Πώς να δημιουργήσετε Private VLANs

Ένα ιδιωτικό εικονικό τοπικό δίκτυο ( VLAN ) εμποδίζει τα μέλη του ίδιου VLAN από την άμεση επικοινωνία με τον άλλον . Αυτό το ίδιο αποτέλεσμα θα μπορούσε να επιτευχθεί με την ανάθεση ένα ξεχωριστό VLAN σε κάθε λιμάνι , αλλά με μόνο 4.096 VLANs , αυτή η μορφή της διαμόρφωσης πάσχει από κλιμάκωσης σε μεγάλα περιβάλλοντα . Επιπλέον, κάθε VLAN προστίθεται στο διακόπτη αυξάνει την πολυπλοκότητα της διαμόρφωσης . Ιδιωτικά VLAN, ιδιαίτερα κατάλληλο για τους οργανισμούς να προσφέρουν υπηρεσίες δεδομένων σε μια ομάδα της οποίας τα μέλη δεν έχουν καμία ιδιαίτερη σχέση μεταξύ τους , όπως μια πολυκατοικία . Τα πράγματα που θα χρειαστείτε
Αλλαγή
Υπολογιστών

Παρουσίαση Περισσότερες οδηγίες
Η 1

Σύνδεση με το περιβάλλον διαμόρφωσης , είτε μέσω IP ή σειριακή σύνδεση με βάση το telnet . Για την άμεση σειριακή σύνδεση , που το πρόγραμμα telnet σε έναν ρυθμό Baud του '9600 , " εύρος δεδομένων των " 8 " bit ισοτιμίας στο" 1 " και τον έλεγχο της ροής σε" none ". 2

Δημιουργία το VLAN που θα χρησιμεύσει ως ιδιωτικό . Στις switches της Cisco , αυτό γίνεται με την πληκτρολόγηση " VLAN [ VLAN αριθμός] " και πατώντας "enter ".
εικόνων 3

Ορίστε αυτό το VLAN, για να είναι ιδιωτικές . Cisco θέτει αυτό ως μια ξεχωριστή εντολή , που εκδόθηκε στη λειτουργία επεξεργασίας δεδομένων VLAN ως « ιδιωτικού VLAN πρωτοβάθμια . " διακόπτες Juniper χρησιμοποιήστε την εντολή " που VLANs PVLAN vlan - id [ VLAN αριθμό ] , " όπου " [ VLAN αριθμός] " είναι η ID της VLAN θέλετε να κάνετε ιδιωτικό . Άλλοι διακόπτες χειριστεί αυτήν την εντολή με παρόμοιο τρόπο .
Η

4 Ρυθμίστε το VLAN ως πρωταρχικό . Αυτό σας επιτρέπει να δημιουργήσετε αργότερα "κοινότητα" VLAN ένταξη η οποία επιτρέπει την περιορισμένη ενδοεταιρική επικοινωνία - VLAN μεταξύ των μελών της κοινότητας .
5

Ρυθμίστε το VLAN απομονωμένο. Αυτό εξασφαλίζει ότι κανένα μέλος του VLAN μπορούν να επικοινωνούν μόνο με δρομολογούνται uplink τους και όχι με τα άλλα μέλη του VLAN . Σε μια Cisco διακόπτη, αυτή είναι η "ιδιωτική - VLAN απομονωμένο " εντολή .
Η 6

Εισάγετε τη λειτουργία ρύθμισης για τη θύρα που θέλετε να κάνετε ιδιωτικό .
Η 7

Διαμορφώστε αυτήν τη θύρα μελών στον ιδιωτικό VLAN . στις διακόπτες Juniper , η εντολή είναι " σύνολο διεπαφών [ αριθμός interface ] μονάδα [ μονάδα # ] οικογένεια ethernet μεταγωγής VLAN μέλη PVLAN . " switches της Cisco απαιτούν τις εντολές "Λειτουργία διακόπτη ιδιωτικού VLAN υποδοχής " για να τοποθετήσετε το λιμένα στην ιδιωτική λειτουργία πρόσβασης υποδοχής και " διακόπτη ιδιωτικού VLAN υποδοχής σύνδεσης [ ιδιωτικό αριθμό VLAN ] " για να εκχωρήσετε το συγκεκριμένο VLAN .
8

Επαναλάβετε τα βήματα 6 και 7 για κάθε θύρα που θέλετε να κάνετε ιδιωτικό .
Η 9

Αποθηκεύστε και εφαρμόστε τις ρυθμίσεις σας .
Η
εικόνων