Configurez les configurations d'interface VLAN sur un Sx350, le commutateur SG350X, ou Sx550X

Objectif

Cet article prévoit des instructions sur la façon dont configurer les paramètres d'interface virtuels du réseau local (VLAN) sur un Sx350, SG350X, ou la gamme SG550X commute.

Introduction

Un VLAN te permet pour segmenter logiquement un réseau local (RÉSEAU LOCAL) dans différents domaines d'émission. Dans les scénarios où les données sensibles peuvent être émission sur un réseau, des VLAN peuvent être créés pour améliorer la Sécurité en indiquant une émission à une particularité VLAN. Seulement les utilisateurs qui appartiennent à un VLAN peuvent accéder à et manipuler les données sur ce VLAN. Des VLAN peuvent également être utilisés pour améliorer la représentation en réduisant la nécessité d'envoyer des émissions et des Multidiffusions aux destinations inutiles.

Vous pouvez créer un VLAN, mais ceci n'a aucun effet jusqu'à ce que le VLAN soit relié au moins à un port, manuellement ou dynamiquement. Les ports doivent toujours appartenir à un ou plusieurs VLAN.

Chaque VLAN doit être configuré avec un seul ID DE VLAN (VID) avec une valeur de 1 à 4094. Le périphérique réserve VID 4095 comme écart VLAN. Tous les paquets classifiés à l'écart VLAN sont jetés au d'entrée, et ne sont pas expédiés à un port.

Périphériques applicables

• Gamme Sx350
• Gamme SG350X
• Gamme Sx550X

Version de logiciel

• 2.3.5.63

Configurez les configurations d'interface VLAN sur un commutateur

Avant de commencer avec les étapes ci-dessous, veillez les VLAN pour avoir été configuré sur le commutateur. Pour savoir configurer des configurations VLAN sur votre commutateur, a cliquez ici pour des instructions.

Étape 1. Ouvrez une session à l'utilitaire basé sur le WEB et choisissez avancé de la liste déroulante de mode d'affichage.

Étape 2. Choisissez les configurations de >Interface de Gestion VLAN.

Remarque: Les options du menu disponibles peuvent varier selon le commutateur que vous avez. Dans cet exemple, le commutateur SG350X est utilisé.

Étape 3. Pour configurer globalement le type d'Ethernets utilisé dans les réseaux locaux virtuels d'un fournisseur de services (S-VLAN) l'étiquetez, choisissez des options suivantes :

• Dot1q - Une valeur de 0x8100 (balise de 802.1Q VLAN) est utilisée comme balise d'Ethernets dans la balise VLAN.
• Dot1ad - Une valeur de 0x88a8 (balise 802.1ad VLAN) est utilisée comme balise d'Ethernets dans la balise VLAN.
• 9100 - Une valeur de 0x9100 est utilisée comme balise d'Ethernets dans la balise VLAN.
• 9200 - Une valeur de 0x9200 est utilisée comme balise d'Ethernets dans la balise VLAN.

Remarque: Dans cet exemple, Dot1q - 8100 est choisis.

La configuration est appliquée à toutes les interfaces de noeud de réseau (NNIs). Toutes les interfaces de non-périphérie sont considérées comme NNIs. L'interface de périphérie est une interface qui a un des modes suivants :

• Client
• Tunnel de mappage VLAN
• Tunnel de mappage VLAN linéaire

Remarque: Pour des instructions sur la façon dont configurer le mappage VLAN sur le commutateur, a cliquez ici.

Étape 4. Cliquez sur Apply.

Étape 5. Choisissez une interface de la liste déroulante de type d'interface.

• Port - De la liste déroulante de type d'interface choisissez le port si seulement un port unique doit être choisi.
• LAG - De la liste déroulante de type d'interface choisissez le LAG pour configurer. Ceci affecte le groupe de ports défini dans la configuration de LAG.

Remarque: Dans cet exemple, le port de l'unité 1 est choisi.

Étape 6. Cliquez sur Go pour évoquer une liste de ports ou de retards sur l'interface.

Étape 7. Cliquez sur la case d'option pour le port ou TRAÎNEZ vous veulent modifier.

Remarque: Dans cet exemple, GE2 est choisi.

Étape 8. Faites descendre l'écran la page puis cliquez sur Edit.

Clic (facultatif) d'étape 9. la case d'option qui correspond à l'interface désirée.

• Port - À partir de l'unité/rainez et les listes déroulantes de port choisissent le port pour configurer. Ceci affecte le port unique choisi.
• LAG - De la liste déroulante de LAG choisissez le LAG pour configurer. Ceci affecte le groupe de ports défini dans la configuration de LAG.

Remarque: Dans cet exemple, le port GE2 de l'unité 1 est choisi.

Étape 10. Cliquez sur la case d'option de votre mode préféré de switchport.

• Couche 2 - La couche liaison de données qui contient les protocoles qui contrôlent la couche physique (couche 1) et comment des données sont encadrées avant d'être transmise sur le support. La fonction de la couche 2 de filtrer et d'expédier des données dans les trames entre deux segments sur un RÉSEAU LOCAL est connue en tant que transition.
• Couche 3 - La couche réseau est principalement responsable du routage des données en paquets à travers les chemins logiques d'interréseau. Les interfaces VLAN logiques de la couche 3 intègrent les fonctions du routage et de la transition.

Remarque: Dans cet exemple, la couche 2 est choisie.

Étape 11. Choisissez l'option qui correspond au mode VLAN désiré pour l'interface.

• Access - L'interface est un membre non-marqué d'un VLAN simple. Si cette option est choisie, ignorez à l'étape 18.
• Joncteur réseau - L'interface est un membre non-marqué de tout au plus un VLAN et est un membre étiqueté d'un ou plusieurs VLAN. Si cette option est choisie, ignorez à l'étape 18.
• Général - l'interface peut être un membre étiqueté ou non-marqué d'un ou plusieurs VLAN.
• Client - L'interface est dedans Q-dans-q le mode. Ceci permet au partenaire de lien d'utiliser leurs propres organisations VLAN à travers le réseau du fournisseur. Si cette option est choisie, ignorez à l'étape 18.
• VLAN-hôte privé - Cette option place l'interface comme d'isolement ou la communauté. Vous pouvez alors choisir isolé ou le VLAN communautaire dans le VLAN secondaire - hébergez la zone.
• VLAN-promiscueux privés - Cette option place l'interface comme promiscueuse.

Remarque: Dans cet exemple, VLAN privé - L'hôte est choisi.

Étape 12. (Facultatif) pour changer la configuration globale des Ethernets tapez utilisé dans une balise S-VLAN, choisissent des options suivantes :

• Dot1q-8100 - Une valeur de 0x8100 (balise de 802.1Q VLAN) est utilisée comme balise d'Ethernets dans la balise VLAN.
• Dot1ad-88a8 - Une valeur de 0x88a8 (balise 802.1ad VLAN) est utilisée comme balise d'Ethernets dans la balise VLAN.
• 9100 - Une valeur de 0x9100 est utilisée comme balise d'Ethernets dans la balise VLAN.
• 9200 - Une valeur de 0x9200 est utilisée comme balise d'Ethernets dans la balise VLAN.

Remarque: Dans cet exemple, la configuration globale d'Ethertype est retenue.

Étape 13. (Facultatif) cliquez sur la case d'option qui correspond au type de trame désiré que l'interface peut recevoir. Des vues qui ne sont pas ce type de trame sont jetées au d'entrée.

• Admettez qu'entièrement l'interface reçoit tous les types de trames marquées d'étiquetage de trames (non-marqué, et prioritaires).
• Admettez étiqueté seulement - L'interface reçoit seulement des trames marquées.
• Admettez non-marqué seulement - L'interface reçoit seulement les trames marquées non-marquées et prioritaires.

Remarque: Dans cet exemple, admettez qu'étiqueté seulement est cliqué sur.

Étape 14. (Facultatif) vérifiez l'enable pour activer le d'entrée filtrant sur l'interface. Quand le filtrage d'entrée est activé, l'interface jette toutes les trames entrantes qui sont classifiées comme VLAN dont l'interface n'est pas un membre.

Remarque: Le filtrage d'entrée est toujours activé sur des ports d'accès et des ports de joncteur réseau.

Étape 15. (Facultatif) choisissez le VLAN primaire de la liste déroulante de VLAN privé. Le VLAN primaire est utilisé pour permettre la Connectivité de la couche 2 des ports proches aux ports d'isolement et aux ports de la communauté.

Remarque: Alternativement, vous pouvez n'en choisir aucun si l'interface n'est pas en mode de VLAN privé. Si aucun n'est choisi, ignorez à l'étape 18.

Étape 16. (Facultatif) choisissez isolé ou un VLAN communautaire pour ceux les hôtes qui exigent seulement un VLAN secondaire simple.

Remarque: Le VLAN secondaire - La liste déroulante d'hôte est seulement disponible si VLAN privé - l'hôte est cliqué sur dans l'étape 11.

Remarque: Dans cet exemple, VLAN 20 (i) est choisi.

Étape 17. (Facultatif) pour des ports proches, choisissez tous les VLAN secondaires qui sont exigés pour le transfert de paquet normal des VLAN secondaires disponibles puis cliquent sur > bouton. Les ports promiscueux et de joncteur réseau peuvent être des membres dans les VLAN multiples.

Remarque: Ces zones sont seulement disponibles si VLAN privé - promiscueux est cliqué sur dans l'étape 11.

Remarque: Dans cet exemple, VLAN 20 (i) est déplacé à la région sélectionnée de VLAN secondaires.

Étape 18. Cliquez sur Apply cliquent sur alors étroitement.

Étape 19. Sauvegarde (facultative) de clic pour sauvegarder des configurations au fichier de configuration de démarrage.

Vous avez maintenant configuré les configurations d'interface VLAN sur votre Sx350, SG350X, ou la gamme Sx550X commute.