تكوين إعدادات واجهة VLAN على محول SX350 أو SG350X أو SX550X

خيارات التنزيل

PDF (677.8 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (516.4 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (690.3 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٢٣ فبراير ٢٠٢٠

معرّف المستند:SMB5827

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

الهدف

تقدم هذه المقالة تعليمات حول كيفية تكوين إعدادات واجهة شبكة المنطقة المحلية الظاهرية (VLAN) على محول من السلسلة SX350 أو SG350X أو SG550X.

المقدمة

تسمح لك شبكة VLAN بتجزئة شبكة منطقة محلية (LAN) بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.

أنت يستطيع خلقت VLAN، غير أن هذا ما من تأثير حتى ال VLAN يكون ربطت إلى على الأقل واحد ميناء، إما يدويا أو ديناميكيا. ميناء ينبغي دائما انتسبت إلى one or much VLANs.

يجب تكوين كل شبكة VLAN بمعرف VLAN فريد (VID) بقيمة من 1 إلى 4094. يحتفظ الجهاز VID 4095 كشبكة VLAN المتجاهلة. يتم تجاهل جميع الحزم المصنفة إلى شبكة VLAN التي تم تجاهلها عند الدخول، ولا تتم إعادة توجيهها إلى منفذ ما.

الأجهزة القابلة للتطبيق | إصدار البرامج

Sx350 Series | 2.3.5.63 (تنزيل الأحدث)
SG350X Series | 2.3.5.63 (تنزيل الأحدث)
Sx550X Series | 2.3.5.63 (تنزيل الأحدث)

تكوين إعدادات واجهة VLAN على محول ما

قبل المتابعة مع الخطوات أدناه، تأكد من تكوين شبكات VLAN على المحول. لمعرفة كيفية تكوين إعدادات VLAN على المحول لديك، انقر هنا للحصول على تعليمات.

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر متقدم من القائمة المنسدلة وضع العرض.

الخطوة 2. أخترت VLAN إدارة >قارن عملية إعداد.

ملاحظة: قد تختلف خيارات القائمة المتاحة حسب المحول الذي لديك. في هذا مثال، SG350X استعملت مفتاح.

الخطوة 3. لتكوين نوع الإيثرنت المستخدم بشكل عام في علامة شبكات المنطقة المحلية الظاهرية (S-VLANs) لموفر الخدمة، أختر من الخيارات التالية:

dot1q - يتم إستخدام قيمة 0x8100 (علامة 802.1q VLAN) كعلامة إيثرنت في علامة VLAN.

dot1ad - يتم إستخدام قيمة 0x88a8 (علامة 802.1ad VLAN) كعلامة إيثرنت في علامة VLAN.

9100 - يتم إستخدام قيمة 0x9100 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).

9200 - يتم إستخدام قيمة 0x9200 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).

ملاحظة: في هذا المثال، يتم إختيار Dot1q - 8100.

يتم تطبيق التكوين على جميع واجهات عقد الشبكة (NNIs). تعتبر جميع الواجهات غير الطرفية كشبكات غير محمية. واجهة الحافة هي واجهة تحتوي على أحد الأوضاع التالية:

الزبون
نفق تخطيط VLAN
نفق تخطيط VLAN من واحد إلى واحد

ملاحظة: للحصول على تعليمات حول كيفية تكوين تخطيط VLAN على المحول، انقر هنا.

الخطوة 4. طقطقة يطبق.

الخطوة 5. أختر واجهة من القائمة المنسدلة نوع الواجهة.

المنفذ - من القائمة المنسدلة نوع الواجهة أختر المنفذ إذا كان يلزم إختيار منفذ واحد فقط.
LAG - من القائمة المنسدلة نوع الواجهة أختر LAG الذي تريد تكوينه. يؤثر ذلك على مجموعة المنافذ المحددة في تكوين مجموعة تجميع الارتباطات (LAG).

ملاحظة: في هذا المثال، يتم إختيار منفذ الوحدة 1.

الخطوة 6. انقر فوق انتقال لعرض قائمة بالمنافذ أو مجموعات تجميع الارتباطات (LAG) على الواجهة.

الخطوة 7. انقر فوق زر الاختيار للمنفذ أو مجموعة تجميع الارتباطات (LAG) التي تريد تعديلها.

ملاحظة: في هذا المثال، يتم إختيار GE2.

الخطوة 8. انزلق إلى أسفل الصفحة ثم انقر تحرير.

الخطوة 9. (إختياري) انقر فوق زر الاختيار الذي يتوافق مع الواجهة المطلوبة.

المنفذ - من قوائم الوحدة/الفتحة والمنفذ المنسدلة أختر المنفذ الذي تريد تكوينه. يؤثر ذلك على المنفذ الواحد الذي تم إختياره.
LAG - من القائمة المنسدلة "مجموعة تجميع الارتباطات (LAG)" أختر "مجموعة تجميع الارتباطات" لتكوينها. يؤثر ذلك على مجموعة المنافذ المحددة في تكوين مجموعة تجميع الارتباطات (LAG).

ملاحظة: في هذا المثال، يتم إختيار المنفذ ge2 للوحدة 1.

الخطوة 10. طقطقت زر الخيار من مفضل Switchport أسلوب.

الطبقة 2 - طبقة إرتباط البيانات التي تحتوي على البروتوكولات التي تتحكم في الطبقة الفعلية (الطبقة 1) وكيفية صياغة البيانات قبل إرسالها على الوسيط. وتعرف وظيفة الطبقة 2 لتصفية البيانات وإعادة توجيهها في الإطارات بين قطاعين على شبكة LAN باسم التوصيل.
الطبقة 3 - طبقة الشبكة مسؤولة بشكل أساسي عن توجيه البيانات في الحزم عبر مسارات الشبكة البينية المنطقية. تقوم واجهات شبكة VLAN المنطقية من الطبقة 3 بدمج وظائف التوجيه والربط.

ملاحظة: في هذا المثال، يتم إختيار الطبقة 2.

الخطوة 11. أخترت الخيار أن يماثل إلى ال VLAN أسلوب ل القارن.

منفذ - القارن عضو untagged من VLAN وحيد. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 18.
شنطة - القارن عضو untagged من على الأكثر واحد VLAN وهو عضو ذو علامات تمييز من one or much VLANs. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 18.
عام - القارن يستطيع كنت حددت أو untagged عضو من one or much VLANs.
العميل - الواجهة في وضع Q-in-Q. وهذا يمكن شريك الارتباط من إستخدام ترتيبات شبكات VLAN الخاصة به عبر شبكة الموفر. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 18.
vlan-host الخاص - يعمل هذا الخيار على تعيين الواجهة على أنها إما معزولة أو مجتمعية. أنت يستطيع بعد ذلك أخترت إما معزول أو جماعة VLAN في الثانوي VLAN - مضيف منطقة.
VLAN الخاص-المختلطة - يعمل هذا الخيار على تعيين الواجهة على أنها مختلطة.

ملاحظة: في هذا المثال، يتم إختيار شبكة VLAN الخاصة - المضيف.

الخطوة 12. (إختياري) لتغيير التكوين العام لنوع الإيثرنت المستخدم في علامة S-VLAN، أختر من الخيارات التالية:

dot1q-8100 - يتم إستخدام قيمة 0x8100 (علامة 802.1q VLAN) كعلامة إيثرنت في علامة VLAN.
dot1ad-88a8 - يتم إستخدام قيمة 0x88a8 (علامة 802.1ad VLAN) كعلامة إيثرنت في علامة VLAN.
9100 - يتم إستخدام قيمة 0x9100 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).
9200 - يتم إستخدام قيمة 0x9200 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).

ملاحظة: في هذا المثال، يتم الاحتفاظ بالتكوين العام EtherType.

الخطوة 13. (إختياري) انقر زر الراديو الذي يماثل نوع الإطار المرغوب الذي يمكن أن تتلقاه الواجهة. يتم تجاهل الإطارات التي ليست نوع الإطار هذا عند الدخول.

السماح بالكل - تقبل الواجهة كل أنواع الإطارات (الإطارات غير المميزة، ذات علامات التمييز، والإطارات ذات الأولوية المميزة).
السماح بعلامات تمييز فقط - تقبل الواجهة الإطارات المميزة فقط.
السماح بإلغاء التمييز فقط - تقبل الواجهة الإطارات ذات علامات التمييز غير المميزة والأولوية فقط.

ملاحظة: في هذا المثال، يتم النقر فوق السماح بعلامات التمييز فقط.

خطوة 14. (إختياري) فحصت يمكن أن يمكن مدخل ييصفي على القارن. عندما مدخل مكنت ييصفي، القارن يتجاهل كل إطار قادم أن يكون صنفت كVLANs من أي القارن ليس عضو.

ملاحظة: يتم تمكين تصفية الدخول دائما على منافذ الوصول ومنافذ خطوط الاتصال.

الخطوة 15. (إختياري) أختر شبكة VLAN الأساسية من القائمة المنسدلة شبكة VLAN الخاصة. يتم إستخدام شبكة VLAN الأساسية للسماح باتصال الطبقة 2 من المنافذ المختلطة إلى المنافذ المعزولة وإلى منافذ المجتمع.

ملاحظة: بدلا من ذلك، يمكنك إختيار لا شيء إذا لم تكن الواجهة في وضع VLAN الخاص. إذا لم يتم إختيار أي منها، فقم بالتخطي إلى الخطوة 18.

الخطوة 16. (إختياري) أختر شبكة VLAN معزولة أو مجتمعية لتلك الأجهزة المضيفة التي تتطلب شبكة VLAN ثانوية واحدة فقط.

ملاحظة: تكون القائمة المنسدلة الخاصة بشبكة VLAN الثانوية - المضيف متاحة فقط في حالة النقر فوق شبكة VLAN الخاصة - المضيف في الخطوة 11.

ملاحظة: في هذا المثال، يتم إختيار شبكة VLAN رقم 20 (I).

الخطوة 17. (إختياري) للمنافذ المختلطة، أختر جميع شبكات VLAN الثانوية المطلوبة لإعادة توجيه الحزم العادية من شبكات VLAN الثانوية المتاحة ثم انقر فوق الزر >. يمكن أن تكون منافذ خطوط الاتصال والمنافذ المختلطة أعضاء في شبكات VLAN متعددة.

ملاحظة: لا تتوفر هذه المناطق إلا إذا تم النقر فوق شبكة VLAN الخاصة - المختلطة في الخطوة 11.