在Cisco Business 350系列交换机上配置端口到虚拟局域网(VLAN)设置

下载选项

PDF (474.8 KB)
在各种设备上使用 Adobe Reader 查看
ePub (288.2 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (260.8 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2021 年 1 月 25 日

文档 ID:1611614630342583

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目标

本文提供了有关如何使用基于Web的实用程序中的“端口到虚拟局域网(VLAN)”页面来显示和配置Cisco Business 350系列交换机中特定VLAN内的端口的说明。

适用设备 | 软件版本

CBS350(产品手册) | 3.0.0.69（下载最新版本）
CBS350-2X(产品手册) | 3.0.0.69（下载最新版本）
CBS350-4X(产品手册) | 3.0.0.69（下载最新版本）

简介

利用虚拟局域网 (VLAN)，您可以将局域网 (LAN) 逻辑划分为不同的广播域。在敏感数据可能会在网络中广播的情况下，可以创建 VLAN 以通过指定广播到特定 VLAN 来增强安全性。只有属于某个 VLAN 的用户才能访问和操作该 VLAN 中的数据。利用 VLAN，还可在一定程度上免于将广播和组播发送到不必要的目标，从而提高性能。

要正确转发数据包，必须手动配置中间的VLAN感知设备，这些设备沿终端节点之间的路径传输VLAN流量，或者必须动态地从通用VLAN注册协议(GVRP)获取VLAN及其端口成员资格。

两个VLAN感知设备之间的无标记端口成员（无中间VLAN感知设备）必须位于同一个VLAN中。换句话说，如果两个设备之间的端口要向VLAN发送无标记数据包或从VLAN接收无标记数据包，则端口VLAN ID(PVID)必须相同。否则，流量可能会从一个VLAN泄漏到另一个VLAN。

标记VLAN的帧可以通过其他可感知VLAN或不感知VLAN的网络设备。如果目标终端节点不了解VLAN，但接收来自VLAN的流量，则最后一个可感知VLAN的设备（如果有）必须将目标VLAN的帧无标记地发送到终端节点。

在交换机上配置VLAN设置

步骤1.登录到基于Web的实用程序，然后选择VLAN Management > Port to VLAN。

步骤2.从Filter VLAN ID equals to下拉列表中选择VLAN ID。

注意：在本例中，选择VLAN20。

步骤3.从Interface Type equals to下拉列表中选择端口或链路聚合(LAG)，然后点击Go。

注意：在本例中，选择端口。

每个端口或LAG的端口模式显示在Interface Settings页面上为其当前端口模式（Access或Trunk）配置的。每个端口或LAG都会显示其当前注册到VLAN。

步骤4.选择接口以更改接口到VLAN的注册，然后从下拉列表中选择成员资格类型。

选项有：

已排除 — 接口当前不是VLAN的成员。这是新创建VLAN时所有端口和LAG的默认设置。
已标记 — 接口是VLAN的已标记成员。此选项仅在接口处于Trunk模式时可用。
未标记 — 接口是VLAN的无标记成员。VLAN的帧以无标记的方式发送到接口VLAN。
组播TV VLAN — 用于使用组播IP的数字电视的接口。端口使用VLAN标记Multicast TV VLAN加入VLAN。此选项仅在接口处于访问模式时可用。若要了解如何配置访问端口组播TV VLAN，请单击此处以获取说明。

注意：在本示例中，GE1接口更改为Untagged。

步骤5.单击Apply。接口被分配到VLAN并保存在运行配置文件中。