Configuration de groupes basés sur MAC vers VLAN sur des commutateurs de la gamme 300

Objectif

Une adresse de contrôle d’accès au support (adresse MAC) est un identificateur unique attribué à chaque interface réseau.  Les paquets (c'est-à-dire les messages d'un périphérique) peuvent être placés dans un groupe de VLAN par leur adresse MAC source.  Les informations d’un groupe de VLAN sont ensuite envoyées à un VLAN désigné.  Les commutateurs gérés de la gamme 300 vous permettent de définir plusieurs groupes VLAN basés sur MAC.  Une fois créés, ces groupes de VLAN peuvent être affectés à des ports/LAG spécifiques sur le commutateur et transférés à des VLAN spécifiques. 

L'objectif de ce document est de vous montrer comment créer des groupes VLAN basés sur MAC et les mapper à une interface spécifique (port/LAG).

Périphériques pertinents

Commutateurs gérés · série SF/SG 300

Version du logiciel

•v 1.2.7.76

Créer un groupe VLAN basé sur MAC

Note: Pour créer un groupe de VLAN basé sur MAC, le commutateur doit être en mode de couche 2.  Pour passer en mode Couche 2, référez-vous à Configuration des paramètres système sur les commutateurs gérés de la gamme 200/300.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez VLAN Management > VLAN Groups > MAC-Based Groups. La page Groupes basés sur MAC s'ouvre.

Étape 2. Cliquez sur Add pour créer un nouveau groupe basé sur MAC. La fenêtre Ajouter un groupe basé sur MAC apparaît.

Étape 3. Dans le champ Adresse MAC, saisissez une adresse MAC que vous souhaitez configurer pour un groupe de VLAN.

Étape 4. Activez la case d'option qui correspond à la méthode que vous voulez utiliser afin de définir le masque de préfixe.  Le masque de préfixe examine un certain nombre de bits, puis attribue l’adresse MAC à un groupe de VLAN.

Hôte · : l'adresse MAC entière est examinée et placée dans un groupe.  Vous ne pouvez regrouper les adresses MAC qu'une à la fois lorsque vous utilisez un hôte.

Longueur · : seule une section de l'adresse MAC est examinée (de gauche à droite), puis placée dans un groupe.  Plus le nombre est faible, moins le nombre de bits est observé.  Cela signifie que vous pouvez attribuer un grand nombre d'adresses MAC à un groupe de VLAN à la fois. Par exemple, tous les ordinateurs de votre réseau sont fabriqués par la même société.

Étape 5. Dans le champ ID de groupe, créez et saisissez un numéro d'ID de groupe VLAN avec lequel identifier le groupe VLAN basé sur MAC.

Étape 6. Cliquez sur Apply pour créer le groupe basé sur MAC, puis cliquez sur Close pour quitter la fenêtre Add MAC-Based Group.

Mapper le groupe VLAN au VLAN par interface

Note: Vous pouvez uniquement mapper un groupe VLAN à un port/LAG qui est en mode général. Pour modifier un port/LAG en mode général, reportez-vous au document Configurer les paramètres d'interface VLAN sur les commutateurs gérés 200/300.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez VLAN Management > VLAN Groups > MAC-Based Groups to VLAN. La page Groupes basés sur MAC vers VLAN s'ouvre.

Étape 2. Cliquez sur Add. La fenêtre Add Group to VLAN Mapping apparaît.

Étape 3. Activez la case d'option appropriée dans le champ Interface pour définir une interface, puis sélectionnez un port/LAG spécifique dans la liste déroulante.  Cette interface est mappée au groupe VLAN.

· Port : port physique unique sur le commutateur.

· LAG : ensemble de ports physiques utilisés pour augmenter la bande passante et assurer la redondance des liaisons.

Étape 4. Choisissez un groupe VLAN dans la liste déroulante du champ ID de groupe. Il s'agit des groupes de VLAN que vous avez créés dans la section précédente.

Étape 5. Entrez le numéro du VLAN pour recevoir le trafic du groupe VLAN dans le champ ID de VLAN.

Étape 6. Cliquez sur Apply pour enregistrer, puis sur Close pour quitter la fenêtre VLAN Mapping.