在交换机上创建VLAN允许您在交换机上创建单独的广播域。广播域可以借助第3层设备(如路由器)彼此关联。 VLAN主要用于在主机之间形成组,而不管主机在物理位置。因此,VLAN通过在主机之间组成组来提高安全性。创建VLAN时,在手动或动态地将VLAN连接到至少一个端口之前,它不起作用。
本文介绍如何在Sx500系列堆叠式交换机上创建新VLAN并为其分配端口。
创建VLAN需要完成两项配置。第一种是创建VLAN,第二种是为VLAN分配端口。
步骤1.登录Web配置实用程序,然后选择VLAN Management > Create VLAN。此时将打开“创建VLAN”页:
步骤2.单击Add添加新VLAN。系统将显示“添加/编辑”窗口。
步骤3. VLAN可以采用两种不同的方法添加。点击与所需方法对应的单选按钮:
步骤4.如果在步骤3中单击VLAN,请在VLAN ID字段中输入VLAN ID。
步骤5.如果在步骤3中单击VLAN,请在VLAN Name字段中输入VLAN的名称。
步骤6.如果在步骤3中单击范围,请在VLAN范围字段中输入VLAN的范围。
注意:一次最多只能创建100个VLAN。
步骤7.单击“应用”。
步骤1.登录Web配置实用程序,然后选择VLAN Management > Port VLAN Membership。将打开“端口VLAN成员”页:
端口VLAN成员表显示以下信息:
— 中继 — 此接口传输所有VLAN的流量。
— 访问 — 此接口仅传输特定VLAN的流量。
步骤2.从Filter下拉列表中选择要添加到VLAN的接口类型,然后单击Go。
步骤3.点击要分配给VLAN的端口或LAG旁的单选按钮。
步骤4.单击页面底部的Join VLAN。
第5步。(可选)在Interface字段中,点击与要添加到VLAN的接口类型对应的单选按钮。然后从相应的下拉列表中选择特定接口。
注意:Mode字段显示从VLAN Management > Interface Settings中选择的端口VLAN模式。请参阅Sx500系列可堆叠交换机上的VLAN接口设置配置文章了解此配置。
注意:所有端口都分配给默认VLAN(通常为VLAN 1)。 如果已标记,则此项可能出现在“选定VLAN”列表中,但无法移动,因为无法进行反向移动。
步骤6.要将端口分配给VLAN,请从Select VLAN(选择VLAN)字段的左侧列表中选择VLAN ID,然后单击>按钮。
步骤7.(可选)要从VLAN中删除端口,请从Select VLAN(选择VLAN)字段的右侧列表中选择VLAN ID,然后单击<按钮。
步骤8.从“标记”字段中为接口选择以下标记/PVID选项之一。
注意:通用属性注册协议(GARP)VLAN注册协议(GVRP)允许VLAN配置信息传递给其它交换机。这允许您仅配置一台交换机,并且所有其它交换机都是动态配置的。
步骤9.单击“应用”。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
11-Dec-2018 |
初始版本 |