الهدف

تسمح لك شبكة المنطقة المحلية الظاهرية (VLAN) بتجزئة شبكة منطقة محلية (LAN) بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.

لا يمكن تجميع أجهزة الشبكة التي تعمل عليها بروتوكولات متعددة إلى شبكة VLAN مشتركة. استعملت أداة غير معياري أن يمر حركة مرور بين VLANs مختلف in order to تضمنت الأداة يساهم في بروتوكول خاص. لهذا السبب، يستطيع المستعمل لا يستفيد من ال كثير سمة من VLAN.

يتم إستخدام مجموعات VLAN لموازنة حمل حركة مرور البيانات على شبكة من الطبقة 2. يتم توزيع الحزم فيما يتعلق بالتصنيفات المختلفة ويتم تعيينها إلى شبكات VLAN. يوجد العديد من التصنيفات المختلفة، وإذا تم تحديد أكثر من نظام تصنيف واحد، يتم تعيين الحزم إلى شبكة VLAN بهذا الترتيب:

- علامة — يتم التعرف على رقم VLAN من العلامة.

- شبكة VLAN المستندة إلى MAC — يتم التعرف على شبكة VLAN من المصدر التحكم في الوصول إلى الوسائط (MAC) إلى شبكة VLAN تخطيط من واجهة الدخول. لمعرفة كيفية تكوين هذه الميزة، انقر هنا للحصول على تعليمات.

- شبكة VLAN المستندة إلى الشبكات الفرعية — يتم التعرف على شبكة VLAN من تخطيط مصدر IP subnet إلى VLAN لواجهة الدخول.

- شبكة VLAN المستندة إلى البروتوكول — يتم التعرف على شبكة VLAN من نوع الإيثرنت تخطيط بروتوكول إلى شبكة VLAN لواجهة الدخول. لمعرفة كيفية تكوين هذه الميزة، انقر هنا للحصول على تعليمات.

- يتم التعرف على PVID — VLAN من معرف شبكة VLAN الافتراضي للمنفذ.

يتيح تصنيف المجموعة المستندة إلى الشبكات الفرعية لشبكة VLAN تصنيف الحزم وفقا للشبكة الفرعية الخاصة بها. يمكنك بعد ذلك تحديد تخطيط شبكة فرعية إلى شبكة VLAN لكل واجهة. يمكنك أيضا تحديد العديد من مجموعات VLAN المستندة إلى الشبكات الفرعية، والتي تحتوي كل مجموعة على شبكات فرعية مختلفة. يمكن تخصيص هذه المجموعات لمنافذ أو مجموعات تجميع الارتباطات (LAG) معينة. لا يمكن أن تحتوي مجموعات VLAN المستندة إلى الشبكات الفرعية على نطاقات متداخلة للشبكات الفرعية على المنفذ نفسه.

تقدم هذه المقالة إرشادات حول كيفية تعيين المجموعات المستندة إلى الشبكات الفرعية إلى شبكة VLAN على محول ما.

إذا لم تكن على دراية بالمصطلحات الواردة في هذا المستند، فيمكنك مراجعة Cisco Business: مسرد المصطلحات الجديدة.

الأجهزة القابلة للتطبيق | إصدار البرامج

- Sx350 Series | 2.2.5.68 (تنزيل الأحدث)

- SG350X Series | 2.2.5.68 (تنزيل الأحدث)

- Sx550X Series | 2.2.5.68 (تنزيل الأحدث)

تكوين مجموعات VLAN المستندة إلى الشبكات الفرعية إلى VLAN على المحول

تخطيط مجموعة VLAN المستندة إلى الشبكات الفرعية إلى شبكة VLAN

لتعيين مجموعة شبكة فرعية إلى منفذ ما، يجب ألا يحتوي المنفذ على تعيين شبكة VLAN الديناميكية (DVA) الذي تم تكوينه عليه. يمكن ربط عدة مجموعات بمنفذ واحد، مع اقتران كل منفذ بشبكة VLAN الخاصة به. من الممكن أيضا تعيين عدة مجموعات لشبكة VLAN واحدة.

هام: قبل المتابعة باستخدام التعليمات أدناه، تأكد من تكوين مجموعة VLAN المستندة إلى الشبكات الفرعية بالفعل. للحصول على تعليمات، انقر هنا.

اتبع الخطوات التالية لتعيين مجموعة VLAN المستندة إلى الشبكات الفرعية إلى شبكة VLAN:

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر متقدم من القائمة المنسدلة وضع العرض.

الخطوة 2. أخترت VLAN إدارة >VLAN مجموعة > subnet baser مجموعة إلى VLAN.

ملاحظة: قد تختلف خيارات القائمة المتاحة على نموذج الجهاز. في هذا المثال، يتم إستخدام SG350X-48MP.

الخطوة 3. في مجموعة التعيين إلى جدول VLAN، انقر فوق إضافة.

الخطوة 4. يتم عرض نوع المجموعة في منطقة "نوع المجموعة" تلقائيا. انقر فوق أحد أزرار إختيار نوع الواجهة التالية في منطقة الواجهة التي يتم تعيين المجموعة المستندة إلى شبكات VLAN الفرعية إليها واختر الواجهة المطلوبة من القائمة المنسدلة.

الخيارات هي:

- الوحدة — من القوائم المنسدلة "الوحدة" و"المنفذ" أختر المنفذ الذي تريد تكوينه. تحدد الوحدة ما إذا كان المحول هو العضو النشط أو العضو في المكدس.

- مجموعة تجميع الارتباطات — أختر مجموعة تجميع الارتباطات (LAG) المطلوبة من القائمة المنسدلة "مجموعة تجميع الارتباطات". يتم إستخدام مجموعة تجميع الارتباطات (LAG) لربط منافذ متعددة معا. تقوم مجموعات تجميع الارتباطات (LAG) بمضاعفة النطاق الترددي، وزيادة مرونة المنافذ، وتوفير تكرار الارتباط بين جهازين لتحسين إستخدام المنفذ.

ملاحظة: في هذا المثال، يتم إستخدام المنفذ GE45 للوحدة 2.

الخطوة 5. من القائمة المنسدلة معرف المجموعة، أختر معرف مجموعة VLAN المستندة إلى الشبكات الفرعية لتصفية حركة المرور من خلال المنفذ أو مجموعة تجميع الارتباطات (LAG) المختار.

ملاحظة: في هذا المثال، يتم إستخدام 2.

الخطوة 6. في حقل معرف شبكة VLAN، أدخل معرف شبكة VLAN الذي يتم إعادة توجيه حركة مرور البيانات من مجموعة شبكات VLAN إليه.

ملاحظة: في هذا المثال، يتم إستخدام 20. لمعرفة كيفية تكوين إعدادات VLAN على المحول لديك، انقر هنا للحصول على تعليمات.

الخطوة 7. انقر فوق تطبيق ثم انقر فوق إغلاق". يتم تعيين منفذ المجموعة المستندة إلى الشبكات الفرعية على شبكة VLAN.

الخطوة 8. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

يجب أن تكون قد قمت الآن بتعيين مجموعة VLAN المستندة إلى الشبكات الفرعية إلى VLAN على المحول لديك.

تحرير مجموعة VLAN المستندة إلى الشبكات الفرعية

الخطوة 1. أخترت VLAN مجموعة > baser مجموعة إلى VLAN.

الخطوة 2. في جدول مجموعة التعيين إلى شبكة VLAN، حدد المربع المجاور لمجموعة شبكات VLAN المستندة إلى الشبكات الفرعية التي تريد تحريرها.

الخطوة 3. انقر فوق الزر تحرير لتحرير مجموعة VLAN المستندة إلى الشبكات الفرعية المعينة.

الخطوة 4. (إختياري) في حقل معرف شبكة VLAN، أدخل معرف شبكة VLAN الذي يتم إعادة توجيه حركة مرور البيانات من مجموعة شبكات VLAN إليه.

ملاحظة: في هذا المثال، يتم إستخدام 30.

الخطوة 5. انقر فوق تطبيق ثم انقر فوق إغلاق".

الخطوة 6. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

يجب الآن تحرير تعيين مجموعة VLAN المستندة إلى الشبكات الفرعية من المحول لديك.

حذف مجموعة VLAN المستندة إلى الشبكات الفرعية

الخطوة 1. أخترت VLAN مجموعة > baser مجموعة إلى VLAN.

الخطوة 2. في جدول مجموعة التعيين إلى شبكة VLAN، حدد المربع المجاور لمجموعة شبكات VLAN المستندة إلى الشبكات الفرعية التي تريد حذفها.

الخطوة 3. انقر فوق الزر حذف لحذف مجموعة VLAN المستندة إلى الشبكات الفرعية.

الخطوة 4. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

يجب الآن حذف تعيين مجموعة VLAN المستندة إلى الشبكات الفرعية من المحول لديك.

يجب أن تكون قد انتهيت الآن من تكوين مجموعات VLAN المستندة إلى الشبكات الفرعية لشبكة VLAN على المحول لديك.

عرض فيديو متعلق بهذه المقالة...

انقر هنا لعرض المحادثات التقنية الأخرى من Cisco