Warum VLANs benutzen: Grundsätzliche Verfahren: Erweiterte Themen und Verfahren: Tipps zur Benutzung dieses Fensters: - Klicken Sie auf die Spaltenüberschriften, um die Information zu sortieren.
- Klicken Sie auf Einreichen, um Ihre Änderungen abzuspeichern.
- Klicken Sie auf Abbrechen, um die nicht abgespeicherten Änderungen zu löschen.
Zurück zum Seitenanfang Ein VLAN ist ein logisches Segment von Netzwerkbenutzern und Ressourcen, die in einer Funktions-, Team- oder Anwendungsgruppe zusammengefasst sind. Diese Segment-Einteilung hängt nicht von einem tatsächlichen Standort ab, an dem sich der Benutzer oder die Geräte befinden. VLANs können zum Beispiel in verschiedene Abteilungen Ihres Unternehmens oder in Benutzergruppen unterteilt werden, die hauptsächlich miteinander kommunizieren. Der Switch unterstützt bis zu 32 VLANs. Mit dem Einsatz von VLANs können Sie verschiedene Arten von Datenverkehr separieren (wie Sprach- und Datenverkehr), um die Qualität der Übertragung nicht zu beeinträchtigen und den überflüssigen Datenverkehr zwischen den logischen Segmenten zu minimieren. Sie können über VLANs auch verschiedene Benutzer separieren. Sie können zum Beispiel aus Sicherheitsgründen spezielle Datenübertragungen auf spezielle logische Arbeitsgruppen beschränken, wie Einkommensvergütungen von Angestellten, die nur für im VLAN erstellte Geräte zur Verfügung stehen, die für Angestelltenkommunikation mit Information über Vergütungen zugelassen sind. Jeder Port auf dem Switch ist ein Mitglied eines VLAN. Geräte, die an die Ports des Switchs im gleichen VLAN angeschlossen sind, können somit miteinander kommunizieren und die gleichen Datenübertragungs- und System-Ressourcen gemeinsam nutzen. Geräte, die an Switchports in verschiedenen VLANS angeschlossen sind, können nicht miteinander über den Switch kommunizieren. Die Kommunikation zwischen VLANs kann dann nur über einen Router oder einen Layer 3 Switch stattfinden. Zurück zum Seitenanfang Der Switch unterstützt bis zu 32 VLANs, einschließlich des Default VLAN. Jedes VLAN ist mit einem Namen und einer Kenn-Nummer versehen. Jeder Switchport gehört zu einem VLAN. Das Default VLAN wird mit Default bezeichnet. Während des ersten Setups können Sie diesem Standard-VLAN eine ID zuweisen. Die ID kann von 1 bis 1001 reichen, wobei die 1 als Standard-ID vorgesehen ist. Nach dem ersten Setup können Sie den Namen oder die ID des Standard-VLANs nicht mehr ändern. Das Default VLAN ist normalerweise das Management VLAN. Nach dem ersten Setup können Sie jedes benutzerdefinierte VLAN auf dem Switch als Management-VLAN einrichten. Netzwerkadministratoren können einen Port auf jedem Switch dem Management-VLAN zuordnen. Dies sichert den administrativen Zugriff auf alle Benutzer, Geräte und den Datenverkehr im Netzwerk. Ein Zugriffs-VLAN ist für solche Ports vorgesehen, die nur zu einem VLAN gehören können. Ports, die mit solchen Auflagen versehen worden sind, wie—Desktop, IP Phone+Desktop, Printer, Server, Guest und Other—dürfen nur zu einem Zugriffs-VLAN gehören. Ein natives VLAN ist für Ports, die zu einem VLAN-Trunk (Bündel) (ein Port, der zu mehreren als nur einem VLAN gehört). Ports, die mit solchen Auflagen versehen worden sind, wie—Switch, Router und Access Point—können zu einem nativen VLAN gehören. Sie können Switchports sowohl dem Standard-VLAN als auch benutzerdefinierten VLANs zuweisen. Wir empfehlen Ihnen, vor dem Erstellen zusätzlicher VLANs zunächst die Bedürfnisse und Anforderungen Ihres VLANs festzustellen. Die Benutzung des Standard-VLANs kann u.U. für Ihre Netzwerkbedürfnisse und -anforderungen ausreichend sein. Hinweis: Falls Sie sich dazu entscheiden, zusätzliche VLANs zu erstellen, müssen Sie beachten, spezielle VLANs für Gäste und Voice-Datenverkehr einzurichten. Für die Namen dieser VLANs, Cisco-Guest und Cisco-Voice, müssen Sie die Groß- und Kleinschreibung beachten. Weitere Informationen über solche VLANs finden Sie unter Cisco-Guest und Cisco-Voice VLANs. Nachdem Sie entschieden haben, welche Ports zu welchen VLANs gehören sollen, vergewissern Sie sich, dass jeder Port mit der geeigneten Portauflage versehen und der Port einem VLAN zugewiesen worden ist. Zurück zum Seitenanfang Beachten Sie unbedingt, dass Sie alle Ports zuweisen können, ungeachtet, ob diese Smartports-Auflagen zum Standard-VLAN (default-1) gehören oder nicht. Wenn Sie jedoch zusätzliche VLANS erstellen, müssen Sie auf jeden Fall auch die folgenden VLANs erstellen: - Cisco-Guest: Das VLAN, dem alle Ports zugewiesen werden müssen, die die Guestport-Auflage erhalten haben. Dieses VLAN versichert, dass alle Gäste und der Datenverkehr von Besuchern vom Rest des Netzwerk-Datenverkehrs und dessen Ressourcen separiert wird.
- Cisco-Voice: Das VLAN, dem alle Ports zugewiesen werden müssen, die die IP Phone+Desktop-Auflage erhalten haben. Dieses VLAN stellt sicher, dass der gesamte Voice-Datenverkehr qualitativ besser ist und nicht mit anderem Datenverkehr vermischt wird.
Hinweis: - Für die Namen dieser VLANs, Cisco-Guest und Cisco-Voice, müssen Sie die Groß- und Kleinschreibung beachten.
- Ausschließlich Ports, die mit der Guest Portauflage versehen wurden, können den Cisco-Guest VLAN zugewiesen werden. Ausschließlich Ports, die mit der IP Phone+Desktop Portauflage oder der Serverport-Auflage versehen wurden, können dem Cisco-Voice VLAN zugewiesen werden.
Zurück zum Seitenanfang - Klicken Sie auf Erstellen im VLAN Fenster. Der Switch unterstützt bis zu 32 VLANs.
- Geben Sie einen VLAN Namen ein. Der Name kann bis zu 32 alphanumerische Zeichen besitzen.
Hinweis:Ein VLAN für Gäste- oder Besucherdatenverkehr muss den Namen Cisco-Guest erhalten. Ein VLAN für den Voice-Datenverkehr muss den Namen Cisco-Voice erhalten. Für diese VLAN-Namen muss die Groß- und Kleinschreibung beachtet werden. - Geben Sie eine VLAN-ID ein. Die ID kann zwischen 2 und 1001 liegen.
- Klicken Sie auf Fertig.
- Wiederholen Sie die Schritte 1 bis 4, bis Sie alle Ihre VLANs erstellt haben.
Hinweis: Sie können bis zu 32 VLANs auf dem Switch erstellen.
- Klicken Sie auf Einreichen, um Ihre Änderungen abzuspeichern.
Zurück zum Seitenanfang - Im VLANs Fenster ändern Sie den Namen des gewünschten VLANs. Der Name kann bis zu 32 alphanumerische Zeichen besitzen.
Hinweis: Sie können den Namen des VLANs ändern, aber die VLAN-ID bleibt gleich und kann nicht geändert werden. - Klicken Sie auf Einreichen, um Ihre Änderungen abzuspeichern.
Zurück zum Seitenanfang - Im VLAN Fenster wählen Sie ein oder mehrere VLANs aus:
- Markieren Sie das Feld ganz oben in der Spalte, um alle Benutzer zum Löschen auszuwählen.
- Markieren Sie das Feld für ein oder mehrere spezielle VLANs.
Hinweis: Sie können das Default VLAN nicht löschen.
- Klicken Sie auf Einreichen, um Ihre Änderungen abzuspeichern.
Zurück zum Seitenanfang Die Änderung der erweiterten VLAN-Optionen erfordert die Aktivierung oder Deaktivierung des Spanning-Tree Protokolls (STP, Spanning Tree Protocol) und Internet-Gruppen-Management Protokoll (IGMP, Internet Group Management Protocol) Snoopings auf den Switchports. Diese Option ist in der Grundeinstellung aktiviert. Wir empfehlen, dass Sie diese Optionen zum Nutzen des Systems aktiviert lassen: - STP verhindert Netzwerk-Loops durch die Aktivierung von nur einem aktiven Pfad für den Datenverkehr. STP bietet ebenfalls einen zweiten Pfad, falls der aktive Pfad nicht mehr zur Verfügung stehen sollte.
- IGMP Snooping reduziert Duplikate und überflüssigen Datenverkehr im Netzwerk durch die Weiterleitung von IP-Multicast Datenverkehr an spezielle Switchports anstatt alle Ports mit Daten zu überschwemmen. Ausschließlich Ports der zugewiesenen Gruppe können Multicast-Meldungen empfangen.
Hinweis: Die Deaktivierung von STP kann die Konnektivität in Ihrem Netzwerk beeinflussen. Die Deaktivierung von IGMP Snooping kann einen negativen Effekt auf die Leistung des Netzwerks haben. Zur Aktivierung von STP oder IGMP Snooping auf einem oder mehreren Ports: - Wählen Sie einen oder mehrere Ports aus.
- Markieren Sie das Feld ganz oben in der entsprechenden Spalte (STP oder IGMP Snooping), um diese Funktion auf allen Ports zu aktivieren.
- Markieren Sie das Feld für ein oder mehrere spezielle Ports.
- Klicken Sie auf Einreichen, um Ihre Änderungen abzuspeichern.
Entfernen Sie die Markierung im Feld neben einem speziellen VLAN, um diese Funktion (STP oder IGMP Snooping) für diesen Port zu deaktivieren. Zurück zum Seitenanfang |