Privates Vlan (Cli) - Pepperl+Fuchs RocketLinx ICRL-M-16RJ45/4CP-G-DIN Handbuch

ICRL-M-8RJ45/4SFP-G-DIN und ICRL-M-16RJ45/4CP-G-DIN – Handbuch

Privates VLAN (CLI)

5.9. Privates VLAN (CLI)
Ein privates VLAN hilft bei der Behebung von Problemen mit der primären VLAN-ID, der Isolierung der
Clientports und der Netzwerksicherheit. Die Private-VLAN-Funktionen bieten primäre und sekundäre VLANs
innerhalb eines einzigen Switches.
Primäres VLAN: Der Uplink-Port ist in der Regel Mitglied des primären VLAN. Ein primäres VLAN enthält
promiskuitive Ports, die mit sekundären VLANs kommunizieren können.
Sekundäres VLAN: Die Clientports werden in der Regel innerhalb des sekundären VLAN definiert. Das
sekundäre VLAN umfasst isolierte und Community-VLANs. Die Clientports können isolierte VLANs sein oder
im selben Community-VLAN gruppiert werden. Die Ports innerhalb desselben Community-VLAN können
miteinander kommunizieren, die isolierten VLAN-Ports können jedoch nicht miteinander kommunizieren.
Sie können optional die Web-Benutzerschnittstelle für die Konfiguration verwenden. Informationen hierzu
finden Sie unter Privates VLAN auf Seite 97.
Die folgende Tabelle enthält detaillierte Informationen über Befehlszeilen für die private Private-VLAN-
Konfiguration, VLAN-Konfiguration und VLAN-Tabellenanzeige.
Private-VLAN-Konfiguration
Switch(config)# vlan 2
vlan 2 success
Switch(config-vlan)#
end
VLAN erstellen exit
list
name
no
private-vlan Privates VLAN konfigurieren
Wechseln Sie zu dem VLAN, das Sie zuerst konfigurieren möchten.
Private-VLAN-Typ
Switch(config)# vlan (VID)
Switch(config-vlan)# private-vlan
community VLAN als privates Community-VLAN konfigurieren
Typen auswählen
isolated VLAN als isoliertes privates VLAN konfigurieren
primary VLAN als primäres privates VLAN konfigurieren
Switch(config-vlan)# private-vlan primary
Typ „Primär"
<cr>
Switch(config-vlan)# private-vlan isolated
Typ „Isoliert"
<cr>
Switch(config-vlan)# private-vlan community
Typ „Community"
<cr>
Switch(config)# interface (port_number, Bsp.: gi1)
Zur
Switch(config-if)# switchport private-vlan
Portkonfiguration
host-association Host-Verknüpfung des privaten VLAN festlegen
gehen
mapping
Switch(config-if)# switchport mode
private-vlan Private-VLAN-Modus festlegen
Private-VLAN-
Switch(config-if)# switchport mode private-vlan
Porttyp
host
promiscuous Modus auf promiskuitives privates VLAN festlegen
Aktuellen Modus beenden und zum Aktivierungsmodus wechseln
Aktuellen Modus beenden und zum vorherigen Modus zurückkehren
Befehlsliste anzeigen
VLAN einen Namen zuweisen
Nein
Primäres VLAN dem sekundären zuordnen
Modus auf Private-VLAN-Host festlegen
201