Dieser Artikel enthält Anweisungen zur Zuordnung von Subnetzgruppen zu VLANs auf einem Switch der Cisco Business 350-Serie.
Mit einem Virtual Local Area Network (VLAN) können Sie ein Local Area Network (LAN) logisch in verschiedene Broadcast-Domänen segmentieren. In Umgebungen, in denen über das Netzwerk möglicherweise vertrauliche Daten übertragen werden, kann durch die Erstellung von VLANs die Sicherheit verbessert werden. Eine Übertragung kann dann auf ein spezifisches VLAN beschränkt werden. Nur die Benutzer, die zu einem VLAN gehören, können auf die Daten in diesem VLAN zugreifen und sie ändern. Mithilfe von VLANs kann auch die Leistung verbessert werden, da Broadcasts und Multicasts seltener an unnötige Ziele gesendet werden müssen.
Netzwerkgeräte, auf denen mehrere Protokolle ausgeführt werden, können nicht in einem gemeinsamen VLAN gruppiert werden. Nicht standardmäßige Geräte werden verwendet, um Datenverkehr zwischen verschiedenen VLANs weiterzuleiten, um die Geräte einzubeziehen, die an einem bestimmten Protokoll teilnehmen. Aus diesem Grund kann der Benutzer die vielen Funktionen des VLAN nicht nutzen.
VLAN-Gruppen werden zum Lastenausgleich des Datenverkehrs in einem Layer-2-Netzwerk verwendet. Die Pakete werden in Bezug auf unterschiedliche Klassifizierungen verteilt und VLANs zugewiesen. Es gibt viele verschiedene Klassifizierungen, und wenn mehr als ein Klassifizierungsschema definiert ist, werden die Pakete in dieser Reihenfolge dem VLAN zugewiesen:
Die subnetzbasierte Gruppen-VLAN-Klassifizierung ermöglicht die Klassifizierung von Paketen entsprechend ihrem Subnetz. Anschließend können Sie die Zuordnung von Subnetz zu VLAN pro Schnittstelle definieren. Sie können auch mehrere subnetzbasierte VLAN-Gruppen definieren, die jeweils unterschiedliche Subnetze enthalten. Diese Gruppen können bestimmten Ports oder LAGs zugewiesen werden. Subnetzbasierte VLAN-Gruppen können keine sich überschneidenden Bereiche von Subnetzen auf demselben Port enthalten.Dieser Artikel enthält Anweisungen zur Zuordnung von Subnetzgruppen zu VLANs auf einem Switch.
Wenn Sie die in diesem Dokument enthaltenen Begriffe nicht kennen, sehen Sie sich Cisco Business an: Glossar neuer Begriffe.
Um eine Subnetzgruppe einem Port zuzuordnen, darf auf dem Port kein Dynamic VLAN Assignment (DVA) konfiguriert sein. Mehrere Gruppen können an einen einzelnen Port gebunden werden, wobei jeder Port einem eigenen VLAN zugeordnet ist. Es ist auch möglich, mehrere Gruppen einem einzelnen VLAN zuzuordnen.
Wichtig: Bevor Sie mit den Anweisungen unten fortfahren, stellen Sie sicher, dass bereits eine Subnetz-VLAN-Gruppe konfiguriert wurde. Anweisungen hierzu erhalten Sie hier.
Führen Sie die folgenden Schritte aus, um eine Subnetz-VLAN-Gruppe dem VLAN zuzuordnen:
Melden Sie sich beim webbasierten Dienstprogramm an, und wählen Sie Erweitert aus der Dropdown-Liste Anzeigemodus aus.
Wählen Sie VLAN Management > VLAN Groups > Subnet-Based Groups to VLAN aus.
Klicken Sie in der Tabelle "Zuordnungsgruppe zu VLAN" auf Hinzufügen.
Der Gruppentyp wird im Bereich Gruppentyp automatisch angezeigt. Klicken Sie auf eine der folgenden Optionsschaltflächen für Schnittstellentyp im Schnittstellenbereich, dem die VLAN-Subnetzgruppe zugewiesen ist, und wählen Sie die gewünschte Schnittstelle aus der Dropdown-Liste aus.
Folgende Optionen sind verfügbar:
In diesem Beispiel wird Port GE4 von verwendet.
Wählen Sie in der Dropdown-Liste Group ID (Gruppen-ID) die subnetzbasierte VLAN-Gruppen-ID aus, um den Datenverkehr über den ausgewählten Port oder die ausgewählte LAG zu filtern.
In diesem Beispiel wird 2 verwendet.
Geben Sie im Feld VLAN ID die VLAN-ID ein, an die der Datenverkehr aus der VLAN-Gruppe weitergeleitet wird.
In diesem Beispiel wird 20 verwendet. Um zu erfahren, wie Sie die VLAN-Einstellungen auf Ihrem Switch konfigurieren, klicken Sie hier, um Anweisungen zu erhalten.
Klicken Sie auf Übernehmen und anschließend auf Schließen. Der subnetzbasierte Gruppenport ist dem VLAN zugeordnet.
Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.
Sie sollten jetzt eine Subnetz-VLAN-Gruppe dem VLAN auf Ihrem Switch zuordnen.
Wählen Sie VLAN Groups > Subnet-Based Groups to VLAN aus.
Aktivieren Sie in der Tabelle "Zuordnungsgruppe zu VLAN" das Kontrollkästchen neben der Subnetzgruppe, die Sie bearbeiten möchten.
Klicken Sie auf die Schaltfläche Bearbeiten, um eine zugeordnete Subnetz-basierte VLAN-Gruppe zu bearbeiten.
Geben Sie im Feld VLAN ID die VLAN-ID ein, an die der Datenverkehr aus der VLAN-Gruppe weitergeleitet wird.
In diesem Beispiel wird 30 verwendet.
Klicken Sie auf Übernehmen und anschließend auf Schließen.
Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.
Die subnetzbasierte VLAN-Gruppenzuordnung sollte jetzt von Ihrem Switch aus bearbeitet werden.
Wählen Sie VLAN Groups > Subnet-Based Groups to VLAN aus.
Aktivieren Sie in der Tabelle "Zuordnungsgruppe zu VLAN" das Kontrollkästchen neben der zu löschenden subnetzbasierten VLAN-Gruppe.
Klicken Sie auf die Schaltfläche Löschen, um die subnetzbasierte VLAN-Gruppe zu löschen.
Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.
Die subnetzbasierte VLAN-Gruppenzuordnung sollte jetzt vom Switch gelöscht werden.
Sie haben nun auf Ihrem Cisco Business Switch der Serie 350 Subnetz-basierte VLAN-Gruppen in VLAN konfiguriert.