Doel
Dit artikel is bedoeld om te tonen hoe u een VLAN kunt maken, bewerken of verwijderen op een Cisco Business 250 of 350 Series switch.
Toepasselijke apparaten | Softwareversie
Inleiding
Met Virtual Local Area Network (VLAN) kunt u op een switch afzonderlijke uitzenddomeinen maken. De uitzendingsdomeinen kunnen met elkaar met behulp van een Layer 3 apparaat zoals een router associëren. VLAN wordt hoofdzakelijk gebruikt om groepen onder de gastheren te vormen ongeacht waar de gastheren fysisch worden gevestigd. Aldus, verbetert VLAN veiligheid met behulp van groepsvorming onder de gastheren. Wanneer VLAN wordt gemaakt, heeft het geen effect tot dat VLAN aan minstens één haven of manueel of dynamisch in bijlage is. Een van de meest voorkomende redenen om een VLAN in te stellen, is om een afzonderlijk VLAN voor spraak en een afzonderlijk VLAN voor gegevens in te stellen. Dit leidt de pakketten voor beide types van gegevens ondanks het gebruiken van het zelfde netwerk.
VLAN-instellingen
Een VLAN maken
Stap 1. Log in op het webgebaseerde hulpprogramma en kies VLAN-beheer > VLAN-instellingen.
Stap 2. Klik onder het VLAN-tabelgebied op Add om een nieuw VLAN te maken. Er verschijnt een venster.
Stap 3. VLAN kan in twee verschillende methoden worden toegevoegd zoals wordt getoond door de onderstaande opties. Kies een keuzerondje dat overeenkomt met de gewenste methode:
- VLAN - Gebruik deze methode om een specifiek VLAN te maken.
- Bereik - Gebruik deze methode om een bereik VLAN’s te maken.
Stap 4. Als u VLAN in Stap 3 hebt gekozen, voert u de VLAN-id in het veld VLAN-id in. Het bereik moet tussen 2 en 4094 liggen. Bijvoorbeeld, zal de VLAN ID 4 zijn.
Stap 5. Voer in het veld VLAN-naam een naam in voor het VLAN. Bij dit voorbeeld wordt de VLAN-naam accounting. Er kunnen maximaal 32 tekens worden gebruikt.
Stap 6. Controleer het aankruisvakje VLAN-interfacestatus om de VLAN-interfacestatus in te schakelen. dit is standaard al ingeschakeld. Als dit niet het geval is, wordt het VLAN effectief afgesloten en kan er niets worden verzonden of ontvangen via het VLAN.
Stap 7. Controleer het aanvinkvakje Link Status SNMP Traps als u de generatie van SNMP-traps wilt inschakelen. Dit is standaard ingeschakeld.
Stap 8. Als u in Stap 3 bereik hebt gekozen, voert u het bereik van de VLAN’s in het veld VLAN Range in. Het beschikbare bereik is 2-4094. Dit bijvoorbeeld is het VLAN-bereik van 3 tot 52.
U kunt maximaal 100 VLAN’s tegelijk maken.
Stap 9. Klik op Toepassen.
Een VLAN bewerken
Stap 1. Log in op het webgebaseerde hulpprogramma en kies VLAN-beheer > VLAN-instellingen. De pagina VLAN-instellingen wordt geopend.
Stap 2. Controleer het aanvinkvakje naast het VLAN dat u wilt bewerken.
Stap 3. Klik op Bewerken om het geselecteerde VLAN te bewerken. Het venster VLAN bewerken verschijnt.
Stap 4. Het huidige VLAN kan worden gewijzigd met behulp van de vervolgkeuzelijst VLAN-id. Dit wordt gebruikt om snel switches tussen de VLAN’s die u wilt configureren zonder terug te keren naar de pagina VLAN-instellingen.
Stap 5. Bewerk de naam van het VLAN in het veld VLAN-naam. Deze naam heeft geen invloed op de prestaties van het VLAN en wordt gebruikt voor eenvoudige identificatie.
Stap 6. Controleer het selectievakje van de VLAN-interfacestatus om de interfacestatus van VLAN in te schakelen. dit is standaard al ingeschakeld. Als dit niet het geval is, wordt het VLAN effectief afgesloten en kan er niets worden verzonden of ontvangen via het VLAN.
Stap 7. Controleer het aanvinkvakje Enable Link Status SNMP Traps om het genereren van SNMP-traps met informatie over de koppelingsstatus mogelijk te maken. Dit vakje is standaard ingeschakeld.
Stap 8. Klik op Toepassen.
Een VLAN verwijderen
Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies VLAN-beheer > VLAN-instellingen.
Stap 2. Controleer het aankruisvakje naast het VLAN dat u wilt verwijderen.
Stap 3. Klik op Verwijderen om het geselecteerde VLAN te verwijderen.
U hebt nu met succes een VLAN verwijderd op uw Cisco Business 250 of 350 Series switch.
Bent u op zoek naar meer informatie over VLAN’s voor uw Cisco Business Switches? Bekijk de volgende links voor meer informatie.
Artikel Skeleton w/ Content
Doel
Het doel van dit document is u te tonen hoe u een standaard VLAN kunt configureren via de Command Line Interface (CLI) op Cisco Business 250 of 350 Series switches.
Toepasselijke apparaten | Softwareversie
Inleiding
Met VLAN’s kunt u een LAN logisch gezien segmenteren in verschillende uitzendingsdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. Alleen gebruikers die tot een VLAN behoren kunnen de data op dat VLAN benaderen en bewerken. VLAN’s kunnen ook worden gebruikt om prestaties te verbeteren door de behoefte te verminderen om broadcast en multicast pakketten naar onnodige bestemmingen te verzenden.
Basis VLAN-configuratie
Stap 1. Meld u aan bij de Command Line Interface (CLI) van de switch.
Een VLAN maken
Stap 1. Voer de volgende opdrachten in om een VLAN te maken:
Opdracht |
Doel |
config |
Geef de configuratiemodus op. |
VLAN-database |
Voer de VLAN-databasemodus in. |
VLAN <ID> |
Maak een nieuw VLAN met een opgegeven id. |
doel |
Afsluiten van configureermodus. |
Stap 2. (Optioneel) Voer de volgende opdracht in om VLAN-informatie weer te geven:
Opdracht |
Doel |
show vlan |
VLAN-informatie weergeven. |
De VLAN-informatietabel is afhankelijk van het type switch dat u gebruikt. Het veld Ports varieert ook omdat verschillende switches verschillende poorttypen en nummeringsschema's hebben.
Een poort aan een VLAN toewijzen
Nadat de VLAN’s zijn gemaakt, moet u de poorten aan het juiste VLAN toewijzen. U kunt poorten configureren met de switchport-opdracht en specificeren of de poort in de access of trunkmodus moet worden geplaatst.
De poortmodi zijn als volgt gedefinieerd:
- Toegang - de frames die op de interface worden ontvangen, worden verondersteld geen VLAN-tag te hebben en worden toegewezen aan het VLAN dat door de opdracht wordt aangegeven. Toegangspoorten worden primair gebruikt voor hosts en kunnen alleen verkeer voor één VLAN verwerken.
- Trunk - frames die op de interface worden ontvangen, worden verondersteld VLAN-tags te hebben. Trunkpoorten zijn bedoeld voor links tussen switches of andere netwerkapparaten en kunnen verkeer voor meerdere VLAN’s verwerken.
Alle interfaces staan standaard in trunkmodus en kunnen dus verkeer voor alle VLAN’s verwerken.
Stap 1. Voer de volgende opdrachten in om een toegangspoort te configureren:
Opdracht |
Doel |
conf t |
Geef de configuratiemodus op. |
int. <poortnummer> |
Voer de modus voor de interfaceconfiguratie in voor het opgegeven poortnummer. Gigabit Ethernet, Fast Ethernet en poortkanalen zijn geldig. |
toegang tot switchport-modus |
Hiermee stelt u de interface in als een niet-trunking niet-gelabelde Ethernet-interface met één VLAN. Een toegangshaven kan alleen verkeer in één VLAN transporteren. |
switchport access VLAN <ID> |
Specificeert het VLAN waarvoor deze toegangshaven verkeer zal dragen. |
gesloten |
Schakel de poort in (in). |
doel |
Afsluiten van configureermodus. |
Stap 2. (Optioneel) Voer de opdracht show VLAN in om de toegewezen poort te zien.
CBS350#show vlan
Stap 3. Voer de volgende opdrachten in om een trunkpoort te configureren en specificeer dat alleen bepaalde VLAN’s zijn toegestaan op de opgegeven trunk:
Opdracht |
Doel |
conf t |
Geef de configuratiemodus op. |
int. <poortnummer> |
Voer de modus voor de interfaceconfiguratie in voor het opgegeven poortnummer. Gigabit Ethernet, Fast Ethernet en poortkanalen zijn geldig. |
switchport mode-trunk |
Maak het gespecificeerde poortnummer bewust van alle VLAN’s. |
switchport trunk toegestaan VLAN toevoegen <ID> |
Maakt de poort een lid in de opgegeven VLAN-id en geeft deze een uitgaande regel: Gelabeld. Dit betekent dat pakketten worden getagd met de VLAN-id wanneer ze deze poort op het apparaat verlaten. |
gesloten |
Schakel de poort in (in). |
doel |
Afsluiten van configureermodus. |
In de trunkmodus zijn alle VLAN’s standaard toegestaan. Het gebruiken van de switchport trunk toegestaan VLAN add opdracht laat u de VLAN’s configureren die zijn toegestaan op de trunk.
Stap 4. (Optioneel) Voer de opdracht show VLAN in om uw wijzigingen te zien.
CBS350#show vlan
Stap 5. (Optioneel) Voer de volgende opdracht in om informatie over een poort weer te geven:
Opdracht |
Doel |
toon interfaces switchport <poortnummer> |
Informatie weergeven zoals VLAN-lidmaatschap, de uitgaande regel en verboden VLAN’s voor de opgegeven poort. |
Kijk voor meer informatie op de onderstaande links.
Bent u op zoek naar meer informatie over VLAN’s voor uw Cisco Business Switches? Bekijk de volgende links voor meer informatie.