目标
虚拟局域网逻辑上允许您对网段A局域网到不同的广播域。在敏感数据在网络可能广播的方案中, VLAN可以通过选定广播创建增强安全到特定VLAN。属于VLAN只有的用户能访问和操作在该VLAN的数据。
您能配置端口和指定端口是否应该在访问或中继模式,并且分配特定端口到VLAN。此条款提供说明关于怎样配置您的交换机的接口VLAN作为访问或中继端口通过Comman线路接口(CLI)。
简介
VLAN是由功能或应用程序通常分段的网络。VLAN正常运行很象物理LAN,但是您能分组主机,即使他们没有物理的代管。交换机端口能属于VLAN。单播、广播和组播信息包转发和同样VLAN的被充斥的端口。
VLAN可能通过减少需要也用于提高性能发送广播和组播到多余的目的地。它由连接设备逻辑上也简化网络配置,无需物理的重新定位那些设备。
下面的镜像显示配置与以下VLAN的SG350X交换机:
VLAN1 -这是默认VLAN。交换机连接到路由器通过此VLAN。使用这,但是不可能被修改或删除。
VLAN10 -Admin部门的虚拟网络。网络地址是与子网掩码255.255.255.0或/24的192.168.10.1。
VLAN20 -财务部门的虚拟网络。网络地址是与子网掩码255.255.255.0或/24的192.168.20.1。
VLAN30 -工序部门的虚拟网络。网络地址是与子网掩码255.255.255.0或/24的192.168.30.1。
在更大的网络中,与作为访问分配的接口的交换机的配置的VLAN和中继端口能如下所示:
端口模式定义如下:
接入端口-在接口接收的帧假设没有VLA