Met een Virtual Local Area Network (VLAN) kunt u een Local Area Network (LAN) logisch segmenteren in verschillende broadcastdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. Alleen gebruikers die tot een VLAN behoren kunnen de data op dat VLAN benaderen en bewerken. VLAN’s kunnen ook worden gebruikt om prestaties te verbeteren door de behoefte te verminderen om broadcast en multicast pakketten naar onnodige bestemmingen te verzenden.
U kunt een VLAN maken, maar dit heeft geen effect tot het VLAN aan minstens één poort is verbonden, handmatig of dynamisch. Poorten moeten altijd aan één of meer VLAN's behoren.
Elk VLAN moet met een unieke VLAN-id (VID) met een waarde van 1 tot 4094 worden geconfigureerd. Het apparaat behoudt VID 4095 als VLAN-toegangsweg. Alle pakketten die aan de VerWERP VLAN worden geclassificeerd worden verworpen bij ingangen, en worden niet verzonden naar een poort.
Dit artikel geeft instructies hoe u VLAN-interfaceinstellingen kunt configureren op een Cisco Business 350 Series Switch.
Belangrijk: Voordat u met de onderstaande stappen verdergaat, moet u ervoor zorgen dat VLAN’s in de switch zijn geconfigureerd. Om te weten hoe u de instellingen van VLAN op uw switch moet configureren klikt u hier voor instructies.
Meld u aan bij de webgebaseerde voorziening en kies VLAN-beheer > Interface-instellingen.
Kies een interface in de vervolgkeuzelijst Interfacetype en klik op Ga om een lijst met poorten of LAG's op de interface te vullen.
Klik op de radioknop voor de poort of LAG die u wilt wijzigen. Klik op het pictogram Bewerken.
Klik op de radioknop die overeenkomt met de gewenste VLAN-modus voor de interface in het vervolgkeuzemenu.
Selecteer in het veld EtherSwitch een tagging-methode voor de S-VLAN-tag.
Klik op de radioknop die overeenkomt met het gewenste frame-type dat de interface kan ontvangen. Frames die niet van dit type zijn, worden bij ingangen weggegooid. Deze opties zijn alleen beschikbaar in de algemene modus.
Controleer het instellen van het filter op de interface. Wanneer ingangsfiltering is ingeschakeld, verwijdert de interface alle inkomende frames die zijn geclassificeerd als VLAN’s waarvan de interface geen lid is. Dit is alleen beschikbaar in de algemene modus.
Kies het primaire VLAN van de vervolgkeuzelijst Primair VLAN. Het primaire VLAN wordt gebruikt om Layer 2 connectiviteit van potentieel rijke havens aan geïsoleerde havens en aan gemeenschapshavens toe te staan.
Opmerking: In plaats hiervan kunt u het leeg laten als de interface niet in privé VLAN-modus is en vervolgens naar Stap 10 overslaan.
Kies een geïsoleerd of communautair VLAN voor die hosts die slechts één secundair VLAN nodig hebben.
Opmerking: De secundaire VLAN - Host vervolgkeuzelijst is alleen beschikbaar indien Private VLAN - Host is geselecteerd. Om te leren hoe u Private VLAN-instellingen op een switch kunt configureren klikt u hier voor instructies.
Voor veelbelovende poorten, verplaats alle secundaire VLAN’s die vereist zijn voor normaal pakkettransport vanuit de Beschikbare secundaire VLAN’s en klik vervolgens op de >-knop. Promiscuous en boomstampoorten kunnen leden in meerdere VLAN's zijn.
Opmerking: Deze gebieden zijn alleen beschikbaar indien Private VLAN’s - Promiscuous is geselecteerd.
Om te leren hoe u Private VLAN-instellingen op een switch kunt configureren klikt u hier voor instructies.
Klik op Toepassen en vervolgens op Sluiten.
Klik op Opslaan om instellingen op te slaan in het opstartconfiguratiebestand.
U zou nu de interface-instellingen van VLAN op uw Cisco Business 350 Series Switch moeten configureren.