VLAN تشكيل على ال 200/300 sery إدارة مفتاح

للحصول على فيديو يوضح كيفية تكوين شبكات VLAN، تفضل بزيارة https://youtu.be/bPBAnRLuco4

الهدف

في السيناريوهات التي يكون فيها تقسيم حركة المرور والأمان أولوية، يمكن إنشاء شبكات VLAN لتعزيز أمان شبكتك مع فصل حركة المرور. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى حركة مرور البيانات ومعالجتها في شبكة VLAN. وهذا مطلوب أيضا في السيناريوهات التي تحتاج فيها شبكات فرعية متعددة إلى المرور من خلال وصلة للجهاز. يشرح هذا المقال كيفية تكوين شبكة VLAN على المحولات المدارة 200/300.

الأجهزة القابلة للتطبيق

• المبدلات المدارة SF/SG 200 و SF/SG 300 Series

إصدار البرامج

• 1.3.0.62

VLAN تشكيل

الخطوة 1. سجل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة VLAN > إنشاء VLAN. تفتح صفحة إنشاء VLAN:

الخطوة 2. انقر فوق إضافة (Add). تظهر نافذة إضافة VLAN.

هناك طريقتان لإنشاء شبكة VLAN. أنت يستطيع خلقت VLAN وحيد أو أنت يستطيع ثبتت مدى من VLANs جديد.

الخطوة 3. أن يخلق VLAN وحيد، طقطقت ال VLAN لاسلكي زر. ثم أدخل المعلومات التالية:

• VLAN ID — ال VLAN جديد.
• اسم شبكة VLAN — اسم شبكة VLAN الجديدة.

الخطوة 4. لإنشاء نطاق من شبكات VLAN، انقر زر مدى لاسلكي. ثم أدخل المعلومات التالية:

• نطاق VLAN — النطاق، طبقا لعدد شبكات VLAN التي تريد إنشاؤها. مثلا، إن يريد أنت أن يخلق 10 VLANs، بعد ذلك دخلت مدى أن يلائم إحتياجاتك (في هذه الحالة، من 10 إلى 20)

الخطوة 5. انقر فوق تطبيق لحفظ التكوين الخاص بك. 

تكوين المنفذ إلى شبكة VLAN

ما إن خلقت ال VLANs، أنت تحتاج أن يعين الميناء أنت تريد إلى VLAN مناسب. توضح الخطوات التالية كيفية تخصيص منافذ لشبكات VLAN على المحولات المدارة 200/300 Series.

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة شبكة VLAN > منفذ إلى شبكة VLAN. يتم فتح صفحة المنفذ إلى شبكة VLAN:

الخطوة 2. في حقل عامل التصفية، من معرف شبكة VLAN يساوي إلى القائمة المنسدلة، أختر شبكة VLAN المناسبة.

الخطوة 3. في حقل التصفية، من القائمة المنسدلة "نوع الواجهة يساوي إلى"، أختر نوع الواجهة التي تريد إضافتها إلى شبكة VLAN. الخيارات المتاحة هي إما منفذ أو مجموعة تجميع روابط).

الخطوة 4. انقر على انتقال.

الخطوة 5. لكل واجهة، انقر زر الخيار الخاص بنوع الواجهة المطلوب. الخيارات المتاحة هي:

• ممنوع — لن تنضم الواجهة إلى شبكة VLAN المختارة يدويا، أو من خلال GVRP. بدلا من ذلك، تنضم القارن إلى شبكة VLAN المستخدمة داخليا 4095 إن ليس القارن عضوا من أي VLANs آخر.
• استثنيت — القارن ليس عضو من ال VLAN يختار. إذا كانت شبكة VLAN المختارة هي شبكة VLAN الافتراضية لهذا الجهاز، لا يتوفر زر الخيار المستبعد. إن استثنيت كل untagged VLAN من قارن، القارن يربط تلقائيا التقصير VLAN.
• حددت — القارن عضو من ال VLAN مختار وحزم يرسل من هذا قارن معد إلى ال VLAN يختار يتلقى الربط حددت مع ال VLAN id. لا يتم تمكين زر الخيار المميز للواجهات في وضع الوصول إذا كانت شبكة VLAN المختارة هي شبكة VLAN الافتراضية. إن هناك ما من VLANs untagged على قارن، القارن تلقائيا يتلاقى ال VLAN يستعمل داخليا 4095.
• untagged — القارن عضو من ال VLAN يختار ولن يتم تمييز ربط يرسل من هذا قارن إلى ال VLAN يختار مع ال VLAN id. إن يكون القارن في منفذ أو شنطة أسلوب، التقصير VLAN تلقائيا استثنيت عندما القارن يتلاقى ال VLAN ك untagged.
• Multicast TV VLAN — يمكن هذا خيار multicast بث إلى مستعمل أن لا في ال نفسه معطيات VLAN. يمكن للمستخدمين، المتصلين بالمحول مع معرف VLAN مختلف، مشاركة تدفق البث المتعدد نفسه إذا قاموا بالانضمام إلى المنافذ إلى معرف شبكة VLAN الخاص بالبث المتعدد نفسه.

الخطوة 6 (إختياري) يعرف معرف شبكة VLAN الخاصة بالمنفذ (PVID) شبكة VLAN الافتراضية للواجهة. لتعيين PVID الخاص بالواجهة إلى شبكة VLAN المختارة، لكل واجهة، حدد خانة الاختيار PVID. إذا كانت الواجهة في وضع الوصول أو خط الاتصال، فإن الواجهة تتغير من وضع علامات التمييز إلى الوضع untagged. من ناحية أخرى، إذا قمت بإلغاء تحديد خانة الاختيار PVID والواجهة في وضع Access أو Trunk، فإن الواجهة تغير وضع علامة التمييز للشبكة المحلية الظاهرية (VLAN) إلى وضع علامات التمييز. أيضا إذا كانت الواجهة في وضع الوصول أو خط الاتصال وإذا قمت بالنقر على زر الخيار بدون علامات تمييز، فإن خانة الاختيار PVID يتم تحديدها، وإذا قمت بالنقر على زر الاختيار Tagged، فإن خانة الاختيار PVID تكون غير محددة. 

الخطوة 7. طقطقة يطبق حفظ العملية إعداد ل ال VLAN مختار وقارن نوع.

ملاحظة: ينقلك زر جدول عضوية منفذ VLAN إلى صفحة تكوين عضوية المنفذ VLAN. يعرض عضوية المنفذ VLAN معلومات عضوية VLAN الخاصة بالمنافذ. يمكنك تحرير كل واجهة لإضافة عضوية VLAN أو إزالتها. لمزيد من المعلومات، يرجى الرجوع إلى تكوين المقالة لعضوية شبكة VLAN لواجهة على المحولات المدارة من السلسلة 200/300.