تكوين الإعدادات الخاصة لشبكة المنطقة المحلية الظاهرية (VLAN) لمحول ما

الهدف

تسمح لك شبكة المنطقة المحلية الظاهرية (VLAN) بتجزئة شبكة منطقة محلية (LAN) بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.

يزود VLAN خاص طبقة 2 عملية عزل بين ميناء. هذا يعني أن في مستوى يجسر حركة مرور، as opposed to IP تحشد، ميناء أن يشارك ال نفسه بث مجال يستطيع لا يتصل مع بعضهم بعضا. يمكن تحديد موقع المنافذ في شبكة VLAN الخاصة في أي مكان في شبكة الطبقة 2، وهو ما يعني أنها لا يجب أن تكون على المحول نفسه. ال VLAN خاص صممت أن يستلم untagged أو priority-tagged حركة مرور وبث untagged حركة مرور.

الأنواع التالية من الميناء يستطيع كنت عضو في VLAN خاص:

• المختلطة — يمكن للمنفذ المختلطة الاتصال بجميع المنافذ الخاصة بشبكة VLAN الخاصة نفسها. تقوم هذه المنافذ بتوصيل الخوادم والموجهات.
• مجتمع (مضيف) — يمكن أن تحدد منافذ المجتمع مجموعة من المنافذ التي تكون عضوا في نفس مجال الطبقة 2. يتم عزلهم في الطبقة 2 من مجتمعات أخرى ومن منافذ معزولة. تتصل هذه المنافذ بمنافذ المضيف.
• معزول (مضيف) — يتلقى ميناء يعزل طبقة 2 عملية عزل كامل من الآخر يعزل ومجتمع ميناء ضمن ال نفسه VLAN خاص. تتصل هذه المنافذ بمنافذ المضيف.

يتم إرسال حركة مرور المضيف على شبكات VLAN المعزولة والمجتمعية، بينما يتم إرسال حركة مرور الخادم والموجه على شبكة VLAN الأساسية.

تقدّم هذه المقالة تعليمات حول كيفية تكوين إعدادات VLAN الخاصة على محول ما.

الأجهزة القابلة للتطبيق

• Sx300 Series
• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

إصدار البرامج

• 1.4.7.05 — SX300، SX500
• 2.2.5.68 — SX350، SG350X، SX550X

تكوين إعدادات VLAN الخاصة على محول ما

هام: قبل المتابعة مع الخطوات أدناه، تأكد من تكوين شبكات VLAN على المحول. لمعرفة كيفية تكوين إعدادات VLAN على المحول لديك، انقر هنا للحصول على تعليمات.

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر متقدم من القائمة المنسدلة وضع العرض.

ملاحظة: إذا كان لديك محول من السلسلة SX300 أو SX500، فقم بالتخطي إلى الخطوة 2.

الخطوة 2. أخترت VLAN إدارة >خاص VLAN عملية إعداد.

ملاحظة: قد تختلف خيارات القائمة المتاحة حسب المحول الذي لديك. في هذا مثال، SG350X استعملت مفتاح.

الخطوة 3. انقر فوق الزر إضافة.

الخطوة 4. في القائمة المنسدلة معرف شبكة VLAN الأساسية، أختر شبكة VLAN ليتم تعريفها كشبكة VLAN الأساسية في شبكة VLAN الخاصة. يتم إستخدام شبكة VLAN الأساسية للسماح باتصال الطبقة 2 من المنافذ المختلطة إلى المنافذ المعزولة وإلى منافذ المجتمع.

ملاحظة: في هذا المثال، يتم إختيار معرف شبكة VLAN رقم 10.

الخطوة 5. أختر معرف VLAN من القائمة المنسدلة معرف شبكة VLAN المعزولة. استعملت VLAN معزول أن يسمح ميناء يعزل أن يرسل حركة مرور إلى ال VLAN أساسي.

ملاحظة: في هذا المثال، يتم إختيار معرف شبكة VLAN رقم 20.

الخطوة 6. أخترت VLAN id من ال يتوفر مجتمع VLANs منطقة بعد ذلك طقطقت >الزر أن ينقل VLANs أن أنت تريد أن يكون VLANs مجتمع إلى ال ينتقي مجتمع VLANs قائمة.

ملاحظة: لإنشاء مجموعة فرعية من المنافذ (المجتمع) داخل شبكة VLAN، يجب إضافة المنافذ إلى شبكة VLAN مجتمعية. يتم إستخدام شبكة VLAN المجتمعية لتمكين اتصال الطبقة 2 من المنافذ المجتمعية إلى المنافذ المختلطة وإلى منافذ المجتمع لنفس المجتمع. يمكن أن تكون هناك شبكة VLAN مجتمعية واحدة لكل مجتمع ويمكن أن تتعايش شبكات VLAN مجتمعية متعددة في النظام لنفس شبكة VLAN الخاصة.

ملاحظة: في هذا المثال، يتم إختيار معرف شبكة VLAN رقم 30.

الخطوة 7. انقر فوق تطبيق ثم انقر فوق إغلاق.

الخطوة 8. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

أنت سوفت الآن يتلقى شكلت ال VLAN خاص عملية إعداد على مفتاحك. لمعرفة كيفية تكوين إعدادات واجهة شبكة VLAN على محول من السلسلة 300 أو 500، انقر هنا للحصول على تعليمات. للحصول على محول من السلسلة 350 أو 350X أو 550، انقر هنا.