Privates VLAN konfigurieren (Switches der EX- und QFX-Serie (EX- und Switches der QFX-Serie)

Verwenden Sie diese Anweisungen, um über Mist Systems ein privates VLAN auf Ihren Switches zu erstellen.

Hinweis: Private VLANs gelten nur für Switches der EX- und QFX-Serie. Campus-Fabric-Bereitstellungen unterstützen keine privaten VLANs.

Private VLANs isolieren den Client-Datenverkehr innerhalb desselben VLANs, ohne dass zusätzliche Layer-3-Subnetze oder IP-Adressraumzuweisungen erforderlich sind. Die Geräte verbleiben im selben Netzwerk und können auf gemeinsam genutzte Services wie Gateway, DHCP-Server und Firewall zugreifen, während die Kommunikation zwischen den Geräten blockiert ist.

So erstellen Sie ein privates VLAN:

  1. Klicken Sie auf Organisation > Vorlagen für kabelgebundene > Switches. Gehen Sie wie folgt vor, um ein privates VLAN-Netzwerk auf Organisationsebene zu erstellen.
    Um ein privates VLAN-Netzwerk auf Switch-Ebene zu erstellen, klicken Sie auf Switches.
  2. Öffnen Sie die Switch-Vorlage oder den einzelnen Switch.
  3. Suchen Sie die Kachel NETZWERKE.
  4. Öffnen Sie ein bestehendes Netzwerk, in dem Sie ein privates VLAN erstellen möchten.
    Wenn Sie ein privates VLAN in einem neuen Netzwerk erstellen möchten, klicken Sie auf der Kachel NETZWERKE auf Netzwerk hinzufügen .
  5. Aktivieren Sie in der Netzwerkkonfiguration das Kontrollkästchen Isolierung aktivieren , und geben Sie dann eine VLAN-ID im Feld VLAN-ID für isoliertes Netzwerk an.
    Configuration interface for network setup with fields: Name set to test-pvlan100, VLAN ID set to 100, Isolation enabled, Isolated Network VLAN ID set to 10, empty IPv4 and IPv6 subnet fields.
  6. Wählen Sie nach Abschluss der Konfiguration das Häkchen in der oberen rechten Ecke der Kachel NETZWERKE aus.
  7. Klicken Sie oben rechts auf der Seite auf Speichern .
  8. Bestätigen Sie die Änderungen und speichern Sie die Konfiguration.

Wenn Sie ein Portprofil auf einem Switch konfigurieren, können Sie die Option Kommunikation mit isolierten Netzwerken zulassen verwenden, um Clients auf diesem Port die Kommunikation mit isolierten Netzwerken (privaten VLANs) zu ermöglichen. Für Profile, die im Trunk-Modus konfiguriert sind, können Sie auch die Option Inter Switch Isolation Link verwenden, um die Isolierung auf den Upstream-Switch oder den miteinander verbundenen Switch auszudehnen. Diese Option muss an beiden Enden der Switch-to-Switch-Verbindung konfiguriert werden.

Port Profile configuration interface with fields for name, description, port mode, VLAN, VoIP network, isolated network communication, trunk networks, and inter-switch isolation settings.