الهدف
يهدف هذا مادة أن يبدي كيف أن يخلق، يحرر، أو يمحو VLAN على cisco عمل 250 أو 350 sery مفتاح.
الأجهزة القابلة للتطبيق | إصدار البرامج
المقدمة
يسمح لك إنشاء شبكة المنطقة المحلية الظاهرية (VLAN) بإنشاء مجالات بث منفصلة على محول ما. البث مجال يستطيع ربطت مع بعضهم بعضا مع المساعدة من طبقة 3 أداة مثل مسحاج تخديد. يتم إستخدام شبكة VLAN بشكل رئيسي لتكوين مجموعات بين الأجهزة المضيفة بغض النظر عن موقع الأجهزة المضيفة الفعلي. وبالتالي، فإن شبكة VLAN تحسن الأمان بمساعدة تكوين المجموعة بين الأجهزة المضيفة. عندما خلقت VLAN، هو يتلقى ما من تأثير حتى أن VLAN يكون ربطت إلى على الأقل واحد ميناء إما يدويا أو ديناميكيا. أحد أكثر الأسباب شيوعا لإعداد شبكة VLAN هو إعداد شبكة VLAN منفصلة للصوت، وشبكة VLAN منفصلة للبيانات. هذا يوجه الربط لكل نوع من البيانات رغم إستخدام الشبكة نفسها.
إعدادات VLAN
خلقت VLAN
الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر إدارة VLAN > إعدادات VLAN.
الخطوة 2. تحت ال VLAN جدول منطقة، طقطقت يضيف أن يخلق VLAN جديد. سوف تظهر نافذة.
الخطوة 3. يمكن إضافة شبكة VLAN في طريقتين مختلفتين كما هو موضح في الخيارات أدناه. أختر زر انتقاء يتوافق مع الأسلوب المرغوب:
- VLAN - أستخدم هذه الطريقة لإنشاء شبكة VLAN معينة.
- النطاق - أستخدم هذه الطريقة لإنشاء شبكات VLAN لنطاق.
الخطوة 4. إن يختار أنت VLAN في خطوة 3، دخلت ال VLAN id في ال VLAN id مجال. يجب أن يكون النطاق بين 2 و 4094. على هذا المثال، سيكون معرف شبكة VLAN هو 4.
الخطوة 5. دخلت في ال VLAN إسم مجال، اسم ل ال VLAN. على سبيل المثال، سيكون اسم شبكة VLAN هو المحاسبة. يمكن إستخدام ما يصل إلى 32 حرفا.
الخطوة 6. حدد خانة الاختيار حالة واجهة شبكة VLAN لتمكين حالة واجهة شبكة VLAN، ويتم فحصها بالفعل بشكل افتراضي. إذا لم تكن كذلك، فسيتم إيقاف تشغيل شبكة VLAN بشكل فعال، ولن يكون أي شيء قادرا على الإرسال أو التلقي عبر شبكة VLAN.
الخطوة 7. حدد خانة الاختيار SNMP لحالة الارتباط إذا كنت تريد تمكين إنشاء إختبارات SNMP. مكنت هذا افتراضيا.
الخطوة 8. إن يختار أنت مدى في خطوة 3، دخلت المدى من VLANs في ال VLAN مدى مجال. النطاق المتوفر هو 2-4094. ل هذا مثال، ال VLAN مدى من 3 إلى 52.
يمكن إنشاء حتى 100 شبكة VLAN في وقت واحد.
الخطوة 9. انقر فوق تطبيق.
تحرير شبكة VLAN
الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر إدارة VLAN > إعدادات VLAN. تظهر صفحة إعدادات VLAN.
الخطوة 2. حدد خانة الاختيار المجاورة لشبكة VLAN التي تريد تحريرها.
الخطوة 3. انقر تحرير لتحرير شبكة VLAN المحددة. تظهر نافذة تحرير VLAN.
الخطوة 4. يمكن تغيير شبكة VLAN الحالية باستخدام القائمة المنسدلة معرف شبكة VLAN. استعملت هذا أن يحول بسرعة بين VLANs أنت تريد أن يشكل دون يرجع إلى ال VLAN عملية إعداد صفحة.
الخطوة 5. حررت الإسم من ال VLAN في ال VLAN إسم مجال. لا يؤثر هذا الاسم على أداء شبكة VLAN، ويستخدم للتعريف السهل.
الخطوة 6. حدد خانة الاختيار حالة واجهة شبكة VLAN لتمكين حالة واجهة شبكة VLAN، ويتم فحصها بالفعل بشكل افتراضي. إذا لم تكن كذلك، فسيتم إيقاف تشغيل شبكة VLAN بشكل فعال، ولن يكون أي شيء قادرا على الإرسال أو التلقي عبر شبكة VLAN.
الخطوة 7. حدد خانة الاختيار تمكين رسائل مرور SNMP الخاصة بحالة الارتباط لتمكين إنشاء رسائل مرور SNMP التي تحتوي على معلومات حالة الارتباط. هذا المربع محدد بشكل افتراضي.
الخطوة 8. طقطقة يطبق.
محات VLAN
الخطوة 1.سجل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر إدارة VLAN > إعدادات VLAN.
الخطوة 2. حدد خانة الاختيار المجاورة لشبكة VLAN التي تريد حذفها.
الخطوة 3. انقر حذف لحذف شبكة VLAN المحددة.
أنت يتلقى الآن بنجاح حذف VLAN على ك cisco عمل 250 أو 350 sery مفتاح.
هل تبحث عن مزيد من المعلومات حول شبكات VLAN لمحولات Cisco Business Switches لديك؟ راجع أي من الروابط التالية للحصول على مزيد من المعلومات.
هيكل المقالة مع/ المحتوى
الهدف
الهدف من هذا وثيقة أن يبدي أنت كيف أن يشكل VLAN أساسي من خلال الأمر خط قارن (CLI) على cisco عمل 250 أو 350 sery مفتاح.
الأجهزة القابلة للتطبيق | إصدار البرامج
المقدمة
تسمح لك شبكات VLAN بتجزئة شبكة LAN بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.
أساسي VLAN تشكيل
الخطوة 1. تسجيل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة بالمحول.
إنشاء شبكة VLAN
الخطوة 1. دخلت الأمر التالي أن يخلق VLAN:
|
الغرض |
التكوين |
ادخل إلى وضع التكوين. |
vlan قاعدة معطيات |
دخلت VLAN قاعدة معطيات أسلوب. |
vlan <ID> |
خلقت VLAN جديد مع يعين id. |
نهاية |
خرجت من يشكل أسلوب. |
الخطوة 2. (إختياري) أدخل الأمر التالي لعرض معلومات شبكة VLAN:
|
الغرض |
show vlan |
عرض معلومات شبكة VLAN. |
يختلف جدول معلومات شبكة VLAN حسب نوع المحول الذي تستخدمه. سيختلف حقل
المنافذ أيضا لأن المحولات المختلفة تحتوي على أنواع منافذ مختلفة وخطط ترقيم.
تعيين منفذ على شبكة VLAN
ما إن خلقت ال VLANs، أنت تحتاج أن يعين الميناء إلى VLAN مناسب. يمكنك تكوين المنافذ باستخدام الأمر switchport وتحديد ما إذا كان يجب أن يكون المنفذ في وضع الوصول أو خط الاتصال.
يتم تحديد أوضاع المنافذ على النحو التالي:
- الوصول - يفترض أن الإطارات تم تلقيها على الواجهة ليس لها علامة VLAN ويتم تعيينها إلى شبكة VLAN المشار إليها بواسطة الأمر. يتم استخدام منافذ الوصول في المقام الأول للبيئات المضيفة ويمكنها حمل حركة مرور البيانات لشبكة VLAN واحدة فقط.
- خط الاتصال - يفترض أن الإطارات تم تلقيها على الواجهة بها علامات VLAN. تكون منافذ خطوط الاتصال خاصة بالروابط بين المحولات أو أجهزة الشبكة الأخرى وتكون قادرة على نقل حركة مرور البيانات لشبكات VLAN متعددة.
بشكل افتراضي، تكون جميع الواجهات في وضع خط الاتصال، ما يعني أنها يمكن أن تحمل حركة مرور البيانات لجميع شبكات VLAN.
الخطوة 1. أدخل الأوامر التالية لتكوين منفذ وصول:
|
الغرض |
conf t |
ادخل إلى وضع التكوين. |
int <رقم المنفذ> |
دخلت قارن تشكيل أسلوب ل ال يعين ميناء رقم. إيثرنت جيجابت وإيثرنت سريع وقنوات المنافذ صالحة. |
الوصول إلى وضع Switchport |
يضبط القارن كأسلوب غير trunking غير مميز لإيثرنت VLAN وحيد. منفذ ميناء يستطيع حملت حركة مرور في VLAN واحد فقط. |
switchport access vlan <ID> |
يعين ال VLAN ل أي هذا منفذ يحمل حركة مرور. |
لا اخرس |
قم بتشغيل (تمكين) المنفذ. |
نهاية |
خرجت من يشكل أسلوب. |
الخطوة 2. (إختياري) أدخل الأمر show vlan لعرض المنفذ المعين الخاص بك.
CBS350#show vlan
الخطوة 3. أدخل الأوامر التالية لتكوين منفذ خط اتصال وحدد أنه يتم السماح بشبكات VLAN معينة فقط على خط الاتصال المحدد:
|
الغرض |
conf t |
ادخل إلى وضع التكوين. |
int <رقم المنفذ> |
دخلت قارن تشكيل أسلوب ل ال يعين ميناء رقم. إيثرنت جيجابت وإيثرنت سريع وقنوات المنافذ صالحة. |
خط اتصال وضع switchport |
أجعل رقم المنفذ المحدد على دراية بجميع شبكات VLAN. |
switchport trunk allowed vlan add <id> |
يجعل الميناء عضو في ال يعين VLAN id ويمنحه مخرج قاعدة: يميز. هذا يعني حددت ربط مع ال VLAN id بما أن هم يغادرون هذا ميناء على الأداة. |
لا اخرس |
قم بتشغيل (تمكين) المنفذ. |
نهاية |
خرجت من يشكل أسلوب. |
في وضع خط الاتصال، يتم السماح بجميع شبكات VLAN بشكل افتراضي. يسمح إستخدام أمر
switchport trunk allowed vlan add أنت تكوين شبكات VLAN المسموح بها على خط الاتصال.
الخطوة 4. (إختياري) أدخل الأمر show vlan لعرض التغييرات التي قمت بها.
CBS350#show vlan
الخطوة 5. (إختياري) أدخل الأمر التالي لعرض معلومات حول منفذ ما:
|
الغرض |
أبديت قارن switchport <port number> |
عرض معلومات مثل عضوية VLAN، وقاعدة المخرج، وشبكات VLAN المحظورة للمنفذ المحدد. |
لمزيد من المعلومات، راجع الروابط أدناه.
هل تبحث عن مزيد من المعلومات حول شبكات VLAN لمحولات Cisco Business Switches لديك؟ راجع أي من الروابط التالية للحصول على مزيد من المعلومات.