Met een Virtual Local Area Network (VLAN) kunt u een Local Area Network (LAN) logisch segmenteren in verschillende broadcastdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. Alleen gebruikers die tot een VLAN behoren kunnen de data op dat VLAN benaderen en bewerken.
Netwerkapparaten waarop meerdere protocollen worden uitgevoerd, kunnen niet worden gegroepeerd naar een gemeenschappelijk VLAN. Niet-standaardapparaten worden gebruikt om verkeer tussen verschillende VLAN’s door te geven om de apparaten te omvatten die aan een specifiek protocol deelnemen. Om deze reden kan de gebruiker niet profiteren van de vele functies van VLAN.
De configuratie van de switch met op protocollen gebaseerd VLAN kan dit probleem oplossen. Het verdeelt het fysieke netwerk in logische VLAN-groepen voor elk vereist protocol. In het inkomende pakket, wordt het kader gecontroleerd en het lidmaatschap van VLAN kan worden bepaald gebaseerd op het protocoltype. De protocolgebaseerde groepen op VLAN-toewijzing helpt een protocolgroep aan één poort in kaart te brengen. Klik hier voor meer informatie over de configuratie van VLAN-protocolgebaseerde groepen.
Dit artikel bevat instructies voor het configureren van VLAN-protocolgebaseerde groepen naar VLAN op een switch.
Als u niet bekend bent met de bepalingen in dit document, kunt u Cisco Business: Woordenlijst van nieuwe bepalingen bekijken.
Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies Geavanceerd in de vervolgkeuzelijst Weergavemodus.
Opmerking: als u een SX500 Series-switch hebt, gaat u naar Stap 2.
Stap 2. Kies VLAN-beheer > VLAN-groepen > op protocol gebaseerde groepen naar VLAN.
Opmerking: de beschikbare VLAN-beheeropties kunnen variëren afhankelijk van de switch die u hebt. In dit voorbeeld wordt SG350X switch gebruikt.
Stap 3. Klik in de Toewijzingsgroep op VLAN-tabel op Toevoegen.
Stap 4. Het type van de groep wordt automatisch weergegeven in het veld Groepstype. Klik op een van de volgende interfacetype-radioknoppen in het interfacegebied waaraan de op VLAN-protocol gebaseerde groep is toegewezen en kies de gewenste interface uit de vervolgkeuzelijst.
Opmerking: als u een SX500 Series-switch hebt, wordt deze optie weergegeven als Eenheid/sleuf.
Opmerking: in dit voorbeeld is de GE5-poort van unit 2 gekozen.
Stap 5. Kies de gewenste groep-ID van de VLAN-groep in de vervolgkeuzelijst Groep-ID. De groep-ID wordt gebruikt voor het VLAN-protocol dat moet worden toegewezen aan de specifieke groepen die worden gemaakt. In dit voorbeeld is de groep-ID 5.
Opmerking: De groep-ID is alleen beschikbaar als deze is geconfigureerd op de pagina Protocolgebaseerde groepen. Klik hier voor informatie over de configuratie van deze functie.
Stap 6. Voer de VLAN-id in die de interface aan een door de gebruiker gedefinieerde VLAN-id in het veld VLAN-id koppelt.
Opmerking: In dit voorbeeld wordt 20 gebruikt. Leren hoe u VLAN op een switch kunt configureren, klikt u hier voor instructies.
Stap 7. Klik op Toepassen en klik vervolgens op Sluiten.
Stap 8. (Optioneel) Klik op Opslaan om de instellingen in het opstartconfiguratiebestand op te slaan.
U had de VLAN-protocolgebaseerde groepen voor VLAN-instellingen op uw switch nu moeten configureren.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
13-Dec-2018 |
Eerste vrijgave |