شبكة VLAN (شبكة المنطقة المحلية الظاهرية) هي شبكة محولة يتم تجزئتها منطقيا حسب الوظيفة أو المنطقة أو التطبيق، دون مراعاة المواقع المادية للمستخدمين. تحتوي شبكات VLAN على نفس السمات كشبكات LAN المادية، ولكن يمكنك تجميع المحطات الطرفية حتى إذا لم تكن موجودة فعليا على نفس مقطع الشبكة المحلية (LAN).
يحتوي شبكة VLAN المميزة بين منفذ خط اتصال ومنفذ محول على معلومات شبكة VLAN في إطار الإيثرنت. يرسل VLAN untagged حركة مرور دون ال VLAN بطاقة. يدخل علامة VLAN معلومات في إطارات إيثرنت تعرف أي إطار ينتمي إلى أي شبكة VLAN. منفذ خط الاتصال هو منفذ يعالج شبكات VLAN المتعددة.
لإضافة المزيد من الأمان إلى الشبكة، يجب أن يتضمن تكوين الشبكة شبكة VLAN للإدارة الآمنة. الإدارة VLAN ال VLAN يستعمل أن ينفذ ال WAP مع ال web تشكيل أداة مساعدة. هجوم على الإدارة VLAN يستطيع أختراق الشبكة أمن، لذلك يوصى بتغيير الإدارة وشبكات VLAN غير المميزة إلى شيء آخر غير الافتراضي. شكلت الإدارة VLAN id على ال WAP351 منفذ نقطة إلى VLAN 1 افتراضيا.
الهدف من هذا المستند هو توضيح كيفية تكوين شبكات VLAN على نقطة وصول WAP351.
· WAP351
•1.0.0.39
الخطوة 1. سجل الدخول إلى الأداة المساعدة لتكوين نقطة الوصول واختر شبكة LAN > تكوين شبكة VLAN. تظهر صفحة تكوين شبكة VLAN:
الخطوة 2. لإضافة شبكة VLAN جديدة، انقر فوق الزر إضافة. إن يريد أنت أن يحرر أو يمحو VLAN موجود، قفز إلى الخطوة تالي.
ستتم إضافة شبكة VLAN فارغة إلى الجدول.
الخطوة 3. لتحرير أو حذف شبكة VLAN موجودة أو تمت إضافتها حديثا، انقر خانة الاختيار المجاورة لشبكة VLAN (الشبكات) التي تريد تحريرها/حذفها.
الخطوة 4. انقر فوق تحرير أو حذف. إذا قمت بالنقر فوق حذف، فقم بالتخطي إلى الخطوة 10. إن يريد أنت أن يحرر موجود (ليس فارغ) VLAN، قفز أن خطوة 7.
ملاحظة: لا يمكن حذف معرف شبكة VLAN رقم 1.
الخطوة 5. دخلت VLAN id في ال VLAN id مجال. النطاق الصالح هو 1 - 4094، ويجب أن يكون لكل شبكة VLAN معرف مختلف.
الخطوة 6. دخلت وصف من ال VLAN في الوصف مجال. يمكن أن يتكون هذا الحقل من أحرف أبجدية رقمية وعلامات تسطير سفلي فقط، ويجب أن يكون طوله 64 حرفا أو أقل. لا يؤثر الوصف على وظائف شبكة VLAN. يجب أن يكون لكل شبكة محلية ظاهرية (VLAN) وصف مختلف.
الخطوة 7. إن يريد أنت VLAN أن يكون إدارة VLAN، طقطقت هو يماثل خانة الاختيار في الإدارة VLAN مجال. الإدارة VLAN ال VLAN يستعمل أن ينفذ ال web تشكيل أداة مساعدة.
ملاحظة: افتراضيا، VLAN 1 هو الإدارة VLAN. إن لا يريد أنت VLAN 1 أن يكون الإدارة VLAN، الغ تحديد خانة الاختيار ه. يمكن أن تكون هناك شبكة VLAN إدارة واحدة فقط في كل مرة. في حالة عدم وجود شبكة VLAN للإدارة، لن يتمكن المستخدمون من الوصول إلى الأداة المساعدة لتكوين الويب.
الخطوة 8. إن يثبت أنت VLAN أن يكون إدارة VLAN، يظهر إشعار أن السابق إدارة VLAN سيكون ثبتت إلى غير مدار. انقر فوق موافق" للمتابعة.
الخطوة 9. يماثل كل ميناء على ال WAP351 إلى lan مجال (lan1، LAN2، etc.). لكل منفذ، أختر خيارا من القائمة المنسدلة.
الخيارات هي:
· untagged — يضبط الميناء كعضو من ال VLAN. لن يتم تمييز حزمة من شبكة VLAN التي تم إرسالها من المنفذ باستخدام رأس شبكة VLAN. مهما، untagged ربط يستلم ب الميناء يكون حددت.
· tagged — يضبط الميناء كعضو من ال VLAN. سيتم تمييز حزمة من شبكة VLAN التي تم إرسالها من المنفذ باستخدام رأس شبكة VLAN.
· مستبعد — لا يعد هذا المنفذ عضوا في شبكة VLAN.
الخطوة 10. طقطقة حفظ. سيتم تطبيق التغييرات التي أجريتها، وقد يفقد WAP الاتصال وفقا للإعدادات المطبقة.