الهدف

في السيناريوهات التي يكون فيها تقسيم حركة المرور والأمان أولوية، يمكن إنشاء شبكات VLAN لتعزيز أمان شبكتك مع فصل حركة المرور. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى حركة مرور البيانات ومعالجتها في شبكة VLAN. وهذا مطلوب أيضا في السيناريوهات التي تحتاج فيها شبكات فرعية متعددة إلى المرور من خلال وصلة للجهاز. يشرح هذا المقال كيفية تكوين شبكة VLAN على محولات Cisco Business 250 و 350 Series Switches.

الأجهزة القابلة للتطبيق | إصدار البرامج

- CBS250 (ورقة البيانات) (دليل الإدارة) | 3.1.1.7 (تنزيل الأحدث)

- CBS350 (ورقة البيانات) (دليل الإدارة) | 3.1.1.7 (تنزيل الأحدث)

- CBS350-2X (ورقة البيانات) (دليل الإدارة) | 3.1.1.7 (تنزيل الأحدث)

- CBS350-4X (ورقة البيانات) (دليل الإدارة) | 3.1.1.7 (تنزيل الأحدث)

VLAN تشكيل

الخطوة 1. سجل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة VLAN > إعدادات VLAN.

الخطوة 2. لإضافة شبكة VLAN، انقر أيقونة زائد. تظهر نافذة إضافة VLAN.

الخطوة 3. هناك طريقتان لإنشاء شبكة VLAN. أنت يستطيع خلقت VLAN وحيد أو أنت يستطيع ثبتت مدى من VLANs جديد.

أن يخلق VLAN وحيد، طقطقت ال VLAN لاسلكي زر. ثم أدخل المعلومات التالية:

- VLAN ID - معرف شبكة VLAN الجديدة.

- اسم شبكة VLAN - اسم شبكة VLAN الجديدة.

الخطوة 4. أضفت التالي مجال ل VLANs جديد.

- حالة واجهة شبكة VLAN - حدد لتمكين شبكة VLAN.

- إختبارات SNMP الخاصة بحالة الارتباط - حدد لتمكين إنشاء حالة الارتباط من إختبارات SNMP.

الخطوة 5. لإنشاء نطاق من شبكات VLAN، انقر زر مدى لاسلكي. ثم أدخل المعلومات التالية:

- نطاق VLAN - النطاق، وفقا لعدد شبكات VLAN التي تريد إنشاؤها. مثلا، إن يريد أنت أن يخلق 10 VLANs، بعد ذلك دخلت مدى أن يلائم إحتياجاتك (في هذه الحالة، من 10 إلى 20)

الخطوة 6. انقر فوق تطبيق لحفظ التكوين الخاص بك.

تكوين المنفذ إلى شبكة VLAN

ما إن خلقت ال VLANs، أنت تحتاج أن يعين الميناء أنت تريد إلى VLAN مناسب. توضح الخطوات التالية كيفية تخصيص منافذ لشبكات VLAN على محولات Cisco Business 250/350 Series.

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة شبكة VLAN > منفذ إلى شبكة VLAN.

الخطوة 2. في حقل التصفية، من معرف شبكة VLAN يساوي القائمة المنسدلة، أختر شبكة VLAN المناسبة.

الخطوة 3. في حقل التصفية، من نوع الواجهة يساوي إلى القائمة المنسدلة، أختر نوع الواجهة التي تريد إضافتها إلى شبكة VLAN. الخيارات المتاحة هي إما منفذ أو مجموعة تجميع روابط).

الخطوة 4. انقر على انتقال.

الخطوة 5. لكل واجهة، أختر نوع العضوية من القائمة المنسدلة. الخيارات المتاحة هي:

- ممنوع - لا يسمح للواجهة بالانضمام إلى شبكة VLAN حتى من تسجيل GVRP. عندما ليس ميناء عضو من أي VLAN آخر، يمكن هذا خيار على الميناء يجعل الميناء جزء من داخلي VLAN 4095 (a محجوز VID).

- استثنيت - القارن حاليا ليس عضو من ال VLAN.هذا التقصير ل all the ميناء و LAGs عندما ال VLAN newly created.

- حددت - القارن يكون عضو ذو علامات تمييز من ال VLAN.

- untagged - القارن يكون untagged عضو من ال VLAN. أرسلت إطار من ال VLAN untagged إلى القارن VLAN.

- Multicast TV VLAN - يمكن هذا خيار multicast بث إلى مستعمل أن لا في ال نفسه معطيات VLAN. يمكن للمستخدمين، المتصلين بالمحول مع معرف VLAN مختلف، مشاركة تدفق البث المتعدد نفسه إذا قاموا بالانضمام إلى المنافذ إلى معرف شبكة VLAN الخاص بالبث المتعدد نفسه.

ملاحظة: تختلف الخيارات الموجودة في القائمة المنسدلة باختلاف دور المنفذ.

خطوة 6. (إختياري) يعين ال port VLAN معين (PVID) التقصير VLAN للقارن. حدد خانة الاختيار لتعيين PVID الخاص بالواجهة إلى VID الخاص بشبكة VLAN. PVID هو إعداد لكل منفذ.

الخطوة 7. طقطقة يطبق أن يحفظ العملية إعداد ل ال VLAN مختار وقارن نوع.

أنت الآن تعلمت ال steps أن يشكل VLAN وميناء إلى VLAN في ال cisco عمل 250 أو 350 sery مفتاح.