Met een Virtual Local Area Network (VLAN) kunt u een Local Area Network (LAN) logisch segmenteren in verschillende broadcastdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. Alleen gebruikers die tot een VLAN behoren kunnen de data op dat VLAN benaderen en bewerken. VLAN’s kunnen ook worden gebruikt om prestaties te verbeteren door de behoefte te verminderen om broadcast en multicast pakketten naar onnodige bestemmingen te verzenden.
U kunt een VLAN maken, maar dit heeft geen effect totdat het VLAN aan ten minste één poort is gekoppeld, handmatig of dynamisch. Poorten moeten altijd tot een of meer VLAN’s behoren.
Elk VLAN moet worden geconfigureerd met een unieke VLAN-id (VID) met een waarde van 1 tot 4094. Het apparaat reserveert VID 4095 als de verwerping VLAN. Alle pakketten die geclassificeerd zijn in de Discard VLAN worden bij het binnenvaren van de haven vernietigd en worden niet doorgestuurd naar een poort.
Dit artikel bevat instructies voor het configureren van VLAN-interfacestanden op een Cisco Business 350 Series Switch.
Belangrijk: Alvorens met de hieronder stappen verder te gaan, zorg ervoor dat VLAN’s op de switch zijn geconfigureerd. Als u wilt weten hoe u VLAN-instellingen moet configureren op uw switch, klikt u hier voor instructies.
Meld u aan bij het webgebaseerde hulpprogramma en kies VLAN-beheer > Interface-instellingen.
Kies een interface uit de vervolgkeuzelijst Interfacetype en klik op Ga om een lijst met poorten of LAG's op de interface te vullen.
Klik op het keuzerondje voor de poort of LAG die u wilt wijzigen. Klik op het pictogram Bewerken.
Klik op het keuzerondje dat overeenkomt met de gewenste VLAN-modus voor de interface in het vervolgkeuzemenu.
Selecteer in het veld Ethertype-codering een Ethertype-coderingsmethode voor de S-VLAN-tag .
Klik op het keuzerondje dat overeenkomt met het gewenste frametype dat de interface kan ontvangen. Frames die niet van dit frametype zijn, worden bij toegang verwijderd. Deze opties zijn alleen beschikbaar in de modus Algemeen.
Selecteer Inschakelen om toegangsfiltering op de interface in te schakelen. Wanneer toegang het filtreren wordt toegelaten, verwerpt de interface alle inkomende kaders die als VLANs geclassificeerd zijn waarvan de interface geen lid is. Dit is alleen beschikbaar in de modus Algemeen.
Kies het primaire VLAN in de vervolgkeuzelijst Primair VLAN. Het primaire VLAN wordt gebruikt om Layer 2-connectiviteit mogelijk te maken van promiscuous poorten naar geïsoleerde poorten en naar communitypoorten.
Opmerking: U kunt deze optie ook leeg laten als de interface niet in de privé VLAN-modus staat en vervolgens overslaan naar Stap 10.
Kies een geïsoleerd of community-VLAN voor die hosts die alleen één secundair VLAN vereisen.
Opmerking: De vervolgkeuzelijst Secundair VLAN - Host is alleen beschikbaar als Private VLAN - Host was geselecteerd. Om te leren hoe u Private VLAN-instellingen moet configureren op een switch, klikt u hier voor instructies.
Voor promiscuous ports, verplaats alle secundaire VLAN’s die nodig zijn voor normaal pakketdoorsturen vanuit de Available Secondary VLAN’s en klik op de >knop. Beloftevolle en trunkpoorten kunnen lid zijn in meerdere VLAN’s.
Opmerking: Deze gebieden zijn alleen beschikbaar als Private VLAN is geselecteerd - Promiscuous.
Om te leren hoe u Private VLAN-instellingen moet configureren op een switch, klikt u hier voor instructies.
Klik op Toepassen en klik vervolgens op Sluiten.
Klik op Opslaan om de instellingen in het opstartconfiguratiebestand op te slaan.
U hebt nu de VLAN-interfacestanden moeten configureren op uw Cisco Business 350 Series Switch.