Via web UI Via CLI

Doel

Met een Virtual Local Area Network (VLAN) kunt u een Local Area Network (LAN) logisch segmenteren in verschillende broadcastdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. Alleen gebruikers die tot een VLAN behoren kunnen de data op dat VLAN benaderen en bewerken. VLAN’s kunnen ook worden gebruikt om prestaties te verbeteren door de behoefte te verminderen om broadcast en multicast pakketten naar onnodige bestemmingen te verzenden.

Netwerkapparaten waarop meerdere protocollen worden uitgevoerd, kunnen niet worden gegroepeerd in een gemeenschappelijk VLAN. Niet-standaard apparaten worden gebruikt om verkeer tussen verschillende VLAN’s over te brengen om de apparaten die aan een specifiek protocol deelnemen, op te nemen. Om deze reden kan de gebruiker geen voordeel halen uit de vele eigenschappen van VLAN.

VLAN-groepen worden gebruikt om de balans van het verkeer op een Layer 2-netwerk te laden. De pakketten worden verdeeld met betrekking tot verschillende classificaties en aan VLANs toegewezen. Vele verschillende classificaties bestaan, en als meer dan één classificatieschema wordt gedefinieerd, worden de pakketten in deze volgorde aan VLAN toegewezen:

- Tag - Het VLAN wordt herkend vanuit de tag.

- MAC-Based VLAN — Het VLAN wordt herkend vanuit de bron Media Access Control (MAC)-to-VLAN-mapping van de ingangsinterface. Om te leren deze optie te configureren klikt u hier voor instructies.

- Subnet-gebaseerd VLAN — Het VLAN wordt herkend van de bron IP Subnet-to-VLAN mapping van de ingangsinterface.

- Protocol-Based VLAN — Het VLAN wordt herkend vanaf het Ethernet-type Protocol-aan-VLAN-mapping van de ingangsinterface. Om te leren deze optie te configureren klikt u hier voor instructies.

- PVID — VLAN wordt herkend vanuit de standaard VLAN-id van de poort.

De op netwerk-gebaseerde classificatie van groep VLAN maakt het mogelijk dat pakketten worden geclassificeerd volgens hun netto. U kunt dan Subnet-aan-VLAN kartering per interface definiëren. U kunt ook verschillende op subnetten gebaseerde VLAN-groepen definiëren, die elke groep verschillende subnetten bevat. Deze groepen kunnen worden toegewezen aan specifieke havens of LAG's. Subnet-gebaseerde VLAN-groepen kunnen geen overlappende bereik van subnetten op dezelfde poort bevatten.

Dit artikel verstrekt instructies hoe te om op Subnet-gebaseerde groepen op een Cisco Business 350 reeks switch te configureren.

Toepasselijke apparaten | Software versie

- CBS350 (Gegevensblad) | 3.0.0.69 (laatste download)

- CBS350-2X (Gegevensblad) | 3.0.0.69 (laatste download)

- CBS350-4X (Gegevensblad) | 3.0.0.69 (laatste download)

Subnet-gebaseerde VLAN-groepen op de Switch configureren

Subnet-gebaseerde VLAN-groep toevoegen

Stap 1

Meld u aan bij het webgebaseerde programma en kies Geavanceerd in de vervolgkeuzelijst Weergavemodus.

Stap 2

Klik op VLAN-beheer.

Stap 3

Klik op VLAN-groepen > Subnet-gebaseerde groepen.

Stap 4

Klik in de Subnet-Based Group Tabel op het pictogram toevoegen.

Stap 5

- Voer het IP-adres in dat aan een VLAN-groep moet worden toegewezen in het veld IP-adres. Hier is de subgroep gebaseerd.

- Voer het prefix masker in dat het subtype definieert in het veld Prefixmasker.

- In het veld Groep ID voert u een ID in om de op VLAN gebaseerde groep te identificeren. Het wordt gebruikt om de op netwerk gebaseerde groep van VLAN te identificeren.

Stap 6

Klik op Toepassen en klik vervolgens op Sluiten.

Stap 7

Klik op Opslaan om instellingen op te slaan in het opstartconfiguratiebestand.

U zou nu een op Subnet-gebaseerde groep van VLAN op uw switch moeten toegevoegd hebben.

Subnet-gebaseerde VLAN-groep verwijderen

Stap 1

Kies VLAN-groepen > Subnet-gebaseerde groepen.

Stap 2

In de Subnet-Based Tabel van de Groep, controleer het vakje naast de op Subnet gebaseerde groep VLAN die u wilt wissen. Klik het pictogram van het afval aan om de op Subnet gebaseerde groep van VLAN te wissen.

Stap 3

Klik op het pictogram Save om de instellingen in het opstartconfiguratiebestand op te slaan.

De op Subnet gebaseerde groep van VLAN zou nu van uw switch moeten zijn verwijderd.

U zou nu op SUBNET-gebaseerde groepen van VLAN op uw switch moeten hebben gevormd. Om te leren hoe te om op Subnet-gebaseerde groepen aan VLAN in kaart te brengen, klik hier voor instructies.

Op zoek naar meer informatie over VLAN’s voor uw Cisco Business-Switches? Bekijk de volgende links voor meer informatie.

VLAN’s maken             Port-naar-VLAN-lidmaatschap             Private VLAN-lidmaatschap             Toegang en Trunk-poorten             Protocol-gebaseerde groepen voor VLAN             Instellingen poort naar VLAN              Multicast voor tv-groepen instellen op VLAN             Op protocollen gebaseerde VLAN-groepen             Access Port Multicast voor tv-VLAN-lidmaatschap             Customer Port Multicast TV VLAN-lidmaatschap