطي إلى الخطوة 3.

ملاحظة: في هذا المثال، يتم إختيار ثابت.

الخطوة 2. أدخل بادئة العنوان المحلي الفريد في حقل البادئة.

ملاحظة: في هذا المثال، يتم إستخدام fec0:3::.

الخطوة 3. (إختياري) إذا تم إختيار البادئة من DHCP-PD، فأدخل مجموعة مؤلفة من أربعة أحرف كحد أقصى من الأحرف من A إلى F و 0-9 في الحقل. إذا تم إختيار هذا الخيار، سيتم مسح الحقول الأخرى. تخطي الخطوة 7.

ملاحظة: في هذا المثال، يتم إستخدام 842a.

الخطوة 4. في حقل طول البادئة، أدخل طول البادئة المطلوب لعنوان IPv6.

ملاحظة: في هذا المثال، يتم إستخدام 64 كطول البادئة.

الخطوة 5. انقر فوق زر إختيار في منطقة معرف الواجهة لتحديد كيفية الحصول على آخر 64 وحدة بت من عنوان IPv6. الخيارات هي:

EUI-64 — المعرف الفريد الموسع (EUI)-64 هي طريقة لتكوين عناوين مضيف IPv6 تلقائيا.
ثابت — أدخل عنوان 64 بت بشكل ثابت كمعرف الواجهة. أدخل مجموعة مكونة من أربعة أحرف كحد أقصى من الأحرف من A إلى F و 0-9 في الحقل.

ملاحظة: في هذا المثال، يتم إختيار EUI-64.

الخطوة 6. (إختياري) إذا تم إختيار ساكن إستاتيكي، فأدخل مجموعة مكونة من 4 حروف كحد أقصى من a إلى f و 0 إلى 9 في الحقل.

ملاحظة: في هذا المثال، يتم إستخدام 842a.

الخطوة 7. انقر على تطبيق لحفظ الإعدادات.

يجب أن تكون قد انتهيت الآن من تكوين إعدادات IPv6 بنجاح على موجه من السلسلة RV34x.

عينت VLAN إلى ميناء

الخطوة 1. في شبكات VLAN إلى جدول المنفذ، انقر فوق تحرير لتخصيص شبكة VLAN إلى منفذ ما.

الخطوة 2 أختر منفذا لتخصيص شبكة VLAN. يحتوي كل منفذ على خيار منسدل للاختيار من خلاله. الخيارات هي:

untagged — يعين هذا أسلوب أن الاقتران بين VLAN معطى والميناء يكون untagged. أرسلت الحركة مرور قادم إلى ال VLAN مع untagged اقتران مع الميناء. حركة مرور من هذا VLAN مخرج من هذا ميناء untagged.
tagged — يعين هذا أسلوب أن الاقتران بين VLAN معطى والميناء يكون حددت. تتم إعادة توجيه حركة مرور البيانات الواردة على هذا المنفذ إلى شبكة VLAN المحددة استنادا إلى معلومات شبكة VLAN الموجودة في علامة شبكة VLAN في الإطار. ستحتوي حركة مرور مخرج على هذا ميناء على علامة VLAN محفوظة عندما اقترنت يكون حددت.
استثنيت — يعين هذا أسلوب أن هناك ما من اقتران بين ال VLAN معطى وميناء. لن يسمح حركة مرور من ال VLAN في مدخل ومخرج من هذا ميناء.

ملاحظة: قد يختلف عدد المنافذ حسب طراز الجهاز. يحتوي RV340 على 4 منافذ LAN بينما يحتوي كل من RV345 و RV345P على 16 منفذا. في هذا مثال، VLAN 20 حددت على LAN2.