Hướng Dẫn Cấu Hình MAC-Based VLAN Trên Cisco CBS350

MAC-BASED VLAN LÀ GÌ?

Virtual Local Area Network (VLAN) cho phép bạn phân đoạn một cách hợp lý Local Area Network (LAN) thành các broadcast domains khác nhau. Trong các tình huống mà dữ liệu nhạy cảm có thể được phát trên mạng, các VLAN có thể được tạo để tăng cường bảo mật bằng cách chỉ định một quảng bá cho một VLAN cụ thể. Chỉ những người dùng thuộc một VLAN mới có thể truy cập và thao tác dữ liệu trên VLAN đó. VLAN cũng có thể được sử dụng để nâng cao hiệu suất bằng cách giảm nhu cầu gửi các chương trình phát sóng và đa tuyến đến các điểm đến không cần thiết.

Các thiết bị mạng có nhiều giao thức đang chạy không thể được nhóm vào một VLAN chung. Các thiết bị phi tiêu chuẩn được sử dụng để chuyển lưu lượng giữa các VLAN khác nhau nhằm bao gồm các thiết bị tham gia vào một giao thức cụ thể. Vì lý do này, người dùng không thể tận dụng nhiều tính năng của VLAN.

Các nhóm VLAN được sử dụng để cân bằng tải lưu lượng trên mạng layer 2. Các gói được phân phối theo các phân loại khác nhau và được gán cho các VLAN. Nhiều cách phân loại khác nhau tồn tại và nếu nhiều hơn một lược đồ phân loại được xác định, các gói được gán cho VLAN theo thứ tự sau:

Tag: Số VLAN được nhận dạng từ thẻ.
MAC-Based VLAN: VLAN được nhận dạng từ Media Access Control (MAC) -to-VLAN của giao diện nhập.
Subnet-Based VLAN: VLAN được nhận dạng từ Subnet-to-VLAN nguồn của giao diện nhập.
Protocol-Based VLAN: VLAN được nhận dạng từ Ethernet type Protocol-to-VLAN của giao diện nhập.
PVID: VLAN được nhận dạng từ VLAN ID mặc định của cổng.

MAC-based VLAN cho phép các gói được phân loại theo địa chỉ MAC nguồn của chúng. Sau đó, bạn có thể xác định MAC-to-VLAN trên mỗi giao diện. Bạn cũng có thể xác định một số nhóm MAC-based VLAN, mỗi nhóm chứa các địa chỉ MAC khác nhau. Các nhóm MAC-based này có thể được gán cho các cổng hoặc LAG cụ thể. Nhóm MAC-based VLAN không thể chứa các dải địa chỉ MAC chồng chéo trên cùng một cổng.

HƯỚNG DẪN CẤU HÌNH MAC-BASED VLAN GROUP TRÊN SWITCH CISCO BUSINESS 350

Dưới đây là các bước cấu hình MAC-Based VLAN trên Cisco CBS350

Bước 1

Đăng nhập vào web-based utility và chọn Advanced từ danh sách Display Mode

Bước 2

Chọn lần lượt VLAN Management >VLAN Groups > MAC-Based Groups

Các tùy chọn menu có sẵn có thể khác nhau tùy thuộc vào kiểu thiết bị.

Bước 3

Trong MAC-Based Group Table, hãy nhấp vào Plus Icon.

Bước 4

Nhập địa chỉ MAC sẽ được gán cho một nhóm VLAN. Địa chỉ MAC này không thể được gán cho bất kỳ nhóm VLAN nào khác.

Bấm vào nút tương ứng với phương pháp bạn muốn sử dụng để xác định Prefix Mask. Prefix Mask xem xét một số bit nhất định và sau đó gán địa chỉ MAC cho một nhóm VLAN.

Các tùy chọn là:

Host: Toàn bộ địa chỉ MAC được xem xét và đưa vào một nhóm. Bạn chỉ có thể nhóm từng địa chỉ MAC một khi bạn sử dụng máy chủ lưu trữ. Nếu tùy chọn này được chọn, hãy chuyển sang Bước 5 .
Length: Chỉ một phần của địa chỉ MAC được xem xét (từ trái sang phải) và sau đó được đặt vào một nhóm. Số chiều dài càng thấp, càng ít bit được xem xét. Điều này có nghĩa là bạn có thể gán một số lượng lớn địa chỉ MAC cho một nhóm VLAN cùng một lúc. Nếu tùy chọn này được chọn, hãy nhập độ dài của mặt nạ tiền tố trong trường Length.

Trong trường Group ID, hãy nhập ID để xác định nhóm VLAN dựa trên MAC.

Bước 5

Lần lượt nhấp Apply sau đó là Close.

Bước 6

Nhấp vào Save để lưu cài đặt vào tệp cấu hình khởi động.