Vigtig meddelelse: |
Denne artikel viser dig, hvordan du opsætter dine Nebula-enheder med et Management VLAN. Et VLAN er et virtuelt netværk, der tillader flere netværk at eksistere på det samme fysiske netværk. Ved at konfigurere et Management VLAN på en Nebula-switch kan du forbedre netværkssikkerheden ved at adskille managementtrafik fra brugertrafik. I denne vejledning guider vi dig gennem processen med at konfigurere et Management VLAN på en Nebula-switch ved hjælp af Nebula-kontrolcenteret.
Ansvarsfraskrivelse! Denne artikel giver et generelt overblik over serien og gælder muligvis ikke ensartet for alle modeller,
software/firmware-version. Før du køber eller bruger enheden, bedes du læse den model-/versionsspecifikke dokumentation eller kontakte teknisk support for at få nøjagtige oplysninger.
Bemærk: Ændring af management (MGMT) VLAN på netværksswitche kan forårsage problemer med konfigurationssynkronisering, især når der er switche på forskellige lag i netværkshierarkiet .
Anbefaling om at ændre MGMT VLAN: Før udrulning anbefales det at ændre management VLAN for netværksswitche. Dette gøres typisk af sikkerhedsmæssige årsager eller for at organisere netværkstrafikken mere effektivt.
Impact on Production Site: At ændre management VLAN på et produktionssted kan dog føre til komplikationer, især når man har at gøre med en netværksinfrastruktur med flere lag.
Problemer med synkronisering af konfigurationer eller afbrydelse af switche på lavere lag: Når management-VLAN'et ændres, modtager switche i det øverste lag muligvis den nye konfiguration først. Det betyder, at de skifter til det nye management-VLAN, mens de lavere lags switche stadig kan være konfigureret med det gamle management-VLAN.
Løsning: Hvis du ændrer management-VLAN'erne på produktionsstedet, kan det være nødvendigt at udføre korrigerende handlinger på stedet. Det kan indebære enten at nulstille switchene til fabriksindstillingerne og tilføje enhederne til Nebula igen eller at få adgang til den lokale GUI på hver switch for manuelt at indstille standard-VLAN til det nye management-VLAN.
Konfigurer et management-VLAN på en Nebula-switch
- Log ind på Nebula-kontrolcentret ved hjælp af dine kontooplysninger
- Gå til Konfigurer > Switche > Switch-indstillinger
- Skift "Management VLAN" I vores eksempel bruger vi VLAN100
- Klik på knappen "Gem" for at gemme VLAN-konfigurationen.
Når du har ændret det administrerede VLAN, kan du begynde at tilføje switche til Nebela, eller som det blev sagt før, kan det være nødvendigt at oprette lokal forbindelse til WEB GUI på dine switche for at foretage ændringer i det administrerede VLAN manuelt eller endda nulstille switchen til fabriksindstillingerne og derefter tilføje enheden til Nebela igen.
Skift administrations-VLAN på switchen
Indstil IP-informationen manuelt, eller indstil switchen til at hente IP-informationen fra din DHCP-server. Som standard kan switchen kun tilgås via VLAN1, du kan ændre management VLAN, hvis du planlægger at få adgang til konfigurationsskærmen via et andet VLAN.
- Log ind på den lokale Web GUE på din enhed
Go to Configuration > System > IP
- Skift administrations-VLAN
- Tryk på knappen "Anvend"