Et VLAN er et sæt af slutstationer og switchporte, der forbinder dem. Du kan have forskellige årsager til den logiske division, f.eks. afdelings- eller projektmedlemskab. Det eneste fysiske krav er, at slutstationen og den port, den er forbundet til, begge tilhører det samme VLAN.
VLAN-understøttelse (Virtual LAN) til en Layer 2-switch giver nogle af fordelene ved både bridging og routing. Ligesom en bro sender et VLAN trafik fremad baseret på Layer 2-headeren, som er hurtig. Ligesom en router inddeler den netværket i logiske segmenter, hvilket giver bedre administration, sikkerhed og administration af multicast-trafik.
Hvert VLAN i et netværk har et tilknyttet VLAN-id, som vises i IEEE 802.1Q-mærket i Layer 2-headeren for pakker, der sendes på et VLAN. En slutstation kan udelade tagget eller VLAN-delen af mærket, og i så fald kan den første switch-port, der modtager pakken, enten afvise den eller indsætte et tag ved hjælp af dens standard-VLAN-id. En given port kan håndtere trafik for mere end ét VLAN, men den understøtter kun ét standard-VLAN-id.
Med funktionen private Edge VLAN kan du indstille beskyttelsen mellem porte, der er placeret på switchen. Det betyder, at en beskyttet port ikke kan videresende trafik til en anden beskyttet port på samme kontakt. Funktionen yder ikke beskyttelse mellem porte, der er placeret på forskellige kontakter.
Diagrammet i denne artikel viser en switch med fire porte konfigureret til at håndtere trafikken for to VLAN'er. Port 1/0/2 håndterer trafik for begge VLAN'er, mens port 1/0/1 kun er medlem af VLAN 2, og port 1/0/3 og 1/0/4 er kun medlemmer af VLAN 3. Scriptet, der følger efter diagrammet, viser de kommandoer, du ville bruge til at konfigurere switchen, som vist i diagrammet.
Denne artikel gælder for følgende administrerede switche og deres respektive firmware:
- M5300 - firmwareversion 10.0.0.xM5300 - 28G (GSM7228S)
-
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - firmwareversion 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 - firmwareversion 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S - firmwareversion 9.0.1.x