Inhaltsverzeichnis
Werbung
Konfigurieren von privaten VLANs
Private VLANs (PVLAN) schränken innerhalb eines VLANs die Kommunikation zwischen den Ports ein und erhöhen dadurch die Sicherheit im Netzwerk. Private
VLANs schränken den Netzwerkverkehr auf der Ebene von Layer 2 ein. Netzwerkadministratoren legen ein primäres VLAN fest. Innerhalb des primären VLANs
existieren isolierte (Isolated VLANs) und gemeinschaftliche VLANs (Community VLANs). Die Ports eines privaten VLANs können folgende Zustände einnehmen:
Promiscuous (Unbeschränkt) – Ein Promiscuous-Port kann mit allen Ports innerhalb eines PVLANs kommunizieren. Alle Promiscuous-Pakete werden
l
automatisch sowohl dem Isolated-VLAN als auch dem Community-VLAN zugeordnet.
Isolated (Isoliert) – Isolated-Ports werden von anderen Ports in demselben PVLAN vollständig isoliert. Isolierte Ports können jedoch mit Promiscuous-
l
Ports kommunizieren. Ansonsten wird aller Datenverkehr von und zu isolierten Ports blockiert. Ausgenommen ist allein Verkehr von Promiscuous-Ports.
Alle isolierten Ports werden automatisch dem Isolated-VLAN zugewiesen.
Community (Gemeinschaftlich) – Community-Ports kommunizieren mit anderen Community-Ports und mit Promiscuous-Ports. Community-Ports sind von
l
allen anderen Schnittstellen in anderen Communitys und von isolierten Ports in demselben PVLAN getrennt. Alle Community-Ports werden automatisch
dem Community-VLAN und dem Private-VLAN zugewiesen.
ANMERKUNG:
Ports, bei denen es sich um bestehende VLAN-Mitglieder handelt, können nicht als Promiscuous-Ports oder Isolated-Ports definiert
werden.
ANMERKUNG:
Zuvor erstellte VLANs können nicht als Isolated-VLANs oder Community-VLANs konfiguriert werden.
ANMERKUNG:
Isolated-VLANs und Community-VLANs werden bei der Ermittlung der Gesamtzahl der VLANs mitgezählt.
Wird das primäre VLAN gelöscht, so werden auch das Isolated-VLAN und das Community-VLAN gelöscht. Außerdem leiten das Isolated-VLAN und das
Community-VLAN nur Datenverkehr ohne Kennung weiter.
So öffnen Sie die Seite Private VLAN (Privates
Abbildung 7-35. Private VLAN (Privates VLAN)
Die Seite
Private VLAN (Privates
VLAN) enthält folgende Felder:
Private VLAN (Privates VLAN) –
Enthält eine Liste benutzerdefinierter privater VLANs. Die privaten VLANs werden auf der Seite Add Private VLAN (Privates
VLAN hinzufügen)
definiert.
Isolated VLAN (Isoliertes VLAN) – Bezeichnet das VLAN, dem isolierte Ports zugewiesen werden.
VLAN): Klicken Sie in der Strukturansicht auf Switch → VLAN →Private VLAN.
Werbung
Inhaltsverzeichnis
