Cisco Serie 500 Administratorhandbuch Seite 244

VLAN-Verwaltung
Übersicht
• Gast-VLAN an 802.1x-Port
• Dynamic VLAN Assignment an 802.1x-Port
• Multicast-TV-VLAN
HINWEIS
• Port-Sicherheit: MAC-Einträge in der VLAN-FDB-Tabelle werden geleert, wenn der Port entsperrt wird.
• Die Port-Mitgliedschaft in einem Private VLAN entspricht hinsichtlich der Beschränkungen bei der
Funktionsinteraktion der Port-Mitgliedschaft in 802.1Q-VLANs. Beispiele:
- Ein Port darf keiner LAG/LACP hinzugefügt werden.
- Ein Port darf nicht als Ziel für einen Port-Monitor konfiguriert werden.
Erforderliche Ressourcen
Da sich ein Private VLAN aus mehreren 802.1Q-VLANs zusammensetzt, benötigt das System für jedes
sekundäre VLAN in einem Private VLAN zusätzliche Ressourcen. Die Ressourcen für die folgenden
Funktionen werden für jedes VLAN innerhalb des Private VLAN separat zugewiesen.
• Dynamische MAC-Adressen: Die in primären VLANs erlernten MAC-Adressen werden in alle
Community-VLANs und in das isolierte VLAN kopiert. Im isolierten VLAN und in Community-VLANs
erlernte MAC-Adressen werden in das primäre VLAN kopiert.
• DHCP-Snooping: Für DHCP-Datenverkehrs-Traps ist eine TCAM-Regel erforderlich.
• ARP-Prüfung: Für ARP-Datenverkehrs-Traps ist eine TCAM-Regel erforderlich.
• IP Source Guard: Für das Weiterleiten oder Verwerfen von IP-Datenverkehr ist eine TCAM-Regel
erforderlich.
• Sicherheit des ersten Hops: Für IPv6-Datenverkehrs-Traps ist eine TCAM-Regel erforderlich (sofern
IPv6 Source Guard aktiviert ist).
Konfigurationsrichtlinien
Beachten Sie die folgenden Richtlinien für die Konfiguration von Funktionen:
• MSTP: Alle VLANs in einen Private VLAN müssen derselben MSTP-Instanz zugewiesen sein.
• IP Source Guard: Von der Bindung einer ACL auf IP Source Guard-Ports an ein Private VLAN wird
aufgrund der Menge benötigter TCAM-Ressourcen abgeraten.
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business
Beachten Sie die folgenden Details:
15
243