Über Web-Benutzeroberfläche Über CLI

Ziel

Mit einem Virtual Local Area Network (VLAN) können Sie ein Local Area Network (LAN) logisch in verschiedene Broadcast-Domänen segmentieren. In Umgebungen, in denen über das Netzwerk möglicherweise vertrauliche Daten übertragen werden, kann durch die Erstellung von VLANs die Sicherheit verbessert werden. Eine Übertragung kann dann auf ein spezifisches VLAN beschränkt werden. Nur die Benutzer, die zu einem VLAN gehören, können auf die Daten in diesem VLAN zugreifen und sie ändern. Mithilfe von VLANs kann auch die Leistung verbessert werden, da Broadcasts und Multicasts seltener an unnötige Ziele gesendet werden müssen.

Netzwerkgeräte, auf denen mehrere Protokolle ausgeführt werden, können nicht in einem gemeinsamen VLAN gruppiert werden. Nicht standardmäßige Geräte werden verwendet, um Datenverkehr zwischen verschiedenen VLANs weiterzuleiten, um die Geräte einzubeziehen, die an einem bestimmten Protokoll teilnehmen. Aus diesem Grund kann der Benutzer die vielen Funktionen des VLAN nicht nutzen.

VLAN-Gruppen werden zum Lastenausgleich des Datenverkehrs in einem Layer-2-Netzwerk verwendet. Die Pakete werden in Bezug auf unterschiedliche Klassifizierungen verteilt und VLANs zugewiesen. Es gibt viele verschiedene Klassifizierungen, und wenn mehr als ein Klassifizierungsschema definiert ist, werden die Pakete in dieser Reihenfolge dem VLAN zugewiesen:

- Tag - Die VLAN-Nummer wird vom Tag erkannt.

- MAC-basiertes VLAN - Das VLAN wird von der Quell-MAC-VLAN-Zuordnung der Eingangs-Schnittstelle erkannt. Um zu erfahren, wie Sie diese Funktion konfigurieren, klicken Sie hier, um Anweisungen zu erhalten.

- Subnetzbasiertes VLAN - Das VLAN wird aus der Quell-IP-Subnetz-zu-VLAN-Zuordnung der Eingangsschnittstelle erkannt.

- Protokollbasiertes VLAN - Das VLAN wird von der Zuordnung des Ethernet-Typs Protocol-to-VLAN der Eingangs-Schnittstelle erkannt. Um zu erfahren, wie Sie diese Funktion konfigurieren, klicken Sie hier, um Anweisungen zu erhalten.

- PVID - VLAN wird anhand der Standard-VLAN-ID des Ports erkannt.

Die subnetzbasierte Gruppen-VLAN-Klassifizierung ermöglicht die Klassifizierung von Paketen entsprechend ihrem Subnetz. Anschließend können Sie die Zuordnung von Subnetz zu VLAN pro Schnittstelle definieren. Sie können auch mehrere subnetzbasierte VLAN-Gruppen definieren, die jeweils unterschiedliche Subnetze enthalten. Diese Gruppen können bestimmten Ports oder LAGs zugewiesen werden. Subnetzbasierte VLAN-Gruppen können keine sich überschneidenden Bereiche von Subnetzen auf demselben Port enthalten.

Dieser Artikel enthält Anweisungen zum Konfigurieren von Subnetzgruppen auf einem Switch der Cisco Business 350-Serie.

Unterstützte Geräte | Softwareversion

- CBS 350 (Datenblatt) | 3.0.0.69 (Laden Sie die aktuelle Version herunter)

- CBS350-2X (Datenblatt) | 3.0.0.69 (Laden Sie die aktuelle Version herunter)

- CBS350-4X (Datenblatt) | 3.0.0.69 (Laden Sie die aktuelle Version herunter)

Subnetzbasierte VLAN-Gruppen auf dem Switch konfigurieren

Subnetzbasierte VLAN-Gruppe hinzufügen

Schritt 1

Melden Sie sich beim webbasierten Dienstprogramm an, und wählen Sie Erweitert aus der Dropdown-Liste Anzeigemodus aus.

Schritt 2

Klicken Sie auf VLAN Management.

Schritt 3

Klicken Sie auf VLAN-Gruppen > Subnetzbasierte Gruppen.

Schritt 4

Klicken Sie in der Tabelle Subnetzbasierter Gruppen auf das Symbol Hinzufügen.

Schritt 5

- Geben Sie im Feld IP-Adresse die IP-Adresse ein, die einer VLAN-Gruppe zugewiesen werden soll. Hier basiert die Untergruppe.

- Geben Sie die Präfixmaske ein, die das Subnetz im Feld Präfix Max definiert.

- Geben Sie im Feld Gruppen-ID eine ID ein, um die subnetzbasierte VLAN-Gruppe zu identifizieren. Sie wird zur Identifizierung der subnetzbasierten VLAN-Gruppe verwendet.

Schritt 6

Klicken Sie auf Übernehmen und anschließend auf Schließen.

Schritt 7

Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten jetzt eine Subnetz-VLAN-Gruppe auf Ihrem Switch hinzufügen.

Subnetzbasierte VLAN-Gruppe löschen

Schritt 1

Wählen Sie VLAN-Gruppen > Subnetzbasierte Gruppen aus.

Schritt 2

Aktivieren Sie in der Tabelle "Subnet-Based Group" (Subnetzbasierte Gruppe) das Kontrollkästchen neben der Subnetzgruppe, die Sie löschen möchten. Klicken Sie auf das Papierkorbsymbol, um die subnetzbasierte VLAN-Gruppe zu löschen.

Schritt 3

Klicken Sie auf das Speichersymbol, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Die subnetzbasierte VLAN-Gruppe sollte nun vom Switch gelöscht werden.

Sie sollten jetzt auf Ihrem Switch Subnetz-basierte VLAN-Gruppen konfiguriert haben. Um zu erfahren, wie Sie Subnetzgruppen VLAN zuordnen, klicken Sie hier, um Anweisungen zu erhalten.

Benötigen Sie weitere Informationen zu VLANs für Ihre Cisco Business Switches? Weitere Informationen finden Sie unter den folgenden Links.

Erstellen von VLANs             VLAN-Zugehörigkeit zwischen Ports             Private VLAN-Mitgliedschaft             Zugriffs- und Trunk-Ports             Protokollbasierte Gruppen zu VLAN             Port zu VLAN-Einstellungen              Konfigurieren der Multicast-TV-Gruppe für VLAN             Protokollbasierte VLAN-Gruppen             Mitgliedschaft beim Access Port Multicast TV VLAN             Mitgliedschaft beim Kunden-Port Multicast TV VLAN

Benötigen Sie weitere Informationen zu VLANs für Ihre Cisco Business Switches? Weitere Informationen finden Sie unter den folgenden Links.

Erstellen von VLANs             VLAN-Zugehörigkeit zwischen Ports             Private VLAN-Mitgliedschaft             Zugriffs- und Trunk-Ports             Protokollbasierte Gruppen zu VLAN             Port zu VLAN-Einstellungen              Konfigurieren der Multicast-TV-Gruppe für VLAN             Protokollbasierte VLAN-Gruppen             Mitgliedschaft beim Access Port Multicast TV VLAN             Mitgliedschaft beim Kunden-Port Multicast TV VLAN