本文提供了有關如何使用基於Web的實用程式中的「埠到虛擬區域網(VLAN)」頁來顯示和配置Cisco Business 350系列交換機中特定VLAN中的埠的說明。
虛擬區域網路(VLAN)允許您以邏輯方式將區域網路(LAN)劃分為不同的廣播網域。在敏感資料可能在網路上廣播的情況下,可以建立VLAN,通過將廣播指定到特定VLAN來增強安全性。只有屬於VLAN的使用者才能訪問和操作該VLAN上的資料。VLAN還可用於通過將廣播和組播傳送到不必要目的地的需要降低來提高效能。
若要正確轉送封包,在終端節點之間的路徑上承載VLAN流量的中繼VLAN感知裝置必須手動設定,或必須透過通用VLAN註冊通訊協定(GVRP)動態得知VLAN及其連線埠成員身分。
兩個VLAN感知裝置之間的無標籤埠成員資格(無干擾VLAN感知裝置)必須位於同一個VLAN中。換句話說,如果連線埠要從VLAN傳送和接收未標籤的封包,則兩台裝置之間連線埠上的連線埠VLAN ID(PVID)必須相同。否則,流量可能會從一個VLAN洩漏到另一個VLAN。
帶有VLAN標籤的幀可通過其它可感知VLAN或不感知VLAN的網路裝置。如果目的地終端節點不識別VLAN,但要接收來自VLAN的流量,則最後一個可識別VLAN的裝置(如果有)必須將目的地VLAN的幀無標籤地傳送到終端節點。
步驟1.登入到基於Web的實用程式,然後選擇VLAN管理>埠到VLAN。
步驟2.從Filter VLAN ID equals to下拉選單中選擇VLAN ID。
附註:在本範例中,選擇VLAN20。
步驟3.從Interface Type equals to下拉選單中選擇Port或Link Aggregation(LAG),然後按一下Go。
附註:在本例中,選擇了埠。
每個埠的埠模式或LAG都會顯示,其當前埠模式(Access或Trunk)是在Interface Settings頁面配置的。每個埠或LAG都會顯示其當前註冊到VLAN。
步驟4.選擇一個介面以將某個介面的註冊更改為VLAN,然後從下拉選單中選擇成員資格型別。
選項包括:
附註:在本示例中,GE1介面更改為Untagged。
步驟5.按一下Apply。該介面將分配給VLAN並儲存在運行配置檔案中。
步驟6.(可選)重複步驟2至5,通過選擇另一個VLAN ID來配置另一個VLAN的埠成員身份。
步驟7.(可選)按一下Save,將設定儲存到啟動組態檔中。
現在,您已在思科商務350系列交換器中的特定VLAN內設定連線埠。
是否在思科業務交換機上查詢有關VLAN的更多資訊?有關詳細資訊,請檢視以下任何連結。
修訂 | 發佈日期 | 意見 |
---|---|---|
1.0 |
25-Jan-2021 |
初始版本 |