Users Guide

Broadcast-Sturmkontrolle
Beim Weiterleiten von Layer 2-Frames werden Broadcast-, unbekannte Unicast- und Multicast-Frames an alle Ports des relevanten virtuellen lokalen
Datennetzes(VLAN=VirtualLocalAreaNetwork)gesendet).DieserimmenseDatenverkehrbelegtBandbreiteundbewirkt,dasssämtlicheKnotenanallen
Ports geladen werden. Die Sturmkontrollfunktion begrenzt die Menge der vom Switch angenommenen und weitergeleiteten Broadcast-, unbekannten Unicast-
und Multicast-Frames.
Merkmale mit VLAN-Unterstützung
VLAN-Unterstützung
VLANs sind Gruppen von Switch-Ports mit gemeinsamer Broadcast-Domäne.PaketewerdenVLANsentwederaufgrundderVLAN-Kennung oder einer
Kombination von Ingress-PortundPaketinhaltzugeordnet.PaketemitgemeinsamenAttributenkönnenGruppenimgleichenVLANsein.
Informationen zum Konfigurieren von VLANs finden Sie unter "Konfigurieren von VLANs".
Port-basierte VLANs
Port-basierte VLANs ordnen eingehende Pakete VLANs aufgrund des Ingress-Ports zu.
Informationen zum Konfigurieren von VLANs finden Sie unter "Konfigurieren von VLANs".
Auf dem IEEE 802.1v-Protokoll basierte VLANs
Die Regeln zur VLAN-KlassifizierungsindinderProtokollidentifikationaufderSicherungsschicht(Layer2)festgelegt.ProtokollbasierteVLANswerdenfürdie
Trennung des Layer 2-Verkehrs von abweichenden Layer 3-Protokollen verwendet.
Informationen zum Definieren von protokollbasierten VLANs finden Sie unter "Protokollgruppe."
Umfassende VLAN-Tagging-KonformitätgemäßIEEE802.1Q
IEEE802.1QdefinierteineArchitekturfürvirtuelleBridge-LANs,dieinVLANsbereitgestelltenDienstesowiedieProtokolleundAlgorithmenfürdie
Dienstebereitstellung.
GVRP-Unterstützung
Das GARP-VLAN-Registrierungsprotokoll(GVRP)ermöglichteinIEEE802.1Q-konformes VLAN-Pruning sowie eine dynamische VLAN-Generierung an 802.1Q
Trunk-Ports. Ist GVRP aktiviert, registriert und propagiert der Switch die VLAN-Mitgliedschaft an allen Ports, die zur aktiven zugrundeliegenden Spanning Tree
Protocol-Topologiegehören.
Informationen zum Konfigurieren von GVRP finden Sie unter "GVRP-Parameter".
GeschützteAnschlüsse(PVE=PrivateVLANEdge)
PVE- (Private VLAN Edge) Ports sind ein Layer 2-Sicherheitsmerkmal, das port-basierteSicherheitzwischenPortsvorsieht,diezumselbenVLANgehören.Esist
eineErweiterungdesgewöhnlichenVLANs.DerDatenverkehrvongeschütztenPortswirdnurandieUplink-Ports gesendet und kann nicht an andere Ports
innerhalb des VLAN gesendet werden.
Subnetzbasiertes VLAN
DiesesMerkmalermöglichtdieZuweisungeingehenderPaketeohneKennungzueinemVLANundeinerVerkehrsklasseaufderGrundlagederQuell-IP-
Adresse des Pakets.
Informationen zum Konfigurieren subnetzbasierter VLANs finden Sie unter "IP-Subnetz an VLAN binden."
MAC-basiertes VLAN
DiesesMerkmalermöglichtdieZuweisungeingehenderPaketeohneKennungzueinemVLANundeinerVerkehrsklasseaufderGrundlagederQuell-MAC-
Adresse des Pakets.
Informationen zum Konfigurieren MAC-basierter VLANs finden Sie unter "MAC an VLAN binden".