Configurez les paramètres d'interface virtuels du réseau local (VLAN) sur un commutateur de gamme Sx300 ou Sx500

Objectif

Un réseau local virtuel (VLAN) te permet pour segmenter logiquement un réseau local (RÉSEAU LOCAL) dans différents domaines d'émission. Dans les scénarios où les données sensibles peuvent être émission sur un réseau, des VLAN peuvent être créés pour améliorer la Sécurité en indiquant une émission à une particularité VLAN. Seulement les utilisateurs qui appartiennent à un VLAN peuvent accéder à et manipuler les données sur ce VLAN. Des VLAN peuvent également être utilisés pour améliorer la représentation en réduisant la nécessité d'envoyer des émissions et des Multidiffusions aux destinations inutiles.

Vous pouvez créer un VLAN, mais ceci n'a aucun effet jusqu'à ce que le VLAN soit relié au moins à un port, manuellement ou dynamiquement. Les ports doivent toujours appartenir à un ou plusieurs VLAN.

Chaque VLAN doit être configuré avec un seul ID DE VLAN (VID) avec une valeur de 1 à 4094. Le périphérique réserve VID 4095 comme écart VLAN. Tous les paquets classifiés à l'écart VLAN sont jetés au d'entrée, et ne sont pas expédiés à un port.

Cet article prévoit des instructions sur la façon dont configurer des configurations d'interface VLAN sur une gamme Sx300 ou Sx500 commutent.

Périphériques applicables

• Gamme Sx300
• Gamme Sx500

Version de logiciel

• 1.4.7.05

Configurez les configurations d'interface VLAN sur un commutateur

Important : Avant de commencer avec les étapes ci-dessous, veillez les VLAN pour avoir été configuré sur le commutateur. Pour savoir configurer des configurations VLAN sur votre commutateur, a cliquez ici pour des instructions.

Étape 1. Ouvrez une session à l'utilitaire basé sur le WEB et choisissez les configurations de >Interface de Gestion VLAN.

Remarque: Les options du menu disponibles peuvent varier selon le commutateur que vous avez. Dans cet exemple, le commutateur SG500X est utilisé.

Étape 2. Choisissez une interface de la liste déroulante de type d'interface.

• Port — De la liste déroulante de type d'interface, choisissez le port si seulement un port unique doit être choisi.
• LAG — De la liste déroulante de type d'interface, choisissez le LAG pour configurer. Ceci affecte le groupe de ports défini dans la configuration de LAG.

Remarque: Dans cet exemple, le port de l'unité 1 est choisi.

Étape 3. Cliquez sur Go pour remplir liste de ports ou de retards sur l'interface.

Étape 4. Cliquez sur la case d'option pour le port ou TRAÎNEZ vous veulent modifier.

Remarque: Dans cet exemple, GE3 est cliqué sur.

Étape 5. Faites descendre l'écran la page puis cliquez sur Edit.

Clic (facultatif) d'étape 6. la case d'option qui correspond à l'interface désirée.

• Unité/port — De la liste déroulante d'unité, choisissez le port pour configurer. Ceci affecte le port unique choisi.

Remarque: Si vous avez un commutateur Sx300, cette option affichera comme unité.

• LAG — De la liste déroulante de LAG, choisissez le LAG pour configurer. Ceci affecte le groupe de ports défini dans la configuration de LAG.

Remarque: Dans cet exemple, le port GE3 de l'unité 1 est choisi.

Étape 7. Cliquez sur la case d'option qui correspond au mode VLAN désiré pour l'interface.

• Général — l'interface peut être un membre étiqueté ou non-marqué d'un ou plusieurs VLAN.
• Access — L'interface est un membre non-marqué d'un VLAN simple. Si cette option est choisie, ignorez à l'étape 14.
• Joncteur réseau — L'interface est un membre non-marqué de tout au plus un VLAN et est un membre étiqueté d'un ou plusieurs VLAN. Si cette option est choisie, ignorez à l'étape 14.
• Client — L'interface est dedans Q-dans-q le mode. Ceci permet au partenaire de lien d'utiliser leurs propres organisations VLAN à travers le réseau du fournisseur. Si cette option est choisie, ignorez à l'étape 14.
• VLAN privé – Hôte — Cette option place l'interface comme d'isolement ou la communauté. Vous pouvez alors choisir isolé ou le VLAN communautaire dans le VLAN secondaire - hébergez la zone.
• VLAN privé – Promiscueux — Cette option place l'interface comme promiscueuse.

Remarque: Dans cet exemple, VLAN privé – Promiscueux est choisi.

Étape 8. (facultative) dans le domaine administratif PVID, écrivent une valeur pour l'ID DE VLAN administratif de port (PVID) auquel d'arrivée, des trames marquées non-marquées, et prioritaires sont classifiées.

Remarque: Le champ administratif PVID est seulement disponible si le général ou le joncteur réseau est cliqué sur dans l'étape 7.

Remarque: Dans cet exemple, l'ID DE VLAN 100 est utilisé.

Clic (facultatif) d'étape 9. la case d'option qui correspond au type de trame désiré que l'interface peut recevoir. Des vues qui ne sont pas ce type de trame sont jetées au d'entrée.

• Admettez qu'entièrement l'interface reçoit tous les types de trames marquées d'étiquetage de trames (non-marqué, et prioritaires).
• Admettez étiqueté seulement — L'interface reçoit seulement des trames marquées.
• Admettez non-marqué seulement — L'interface reçoit seulement les trames marquées non-marquées et prioritaires.

Remarque: Dans cet exemple, admettez que tout est cliqué sur.

Enable (facultatif) de contrôle d'étape 10. pour activer le d'entrée filtrant sur l'interface. Quand le filtrage d'entrée est activé, l'interface jette toutes les trames entrantes qui sont classifiées comme VLAN dont l'interface n'est pas un membre.

Remarque: Le filtrage d'entrée est toujours activé sur des ports d'accès et des ports de joncteur réseau.

Étape 11. (facultative) choisissent le VLAN primaire de la liste déroulante de VLAN primaire. Le VLAN primaire est utilisé pour permettre la Connectivité de la couche 2 des ports proches aux ports d'isolement et aux ports de la communauté.

Remarque: Alternativement, vous pouvez le laisser pour masquer si l'interface n'est pas en mode alors saut de VLAN privé à l'étape 14.

Remarque: Dans cet exemple, l'ID DE VLAN 100 est choisi.

Étape 12. (Facultatif) choisissez isolé ou un VLAN communautaire pour ceux les hôtes qui exigent seulement un VLAN secondaire simple.

Remarque: Le VLAN secondaire – La liste déroulante d'hôte est seulement disponible si VLAN privé – l'hôte est cliqué sur dans l'étape 7. Pour apprendre comment configurer des configurations de VLAN privé sur un commutateur, a cliquez ici pour des instructions.

Remarque: Dans cet exemple, VLAN 110 (i) est choisi.

Étape 13. (Facultatif) pour des ports proches, choisissez tous les VLAN secondaires qui sont exigés pour le transfert de paquet normal des VLAN secondaires disponibles puis cliquent sur > bouton. Les ports promiscueux et de joncteur réseau peuvent être des membres dans les VLAN multiples.

Remarque: Ces zones sont seulement disponibles si VLAN privé – promiscueux est cliqué sur dans l'étape 8. Pour apprendre comment configurer des configurations de VLAN privé sur un commutateur, a cliquez ici pour des instructions.

Remarque: Dans cet exemple, VLAN 110 (i) et VLAN 130 (c) sont déplacés à la région sélectionnée de VLAN secondaires.

Étape 14. Fin de clic d'Applythen de clic.

Étape 15. Sauvegarde (facultative) de clic pour sauvegarder des configurations au fichier de configuration de démarrage.

Vous devriez maintenant avoir configuré les configurations d'interface VLAN sur votre gamme Sx300 ou Sx500 commutez.