Konfigurieren进行VLAN
Sie können VLANs in den folgenden Umgebungen implementieren:
- Einzelnes Subnetz
- Mehrere Subnetze
- Einzelnes局域网
- vlan(凯文标签)
- vlan (802.1 q-tagging)
Wenn Sie VLANs konfigurieren, die nuth getaggte Netzwerkschnittstellen Mitglieder haben, ist die Gesamtzahl der möglichen VLANs auf die Anzahl der im Citrix ADC verfügbaren Netzwerkschnittstellen beschränkt。Wenn mehr IP-Subnetze mit einer vlan - configuration erforderlich sind, muss 802.1q tagging verwendet werden。
Wenn Sie eine Netzwerkschnittstelle an ein VLAN bind, wild die Netzwerkschnittstelle aus dem Standard-VLAN entfernt。Wenn die Netzwerkschnittstellen Teil von mehr als einem VLAN sein müssen, können Sie die Netzwerkschnittstellen getaggte Mitglieder an die VLANs bind。
Sie können Citrix ADC so konfigurieren, dass Datenverkehr zwischen VLANs auf Layer 3 weitergeleitet wirt。In diesel Fall ist In VLAN einem einzelnen IP-Subnetz zugeordnet。主机在einem VLAN, Die zu einem einzelnen Subnetz gehören, verwenden dieselbe subnetzmask和ein oder mehere标准网关，Die mit diesem Subnetz verbunden sind。模组配置von Layer 3 für in VLAN ist可选。三层wirfür die IP-Weiterleitung (Inter-VLAN-Routing) verwendet。Jedes VLAN verfügt über eine eindeutige ip - address und subnetzmask, die ein IP-Subnetz für das VLAN definieren。在einer ha - configuration古怪的diese ip地址für die anderen Citrix ADC Appliances freigegeben。Das Citrix ADC leitet Pakete zwischen konfigurierten IP-Subnetzen (vlan) weiter。
Wenn Sie Citrix ADC konfigurieren, dürfen Sie keine überlappenden IP-Subnetze erstellen。达都奇怪死Layer-3-Funktionalität身后。
Jedes VLAN ist eine eindeuge二层-Übertragungsdomäne。Zwei VLANs, die jewel an getrennte IP-Subnetze gebunden sind, können nicht zu einer einzigen Broadcastdomäne kombiniert werden。Für die Weiterleitung von Datenverkehr zwischen zwei vlan ist in Layer 3-Weiterleitungsgerät(路由)erforderlich, z. B. die Citrix ADC Appliance。
在einem HA-Setup中配置vlan
Die vlan - configuration für ein Hochverfügbarkeitssetup erfordert, dass Die Citrix ADC Appliances dieselbe硬件配置aufweisen, und Die darauf配置urigerten vlan müssen Spiegelbilder sein。
Citrix ADC电器同步配置。Das Ergebnis sind identische Aktionen auf allen电器。Wenn Sie beispielsweise die Netzwerkschnittstelle 0/1 zu VLAN2 hinzufügen, wirdiese Netzwerkschnittstelle VLAN2 auf allen电器hinzugefügt, die am Hochverfügbarkeitssetup teilnehmen。
Hinweis: Wenn Sie netzwerkschnittstellenspezifische Befehle in einem - setup verwenden, werden die von Ihnen erstellen配置niche andere Citrix ADC Appliance weitergegeben。Sie müssen diese Befehle auf jeder Appliance in einem HA-Paar ausführen, um sicherzustellen, dass die configure der beiden Appliances im HA-Paar synchronisiert bleibt。
Erstellen oder Ändern eines VLAN
Um ein VLAN zu konfigurieren, erstellen Sie eine VLAN-Entität und binden dann Netzwerkschnittstellen und IP-Adressen an das VLAN。Wenn Sie ein VLAN entfernen, werden seine Mitgliedsschnittstellen dem Standard-VLAN hinzugefügt。
CLI-Verfahren
所以erstellen Sie ein VLAN mit der CLI:
Geben Sie an der eingabeauforderung Folgendes ein:
添加vlan[-aliasName ] [-ipv6DynamicRouting (ENABLED|DISABLED)] sh vlan id > <
Beispiel:
添加vlan 2 -aliasName“Network A”Done 因此binden Sie eine Schnittstelle mit der CLI an ein VLAN:
Geben Sie an der eingabeauforderung Folgendes ein:
绑定vlan-ifnum sh vlan id > <
Beispiel:
> bind vlan 2 -ifnum 1/8 Done 因此binden Sie eine ip - address mit der CLI an in VLAN:
Geben Sie an der eingabeauforderung Folgendes ein:
bind vlan-IPAddress sh vlan id > <
Beispiel:
> bind vlan 2 -IPAddress 10.102.29.54 255.255.255.0 Done 因此entfernen Sie ein VLAN mit der CLI:
Geben Sie an der eingabeauforderung Folgendes ein:
rm vlan id > <
GUI-Verfahren
因此配置figureeren Sie ein VLAN mit der GUI:
- Navigieren Sie zu System > Netzwerk > VLANs, fügen Sie ein neues VLAN hinzu oder bearbeiten Sie ein vorhandene VLAN。
- Um eine ip - address an ein VLAN zu bind, wählen Sie unter IP-Bindungen die Option Aktiv aus, die der ip - address entspricht, die Sie an das VLAN bind möchten (z. B. 10.102.29.54)。在Spalte类型中IP- addresstyp (z. B. zugeordnete IP, virtuelle IP oder Subnetz-IP) für jede IP- address在Spalte IP- address angezeigt中。
- Um eine Netzwerkschnittstelle an ein VLAN zu bind, wählen Sie unter Interface Bindings die Option Aktiv aus, die der Schnittstelle entspricht, die Sie an das VLAN bind möchten。
Uberwachung冯vlan
Sie können VLAN- statistics ken wie empfangene Pakete, empfangene Bytes, gesendete Pakete und gesendete Bytes anzeigen, und mithilfe der Informationen Anomalien identifiieren und und ein VLAN debuggen。
所以zeigen Sie die statisken eines VLAN mit der CLI an:
Geben Sie an der eingabeauforderung Folgendes ein:
stat vlan < vlanID >
Beispiel:
Stat vlan 2 所以zeigen Sie die statisken eines VLAN mit der GUI an:
- 导航人Sie zu System > Netzwerk > vlan。
- Wählen Sie das VLAN aus, und klicken Sie auf statistics。