目标
本文旨在介绍如何为 Cisco Business 250 或 350 系列交换机创建、编辑或删除 VLAN。
适用设备 | 软件版本
- CBS250(产品手册) | 3.0.0.69(下载最新版本)
- CBS350(产品手册) | 3.0.0.69(下载最新版本)
- CBS350-2X(产品手册) | 3.0.0.69(下载最新版本)
- CBS350-4X(产品手册) | 3.0.0.69(下载最新版本)
简介
通过创建虚拟局域网 (VLAN),您可以在交换机上建立单独的广播域。借助第 3 层设备(例如路由器),广播域可以相互关联。 VLAN 主要用于在主机之间形成组,与主机的物理位置无关。因此,通过在主机之间形成组,VLAN 可以提高安全性。创建 VLAN 后,只有将该 VLAN 手动或动态连接到至少一个端口后,它才会生效。设置 VLAN 的最常见原因之一是为语音和数据分别设置单独的 VLAN。这样,即使使用的网络相同,也能确定两类数据的数据包发送方向。
VLAN 设置
创建一个 VLAN
步骤 1: 登录到基于 Web 的实用程序,然后选择 VLAN 管理 > VLAN 设置。
步骤2.在VLAN Table区域下,点击Add创建新的VLAN。此时将弹出一个窗口。
步骤 3:可以使用两种不同的方法添加 VLAN,如下面的选项所示。选择与所需方法对应的单选按钮:
- VLAN — 使用此方法创建特定VLAN。
- 范围 — 使用此方法创建范围VLAN。
步骤 4:如果在步骤 3 中选择了“VLAN”,请在 VLAN ID 字段中输入 VLAN ID。范围必须介于 2 到 4094 之间。在本示例中,VLAN ID 为 4。
步骤5.在VLAN名称字段中,输入VLAN的名称。在本示例中,VLAN 名称为 Accounting。最多可以使用 32 个字符。
步骤 6: 选中 VLAN 接口状态复选框以启用 VLAN 接口状态;默认情况下,此复选框为选中状态。否则,VLAN 将被有效关闭,并且无法通过 VLAN 传输或接收任何数据。
步骤 7:如果想要启用 SNMP 陷阱生成,请选中“链路状态 SNMP 陷阱”复选框。默认情况下启用该接口。
步骤 8:如果在步骤 3 中选择了“范围”,请在“VLAN 范围”字段中输入 VLAN 的范围。可用范围为 2-4094。 在本示例中,VLAN 范围为 3 到 52。
一次最多可创建 100 个 VLAN。
步骤9.单击应用。
编辑 VLAN
步骤 1: 登录到基于 Web 的实用程序,然后选择 VLAN 管理 > VLAN 设置。此时将打开 VLAN 设置页。
步骤 2: 选中要编辑的 VLAN 旁边的复选框。
步骤 3: 点击编辑以编辑所选 VLAN。此时将出现编辑 VLAN 窗口。
步骤 4: 可以使用 VLAN ID 下拉列表更改当前 VLAN。这可以帮助您在想要配置的 VLAN 之间快速切换,而无需返回 VLAN 设置页。
步骤 5: 在 VLAN 名称字段中编辑 VLAN 的名称。此名称可方便您识别 VLAN,而不会影响 VLAN 的性能。
步骤 6: 选中“VLAN 接口状态”复选框以启用 VLAN 的接口状态;默认情况下,此复选框为选中状态。否则,VLAN 将被有效关闭,并且无法通过 VLAN 传输或接收任何数据。
步骤 7:选中“启用链路状态 SNMP 陷阱”复选框,以启用包含链路状态信息的 SNMP 陷阱生成。默认情况下,此复选框为选中状态。
步骤 8: 点击应用。
删除 VLAN
步骤 1:登录到基于 Web 的实用程序,然后选择 VLAN 管理 > VLAN 设置。
步骤 2: 选中要删除的 VLAN 旁边的复选框。
步骤 3: 点击删除以删除所选 VLAN。
现在,您已成功删除Cisco Business 250或350系列交换机上的VLAN。
想了解有关Cisco业务交换机的VLAN的更多信息?有关详细信息,请访问以下任何链接。
包含内容的文章框架
目标
本文档的目的是向您展示如何在Cisco Business 250或350系列交换机上通过命令行界面(CLI)配置基本VLAN。
适用设备 | 软件版本
- CBS250(产品手册) | 3.0.0.69(下载最新版本)
- CBS350(产品手册) | 3.0.0.69(下载最新版本)
- CBS350-2X(产品手册) | 3.0.0.69(下载最新版本)
- CBS350-4X(产品手册) | 3.0.0.69(下载最新版本)
简介
VLAN允许您将LAN逻辑分割为不同的广播域。在敏感数据可能会在网络中广播的情况下,可以创建 VLAN 以通过指定广播到特定 VLAN 来增强安全性。只有属于某个 VLAN 的用户才能访问和操作该 VLAN 中的数据。利用 VLAN,还可在一定程度上免于将广播和组播发送到不必要的目标,从而提高性能。
基本 VLAN 配置
步骤1.登录交换机的命令行界面(CLI)。
创建VLAN
步骤1.输入以下命令创建VLAN:
命令 |
目的 |
config |
进入配置模式。 |
VLAN 数据库 |
进入VLAN数据库模式。 |
vlan <ID> |
使用指定的ID创建新的VLAN。 |
结束 |
退出配置模式。 |
步骤2.(可选)输入以下命令以显示VLAN信息:
命令 |
目的 |
show vlan |
显示VLAN信息。 |
VLAN信息表因所使用的交换机类型而异。端口字段也会有所不同,因为不同的交换机有不同的端口类型和编号方案。
将端口分配到VLAN
创建VLAN后,您需要将端口分配到相应的VLAN。您可以使用switchport命令配置端口,并指定端口应处于access还是trunk模式。
端口模式定义如下:
- 访问 — 接口上收到的帧假设没有VLAN标记,并被分配到命令指示的VLAN。接入端口主要用于主机,并且只能传输单个 VLAN 的流量。
- 中继 — 假设接口上收到的帧具有VLAN标记。中继端口用于交换机或其他网络设备之间的链路,并且能够传输多个 VLAN 的流量。
默认情况下,所有接口都处于中继模式,这意味着它们可以传输所有 VLAN 的流量。
步骤1.输入以下命令配置接入端口:
命令 |
目的 |
conf t |
进入配置模式。 |
int <端口号> |
进入指定端口号的接口配置模式。千兆以太网、快速以太网和端口通道均有效。 |
switchport mode access |
将接口设置为非中继无标记单VLAN以太网接口。接入端口只能在一个VLAN中传输流量。 |
switchport access vlan <ID> |
指定此接入端口将为其传输流量的VLAN。 |
no shut |
打开(启用)端口。 |
结束 |
退出配置模式。 |
步骤2.(可选)输入show vlan命令查看分配的端口。
CBS350#show vlan
步骤3.输入以下命令配置中继端口并指定在指定的中继上只允许某些VLAN:
命令 |
目的 |
conf t |
进入配置模式。 |
int <端口号> |
进入指定端口号的接口配置模式。千兆以太网、快速以太网和端口通道均有效。 |
switchport mode trunk |
使指定的端口号可感知所有VLAN。 |
switchport trunk allowed vlan add <ID> |
使端口成为指定VLAN ID的成员,并为其提供出口规则:已标记。这意味着数据包在离开设备上的此端口时使用VLAN ID进行标记。 |
no shut |
打开(启用)端口。 |
结束 |
退出配置模式。 |
在TRUNK模式下,默认情况下允许所有VLAN。使用switchport trunk allowed vlan add命令可以配置中继上允许的VLAN。
步骤4.(可选)输入show vlan命令查看您的更改。
CBS350#show vlan
步骤5.(可选)输入以下命令以显示有关端口的信息:
命令 |
目的 |
show interfaces switchport <端口号> |
显示指定端口的VLAN成员、出口规则和禁止VLAN等信息。 |
有关详细信息,请查看下面的链接。
想了解有关Cisco业务交换机的VLAN的更多信息?有关详细信息,请访问以下任何链接。