Avez-vous un compte?
Un réseau local virtuel (VLAN) te permet pour segmenter logiquement un réseau local (RÉSEAU LOCAL) dans différents domaines d'émission. Dans les scénarios où les données sensibles peuvent être émission sur un réseau, des VLAN peuvent être créés pour améliorer la Sécurité en indiquant une émission à une particularité VLAN. Seulement les utilisateurs qui appartiennent à un VLAN peuvent accéder à et manipuler les données sur ce VLAN. Des VLAN peuvent également être utilisés pour améliorer la représentation en réduisant la nécessité d'envoyer des émissions et des Multidiffusions aux destinations inutiles.
Vous pouvez créer un VLAN, mais ceci n'a aucun effet jusqu'à ce que le VLAN soit relié au moins à un port, manuellement ou dynamiquement. Les ports doivent toujours appartenir à un ou plusieurs VLAN.
Chaque VLAN doit être configuré avec un seul ID DE VLAN (VID) avec une valeur de 1 à 4094. Le périphérique réserve VID 4095 comme écart VLAN. Tous les paquets classifiés à l'écart VLAN sont jetés au d'entrée, et ne sont pas expédiés à un port.
Cet article prévoit des instructions sur la façon dont configurer des configurations d'interface VLAN sur une gamme Sx300 ou Sx500 commutent.
Important : Avant de commencer avec les étapes ci-dessous, veillez les VLAN pour avoir été configuré sur le commutateur. Pour savoir configurer des configurations VLAN sur votre commutateur, a cliquez ici pour des instructions.
Étape 1. Ouvrez une session à l'utilitaire basé sur le WEB et choisissez les configurations de >Interface de Gestion VLAN.
Remarque: Les options du menu disponibles peuvent varier selon le commutateur que vous avez. Dans cet exemple, le commutateur SG500X est utilisé.
Étape 2. Choisissez une interface de la liste déroulante de type d'interface.
Remarque: Dans cet exemple, le port de l'unité 1 est choisi.
Étape 3. Cliquez sur Go pour remplir liste de ports ou de retards sur l'interface.
Étape 4. Cliquez sur la case d'option pour le port ou TRAÎNEZ vous veulent modifier.
Remarque: Dans cet exemple, GE3 est cliqué sur.
Étape 5. Faites descendre l'écran la page puis cliquez sur Edit.
Clic (facultatif) d'étape 6. la case d'option qui correspond à l'interface désirée.
Remarque: Si vous avez un commutateur Sx300, cette option affichera comme unité.
Remarque: Dans cet exemple, le port GE3 de l'unité 1 est choisi.
Étape 7. Cliquez sur la case d'option qui correspond au mode VLAN désiré pour l'interface.
Remarque: Dans cet exemple, VLAN privé – Promiscueux est choisi.
Étape 8. (facultative) dans le domaine administratif PVID, écrivent une valeur pour l'ID DE VLAN administratif de port (PVID) auquel d'arrivée, des trames marquées non-marquées, et prioritaires sont classifiées.
Remarque: Le champ administratif PVID est seulement disponible si le général ou le joncteur réseau est cliqué sur dans l'étape 7.
Remarque: Dans cet exemple, l'ID DE VLAN 100 est utilisé.
Clic (facultatif) d'étape 9. la case d'option qui correspond au type de trame désiré que l'interface peut recevoir. Des vues qui ne sont pas ce type de trame sont jetées au d'entrée.
Remarque: Dans cet exemple, admettez que tout est cliqué sur.
Enable (facultatif) de contrôle d'étape 10. pour activer le d'entrée filtrant sur l'interface. Quand le filtrage d'entrée est activé, l'interface jette toutes les trames entrantes qui sont classifiées comme VLAN dont l'interface n'est pas un membre.
Remarque: Le filtrage d'entrée est toujours activé sur des ports d'accès et des ports de joncteur réseau.
Étape 11. (facultative) choisissent le VLAN primaire de la liste déroulante de VLAN primaire. Le VLAN primaire est utilisé pour permettre la Connectivité de la couche 2 des ports proches aux ports d'isolement et aux ports de la communauté.
Remarque: Alternativement, vous pouvez le laisser pour masquer si l'interface n'est pas en mode alors saut de VLAN privé à l'étape 14.
Remarque: Dans cet exemple, l'ID DE VLAN 100 est choisi.
Étape 12. (Facultatif) choisissez isolé ou un VLAN communautaire pour ceux les hôtes qui exigent seulement un VLAN secondaire simple.
Remarque: Le VLAN secondaire – La liste déroulante d'hôte est seulement disponible si VLAN privé – l'hôte est cliqué sur dans l'étape 7. Pour apprendre comment configurer des configurations de VLAN privé sur un commutateur, a cliquez ici pour des instructions.
Remarque: Dans cet exemple, VLAN 110 (i) est choisi.
Étape 13. (Facultatif) pour des ports proches, choisissez tous les VLAN secondaires qui sont exigés pour le transfert de paquet normal des VLAN secondaires disponibles puis cliquent sur > bouton. Les ports promiscueux et de joncteur réseau peuvent être des membres dans les VLAN multiples.
Remarque: Ces zones sont seulement disponibles si VLAN privé – promiscueux est cliqué sur dans l'étape 8. Pour apprendre comment configurer des configurations de VLAN privé sur un commutateur, a cliquez ici pour des instructions.
Remarque: Dans cet exemple, VLAN 110 (i) et VLAN 130 (c) sont déplacés à la région sélectionnée de VLAN secondaires.
Étape 14. Fin de clic d'Applythen de clic.
Étape 15. Sauvegarde (facultative) de clic pour sauvegarder des configurations au fichier de configuration de démarrage.
Vous devriez maintenant avoir configuré les configurations d'interface VLAN sur votre gamme Sx300 ou Sx500 commutez.