Doel

Met een Virtual Local Area Network (VLAN) kunt u een Local Area Network (LAN) logisch segmenteren in verschillende broadcastdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. Alleen gebruikers die tot een VLAN behoren kunnen de data op dat VLAN benaderen en bewerken. VLAN’s kunnen ook worden gebruikt om prestaties te verbeteren door de behoefte te verminderen om broadcast en multicast pakketten naar onnodige bestemmingen te verzenden.

Een VLAN staat een groep hosts toe die niet met dezelfde switch verbonden is om te communiceren alsof zij op hetzelfde uitgezonden domein vallen. Een interface die VLAN-verkeer heeft, moet de VLAN’s aan die interface hebben toegewezen, of pakketten kunnen worden ingetrokken. Wanneer het Generic Attribution Protocol (GARP) VLAN Registration Protocol (GVRP) is geactiveerd voor een interface, kunnen VLAN’s dynamisch worden toegewezen en is het niet nodig om ze handmatig toe te wijzen.

Dit artikel bevat instructies voor het toewijzen van een poort aan één of meer VLAN’s op een switch.

Toepasselijke apparaten

- SX250 Series-switches

- Sx350 Series

- SG350X Series

- Sx550X Series

Softwareversie

- 2.2.5.68

VLAN-lidmaatschap van een interface configureren

Stap 1. Meld u aan bij het op web gebaseerde hulpprogramma van uw switch en kies vervolgens VLAN-beheer > Port VLAN-lidmaatschap.

Stap 2. Kies het interfacetype (poort of LAG) en klik op Ga. De volgende velden worden weergegeven voor alle interfaces van het geselecteerde type:

- Interface — poort of LAG-ID.

- Modus — Interface VLAN-modus die is geselecteerd in de pagina Interface-instellingen.

- Administratieve VLAN’s - vervolgkeuzelijst die alle VLAN’s weergeeft waarvan de interface een lid kan zijn.

- Operationele VLAN’s - vervolgkeuzelijst die alle VLAN’s weergeeft waarvan de interface momenteel een lid is.

- LAG — Als de geselecteerde interface Port is, wordt het LAG weergegeven waarin het lid is.

Opmerking: In dit voorbeeld wordt de Port of Unit 2 gekozen.

Stap 3. Klik op de radioknop van een poort die u wilt configureren.

Opmerking: In dit voorbeeld wordt GE30 gekozen.

Stap 4. Scrolt naar de onderkant van de pagina en klik vervolgens op de knop VLAN samenvoegen.

Stap 5. Controleer of in het interfacegebied de juiste poort of LAG is geselecteerd.

Opmerking: De huidige VLAN-modus geeft de VLAN-modus weer die in de pagina Interfaceinstellingen is geselecteerd. In dit voorbeeld wordt de modus ingesteld op Access. Om meer te weten te komen over de configuratie van deze functie, klikt u hier voor instructies.

Stap 6. Kies een VLAN-id van de vervolgkeuzelijst. Wanneer de poort in Access Mode is, zal hij lid zijn van het Access VLAN. De standaardwaarde is 1.

Opmerking: In dit voorbeeld wordt VLAN 20 geselecteerd.

Stap 7. Kies een multicast TV VLAN uit de vervolgkeuzelijst. Wanneer de poort in Access Mode is, wordt hij lid van het Multicast TV VLAN. De standaardwaarde is geen.

Opmerking: Deze optie is niet beschikbaar op Sx250-switches.

De volgende instellingen zijn voor de inactieve interface-VLAN-modi. Deze effecten worden opgeslagen, maar zullen niet van kracht worden totdat de modus van interface-VLAN in de pagina met VLAN-interfaceinstellingen is gewijzigd. Om meer te weten te komen over de configuratie van deze functie, klikt u hier voor instructies.

Stap 8. Kies een native VLAN-id uit de vervolgkeuzelijst. Wanneer de poort in Trunk modus staat, zal hij lid zijn van het inheemse VLAN. De standaardwaarde is 1.

Stap 9. Wanneer de poort in Trunk-modus is, is hij lid van de Trunk-VLAN’s. Kies uit de volgende opties:

- Alle VLAN’s - Wanneer de poort in Trunk-modus staat, zal hij lid zijn van alle VLAN’s.

- Gebruiker gedefinieerd - Wanneer de poort in Trunk-modus staat, is het een lid van de VLAN’s die in dit veld ingevoerd worden.

Opmerking: In dit voorbeeld wordt de door gebruiker gedefinieerde selectie geselecteerd en worden VLAN’s 30-40 gebruikt.

Stap 10. Voer de VLAN-id in het veld Niet-gelabelde VLAN’s in. Wanneer de poort in Algemene modus is, zal deze een niet-gelabeld lid van dit VLAN zijn.

Opmerking: In dit voorbeeld wordt VLAN 1 gebruikt.

Stap 1. Voer de VLAN-id in het veld Tagged VLAN’s in. Wanneer de poort in General-modus is, zal het een gelabeld lid van dit VLAN zijn.

Opmerking: In dit voorbeeld wordt VLAN 30 gebruikt.

Stap 12. Voer de VLAN-id in het veld Verboden VLAN’s in. Wanneer de poort in Algemene modus is, is het niet toegestaan om zich bij het VLAN aan te sluiten zelfs niet bij de GVRP-registratie. Wanneer een haven geen lid van een ander VLAN is, die deze optie op de haven toelaat maakt het havendeel van intern VLAN 4095 dat een gereserveerde VLAN ID (VID) is.

Opmerking: In dit voorbeeld wordt VLAN 40 gebruikt.

Stap 13. Kies een VLAN-id uit de vervolgkeuzelijst Algemene PVID. Wanneer de poort in General mode is, zal het lid van deze VLAN's zijn. De standaardwaarde is 1.

Stap 14. (Optioneel) Kies een VLAN-id uit de vervolgkeuzelijst Customer VLAN-id. Wanneer de poort in de modus Klant staat, wordt het lid van dit VLAN.

Opmerking: In dit voorbeeld wordt VLAN 20 geselecteerd.

Stap 15. (Optioneel) Voer de VLAN-id in het veld Customer Multicast VLAN’s in. Wanneer de poort in de modus Klant staat, wordt hij lid van dit VLAN voor multicast TV.

Opmerking: Deze optie is niet beschikbaar op Sx250-switches.

Opmerking: In dit voorbeeld wordt er geen VLAN-id ingevoerd.

Stap 16. Klik op Toepassen dan op Sluiten.

Stap 17. (Optioneel) Klik op Opslaan om instellingen in het opstartconfiguratiebestand op te slaan.

U zou nu een poort aan één of meer VLAN's in de switch moeten hebben toegewezen.