Über Web-UI über CLI

Ziel

Mithilfe eines Virtual Local Area Network (VLAN) können Sie ein Local Area Network (LAN) logisch in verschiedene Übertragungsdomänen segmentieren. In Umgebungen, in denen über das Netzwerk möglicherweise vertrauliche Daten übertragen werden, kann durch die Erstellung von VLANs die Sicherheit verbessert werden. Eine Übertragung kann dann auf ein spezifisches VLAN beschränkt werden. Nur die Benutzer, die zu einem VLAN gehören, können auf die Daten in diesem VLAN zugreifen und sie ändern. Mithilfe von VLANs kann auch die Leistung verbessert werden, da Broadcasts und Multicasts seltener an unnötige Ziele gesendet werden müssen.

Netzwerkgeräte, auf denen mehrere Protokolle ausgeführt werden, können nicht in einem gemeinsamen VLAN zusammengefasst werden. Nicht standardmäßige Geräte werden für die Weiterleitung von Datenverkehr zwischen verschiedenen VLANs verwendet, um die Geräte einzubeziehen, die zu einem bestimmten Protokoll gehören. Aus diesem Grund kann der Benutzer die zahlreichen Funktionen des VLANs nicht nutzen.

VLAN-Gruppen dienen zum Lastenausgleich des Datenverkehrs in einem Layer-2-Netzwerk. Die Pakete werden in Bezug auf unterschiedliche Klassifizierungen verteilt und VLANs zugewiesen. Es gibt viele verschiedene Klassifizierungen. Wenn mehr als ein Klassifizierungsschema definiert ist, werden die Pakete dem VLAN in der folgenden Reihenfolge zugewiesen:

• Tag - Die VLAN-Nummer wird vom Tag erkannt.
• MAC-basiertes VLAN - Das VLAN wird von der Quell-MAC-Zuordnung (Media Access Control) zum VLAN der Eingangsschnittstelle erkannt. Um zu erfahren, wie diese Funktion konfiguriert wird, klicken Sie hier für Anweisungen.
• Subnetzbasiertes VLAN - Das VLAN wird anhand der Quell-IP-Subnetz-zu-VLAN-Zuordnung der Eingangsschnittstelle erkannt.
• Protokollbasiertes VLAN - Das VLAN wird anhand der Ethernet-Typ-Protokoll-zu-VLAN-Zuordnung der Eingangsschnittstelle erkannt. Um zu erfahren, wie diese Funktion konfiguriert wird, klicken Sie hier für Anweisungen.
• PVID - VLAN wird von der standardmäßigen Port-VLAN-ID erkannt.

Die auf einem Subnetz basierende Gruppen-VLAN-Klassifizierung ermöglicht die Klassifizierung von Paketen entsprechend ihrem Subnetz. Anschließend können Sie die Zuordnung von Subnetz zu VLAN für jede Schnittstelle definieren. Sie können auch mehrere subnetzbasierte VLAN-Gruppen definieren, wobei jede Gruppe unterschiedliche Subnetze enthält. Diese Gruppen können bestimmten Ports oder LAGs zugewiesen werden. Subnetzbasierte VLAN-Gruppen dürfen keine sich überschneidenden Bereiche von Subnetzen auf demselben Port enthalten.

Dieser Artikel enthält Anweisungen zum Konfigurieren von Subnetzgruppen auf einem Cisco Business Switch der Serie 350.

Unterstützte Geräte | Software-Version

• CBS350 (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)
• CBS350-2X (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)
• CBS350-4X (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)

Subnetzbasierte VLAN-Gruppen auf dem Switch konfigurieren

Subnetzbasierte VLAN-Gruppe hinzufügen

Schritt 1

Melden Sie sich beim webbasierten Dienstprogramm an, und wählen Sie Erweitert aus der Dropdown-Liste Anzeigemodus aus.

Schritt 2

Klicken Sie auf VLAN Management.

Schritt 3

Klicken Sie auf VLAN Groups > Subnet-Based Groups.

Schritt 4

Klicken Sie in der Tabelle der subnetzbasierten Gruppen auf das Symbol Add (Hinzufügen).

Schritt 5

• Geben Sie die IP-Adresse, die einer VLAN-Gruppe zugewiesen werden soll, in das Feld IP-Adresse ein. Hier basiert die Untergruppe.
• Geben Sie die Präfixmaske ein, die das Subnetz im Feld Prefix Max definiert.
• Geben Sie im Feld Group ID (Gruppen-ID) eine ID ein, um die Subnetz-basierte VLAN-Gruppe zu identifizieren. Er wird verwendet, um die Subnetz-basierte VLAN-Gruppe zu identifizieren.

Schritt 6

Klicken Sie auf Übernehmen und dann auf Schließen.

Schritt 7

Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten jetzt eine Subnetz-basierte VLAN-Gruppe zu Ihrem Switch hinzugefügt haben.

Subnetzbasierte VLAN-Gruppe löschen

Schritt 1

Wählen Sie VLAN Groups > Subnet-Based Groups aus.

Schritt 2

Aktivieren Sie in der Tabelle "Subnet-Based Group" (Subnetzbasierte Gruppe) das Kontrollkästchen neben der Subnetz-basierten VLAN-Gruppe, die Sie löschen möchten. Klicken Sie auf das Papierkorbsymbol, um die Subnetz-basierte VLAN-Gruppe zu löschen.

Schritt 3

Klicken Sie auf das Speichersymbol, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Die Subnetz-basierte VLAN-Gruppe sollte nun von Ihrem Switch gelöscht worden sein.

Sie sollten jetzt Subnetz-basierte VLAN-Gruppen auf Ihrem Switch konfiguriert haben. Klicken Sie hier, um Anweisungen zum Zuordnen von Subnetz-basierten Gruppen zu VLAN zu erhalten.

Benötigen Sie weitere Informationen zu VLANs für Ihre Cisco Business Switches? Unter den folgenden Links finden Sie weitere Informationen.

Artikel Skeleton mit Inhalt

Ziel

Die auf einem Subnetz basierende Gruppen-VLAN-Klassifizierung ermöglicht die Klassifizierung von Paketen entsprechend ihrem Subnetz. Anschließend können Sie die Zuordnung von Subnetz zu VLAN für jede Schnittstelle definieren. Sie können auch mehrere subnetzbasierte VLAN-Gruppen definieren, wobei jede Gruppe unterschiedliche Subnetze enthält. Diese Gruppen können bestimmten Ports oder LAGs zugewiesen werden. Subnetzbasierte VLAN-Gruppen dürfen keine sich überschneidenden Bereiche von Subnetzen auf demselben Port enthalten.

Für die Weiterleitung von Paketen basierend auf ihrem IP-Subnetz müssen Gruppen von IP-Subnetzen eingerichtet und diese Gruppen dann VLANs zugeordnet werden. Dieser Artikel enthält Anweisungen zum Konfigurieren subnetzbasierter Gruppen auf einem Switch über die CLI.

Unterstützte Geräte | Software-Version

• CBS350 (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)
• CBS350-2X (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)
• CBS350-4X (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)

Einleitung

Mithilfe eines Virtual Local Area Network (VLAN) können Sie ein Local Area Network (LAN) logisch in verschiedene Übertragungsdomänen segmentieren. In Umgebungen, in denen über das Netzwerk möglicherweise vertrauliche Daten übertragen werden, kann durch die Erstellung von VLANs die Sicherheit verbessert werden. Eine Übertragung kann dann auf ein spezifisches VLAN beschränkt werden. Nur die Benutzer, die zu einem VLAN gehören, können auf die Daten in diesem VLAN zugreifen und sie ändern. Mithilfe von VLANs kann auch die Leistung verbessert werden, da Broadcasts und Multicasts seltener an unnötige Ziele gesendet werden müssen.

Klicken Sie hier, um zu erfahren, wie Sie die VLAN-Einstellungen auf einem Switch über das webbasierte Dienstprogramm konfigurieren können. Anweisungen für die Konfiguration über die Kommandozeilenschnittstelle finden Sie hier.

Netzwerkgeräte, auf denen mehrere Protokolle ausgeführt werden, können nicht in einem gemeinsamen VLAN zusammengefasst werden. Nicht standardmäßige Geräte werden für die Weiterleitung von Datenverkehr zwischen verschiedenen VLANs verwendet, um die Geräte einzubeziehen, die zu einem bestimmten Protokoll gehören. Aus diesem Grund können Sie die zahlreichen Funktionen des VLAN nicht nutzen.

VLAN-Gruppen dienen zum Lastenausgleich des Datenverkehrs in einem Layer-2-Netzwerk. Die Pakete werden in Bezug auf unterschiedliche Klassifizierungen verteilt und VLANs zugewiesen. Es gibt viele verschiedene Klassifizierungen. Wenn mehr als ein Klassifizierungsschema definiert ist, werden die Pakete dem VLAN in der folgenden Reihenfolge zugewiesen:

• Tag - Die VLAN-Nummer wird vom Tag erkannt.
• MAC-basiertes VLAN - Das VLAN wird von der Quell-MAC-Zuordnung (Media Access Control) zum VLAN der Eingangsschnittstelle erkannt.
• Subnetz-basiertes VLAN - Das VLAN wird von der Quell-Subnetz-zu-VLAN-Zuordnung der Eingangsschnittstelle erkannt.
• Protokollbasiertes VLAN - Das VLAN wird anhand der Ethernet-Typ-Protokoll-zu-VLAN-Zuordnung der Eingangsschnittstelle erkannt.
• PVID - VLAN wird von der standardmäßigen Port-VLAN-ID erkannt.

Um subnetzbasierte VLAN-Gruppen auf Ihrem Switch zu konfigurieren, befolgen Sie diese Richtlinien:

1. Erstellen Sie die VLANs. Klicken Sie hier, um zu erfahren, wie Sie die VLAN-Einstellungen auf einem Switch über das webbasierte Dienstprogramm konfigurieren können. Anweisungen für die Konfiguration über die Kommandozeilenschnittstelle finden Sie hier.

2. Konfigurieren von Schnittstellen für VLANs Anweisungen für die Zuweisung von Schnittstellen zu VLANs über das webbasierte Dienstprogramm eines Switch finden Sie hier. Anweisungen für die Konfiguration über die Kommandozeilenschnittstelle finden Sie hier.

3. Konfigurieren Sie subnetzbasierte VLAN-Gruppen. Anweisungen zur Konfiguration von Subnetz-basierten VLAN-Gruppen über das webbasierte Dienstprogramm eines Switch finden Sie hier.

4. (Optional) Sie können auch Folgendes konfigurieren:

Übersicht über MAC-basierte VLAN-Gruppen: Anweisungen für die Konfiguration subnetzbasierter VLAN-Gruppen über das webbasierte Dienstprogramm eines Switch finden Sie hier. Anweisungen für die Konfiguration über die Kommandozeilenschnittstelle finden Sie hier.

Übersicht über protokollbasierte VLAN-Gruppen: Anweisungen für die Konfiguration protokollbasierter VLAN-Gruppen über das webbasierte Dienstprogramm eines Switch finden Sie hier. Anweisungen für die Konfiguration über die Kommandozeilenschnittstelle finden Sie hier.

Konfiguration subnetzbasierter VLAN-Gruppen auf dem Switch über die CLI

Erstellen einer Subnetz-basierten VLAN-Gruppe

Schritt 1

Melden Sie sich bei der Switch-Konsole an. Der Standardbenutzername und das Standardkennwort lauten "cisco". Wenn Sie einen neuen Benutzernamen oder ein neues Kennwort konfiguriert haben, müssen Sie an dieser Stelle diese neuen Anmeldeinformationen eingeben.

Die Befehle können je nach genauem Switch-Modell variieren.

Schritt 2

Geben Sie im privilegierten EXEC-Modus des Switch den nachfolgenden Befehl ein, um in den globalen Konfigurationsmodus zu wechseln.

CBS350#configure

Schritt 3

Konfigurieren Sie im globalen Konfigurationsmodus eine subnetzbasierte Klassifizierungsregel, indem Sie Folgendes eingeben:

CBS350(config)#vlan database

Schritt 4

Um ein IP-Subnetz einer Gruppe von IP-Subnetzen zuzuordnen, geben Sie Folgendes ein:

CBS350(config)#map subnet [ip-address] [prefix-mask] subnets-group [group-id]

Folgende Optionen sind verfügbar:

• ip-address - Gibt die IP-Adresse des Subnetzes an, das der VLAN-Gruppe zugeordnet werden soll. Diese IP-Adresse kann keiner anderen VLAN-Gruppe zugewiesen werden.
• prefix-mask — Gibt das Präfix der IP-Adresse an. Nur ein Teil der IP-Adresse wird betrachtet (von links nach rechts) und dann in einer Gruppe platziert. Je kleiner die Längenangabe ist, desto weniger Bits werden betrachtet. Das bedeutet, dass Sie einer VLAN-Gruppe gleichzeitig eine große Anzahl von IP-Adressen zuweisen können.
• group-id - Gibt die zu erstellende Gruppennummer an. Die Gruppen-ID kann zwischen 1 und 2147483647 liegen.

Schritt 5

Geben Sie den nachfolgenden Befehl ein, um den Kontext für die Schnittstellenkonfiguration zu verlassen.

CBS350(config)#exit

Sie sollten nun die Subnetz-basierten VLAN-Gruppen auf Ihrem Switch über die CLI konfiguriert haben.

Subnetzbasierte VLAN-Gruppe dem VLAN zuordnen

Schritt 1

Geben Sie im globalen Konfigurationsmodus den nachfolgenden Befehl ein, um in den Kontext für die Schnittstellenkonfiguration zu wechseln.

CBS350#[interface-id | range interface-range]

Folgende Optionen sind verfügbar:

• interface-id: Gibt eine zu konfigurierende Schnittstellen-ID an.
• range interface-range: Gibt eine Liste von VLANs an. Trennen Sie VLANs, die nicht direkt aufeinanderfolgen, durch ein Komma ohne Leerzeichen. Verwenden Sie einen Bindestrich, um einen VLAN-Bereich zu definieren.

Schritt 2

Verwenden Sie im Kontext für die Schnittstellenkonfiguration den Befehl switchport mode, um den Modus für die VLAN-Mitgliedschaft zu konfigurieren:

CBS350(config-if)#switchport mode general

• general (Allgemein): Die Schnittstelle kann alle in der IEEE 802.1q-Spezifikation definierten Funktionen unterstützen. Bei der Schnittstelle kann es sich um ein getaggtes oder nicht getaggtes Mitglied eines oder mehrerer VLANs handeln.

Schritt 3 (optional)

Geben Sie Folgendes ein, um den Port auf das Standard-VLAN zurückzusetzen:

CBS350(config-if)#no switchport mode general

Schritt 4

Geben Sie Folgendes ein, um eine subnetzbasierte Klassifizierungsregel zu konfigurieren:

CBS350(config-if)#switchport general map subnets-group [group] vlan [vlan-id]

Folgende Optionen sind verfügbar:

• group - Gibt die Subnetz-basierte Gruppen-ID an, um den Datenverkehr über den Port zu filtern. Der Bereich liegt zwischen eins und 2147483647.
• vlan-id: Gibt die VLAN-ID an, an die der Datenverkehr von der VLAN-Gruppe weitergeleitet wird. Der Bereich liegt zwischen 1 und 4094.

In diesem Beispiel wird die Schnittstelle der Subnetz-basierten Gruppe 10 zugewiesen, die VLAN 30 zugeordnet ist.

Schritt 5

Geben Sie den nachfolgenden Befehl ein, um den Kontext für die Schnittstellenkonfiguration zu verlassen.

CBS350(config-if)#exit

Schritt 6 (optional)

Geben Sie Folgendes ein, um die Klassifizierungsregel vom Port oder Portbereich zu entfernen:

CBS350(config-if)#no switchport general map subnets-groups group

Schritt 7 (optional)

Wiederholen Sie die Schritte 1 bis 6, um allgemeinere Ports zu konfigurieren und die Ports den entsprechenden Subnetz-basierten VLAN-Gruppen zuzuweisen.

In diesem Beispiel werden Schnittstellen im Bereich von ge1/0/20 bis 25 der auf dem Subnetz basierenden Gruppe 20 und dem VLAN 30 zugewiesen.

Schritt 8

Geben Sie den Befehl end ein, um wieder in den privilegierten EXEC-Modus zu wechseln.

CBS350(config-if-range)#end

Sie sollten den VLANs auf Ihrem Switch nun subnetzbasierte VLAN-Gruppen über die CLI zugeordnet haben.

Subnetzbasierte VLAN-Gruppen anzeigen

Schritt 1

Um die Subnetzadressen anzuzeigen, die zu den definierten Subnetz-basierten Klassifizierungsregeln gehören, geben Sie im privilegierten EXEC-Modus Folgendes ein:

CBS350#show vlan subnets-groups

Schritt 2 (optional)

Geben Sie Folgendes ein, um die Klassifizierungsregeln eines bestimmten Ports im VLAN anzuzeigen:

CBS350#show interfaces switchport [interface-id]

• interface-id: Gibt eine Schnittstellen-ID an.

In diesem Beispiel werden die administrativen und betrieblichen Status der Schnittstelle ge1/0/20 angezeigt. Die Tabelle mit den Klassifizierungsregeln zeigt, dass die Schnittstelle einer MAC-basierten VLAN-Gruppe 2 und einer Subnetz-basierten VLAN-Gruppe 20 zugeordnet wurde und der Datenverkehr an VLAN 30 weitergeleitet wird.

Schritt 3 (optional)

Geben Sie im privilegierten EXEC-Modus des Switch den nachfolgenden Befehl ein, um die konfigurierten Einstellungen in der Datei mit der Startkonfiguration zu speichern.

CBS350#copy running-config startup-config

Schritt 4

Drücken Sie auf der Tastatur auf Y für Yes (Ja) oder N für No (Nein), sobald die Aufforderung „Overwrite file [startup-config]....“ (Datei überschreiben startup-config...) angezeigt wird.

Sie sollten jetzt die Subnetz-basierten VLAN-Gruppen- und Port-Konfigurationseinstellungen auf Ihrem Switch anzeigen.

Wichtig: Befolgen Sie bei der Konfiguration der VLAN-Gruppen-Einstellungen auf dem Switch die oben beschriebenen Richtlinien.

Benötigen Sie weitere Informationen zu VLANs für Ihre Cisco Business Switches? Unter den folgenden Links finden Sie weitere Informationen.