本文介绍如何在Cisco Business 350系列交换机上将基于子网的组映射到VLAN。
虚拟局域网(VLAN)允许您将局域网(LAN)逻辑分段到不同的广播域。在敏感数据可以在网络上广播的情况下,可以创建VLAN来通过将广播指定给特定VLAN来增强安全性。只有属于VLAN的用户才能访问和操作该VLAN上的数据。VLAN还可以通过减少向不必要目的地发送广播和组播的需求来增强性能。
运行多个协议的网络设备不能分组到通用VLAN。非标准设备用于在不同VLAN之间传递流量,以便包括参与特定协议的设备。因此,用户无法利用VLAN的许多功能。
VLAN组用于对第2层网络上的流量进行负载均衡。数据包根据不同的分类进行分配,并分配给VLAN。存在许多不同的分类,如果定义了多个分类方案,则按以下顺序将数据包分配给VLAN:
基于子网的组VLAN分类使数据包能够根据其子网进行分类。然后,您可以为每个接口定义子网到VLAN的映射。您还可以定义多个基于子网的VLAN组,每个组包含不同的子网。这些组可以分配给特定端口或LAG。基于子网的VLAN组不能在同一端口上包含重叠的子网范围。本文提供有关如何将基于子网的组映射到交换机上的VLAN的说明。
要将子网组映射到端口,端口上不得配置动态VLAN分配(DVA)。多个组可以绑定到一个端口,每个端口都与自己的VLAN关联。也可以将多个组映射到单个VLAN。
重要信息:在继续执行以下说明之前,请确保已配置基于子网的VLAN组。如需指导,请点击这里。
按照以下步骤将基于子网的VLAN组映射到VLAN:
登录到基于Web的实用程序并从“显示模式”下拉列表中选择“高级”。
选择VLAN Management >VLAN Groups > Subnet Based Groups to VLAN。
在映射组到VLAN表中,单击Add。
组的类型将自动显示在“组类型”区域中。在分配了基于VLAN子网的组的Interface区域中,单击以下接口类型单选按钮之一,然后从下拉列表中选择所需的接口。
选项有:
在本例中,使用的端口GE4。
从Group ID下拉列表中,选择基于子网的VLAN Group ID以过滤通过所选端口或LAG的流量。
在本例中,使用2。
在VLAN ID字段中,输入从VLAN组转发流量的VLAN ID。
在本例中,使用20。要了解如何在交换机上配置VLAN设置,请单击此处获取说明。
单击“Apply(应用)” ,然后单击“Close(关闭)”。基于子网的组端口映射到VLAN。
单击Save将设置保存到启动配置文件。
现在,您应该已经将基于子网的VLAN组映射到交换机上的VLAN。
选择VLAN Groups > Subnet-Based Groups to VLAN。
在映射组到VLAN表中,选中您要编辑的基于子网的VLAN组旁边的框。
单击Edit按钮编辑基于子网的映射VLAN组。
在VLAN ID字段中,输入从VLAN组转发流量的VLAN ID。
在本例中,使用30。
单击“Apply(应用)” ,然后单击“Close(关闭)”。
点击Save将设置保存到启动配置文件。
现在,您应该已从交换机编辑了基于子网的VLAN组映射。
选择VLAN Groups > Subnet-Based Groups to VLAN。
在映射组到VLAN表中,选中要删除的基于子网的VLAN组旁边的框。
单击Delete按钮删除基于子网的VLAN组。
单击Save将设置保存到启动配置文件。
基于子网的VLAN组映射现在应已从交换机中删除。
现在,您已在Cisco Business 350系列交换机上将基于子网的VLAN组配置为VLAN。