通過Web UI 通過CLI

目標

本文提供如何在思科商務350系列交換器上設定私人VLAN設定的說明。

適用裝置 |軟體版本

- CBS350(產品手冊) | 3.0.0.69(下載最新版本)

- CBS350-2X(產品手冊) | 3.0.0.69(下載最新版本)

- CBS350-4X(產品手冊) | 3.0.0.69(下載最新版本)

簡介

虛擬區域網路(VLAN)允許您以邏輯方式將區域網路(LAN)劃分為不同的廣播網域。在敏感資料可能在網路上廣播的情況下，可以建立VLAN，通過將廣播指定到特定VLAN來增強安全性。只有屬於VLAN的使用者才能訪問和操作該VLAN上的資料。VLAN還可用於通過將廣播和組播傳送到不必要目的地的需要降低來提高效能。

專用VLAN在埠之間提供第2層隔離。這表示在橋接流量級別（而不是IP路由），共用同一廣播域的埠無法相互通訊。專用VLAN中的連線埠可以位於第2層網路中的任何位置，這表示它們不必位於同一交換器上。專用VLAN旨在接收未標籤或優先順序標籤的流量並傳輸未標籤的流量。

下列型別的連線埠可以是私人VLAN的成員：

- 混雜 — 混雜埠可以與同一專用VLAN的所有埠通訊。這些埠連線伺服器和路由器。

- 社群（主機） — 社群埠可以定義屬於同一第2層域的一組埠。它們在第2層與其他社群和隔離埠隔離。這些埠連線主機埠。

- 隔離（主機） — 隔離埠與同一專用VLAN中的其他隔離埠和社群埠完全隔絕第2層。這些埠連線主機埠。

主機流量在隔離和社群VLAN上傳送，而伺服器和路由器流量在主VLAN上傳送。

在交換機上配置專用VLAN設定

重要:繼續下面的步驟之前，請確保已在交換機上配置VLAN。要瞭解如何配置交換機上的VLAN設定，請按一下此處獲取說明。

步驟1.登入到基於Web的實用程式，然後從「顯示模式」下拉選單中選擇「高級」。

步驟2.選擇VLAN Management >Private VLAN Settings。

步驟3.按一下Add按鈕。

步驟4.在Primary VLAN ID下拉選單中，選擇要定義為專用VLAN中主要VLAN的VLAN。主要VLAN用於允許從混雜埠到隔離埠以及到社群埠的第2層連線。

附註：在本例中，選擇了VLAN ID 10。

步驟5.從Isolated VLAN ID下拉選單中選擇VLAN ID。隔離VLAN用於允許隔離埠將流量傳送到主VLAN。

附註：在本例中，選擇了VLAN ID 20。

步驟6.從可用社群VLAN區域選擇VLAN ID，然後點選>按鈕將您要成為社群VLAN的VLAN移至選定社群VLAN清單。

附註：要在VLAN中建立埠子組（社群），必須將埠新增為社群VLAN。社群VLAN用於啟用從社群埠到混雜埠以及到同一社群的社群埠的第2層連線。每個團體可以有單個社群VLAN，並且同一專用VLAN可以在系統中共存多個社群VLAN。

附註：在本例中，選擇了VLAN ID 30。

步驟7.按一下Apply ，然後按一下Close。

步驟8.（可選）按一下Save，將設定儲存到啟動組態檔中。

現在，您已在思科商務350系列交換器上設定私人VLAN設定。

是否在思科業務交換機上查詢有關VLAN的更多資訊？有關詳細資訊，請檢視以下任何連結。

建立VLAN             埠到VLAN成員             接入埠和中繼埠             到VLAN的基於協定的組             埠到VLAN設定             子網型VLAN              將組播電視組配置為VLAN             基於協定的VLAN組             存取連線埠多點傳送TV VLAN成員身分             客戶連線埠多點傳送TV VLAN成員身分