Zum Hauptinhalt springen

VLANs und LAN-IP-Adressierung

  1. Wenn Sie Vorlagen erstellt haben, können Sie eine auswählen.
  2. Definieren Sie einen Namen für das VLAN. Wählen Sie das VPN, in das das VLAN integriert werden soll.
    • Sie können auch kein VPN zuweisen.
    • Die VLAN-ID wird automatisch vergeben und kann später angepasst werden.
  3. Konfigurieren Sie die LAN-IP-Einstellungen.
  4. Deaktivieren Sie den Schalter «Redistribute into WAN», wenn Sie die Bekanntgabe der verbundenen Route im WAN verhindern möchten.
  5. Wählen Sie bei EC-XL, ob das VLAN campusweit oder nur auf einem CPE konfiguriert werden soll, wie unten beschrieben.
  6. Um spezifische VLAN-bezogene Features zu konfigurieren, lesen Sie bitte die folgende Seite: Feature-Konfiguration
  7. Bestätigen Sie Ihre Eingaben, indem Sie auf das Häkchen unten auf der VLAN-Einstellungsseite klicken.

IPv6 auf einem VLAN konfigurieren

IPv6 kann auf einem VLAN konfiguriert werden, wenn IPv6 auf dem zugewiesenen Access VPN aktiviert ist. Ein VLAN kann dann entweder als reines IPv4 oder als IPv4- und IPv6-Dual-Stack konfiguriert werden.

Voraussetzungen

Verhalten und Einschränkungen

  • Ein VLAN kann nur IPv4 oder IPv4 und IPv6 Dual-Stack sein.
  • Reine IPv6-VLANs werden nicht unterstützt.
  • Die IPv4-Konfiguration bleibt unverändert, wenn IPv6 aktiviert wird.
  • Der IPv6-Tab ist nur verfügbar, wenn das ausgewählte VPN IPv6 aktiviert hat.
  • Das IPv6-Präfix sollte in der VLAN-Konfiguration nur erscheinen, wenn das verbundene VPN IPv6 aktiviert hat.
  • IPv6-Präfixe werden nur innerhalb desselben VPN und nur zwischen EC-M/L/XL-Standorten ausgetauscht.
  • EC-S-Standorte unterstützen IPv6 im Access-VPN-Kontext nicht.

IPv6 auf dem VLAN aktivieren

  1. Weisen Sie das VLAN einem Access VPN zu, auf dem IPv6 aktiviert ist.
  2. Aktivieren Sie den IPv6-Schalter.
  3. Geben Sie das erforderliche IPv6-Präfix für das VLAN ein. Die Präfixgrösse für IPv6-VLANs ist immer /64.
  4. Konfigurieren Sie die CPE-IPv6-Adresse(n).
  5. Bestätigen und speichern Sie Ihre Eingabe.

DHCPv6 konfigurieren

DHCPv6 kann für Dual-Stack-VLANs konfiguriert werden. Weitere Informationen finden Sie unter DHCPv6 für Dual-Stack-VLANs

SLAAC konfigurieren

SLAAC kann in den IPv6-Einstellungen eines VLANs aktiviert oder deaktiviert werden.

  1. Öffnen Sie die IPv6-Konfiguration des VLANs.
  2. Wählen Sie unter SLAAC die Option Aktiviert oder Deaktiviert.
  3. Speichern Sie Ihre Eingaben und senden Sie den Konfigurationsauftrag ab.

Wenn SLAAC aktiviert ist, können IPv6-Clients automatisch ihre eigene IPv6-Adresse basierend auf Router Advertisements vom CPE generieren.

hinweis

Die Kombination von SLAAC und DHCPv6 wird nicht unterstützt.

Sekundäre IP-Adressen und Subnetze konfigurieren

Um bis zu fünf sekundäre IP-Adressen oder Subnetze innerhalb eines bestehenden VLANs auf EC-M-, L- und XL-Geräten einzurichten, befolgen Sie diese Schritte:

  1. Sekundäre IP aktivieren: Öffnen Sie die VLAN-Konfigurationsansicht und aktivieren Sie den Schalter für sekundäre IP.
  2. Sekundäres IP-Subnetz hinzufügen: Klicken Sie auf den Tab «Sekundäre IP». Klicken Sie dann auf die Schaltfläche «+», um ein neues sekundäres IP-Subnetz hinzuzufügen.
  3. IP-Bereich und Router-IP eingeben: Wechseln Sie zum CPE-Tab, um den erforderlichen IP-Bereich und die Router-IP-Adresse einzugeben.
  4. VRRP konfigurieren (Optional): Falls erforderlich, öffnen Sie den VRRP-Tab, um die VRRP-Einstellungen zu konfigurieren.
  5. Konfiguration speichern: Überprüfen Sie alle vorgenommenen Eingaben und speichern Sie die Konfiguration, um die Änderungen anzuwenden.

Diese Methode ist besonders nützlich für die Migration von IP-Adressierungsschemata oder die Skalierung von Netzwerkkapazitäten. Für weitere Optionen zu sekundären IP-Adressen bei anderen Netzwerkfunktionen lesen Sie die Dokumentation des jeweiligen Features.

VLANs in EC-XL konfigurieren

  • Im Gegensatz zu Enterprise Connect S-, M- und L-Standorten können Sie bei EC-XL konfigurieren, ob ein VLAN auf beiden Routern (campusweit) oder nur auf einem Router konfiguriert werden soll.
  • VLANs, die nur auf einem Router konfiguriert sind, können dieselben VLAN-Tags haben wie VLANs, die nur auf dem anderen Router konfiguriert sind.
hinweis

Stellen Sie sicher, dass zwei VLANs mit demselben VLAN-Tag nicht an denselben L2-Switch angeschlossen sind, da dieser sie nicht verarbeiten kann.