الهدف

تسمح لك شبكة المنطقة المحلية الظاهرية (VLAN) بتجزئة شبكة منطقة محلية (LAN) بشكل منطقي إلى مجالات بث مختلفة. في السيناريوهات التي قد يتم فيها بث البيانات الحساسة على شبكة ما، يمكن إنشاء شبكات VLAN لتعزيز الأمان من خلال تخصيص بث لشبكة VLAN معيّنة. يمكن فقط للمستخدمين الذين ينتمون إلى شبكة VLAN الوصول إلى البيانات الموجودة على شبكة VLAN هذه ومعالجتها. يمكن أيضًا استخدام شبكات VLAN لتحسين الأداء من خلال تقليل الحاجة إلى إرسال عمليات البث وعمليات البث المتعدد إلى وجهات غير ضرورية.

تتضمن المحولات من السلسلة Sx250 و SX350 و SG350X و SX550X معالج تكوين سيساعدك في تكوين شبكات VLAN. كل مرة تقوم فيها بتشغيل هذا المعالج، يمكنك إنشاء أو تكوين شبكة VLAN موجودة، وتكوين عضوية المنافذ في شبكة VLAN واحدة. يمكنك تكوين المنافذ وتحديد ما إذا كان يجب أن يكون المنفذ في وضع الوصول أو خط الاتصال.

يتم تحديد أوضاع المنافذ على النحو التالي:

- منفذ الوصول — يفترض أن الإطارات تم تلقيها على الواجهة ليس لها علامة VLAN ويتم تعيينها إلى شبكة VLAN المحددة. يتم استخدام منافذ الوصول في المقام الأول للبيئات المضيفة ويمكنها حمل حركة مرور البيانات لشبكة VLAN واحدة فقط.

- منفذ خط الاتصال — يفترض أن الإطارات تم تلقيها على الواجهة بها علامات VLAN. تكون منافذ خطوط الاتصال خاصة بالروابط بين المحولات أو أجهزة الشبكة الأخرى وتكون قادرة على نقل حركة مرور البيانات لشبكات VLAN متعددة.

ملاحظة: بشكل افتراضي، تكون جميع الواجهات في وضع خط الاتصال، ما يعني أنها يمكن أن تحمل حركة مرور البيانات لجميع شبكات VLAN.

تقدم هذه المقالة تعليمات حول كيفية تكوين شبكة VLAN الخاصة بك على محول السلسلة Sx250 و Sx350 و SG350X و Sx550X للمرة الأولى.

الأجهزة القابلة للتطبيق

- Sx250 sery

- Sx350 Series

- SG350X Series

- Sx550X Series

إصدار البرامج

- 2.2.5.68

تكوين إعدادات VLAN على المحول

شكلت كل VLAN مع فريد VLAN id (VID) مع قيمة من 1 إلى 4094. ميناء على أداة في شبكة يجسر عضو من VLAN إن هو يستطيع أرسلت معطيات إلى واستلمت معطيات من ال VLAN. ميناء عضو untagged من VLAN إن كل ربط معد ل أن ميناء داخل ال VLAN يتلقى ما من VLAN بطاقة. ميناء عضو حددت من VLAN إن كل ربط معد ل أن ميناء داخل ال VLAN يتلقى VLAN بطاقة. ميناء يستطيع كنت عضو من فقط واحد untagged VLAN غير أن يستطيع كنت عضو من يتعدد بطاقة VLANs. ميناء في VLAN منفذ أسلوب يستطيع كنت جزء من فقط VLAN واحد. إن يكون هو في عام أو شنطة أسلوب، الميناء يستطيع كنت جزء من one or much VLANs.

اتبع هذه الخطوات لتكوين شبكة VLAN وتخصيص منافذ باستخدام معالج تكوين شبكة VLAN.

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر معالجات التكوين.

الخطوة 2. انقر فوق معالج التشغيل ضمن منطقة معالج تكوين شبكة VLAN.

الخطوة 3. انقر فوق Next (التالي).

الخطوة 4. انقر فوق المنافذ التي تريد تكوينها كمنافذ خطوط اتصال. تم تحديد المنافذ التي تم تكوينها بالفعل كمنافذ خطوط اتصال مسبقا.

ملاحظة: في هذا المثال، يتم إختيار منافذ GE1/1 إلى GE1/4 و XG1/1.

الخطوة 5. انقر فوق Next (التالي).

الخطوة 6. لإنشاء شبكة VLAN جديدة، تأكد من إختيار [شبكة VLAN جديدة].

ملاحظة: بدلا من ذلك، إذا كنت تريد تكوين شبكة VLAN موجودة، فأختر معرف شبكة VLAN ثم قم بالتخطي إلى الخطوة 9.

الخطوة 7. دخلت ال VLAN id من VLAN جديد في الجديد VLAN id مجال.

ملاحظة: في هذا المثال، يتم إستخدام شبكة VLAN رقم 20.

الخطوة 8. (إختياري) أدخل اسم شبكة VLAN في حقل اسم شبكة VLAN.

ملاحظة: في هذا المثال، يتم إستخدام التمويل.

الخطوة 9. انقر فوق Next (التالي).

الخطوة 10. طقطقت الشنطة ميناء أن أنت تريد أن يكون شكلت ك untagged عضو من ال VLAN. الشنطة يصبح ميناء أن يكون لم يعين في هذا خطوة عضو المميز من ال VLAN.

ملاحظة: في هذا المثال، يتم إختيار منافذ GE1/1 إلى GE1/4 و XG1/1.

الخطوة 11. انقر فوق Next (التالي).

الخطوة 12. طقطقت الميناء أن أنت تريد أن يكون منفذ ميناء من ال VLAN. يتم استخدام منافذ الوصول في المقام الأول للبيئات المضيفة ويمكنها حمل حركة مرور البيانات لشبكة VLAN واحدة فقط.

ملاحظة: في هذا المثال، يتم إختيار منافذ GE1/7 إلى GE1/12 و GE1/31 إلى GE1/36.

الخطوة 13. انقر فوق Next (التالي).

الخطوة 14. راجع الإعدادات التي تم تكوينها ثم انقر فوق تطبيق.

الخطوة 15. طقطقة إنجاز أن يتم التشكيل.

الخطوة 16. (إختياري) لتكوين شبكة VLAN أخرى، انقر فوق الارتباط هنا.

الخطوة 17. (إختياري) انقر فوق حفظ لحفظ الإعدادات في ملف تكوين بدء التشغيل.

أنت سوفت الآن يتلقى شكلت ال VLAN عملية إعداد من مفتاحك من خلال ال VLAN تشكيل معالج.