مجموعات VLAN المستندة إلى MAC على المحول SX350 أو SX550 باستخدام CLI (واجهة سطر الأوامر)

المقدمة

تسمح لك شبكة المنطقة المحلية الظاهرية (VLAN) بتجزئة شبكة منطقة محلية (LAN) بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.

ملاحظة: لمعرفة كيفية تكوين إعدادات VLAN على المحول لديك من خلال الأداة المساعدة المستندة إلى الويب، انقر هنا. للحصول على التعليمات المستندة إلى واجهة سطر الأوامر (CLI)، انقر هنا.

لا يمكن تجميع أجهزة الشبكة التي تعمل عليها بروتوكولات متعددة إلى شبكة VLAN مشتركة. استعملت أداة غير معياري أن يمر حركة مرور بين VLANs مختلف in order to تضمنت الأداة يساهم في بروتوكول خاص. لهذا السبب، لا يمكنك الاستفادة من العديد من ميزات شبكة VLAN.

يتم إستخدام مجموعات VLAN لموازنة حمل حركة مرور البيانات على شبكة من الطبقة 2. يتم توزيع الحزم فيما يتعلق بالتصنيفات المختلفة ويتم تعيينها إلى شبكات VLAN. يوجد العديد من التصنيفات المختلفة، وإذا تم تحديد أكثر من نظام تصنيف واحد، يتم تعيين الحزم إلى شبكة VLAN بهذا الترتيب:

• علامة — يتم التعرف على رقم VLAN من العلامة.
• شبكة VLAN المستندة إلى MAC — يتم التعرف على شبكة VLAN من المصدر التحكم في الوصول إلى الوسائط (MAC) إلى شبكة VLAN تخطيط من واجهة الدخول.
• شبكة VLAN المستندة إلى الشبكات الفرعية — يتم التعرف على شبكة VLAN من تخطيط المصدر من الشبكة الفرعية إلى شبكة VLAN لواجهة الدخول.
• شبكة VLAN المستندة إلى البروتوكول — يتم التعرف على شبكة VLAN من نوع الإيثرنت تخطيط بروتوكول إلى شبكة VLAN لواجهة الدخول.
• يتم التعرف على PVID — VLAN من معرف شبكة VLAN الافتراضي للمنفذ.

لتكوين مجموعات VLAN على المحول لديك، اتبع الإرشادات التالية:

1. قم بإنشاء شبكات VLAN. لمعرفة كيفية تكوين إعدادات VLAN على المحول لديك من خلال الأداة المساعدة المستندة إلى الويب، انقر هنا. للحصول على التعليمات المستندة إلى واجهة سطر الأوامر (CLI)، انقر هنا.

2. قم بتكوين الواجهات لشبكات VLAN. للحصول على تعليمات حول كيفية تخصيص واجهات لشبكات VLAN من خلال الأداة المساعدة المستندة إلى الويب في المحول لديك، انقر هنا. للحصول على التعليمات المستندة إلى واجهة سطر الأوامر (CLI)، انقر هنا.

ملاحظة: إذا لم تكن الواجهة تنتمي إلى شبكة VLAN، فلن يدخل إعداد المجموعات المستندة إلى MAC لتكوين شبكة VLAN حيز التنفيذ.

3. تكوين مجموعات VLAN المستندة إلى MAC على المحول لديك. للحصول على تعليمات حول كيفية تكوين مجموعات VLAN المستندة إلى MAC من خلال الأداة المساعدة المستندة إلى الويب للمحول لديك، انقر هنا.

4. (إختياري) يمكنك أيضا تكوين ما يلي:

• نظرة عامة على مجموعات VLAN المستندة إلى الشبكات الفرعية — للحصول على تعليمات حول كيفية تكوين مجموعات VLAN المستندة إلى الشبكات الفرعية من خلال الأداة المساعدة المستندة إلى الويب للمحول لديك، انقر هنا. للحصول على التعليمات المستندة إلى واجهة سطر الأوامر (CLI)، انقر هنا.
• نظرة عامة على مجموعات VLAN المستندة إلى البروتوكول — للحصول على تعليمات حول كيفية تكوين مجموعات VLAN المستندة إلى البروتوكول من خلال الأداة المساعدة المستندة إلى الويب للمحول لديك، انقر هنا. للحصول على التعليمات المستندة إلى واجهة سطر الأوامر (CLI)، انقر هنا.

الهدف

يتيح تصنيف VLAN المستند إلى MAC تصنيف الحزم وفقا لعنوان MAC للمصدر الخاص بها. أنت يستطيع بعد ذلك عينت MAC إلى VLAN يخطط لكل قارن. يمكنك أيضا تعريف العديد من مجموعات VLAN المستندة إلى MAC، والتي تحتوي كل مجموعة على عناوين MAC مختلفة. يمكن تعيين هذه المجموعات المستندة إلى MAC إلى منافذ أو مجموعات تجميع الارتباطات (LAG) معينة. لا يمكن أن تحتوي مجموعات VLAN المستندة إلى MAC على نطاقات متداخلة من عناوين MAC على نفس المنفذ.

تتطلب إعادة توجيه الحزم استنادا إلى عناوين MAC الخاصة بالأجهزة إعداد مجموعات من عناوين MAC ثم تخطيط هذه المجموعات إلى شبكات VLAN. أنت يستطيع شكلت up to 256 {upper}mac address، مضيف أو مدى، أي يستطيع كنت عينت إلى واحد أو كثير baser VLAN مجموعة.

تقدم هذه المقالة إرشادات حول كيفية تكوين المجموعات المستندة إلى MAC على محول ما من خلال CLI (واجهة سطر الأوامر).

الأجهزة القابلة للتطبيق

• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

إصدار البرامج

• 1.4.7.06 — SX500
• 2.2.8.04 — SX350، SG350X، SX550X

تكوين مجموعات VLAN المستندة إلى MAC على المحول من خلال CLI (واجهة سطر الأوامر)

إنشاء مجموعة VLAN المستندة إلى MAC

الخطوة 1. سجل الدخول إلى وحدة تحكم المحول. اسم المستخدم وكلمة المرور الافتراضيان هما cisco/cisco. إذا كنت قد انتهيت من تكوين اسم مستخدم جديد أو كلمة مرور جديدة، فأدخِل بيانات الاعتماد بدلاً من ذلك.

ملاحظة: قد تختلف الأوامر حسب الطراز الدقيق للمحول لديك. في هذا المثال، يتم الوصول إلى المحول SG350X switch من خلال برنامج Telnet.

الخطوة 2. من وضع "EXEC ذي الامتيازات" للمحول، ادخل إلى وضع "التكوين العام" من خلال إدخال التالي:

SG350X#configure

الخطوة 3. في وضع "التكوين العام"، قم بتكوين قاعدة تصنيف تستند إلى MAC من خلال إدخال ما يلي:

SG350X(config)#vlan database

الخطوة 4. لترجمة عنوان MAC أو نطاق من عناوين MAC إلى مجموعة من عناوين MAC، أدخل ما يلي:

SG350X(config-vlan)#map mac [mac-address] [prefix-mask | host] macs-group [group-id]

الخيارات هي:

• عنوان MAC — يحدد عنوان MAC ليتم تعيينه على مجموعة VLAN. لا يمكن تعيين عنوان MAC هذا إلى أي مجموعة VLAN أخرى.
• قناع البادئة — يحدد بادئة عنوان MAC. يتم النظر فقط إلى قسم من عنوان MAC (من اليسار إلى اليمين) ثم يتم وضعه في مجموعة. كلما قل رقم الطول، كلما قل عدد وحدات بت التي يتم النظر إليها. هذا يعني أنه يمكنك تعيين عدد كبير من عناوين MAC إلى مجموعة VLAN في وقت واحد.
• مضيف — يحدد مصدر مضيف من {upper}mac address. يتم النظر إلى عنوان MAC بأكمله إصدار 48 بت ووضعه في مجموعة.
• يعين group-id — رقم المجموعة الذي سيتم إنشاؤه. يمكن أن يتراوح معرف المجموعة من واحد حتى 2147483647.

ملاحظة: في هذا المثال، يتم إنشاء مجموعات VLAN المستندة إلى MAC أرقام 1 و 2. المجموعة 1 تقوم بتصفية العنوان الكامل ل MAC 0a:1b:2c:4d:5e:6f، بينما المجموعة 2 تقوم بتصفية أول 32 بت من عنوان MAC 00:11:00:22:00:00.

الخطوة 5. للخروج من سياق "تكوين الواجهة"، أدخِل ما يلي:

SG350X(config-vlan)#exit

يجب أن تكون قد انتهيت الآن من تكوين مجموعات VLAN المستندة إلى MAC على المحول لديك من خلال CLI (واجهة سطر الأوامر).

ترجمة مجموعة VLAN المستندة إلى MAC إلى VLAN

الخطوة 1. في وضع "التكوين العام"، أدخِل سياق "تكوين الواجهة" من خلال إدخال ما يلي:

SG350X#Interface [interface-id | range interface-range]

الخيارات هي:

• interface-id — يحدد معرف واجهة ليتم تكوينه.
• range interface-range — يحدد قائمة بشبكات VLAN. افصل شبكات VLAN غير المتتالية بفاصلة وبدون مسافات. استخدم شرطة لتعيين نطاق من شبكات VLAN.

ملاحظة: في هذا المثال، يتم إستخدام الواجهة ge1/0/12.

الخطوة 2. في سياق "تكوين الواجهة"، أستخدم الأمر switchport mode لتكوين وضع عضوية VLAN:

SG350X(config-if)#switchport mode general

• عام — يمكن أن تدعم الواجهة جميع الوظائف على النحو المحدد في مواصفات IEEE 802.1q. القارن يستطيع كنت بطاقة تمييز أو untagged عضو من one or much VLANs.

الخطوة 3. (اختياري) لإعادة المنفذ إلى شبكة VLAN الافتراضية، أدخِل ما يلي:

SG350X(config-if)#no switchport mode general

الخطوة 4. لتكوين قاعدة تصنيف تستند إلى MAC، أدخل ما يلي:

SG350X(config-if)#switchport general map macs-group [group] vlan [vlan-id]

الخيارات هي:

• مجموعة — يحدد معرف المجموعة المستند إلى MAC لتصفية حركة المرور عبر المنفذ. المدى from one to 2147483647.
• vlan-id — يحدد معرف شبكة VLAN الذي يتم إعادة توجيه حركة مرور البيانات من مجموعة VLAN إليه. المدى from one to 4094.

ملاحظة: في هذا المثال، يتم تخصيص الواجهة للمجموعة المستندة إلى MAC 1 التي يتم تعيينها على شبكة VLAN رقم 20.

الخطوة 5. للخروج من سياق "تكوين الواجهة"، أدخِل ما يلي:

SG350X(config-if)#exit

الخطوة 6. (إختياري) لإزالة قاعدة التصنيف من المنفذ أو نطاق المنافذ، أدخل ما يلي:

SG350X(config-if)#no switchport general map mac-groups group

الخطوة 7. (إختياري) كرر الخطوات من 1 إلى 6 لتكوين المزيد من المنافذ العامة وتخصيصها إلى مجموعات VLAN المستندة إلى MAC المقابلة.

ملاحظة: في هذا المثال، يتم تخصيص الواجهات التي تتراوح من ge1/0/13 إلى 20 للمجموعة المستندة إلى MAC رقم 2 وتخصيصها لشبكة VLAN رقم 30.

الخطوة 8. أدخِل الأمر end للعودة إلى وضع "EXEC ذي الامتيازات":

SG350X(config-if-range)#end

يجب أن تكون قد قمت الآن بتعيين مجموعات VLAN المستندة إلى MAC إلى شبكات VLAN على المحول الخاص بك من خلال CLI (واجهة سطر الأوامر).

إظهار مجموعات VLAN المستندة إلى MAC

الخطوة 1. لعرض عناوين MAC التي تنتمي إلى قواعد التصنيف المستندة إلى MAC المعرفة، أدخل ما يلي في وضع EXEC ذي الامتيازات:

SG350X#show vlan macs-groups

الخطوة 2. (إختياري) لعرض قواعد التصنيف لمنفذ معين على شبكة VLAN، أدخل ما يلي:

SG350X#show interfaces switchport [interface-id]

• interface-id — يحدد معرف واجهة.

ملاحظة: لكل وضع منفذ تكوينه الخاص. العرض قارن switchport يعرض أمر كل هذا تشكيل، غير أن فقط الأيسر أسلوب تشكيل أن يماثل ال حالي ميناء أسلوب يعرض في أسلوب إداري منطقة نشط.

ملاحظة: في هذا المثال، يتم عرض الحالات الإدارية والتشغيلية للواجهة ge1/0/13. يوضح جدول قواعد التصنيف أنه قد تم تعيين الواجهة على مجموعة VLAN 2 المستندة إلى MAC وسيتم إعادة توجيه حركة مرور البيانات الخاصة بها إلى شبكة VLAN رقم 30.

الخطوة 3. (اختياري) في وضع "EXEC ذي الامتيازات" للمحول، احفظ الإعدادات التي تم تكوينها في ملف تكوين بدء التشغيل، من خلال إدخال ما يلي:

SG350X#copy running-config startup-config

الخطوة 4. (اختياري) اضغط على Y للإجابة بـ "نعم" أو N للإجابة بـ "لا" على لوحة المفاتيح لديك بمجرد ظهور موجّه الأمر Overwrite file [startup-config].

أنت سوفت الآن يتلقى عرضت ال VLAN baser مجموعة وميناء تشكيل عملية إعداد على مفتاحك.

هام: لمتابعة تكوين إعدادات مجموعة VLAN على المحول لديك، اتبع الإرشادات الواردة أعلاه.