端口虚拟局域网

qqqqqqqqqq配置在交换机的专用的虚拟局域网设置客观虚拟局域网逻辑上允许您对网段A区域网(LAN)到不同的广播域.
在敏感数据可能是在网络的广播的方案中,VLAN可以通过选定广播创建增强安全到特定VLAN.
属于VLAN只有的用户能访问和操作关于该VLAN的数据.
VLAN可能通过减少需要也用于提高性能发送广播和组播到多余的目的地.
专用VLAN提供在端口之间的第2层隔离.
这意味着那在桥接数据流的级别,与IP路由相对,共享同一广播域不能彼此沟通的端口.
在专用VLAN的端口可以任何地方位于第2层网络,意味着他们不必须在同一台交换机.
专用VLAN设计收到无示踪或优先级标记为的数据流和传输未标签的数据流.
端口的以下类型可以是专用VLAN的成员:混乱—一个混乱端口能与同样专用VLAN的所有端口沟通.
这些端口联络服务器和路由器.
公共(主机)—公共端口能定义是同一个第2层域的成员的一个端口组.
他们查出在从隔离的端口的第2层从其他社区和.
这些端口连接主机端口.
查出(主机)—有从其他的完全第2层隔离查出的一个隔离的端口和在同样专用VLAN内的社区端口.
这些端口连接主机端口.
而服务器和路由器数据流在主VLAN,被发送主机数据流在查出被发送和团体VLAN.
此条款提供指令关于怎样配置在交换机的专用的VLAN设置.
可适用的设备Sx300系列Sx350系列SG350X系列Sx500系列Sx550X系列软件版本1.
4.
7.
05—Sx300,Sx5002.
2.
5.
68—Sx350,SG350X,Sx550X配置在交换机的专用的VLAN设置重要信息:在继续进行下面的步骤前,请保证VLAN被配置了在交换机.
要会配置在您的交换机的VLAN设置,为指令请点击此处.
步骤1.
登陆到基于Web的工具并且从显示模式下拉列表选择先进.
Note:如果有一台Sx300或Sx500系列交换机,请跳到第2.
步.
步骤2.
选择VLAN管理>PrivateVLAN设置.
Note:可用的菜单选项可能根据您有的交换机变化.
在本例中,使用SG350X交换机.
步骤3.
点击Add按钮.
第4步:在主VLANID下拉列表中,请选择VLAN将被定义作为在专用VLAN的主VLAN.
主VLAN用于允许从混乱端口的第2层连接到隔离的端口和到社区端口.
Note:在本例中,VLANID10被选择.
步骤5.
从隔离VLANID下拉列表选择VLANID.
隔离VLAN用于允许隔离的端口发送数据流到主VLAN.
Note:在本例中,VLANID20被选择.
步骤6.
从可用的团体VLAN地区选择VLANID然后点击>移动您希望是团体VLAN到所选的团体VLAN列表的VLAN的按钮.
Note:要创建小群端口(社区)在VLAN内,必须添加端口团体VLAN.
团体VLAN用于从社区端口的enable(event)第2层连接到混乱端口和对同一个社区的社区端口.
可以有每个社区的单个团体VLAN,并且多团体VLAN在同样专用VLAN的系统能共存.
Note:在本例中,VLANID30被选择.
步骤7.
点击适用然后点击Close.
第8.
步(可选)点击"Save"保存设置到启动配置文件.
您应该当前配置了在您的交换机的专用的VLAN设置.
要了解如何配置在一台300或500系列交换机的VLAN接口设置,为指令请点击此处.
对于350,350x或者550系列交换机,点击此处.