MAC-basierte VLAN-Gruppen auf einem Cisco Business Switch der Serie 350

Download-Optionen

  • PDF     (436.4 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (288.2 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (272.0 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:6. Juli 2021
Dokument-ID:1625595440975415

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Ziel

Dieser Artikel enthält Anweisungen zum Konfigurieren MAC-basierter Gruppen auf einem Switch.

Unterstützte Geräte | Software-Version

  • CBS350 (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)
  • CBS350-2X (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)
  • CBS350-4X (Datenblatt) | 3.0.0.69 (Aktuelle Version herunterladen)

Einleitung

Mithilfe eines Virtual Local Area Network (VLAN) können Sie ein Local Area Network (LAN) logisch in verschiedene Übertragungsdomänen segmentieren. In Umgebungen, in denen über das Netzwerk möglicherweise vertrauliche Daten übertragen werden, kann durch die Erstellung von VLANs die Sicherheit verbessert werden. Eine Übertragung kann dann auf ein spezifisches VLAN beschränkt werden. Nur die Benutzer, die zu einem VLAN gehören, können auf die Daten in diesem VLAN zugreifen und sie ändern. Mithilfe von VLANs kann auch die Leistung verbessert werden, da Broadcasts und Multicasts seltener an unnötige Ziele gesendet werden müssen.

Netzwerkgeräte, auf denen mehrere Protokolle ausgeführt werden, können nicht in einem gemeinsamen VLAN zusammengefasst werden. Nicht standardmäßige Geräte werden für die Weiterleitung von Datenverkehr zwischen verschiedenen VLANs verwendet, um die Geräte einzubeziehen, die zu einem bestimmten Protokoll gehören. Aus diesem Grund kann der Benutzer die zahlreichen Funktionen des VLANs nicht nutzen.

VLAN-Gruppen dienen zum Lastenausgleich des Datenverkehrs in einem Layer-2-Netzwerk. Die Pakete werden in Bezug auf unterschiedliche Klassifizierungen verteilt und VLANs zugewiesen. Es gibt viele verschiedene Klassifizierungen. Wenn mehr als ein Klassifizierungsschema definiert ist, werden die Pakete dem VLAN in der folgenden Reihenfolge zugewiesen:

  • Tag - Die VLAN-Nummer wird vom Tag erkannt.
  • MAC-basiertes VLAN - Das VLAN wird von der Quell-MAC-Zuordnung (Media Access Control) zum VLAN der Eingangsschnittstelle erkannt.
  • Subnetz-basiertes VLAN - Das VLAN wird von der Quell-Subnetz-zu-VLAN-Zuordnung der Eingangsschnittstelle erkannt. Um zu erfahren, wie diese Funktion konfiguriert wird, klicken Sie hier für Anweisungen.
  • Protokollbasiertes VLAN - Das VLAN wird anhand der Ethernet-Typ-Protokoll-zu-VLAN-Zuordnung der Eingangsschnittstelle erkannt. 
  • PVID - VLAN wird von der standardmäßigen Port-VLAN-ID erkannt.

Die MAC-basierte VLAN-Klassifizierung ermöglicht die Klassifizierung von Paketen anhand ihrer Quell-MAC-Adresse. Anschließend können Sie für jede Schnittstelle eine Zuordnung von MAC zu VLAN definieren. Sie können auch mehrere MAC-basierte VLAN-Gruppen definieren, wobei jede Gruppe unterschiedliche MAC-Adressen enthält. Diese MAC-basierten Gruppen können bestimmten Ports oder LAGs zugewiesen werden. MAC-basierte VLAN-Gruppen dürfen keine sich überschneidenden Bereiche von MAC-Adressen auf demselben Port enthalten.

MAC-basierte VLAN-Gruppen auf dem Switch konfigurieren

Hinzufügen einer MAC-basierten VLAN-Gruppe

Schritt 1

Melden Sie sich beim webbasierten Dienstprogramm an, und wählen Sie Erweitert aus der Dropdown-Liste Anzeigemodus aus.

Schritt 2

Wählen Sie VLAN Management > VLAN Groups > MAC-Based Groups aus.

Die verfügbaren Menüoptionen können je nach Gerätemodell variieren.

Schritt 3

Klicken Sie in der Tabelle der MAC-basierten Gruppen auf das Pluszeichen.

Schritt 4

Geben Sie die MAC-Adresse ein, die einer VLAN-Gruppe zugewiesen werden soll. Diese MAC-Adresse kann keiner anderen VLAN-Gruppe zugewiesen werden.

Klicken Sie auf das Optionsfeld für die Methode, die Sie zum Definieren der Präfixmaske verwenden möchten. Die Präfixmaske betrachtet eine bestimmte Anzahl von Bits und weist dann die MAC-Adresse einer VLAN-Gruppe zu.

Folgende Optionen sind verfügbar:

  • Host - Die gesamte MAC-Adresse wird betrachtet und in eine Gruppe aufgenommen. Wenn Sie den Host verwenden, können Sie MAC-Adressen nur jeweils einzeln gruppieren. Wenn diese Option ausgewählt ist, fahren Sie mit Schritt 5 fort.
  • Länge: Nur ein Teil der MAC-Adresse wird betrachtet (von links nach rechts) und dann in einer Gruppe platziert. Je kleiner die Längenangabe ist, desto weniger Bits werden betrachtet. Das bedeutet, dass Sie einer VLAN-Gruppe gleichzeitig eine große Anzahl von MAC-Adressen zuweisen können. Wenn diese Option aktiviert ist, geben Sie die Länge der Präfixmaske in das Feld Länge ein.

Geben Sie im Feld Group ID (Gruppen-ID) eine ID ein, um die MAC-basierte VLAN-Gruppe zu identifizieren.

Schritt 5

Schritt 7: Klicken Sie auf Übernehmen und dann auf Schließen.

Schritt 6

Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten Ihrem Switch jetzt eine MAC-basierte VLAN-Gruppe hinzugefügt haben.

Löschen einer MAC-basierten VLAN-Gruppe

Schritt 1

Klicken Sie auf VLAN Management.

Schritt 2

Wählen Sie VLAN Groups > MAC-Based Groups aus.

Schritt 3

Aktivieren Sie in der Tabelle der MAC-basierten Gruppen das Kontrollkästchen neben der MAC-basierten VLAN-Gruppe, die Sie löschen möchten. Klicken Sie auf das Papierkorbsymbol, um zu löschen.

Schritt 4

Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Die MAC-basierte VLAN-Gruppe sollte nun vom Switch gelöscht werden.

Sie sollten jetzt MAC-basierte VLAN-Gruppen auf Ihrem Switch konfiguriert haben. Klicken Sie hier, um Anweisungen zum Zuordnen von MAC-basierten Gruppen zu VLAN zu erhalten.

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
06-Jul-2021
Erstveröffentlichung

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.