Tramite interfaccia utente Web Tramite CLI

Obiettivo

Una LAN virtuale o VLAN (Virtual Local Area Network) viene utilizzata principalmente per formare gruppi tra gli host, indipendentemente dalla loro posizione fisica. Pertanto, una VLAN migliora la sicurezza con l'aiuto della formazione del gruppo tra gli host. Uno dei motivi più comuni per configurare una VLAN è la configurazione di una VLAN per la voce e di una VLAN separata per i dati. In questo modo, i pacchetti vengono indirizzati per entrambi i tipi di dati nonostante si utilizzi la stessa rete.

In questo articolo vengono definiti vari gruppi di protocolli e viene inoltre fornita assistenza per aggiungere un nuovo gruppo basato su protocollo. Con queste impostazioni, i gruppi basati sul protocollo possono essere definiti e associati a una porta; pertanto, ogni pacchetto proveniente dai gruppi di protocolli viene assegnato alla VLAN configurata nella pagina.

Dispositivi interessati | Versione software

- CBS350 (Scheda tecnica) | 3.0.0.69 (scarica la versione più recente)

- CBS350-2X (Scheda tecnica) | 3.0.0.69 (scarica la versione più recente)

- CBS350-4X (Scheda tecnica) | 3.0.0.69 (scarica la versione più recente)

Creazione di una VLAN

Passaggio 1

Accedere all'utility basata sul Web dello switch e selezionare Advanced dal menu a discesa Display Mode (Modalità di visualizzazione) nell'angolo in alto a destra.

Passaggio 2

Fare clic su Gestione VLAN.

Passaggio 3

Scorrere verso il basso e selezionare Gruppi VLAN > Gruppi basati sul protocollo.

Passaggio 4

Fare clic sull'icona Aggiungi nella tabella Gruppo basato sul protocollo per creare un gruppo basato sul protocollo.

Passaggio 5

Selezionare un pulsante di opzione nell'area Incapsulamento per il tipo di protocollo che si desidera utilizzare.

- Ethernet V2 - Questo parametro fa riferimento al pacchetto dati su un collegamento Ethernet.

- LLC-SNAP (rfc1042) - Questo parametro fa riferimento a Logical Link Control con Sub-Network Access Protocol (LLC-SNAP). La combinazione di questi protocolli garantisce una trasmissione efficace dei dati all'interno della rete.

- LLC: questo parametro fa riferimento a LLC (Logical Link Control). È il sottolivello del livello di collegamento dati, che funge da interfaccia tra il sottolivello del controllo di accesso ai supporti e il livello di rete.

Se si è scelto Ethernet V2, continuare con questo passaggio. In caso contrario, andare al passo 6. Dall'elenco a discesa Ethernet Type (Tipo Ethernet), selezionare un tipo Ethernet per indicare il protocollo da incapsulare nel payload di un frame Ethernet. Le opzioni sono:

- IP (0x0800): frame Ethernet V2 con pacchetto IPv4.

- IPX (0x8137-0x8138): frame Ethernet V2 con IPX (Internetwork Packet Exchange).

- IPv6 (0x86DD): frame Ethernet V2 con pacchetto IPv6.

- ARP (0x0806): un frame Ethernet V2 con pacchetto Address Resolution Protocol (ARP).

- Definito dall'utente: un amministratore può immettere un valore di protocollo e un ID gruppo nei rispettivi campi.

Passaggio 6

Se si è scelto LLC-SNAP (rfc1042) o LLC, procedere con questo passaggio. Nel campo Valore protocollo, immettere il valore del protocollo. L'intervallo è 0x0600-0xFFFF.

Nel campo ID gruppo, immettere l'ID gruppo del protocollo. È possibile assegnare un numero compreso tra 1 e 2147483647.

Passaggio 7

Fare clic su Apply (Applica).

Passaggio 8

Fare clic sull'icona Salva nell'angolo superiore destro dello schermo. Le impostazioni verranno salvate nel file della configurazione di avvio.

La configurazione di una VLAN di gruppo basata sul protocollo è stata completata.

Hai bisogno di ulteriori informazioni sulle VLAN per i tuoi switch aziendali Cisco? Per ulteriori informazioni, consultare i seguenti link.

Creazione di VLAN             Appartenenza da porta a VLAN             Appartenenza della VLAN privata             Porte di accesso e porte trunk             Gruppi per VLAN basati sul protocollo             Impostazioni da porta a VLAN             VLAN basata su subnet              Configurazione del gruppo TV multicast sulla VLAN             Appartenenza della VLAN TV multicast basata sulla porta di accesso             Appartenenza della VLAN TV multicast basata sulla porta del cliente