在交換器上將媒體存取控制(MAC)型虛擬區域網路(VLAN)群組設定為VLAN
目標
虛擬區域網路 (VLAN) 可讓您以邏輯方式將區域網路 (LAN) 劃分為不同的廣播網域。如果是敏感資料可能會在網路上廣播的情況，可以建立 VLAN，透過指定廣播給特定 VLAN 來增強安全。只有屬於 VLAN 的使用者，才能夠存取和操作該 VLAN 上的資料。VLAN 也可以用來增強效能，方法是減少將廣播和多點傳送發送到不必要目的地的需求。
運行多個協定的網路裝置無法分組到通用VLAN中。非標準裝置用於在不同的VLAN之間傳遞流量，以包括參與特定協定的裝置。因此，使用者無法充分利用VLAN的多種功能。
VLAN組用於第2層網路上的流量負載均衡。封包會根據不同的分類進行分配，並指派給VLAN。存在許多不同的分類，如果定義了多個分類方案，則按以下順序將資料包分配給VLAN:
- 標籤 — 從標籤中識別VLAN編號。
- MAC型VLAN — 從輸入介面的來源媒體存取控制(MAC)到VLAN的對映中識別VLAN。
- 基於子網的VLAN — 從輸入介面的源子網到VLAN對映中識別VLAN。 若要瞭解如何配置此功能，請按一下此處獲取說明。
- 通訊協定型VLAN — 從輸入介面的乙太網路型別「通訊協定到VLAN」對應中識別VLAN。若要瞭解如何配置此功能，請按一下此處獲取說明。
- PVID — 從埠預設VLAN ID識別VLAN。
基於MAC的VLAN分類允許根據資料包的源MAC地址對其進行分類。然後，您可以定義每個介面的MAC到VLAN對映。您還可以定義多個基於MAC的VLAN組，每個組包含不同的MAC地址。可以將這些基於MAC的組分配給特定埠或LAG。基於MAC的VLAN組不能在同一埠上包含重疊的MAC地址範圍。
本文提供如何在交換機上配置基於MAC的組的說明。
若您不熟悉此文件中的術語，請查看 Cisco Business：新專門詞彙表。
適用裝置
- Sx350系列
- SG350X系列
- Sx500 系列
- Sx550X系列
軟體版本
- 1.4.7.05 - Sx500系列
- 2.2.5.68 - Sx350系列、Sx350X系列、Sx550X系列
將交換機上基於MAC的VLAN組配置為VLAN
將基於MAC的VLAN組對映到VLAN
重要信息：在繼續下面的說明之前，請確保已配置基於MAC的VLAN組。 有關說明，請按一下此處。
步驟 1.登入到基於Web的實用程式，然後從「顯示模式」下拉選單中選擇「高級」。
注意：如果您有Sx500系列交換機，請跳至步驟2。
步驟 2.選擇VLAN Management > VLAN Groups > MAC-Based Groups to VLAN。
注意：可用的選單選項可能會因裝置型號而異。在本示例中，使用了SG350X-48MP。
步驟 3.在Mapping Group to VLAN Table中，按一下Add。
步驟 4.組的型別將自動顯示在「組型別」區域中。在基於VLAN MAC的組分配到的介面區域中，按一下以下介面型別單選按鈕之一，然後從下拉選單中選擇所需的介面。
選項包括：
- 裝置 — 從Unit and Port下拉選單中，選擇要配置的埠。裝置可識別交換器是堆疊中的作用中成員還是成員。
注意：如果您有Sx500系列交換機，此選項將顯示為Unit/Slot。插槽用於識別連線到哪個插槽的交換機。例如，插槽1是SF500，插槽2是SG500。
- LAG — 從LAG下拉選單中選擇所需的LAG。連結彙總群組(LAG)用於將多個連線埠連結在一起。LAG可增加頻寬，增加埠靈活性，並在兩台裝置之間提供鏈路冗餘以最佳化埠使用。
注意：在本示例中，使用裝置2的埠GE20。
步驟 5.從Group ID下拉選單中，選擇基於MAC的VLAN組ID以過濾通過所選埠或LAG的流量。
注意：在本示例中，使用5。
步驟 6.在VLAN ID欄位中輸入從VLAN組將流量轉發到的VLAN ID。
注意：在本示例中，使用30。要瞭解如何配置交換機上的VLAN設定，請按一下此處獲取說明。
步驟 7.按一下「Apply」，然後按一下「Close」。此對映不會將介面動態繫結到VLAN；必須手動將介面新增到VLAN。
步驟8.（可選）按一下Save，將設定儲存到啟動組態檔中。
現在，您應該已經將基於MAC的VLAN組對映到交換機上的VLAN。
編輯基於MAC的VLAN組
步驟 1.選擇VLAN Groups > MAC-Based Groups to VLAN。
步驟 2.在對映組到VLAN表中，選中您要編輯的基於MAC的VLAN組旁邊的框。
注意：在本示例中，按一下GE2/20。
步驟 3.按一下Edit按鈕編輯對映的基於MAC的VLAN組。
步驟4.（可選）在VLAN ID欄位中，輸入將來自VLAN組的流量轉送到的該VLAN ID。
注意：在本示例中，使用20。
步驟 5.按一下「Apply」，然後按一下「Close」。
步驟6。（可選）按一下Save將設定儲存到啟動配置檔案中。
現在，應從交換機編輯基於MAC的VLAN組對映。
刪除基於MAC的VLAN組
步驟 1.選擇VLAN Groups > MAC-Based Groups to VLAN。
步驟 2.在對映組到VLAN表中，選中要刪除的基於MAC的VLAN組旁邊的框。
注意：在本示例中，按一下GE2/20。
步驟 3.按一下Delete按鈕刪除基於MAC的VLAN組。
步驟4.（可選）按一下Save，將設定儲存到啟動組態檔中。
現在，應該已從交換機中刪除基於MAC的VLAN組對映。
現在，您應該已經將基於MAC的VLAN組配置為交換機上的VLAN。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
13-Dec-2018 |
初始版本 |
意見