Een VLAN is een set eindstations en de switchpoorten die ze met elkaar verbinden. U kunt verschillende redenen hebben voor de logische divisie, zoals het lidmaatschap van een afdeling of project. De enige fysieke vereiste is dat het eindstation en de poort waarop het is aangesloten beide tot dezelfde VLAN behoren.
Het toevoegen van VLAN-ondersteuning (Virtual LAN) aan een Layer 2-switch biedt enkele van de voordelen van zowel overbrugging als routering. Net als een brug stuurt een VLAN-switch verkeer door op basis van de Layer 2-header, die snel is. Net als een router verdeelt het netwerk in logische segmenten, wat een beter beheer, beveiliging en beheer van multicast-verkeer biedt.
Elke VLAN in een netwerk heeft een bijbehorende VLAN ID, die wordt weergegeven in de IEEE 802.1Q-tag in de Layer 2-header van pakketten die worden verzonden op een VLAN. Een eindstation kan de tag of het VLAN-gedeelte van de tag weglaten. In dat geval kan de eerste switchpoort die het pakket ontvangt het pakket weigeren of een tag invoegen met de standaard VLAN-ID. Een bepaalde poort kan verkeer voor meer dan één VLAN verwerken, maar kan slechts één standaard VLAN ID ondersteunen.
Met de functie Private Edge VLAN kunt u de beveiliging instellen tussen poorten op de switch. Dit betekent dat een beveiligde poort verkeer niet kan doorsturen naar een andere beveiligde poort op dezelfde switch. De functie biedt geen bescherming tussen poorten op verschillende switches.
Het diagram in dit artikel toont een switch met vier poorten die zijn geconfigureerd om het verkeer voor twee VLAN's te verwerken. Poort 1/0/2 verwerkt verkeer voor beide VLAN's, terwijl poort 1/0/1 alleen lid is van VLAN 2 en de poorten 1/0/3 en 1/0/4 alleen lid zijn van VLAN 3. Het script dat volgt op het diagram toont de commando's die u zou gebruiken om de switch te configureren zoals weergegeven in het diagram.
Dit artikel is van toepassing op de volgende managed switches en hun respectieve firmware:
- M5300 - firmwareversie 10.0.0.xM5300-28G (GSM7228S)
-
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - firmwareversie 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 - firmwareversie 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S - firmwareversie 9.0.1.x