تكوين مجموعات شبكة المنطقة المحلية الظاهرية (VLAN) المستندة إلى التحكم في الوصول إلى الوسائط (MAC) لشبكة VLAN على محول ما

الهدف

تسمح لك شبكة المنطقة المحلية الظاهرية (VLAN) بتجزئة شبكة منطقة محلية (LAN) بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.

لا يمكن تجميع أجهزة الشبكة التي تعمل عليها بروتوكولات متعددة إلى شبكة VLAN مشتركة. استعملت أداة غير معياري أن يمر حركة مرور بين VLANs مختلف in order to تضمنت الأداة يساهم في بروتوكول خاص. لهذا السبب، يستطيع المستعمل لا يستفيد من ال كثير سمة من VLAN.

يتم إستخدام مجموعات VLAN لموازنة حمل حركة مرور البيانات على شبكة من الطبقة 2. يتم توزيع الحزم فيما يتعلق بالتصنيفات المختلفة ويتم تعيينها إلى شبكات VLAN. يوجد العديد من التصنيفات المختلفة، وإذا تم تحديد أكثر من نظام تصنيف واحد، يتم تعيين الحزم إلى شبكة VLAN بهذا الترتيب:

• علامة — يتم التعرف على رقم VLAN من العلامة.
• شبكة VLAN المستندة إلى MAC — يتم التعرف على شبكة VLAN من المصدر التحكم في الوصول إلى الوسائط (MAC) إلى شبكة VLAN تخطيط من واجهة الدخول.
• شبكة VLAN المستندة إلى الشبكات الفرعية — يتم التعرف على شبكة VLAN من تخطيط المصدر من الشبكة الفرعية إلى شبكة VLAN لواجهة الدخول. لمعرفة كيفية تكوين هذه الميزة، انقر هنا للحصول على تعليمات.
• شبكة VLAN المستندة إلى البروتوكول — يتم التعرف على شبكة VLAN من نوع الإيثرنت تخطيط بروتوكول إلى شبكة VLAN لواجهة الدخول. لمعرفة كيفية تكوين هذه الميزة، انقر هنا للحصول على تعليمات.
• يتم التعرف على PVID — VLAN من معرف شبكة VLAN الافتراضي للمنفذ.

يتيح تصنيف VLAN المستند إلى MAC تصنيف الحزم وفقا لعنوان MAC للمصدر الخاص بها. أنت يستطيع بعد ذلك عينت MAC إلى VLAN يخطط لكل قارن. يمكنك أيضا تعريف العديد من مجموعات VLAN المستندة إلى MAC، والتي تحتوي كل مجموعة على عناوين MAC مختلفة. يمكن تعيين هذه المجموعات المستندة إلى MAC إلى منافذ أو مجموعات تجميع الارتباطات (LAG) معينة. لا يمكن أن تحتوي مجموعات VLAN المستندة إلى MAC على نطاقات متداخلة من عناوين MAC على نفس المنفذ.

تقدم هذه المقالة تعليمات حول كيفية تكوين المجموعات المستندة إلى MAC على محول ما.

إذا لم تكن على دراية بالمصطلحات الواردة في هذا المستند، فيمكنك مراجعة Cisco Business: مسرد المصطلحات الجديدة.

الأجهزة القابلة للتطبيق

• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

إصدار البرامج

• 1.4.7.05 - السلسلة SX500
• 2.2.5.68 - SX350 Series، SX350X Series، SX550X Series

تكوين مجموعات VLAN المستندة إلى MAC إلى VLAN على المحول

ترجمة مجموعة VLAN المستندة إلى MAC إلى VLAN

هام: قبل المتابعة باستخدام الإرشادات أدناه، تأكد من تكوين مجموعة VLAN المستندة إلى MAC بالفعل. للحصول على تعليمات، انقر هنا.

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر متقدم من القائمة المنسدلة وضع العرض.

ملاحظة: إذا كان لديك محول من السلسلة SX500، فقم بالتخطي إلى الخطوة 2.

الخطوة 2. أخترت VLAN إدارة >VLAN مجموعة > baser مجموعة إلى VLAN.

ملاحظة: قد تختلف خيارات القائمة المتاحة على نموذج الجهاز. في هذا المثال، يتم إستخدام SG350X-48MP.

الخطوة 3. في مجموعة التعيين إلى جدول VLAN، انقر فوق إضافة.

الخطوة 4. يتم عرض نوع المجموعة في منطقة "نوع المجموعة" تلقائيا. انقر فوق أحد أزرار إختيار نوع الواجهة التالية في منطقة الواجهة التي يتم تعيين المجموعة المستندة إلى VLAN MAC إليها واختر الواجهة المطلوبة من القائمة المنسدلة.

الخيارات هي:

• الوحدة — من القوائم المنسدلة "الوحدة" و"المنفذ" أختر المنفذ الذي تريد تكوينه. تحدد الوحدة ما إذا كان المحول نشطا أو عضوا في المكدس.

ملاحظة: إذا كان لديك محول من السلسلة SX500، فسيعرض هذا الخيار كوحدة/فتحة. يحدد الفتحة المحول المتصل به الفتحة. على سبيل المثال، الفتحة 1 هي SF500 والفتحة 2 هي SG500.

• مجموعة تجميع الارتباطات — أختر مجموعة تجميع الارتباطات (LAG) المطلوبة من القائمة المنسدلة "مجموعة تجميع الارتباطات". يتم إستخدام مجموعة تجميع الارتباطات (LAG) لربط منافذ متعددة معا. تقوم مجموعات تجميع الارتباطات (LAG) بمضاعفة النطاق الترددي، وزيادة مرونة المنافذ، وتوفير تكرار الارتباط بين جهازين لتحسين إستخدام المنفذ.

ملاحظة: في هذا المثال، يتم إستخدام المنفذ GE20 للوحدة 2.

الخطوة 5. من القائمة المنسدلة معرف المجموعة، أختر معرف مجموعة VLAN المستندة إلى MAC لتصفية حركة المرور من خلال المنفذ المختار أو مجموعة تجميع الارتباطات (LAG).

ملاحظة: في هذا المثال، يتم إستخدام 5.

الخطوة 6. دخلت ال VLAN id إلى أي حركة مرور من ال VLAN مجموعة يكون أرسلت في ال VLAN id مجال.

ملاحظة: في هذا المثال، يتم إستخدام 30. لمعرفة كيفية تكوين إعدادات VLAN على المحول لديك، انقر هنا للحصول على تعليمات.

الخطوة 7. انقر فوق تطبيق ثم انقر فوق إغلاق". لا يقوم هذا التعيين بربط الواجهة ديناميكيا بشبكة VLAN؛ يجب إضافة الواجهة يدويا إلى شبكة VLAN.

الخطوة 8. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

أنت سوفت الآن يتلقى عينت baser VLAN مجموعة إلى VLAN على مفتاحك.

تحرير مجموعة VLAN المستندة إلى MAC

الخطوة 1. أخترت VLAN مجموعة > baser مجموعة إلى VLAN.

الخطوة 2. في مجموعة التعيين إلى جدول VLAN، حدد المربع المجاور لمجموعة VLAN المستندة إلى MAC التي تريد تحريرها.

ملاحظة: في هذا المثال، يتم النقر فوق ge2/20.

الخطوة 3. انقر زر تحرير لتحرير مجموعة VLAN مبنية على MAC معينة.

الخطوة 4. (إختياري) أدخل معرف شبكة VLAN الذي يتم إعادة توجيه حركة مرور البيانات من مجموعة VLAN في حقل معرف شبكة VLAN.

ملاحظة: في هذا المثال، يتم إستخدام 20.

الخطوة 5. انقر فوق تطبيق ثم انقر فوق إغلاق".

الخطوة 6. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

يجب الآن تحرير تخطيط مجموعة VLAN المستندة إلى MAC من المحول لديك.

احذف baser VLAN مجموعة

الخطوة 1. أخترت VLAN مجموعة > baser مجموعة إلى VLAN.

الخطوة 2. في مجموعة التعيين إلى جدول VLAN، حدد المربع المجاور لمجموعة VLAN المستندة إلى MAC التي تريد حذفها.

ملاحظة: في هذا المثال، يتم النقر فوق GE2/20.

الخطوة 3. انقر زر الحذف لحذف مجموعة VLAN المستندة إلى MAC.

الخطوة 4. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

يجب الآن حذف تعيين مجموعة VLAN المستندة إلى MAC من المحول لديك.

يجب أن تكون قد انتهيت الآن من تكوين مجموعات VLAN المستندة إلى MAC لشبكة VLAN على المحول لديك.