الهدف

تقدم هذه المقالة تعليمات حول كيفية تكوين إعدادات واجهة شبكة المنطقة المحلية الظاهرية (VLAN) على محول من السلسلة SX350 أو SG350X أو SG550X.

المقدمة

تسمح لك شبكة VLAN بتجزئة شبكة منطقة محلية (LAN) بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.

أنت يستطيع خلقت VLAN، غير أن هذا ما من تأثير حتى ال VLAN يكون ربطت إلى على الأقل واحد ميناء، إما يدويا أو ديناميكيا. ميناء ينبغي دائما انتسبت إلى one or much VLANs.

يجب تكوين كل شبكة VLAN بمعرف VLAN فريد (VID) بقيمة من 1 إلى 4094. يحتفظ الجهاز VID 4095 كشبكة VLAN المتجاهلة. يتم تجاهل جميع الحزم المصنفة إلى شبكة VLAN التي تم تجاهلها عند الدخول، ولا تتم إعادة توجيهها إلى منفذ ما.

الأجهزة القابلة للتطبيق | إصدار البرامج

- Sx350 Series | 2.3.5.63 (تنزيل الأحدث)

- SG350X Series | 2.3.5.63 (تنزيل الأحدث)

- Sx550X Series | 2.3.5.63 (تنزيل الأحدث)

تكوين إعدادات واجهة VLAN على محول ما

قبل المتابعة مع الخطوات أدناه، تأكد من تكوين شبكات VLAN على المحول. لمعرفة كيفية تكوين إعدادات VLAN على المحول لديك، انقر هنا للحصول على تعليمات.

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر متقدم من القائمة المنسدلة وضع العرض.

الخطوة 2. أخترت VLAN إدارة >قارن عملية إعداد.

ملاحظة: قد تختلف خيارات القائمة المتاحة حسب المحول الذي لديك. في هذا مثال، SG350X استعملت مفتاح.

الخطوة 3. لتكوين نوع الإيثرنت المستخدم بشكل عام في علامة شبكات المنطقة المحلية الظاهرية (S-VLANs) لموفر الخدمة، أختر من الخيارات التالية:

- dot1q - يتم إستخدام قيمة 0x8100 (علامة 802.1q VLAN) كعلامة إيثرنت في علامة VLAN.

- dot1ad - يتم إستخدام قيمة 0x88a8 (علامة 802.1ad VLAN) كعلامة إيثرنت في علامة VLAN.

- 9100 - يتم إستخدام قيمة 0x9100 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).

- 9200 - يتم إستخدام قيمة 0x9200 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).

ملاحظة: في هذا المثال، يتم إختيار Dot1q - 8100.

يتم تطبيق التكوين على جميع واجهات عقد الشبكة (NNIs). تعتبر جميع الواجهات غير الطرفية كشبكات غير محمية. واجهة الحافة هي واجهة تحتوي على أحد الأوضاع التالية:

- الزبون

- نفق تخطيط VLAN

- نفق تخطيط VLAN من واحد إلى واحد

ملاحظة: للحصول على تعليمات حول كيفية تكوين تخطيط VLAN على المحول، انقر هنا.

الخطوة 4. طقطقة يطبق.

الخطوة 5. أختر واجهة من القائمة المنسدلة نوع الواجهة.

- المنفذ - من القائمة المنسدلة نوع الواجهة أختر المنفذ إذا كان يلزم إختيار منفذ واحد فقط.

- LAG - من القائمة المنسدلة نوع الواجهة أختر LAG الذي تريد تكوينه. يؤثر ذلك على مجموعة المنافذ المحددة في تكوين مجموعة تجميع الارتباطات (LAG).

ملاحظة: في هذا المثال، يتم إختيار منفذ الوحدة 1.

الخطوة 6. انقر فوق انتقال لعرض قائمة بالمنافذ أو مجموعات تجميع الارتباطات (LAG) على الواجهة.

الخطوة 7. انقر فوق زر الاختيار للمنفذ أو مجموعة تجميع الارتباطات (LAG) التي تريد تعديلها.

ملاحظة: في هذا المثال، يتم إختيار GE2.

الخطوة 8. انزلق إلى أسفل الصفحة ثم انقر تحرير.

الخطوة 9. (إختياري) انقر فوق زر الاختيار الذي يتوافق مع الواجهة المطلوبة.

- المنفذ - من قوائم الوحدة/الفتحة والمنفذ المنسدلة أختر المنفذ الذي تريد تكوينه. يؤثر ذلك على المنفذ الواحد الذي تم إختياره.

- LAG - من القائمة المنسدلة "مجموعة تجميع الارتباطات (LAG)" أختر "مجموعة تجميع الارتباطات" لتكوينها. يؤثر ذلك على مجموعة المنافذ المحددة في تكوين مجموعة تجميع الارتباطات (LAG).

ملاحظة: في هذا المثال، يتم إختيار المنفذ ge2 للوحدة 1.

الخطوة 10. طقطقت زر الخيار من مفضل Switchport أسلوب.

- الطبقة 2 - طبقة إرتباط البيانات التي تحتوي على البروتوكولات التي تتحكم في الطبقة الفعلية (الطبقة 1) وكيفية صياغة البيانات قبل إرسالها على الوسيط. وتعرف وظيفة الطبقة 2 لتصفية البيانات وإعادة توجيهها في الإطارات بين قطاعين على شبكة LAN باسم التوصيل.

- الطبقة 3 - طبقة الشبكة مسؤولة بشكل أساسي عن توجيه البيانات في الحزم عبر مسارات الشبكة البينية المنطقية. تقوم واجهات شبكة VLAN المنطقية من الطبقة 3 بدمج وظائف التوجيه والربط.

ملاحظة: في هذا المثال، يتم إختيار الطبقة 2.

الخطوة 11. أخترت الخيار أن يماثل إلى ال VLAN أسلوب ل القارن.

- منفذ - القارن عضو untagged من VLAN وحيد. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 18.

- شنطة - القارن عضو untagged من على الأكثر واحد VLAN وهو عضو ذو علامات تمييز من one or much VLANs. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 18.

- عام - القارن يستطيع كنت حددت أو untagged عضو من one or much VLANs.

- العميل - الواجهة في وضع Q-in-Q. وهذا يمكن شريك الارتباط من إستخدام ترتيبات شبكات VLAN الخاصة به عبر شبكة الموفر. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 18.

- vlan-host الخاص - يعمل هذا الخيار على تعيين الواجهة على أنها إما معزولة أو مجتمعية. أنت يستطيع بعد ذلك أخترت إما معزول أو جماعة VLAN في الثانوي VLAN - مضيف منطقة.

- VLAN الخاص-المختلطة - يعمل هذا الخيار على تعيين الواجهة على أنها مختلطة.

ملاحظة: في هذا المثال، يتم إختيار شبكة VLAN الخاصة - المضيف.

الخطوة 12. (إختياري) لتغيير التكوين العام لنوع الإيثرنت المستخدم في علامة S-VLAN، أختر من الخيارات التالية:

- dot1q-8100 - يتم إستخدام قيمة 0x8100 (علامة 802.1q VLAN) كعلامة إيثرنت في علامة VLAN.

- dot1ad-88a8 - يتم إستخدام قيمة 0x88a8 (علامة 802.1ad VLAN) كعلامة إيثرنت في علامة VLAN.

- 9100 - يتم إستخدام قيمة 0x9100 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).

- 9200 - يتم إستخدام قيمة 0x9200 كعلامة إيثرنت في علامة الشبكة المحلية الظاهرية (VLAN).

ملاحظة: في هذا المثال، يتم الاحتفاظ بالتكوين العام EtherType.

الخطوة 13. (إختياري) انقر زر الراديو الذي يماثل نوع الإطار المرغوب الذي يمكن أن تتلقاه الواجهة. يتم تجاهل الإطارات التي ليست نوع الإطار هذا عند الدخول.

- السماح بالكل - تقبل الواجهة كل أنواع الإطارات (الإطارات غير المميزة، ذات علامات التمييز، والإطارات ذات الأولوية المميزة).

- السماح بعلامات تمييز فقط - تقبل الواجهة الإطارات المميزة فقط.

- السماح بإلغاء التمييز فقط - تقبل الواجهة الإطارات ذات علامات التمييز غير المميزة والأولوية فقط.

ملاحظة: في هذا المثال، يتم النقر فوق السماح بعلامات التمييز فقط.

خطوة 14. (إختياري) فحصت يمكن أن يمكن مدخل ييصفي على القارن. عندما مدخل مكنت ييصفي، القارن يتجاهل كل إطار قادم أن يكون صنفت كVLANs من أي القارن ليس عضو.

ملاحظة: يتم تمكين تصفية الدخول دائما على منافذ الوصول ومنافذ خطوط الاتصال.

الخطوة 15. (إختياري) أختر شبكة VLAN الأساسية من القائمة المنسدلة شبكة VLAN الخاصة. يتم إستخدام شبكة VLAN الأساسية للسماح باتصال الطبقة 2 من المنافذ المختلطة إلى المنافذ المعزولة وإلى منافذ المجتمع.

ملاحظة: بدلا من ذلك، يمكنك إختيار لا شيء إذا لم تكن الواجهة في وضع VLAN الخاص. إذا لم يتم إختيار أي منها، فقم بالتخطي إلى الخطوة 18.

الخطوة 16. (إختياري) أختر شبكة VLAN معزولة أو مجتمعية لتلك الأجهزة المضيفة التي تتطلب شبكة VLAN ثانوية واحدة فقط.

ملاحظة: تكون القائمة المنسدلة الخاصة بشبكة VLAN الثانوية - المضيف متاحة فقط في حالة النقر فوق شبكة VLAN الخاصة - المضيف في الخطوة 11.

ملاحظة: في هذا المثال، يتم إختيار شبكة VLAN رقم 20 (I).

الخطوة 17. (إختياري) للمنافذ المختلطة، أختر جميع شبكات VLAN الثانوية المطلوبة لإعادة توجيه الحزم العادية من شبكات VLAN الثانوية المتاحة ثم انقر فوق الزر >. يمكن أن تكون منافذ خطوط الاتصال والمنافذ المختلطة أعضاء في شبكات VLAN متعددة.

ملاحظة: لا تتوفر هذه المناطق إلا إذا تم النقر فوق شبكة VLAN الخاصة - المختلطة في الخطوة 11.

ملاحظة: في هذا المثال، يتم نقل شبكة VLAN رقم 20 (I) إلى منطقة شبكات VLAN الثانوية المحددة.

الخطوة 18. انقر فوق تطبيق ثم انقر فوق إغلاق.

الخطوة 19. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

أنت الآن شكلت ال VLAN قارن عملية إعداد على ك SX350، SG350X، أو SX550X sery مفتاح.

روابط أخرى قد تجدها مفيدة

- تكوين إعدادات المنفذ إلى شبكة المنطقة المحلية الظاهرية (VLAN) على محول ما

- تكوين عضوية واجهة على محول في شبكة المنطقة المحلية الظاهرية (VLAN) للمنفذ

- تكوين الإعدادات الخاصة لشبكة المنطقة المحلية الظاهرية (VLAN) لمحول ما

- إعدادات تكوين منفذ إلى واجهة VLAN على محول من خلال CLI (واجهة سطر الأوامر)

- تكوين إعدادات عضوية VLAN الخاصة على محول ما من خلال CLI (واجهة سطر الأوامر)

- "صفحة المنتج" التي تحتوي على روابط لجميع المقالات ذات الصلة بالمحول