Configuratie van Virtual Local Area Network (VLAN) interfaceinstellingen op een SX300 of SX500 Series switch

Downloadopties

PDF (442.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (298.9 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (417.2 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:13 december 2018

Document-id:SMB3332

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Configuratie van Virtual Local Area Network (VLAN) interfaceinstellingen op een SX300 of SX500 Series switch

Doel

Met een Virtual Local Area Network (VLAN) kunt u een Local Area Network (LAN) logisch segmenteren in verschillende broadcastdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. Alleen gebruikers die tot een VLAN behoren kunnen de data op dat VLAN benaderen en bewerken. VLAN’s kunnen ook worden gebruikt om prestaties te verbeteren door de behoefte te verminderen om broadcast en multicast pakketten naar onnodige bestemmingen te verzenden.

U kunt een VLAN maken, maar dit heeft geen effect tot het VLAN aan minstens één poort is verbonden, handmatig of dynamisch. Poorten moeten altijd aan één of meer VLAN's behoren.

Elk VLAN moet met een unieke VLAN-id (VID) met een waarde van 1 tot 4094 worden geconfigureerd. Het apparaat behoudt VID 4095 als VLAN-toegangsweg. Alle pakketten die aan de VerWERP VLAN worden geclassificeerd worden verworpen bij ingangen, en worden niet verzonden naar een poort.

Dit artikel bevat instructies hoe u VLAN-interfaceinstellingen kunt configureren op een SX300- of SX500 Series-switch.

Toepasselijke apparaten

Sx300 Series
Sx500 Series

Softwareversie

1.4.7.05

VLAN-interfaceinstellingen op een switch configureren

Belangrijk: Voordat u met de onderstaande stappen verdergaat, moet u ervoor zorgen dat VLAN’s in de switch zijn geconfigureerd. Om te weten hoe u de instellingen van VLAN op uw schakelaar moet configureren klikt u hier voor instructies.

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies VLAN-beheer > Interface-instellingen.

Opmerking: De beschikbare menu-opties kunnen variëren afhankelijk van de schakelaar die u heeft. In dit voorbeeld wordt de SG500X-schakelaar gebruikt.

Stap 2. Kies een interface uit de vervolgkeuzelijst Interfacetype.

Poort — Kies in de vervolgkeuzelijst Interfacetype poort als u slechts één poort hoeft te selecteren.
LAG - Kies in de vervolgkeuzelijst Interfacetype de LAG die u wilt configureren. Dit beïnvloedt de groep havens die in de configuratie van de LAG wordt gedefinieerd.

Opmerking: In dit voorbeeld wordt de Port of Unit 1 gekozen.

Stap 3. Klik op Go om een lijst met poorten of LAG's op de interface te bevolken.

Stap 4. Klik op de radioknop voor de poort of het LAG dat u wilt wijzigen.

Opmerking: In dit voorbeeld, wordt GE3 geklikt.

Stap 5. Scrolt neer de pagina en klik op Bewerken.

Stap 6. (Optioneel) Klik op de radioknop die overeenkomt met de gewenste interface.

Eenheid/poort — Kies in de vervolgkeuzelijst Eenheid de poort die u wilt configureren. Dit beïnvloedt de geselecteerde poort.

Opmerking: Als u een Sx300-schakelaar hebt, zal deze optie als eenheid tonen.

LAG - Kies in de vervolgkeuzelijst LAG de LAG die u wilt configureren. Dit beïnvloedt de groep havens die in de configuratie van de LAG wordt gedefinieerd.

Opmerking: In dit voorbeeld wordt poort GE3 van Eenheid 1 geselecteerd.

Stap 7. Klik op de radioknop die overeenkomt met de gewenste VLAN-modus voor de interface.

Algemeen — De interface kan een gelabeld of niet-gelabeld lid van een of meer VLAN’s zijn.
Toegang — De interface is een niet-gelabeld lid van één enkel VLAN. Als deze optie is geselecteerd, slaat u over naar Stap 14.
Trunk - De interface is een niet-gelabeld lid van hoogstens één VLAN en is een gelabeld lid van één of meer VLAN's. Als deze optie is geselecteerd, slaat u over naar Stap 14.
Customer — De interface is in Q-in-Q modus. Dit stelt de verbindingspartner in staat om hun eigen regelingen van VLAN over het providernetwerk te gebruiken. Als deze optie is geselecteerd, slaat u over naar Stap 14.
Private VLAN - Host - Met deze optie wordt de interface ingesteld als geïsoleerd of als community. U kunt vervolgens een geïsoleerd of communautair VLAN in het secundaire VLAN-hostgebied kiezen.
Private VLAN - Promiscuous - Met deze optie wordt de interface zo veelbelovend ingesteld.

Opmerking: In dit voorbeeld, wordt Private VLAN - Promiscuous geselecteerd.

Stap 8. (Optioneel) In het veld Administratieve PVID voert u een waarde in voor de beheerpoort VLAN-ID (PVID) waaraan inkomende, niet-getagde en prioriteitsgemerkte frames zijn geclassificeerd.

Opmerking: Het veld Administratieve PVID is alleen beschikbaar als op General of Trunk in Stap 7 is gedrukt.

Opmerking: In dit voorbeeld wordt VLAN ID 100 gebruikt.

Stap 9. (Optioneel) Klik op de radioknop die correspondeert met het gewenste frame-type dat de interface kan ontvangen. Frames die niet van dit type zijn, worden bij ingangen weggegooid.

Geef Alle — de interface accepteert alle typen frames (niet-gelabeld, gelabeld en prioritair gelabeld frames).
Alleen tag toevoegen — de interface accepteert alleen gelabelde frames.
Toestaan dat alleen niet getagd is — de interface accepteert alleen niet-gelabelde en prioritaire gelabelde frames.

Opmerking: In dit voorbeeld, geef toe alles wordt geklikt.

Stap 10. (Optioneel) Controleer Schakel de instelling in voor het inschakelen van filters op de interface. Wanneer ingangsfiltering is ingeschakeld, verwijdert de interface alle inkomende frames die zijn geclassificeerd als VLAN’s waarvan de interface geen lid is.

Opmerking: Ingreress filtering is altijd ingeschakeld op toegangshavens en kofferpoorten.

Stap 1. (Optioneel) Kies het primaire VLAN in de vervolgkeuzelijst Primair VLAN. Het primaire VLAN wordt gebruikt om Layer 2 connectiviteit van potentieel rijke havens aan geïsoleerde havens en aan gemeenschapshavens toe te staan.

Opmerking: In plaats hiervan kunt u het leeg laten als de interface niet in privé VLAN-modus is en vervolgens naar Stap 14 overslaan.

Opmerking: In dit voorbeeld wordt VLAN ID 100 geselecteerd.

Stap 12. (Optioneel) Kies een geïsoleerd of communautair VLAN voor die hosts die alleen één secundair VLAN nodig hebben.

Opmerking: De vervolgkeuzelijst Secundair VLAN - Host is alleen beschikbaar indien Private VLAN - Host in Stap 7 wordt geklikt. Klik hier voor instructies om te leren hoe u Private VLAN-instellingen op een schakelaar kunt configureren.

Opmerking: In dit voorbeeld wordt VLAN 110 (I) geselecteerd.

Stap 13. (Optioneel) Voor veelbelovende poorten kiest u alle secundaire VLAN’s die vereist zijn voor normaal pakkettransport vanuit de Beschikbare secundaire VLAN’s en klikt u vervolgens op de >-knop. Promiscuous en boomstampoorten kunnen leden in meerdere VLAN's zijn.

Opmerking: Deze gebieden zijn alleen beschikbaar indien Private VLAN’s - Promiscuous wordt aangevinkt in Stap 8. Klik hier voor instructies om te leren hoe u Private VLAN-instellingen op een schakelaar kunt configureren.