المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

الخطوة 1. خلقت VLAN سياسة أن يتضمن كل VLANs

الخطوة 2. إنشاء نهج مجموعة شبكات إيثرنت

الخطوة 3. إنشاء نهج مجموعة شبكة إيثرنت جديد لبطاقات واجهة الشبكة (NICs) الظاهرية (إختياري)

الخطوة 4. إنشاء نهج المنفذ أو تعديله

الخطوة 5. تعيين سياسة VLAN ونهج المنفذ إلى ملف تعريف المجال

الخطوة 6. تعيين نهج مجموعة الإيثرنت لنهج اتصال شبكة LAN

التحقق من الصحة

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية نشر شبكات فصل من الطبقة 2 في تدفق الارتباطات النسيجية أثناء التواجد في وضع Intersight Managed.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- الفهم الأساسي لشبكات الطبقة 2 المفككة.

- الفهم الأساسي لكيفية تكوين مجال UCS في وضع Intersight Managed.

المكونات المستخدمة

- وضع Intersight المدار

- الارتباطات النسيجية 6454

- البرنامج الثابت 4.2.1g

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الخطوة 1. خلقت VLAN سياسة أن يتضمن كل VLANs

ملاحظة: يشمل ذلك شبكات VLAN الخاصة بإنتاجنا والتي تسمى PROD وشبكات VLAN في المنطقة المنزوعة السلاح التي تسمى DMZ والتي يجب أن تكون موجودة في البيئة.

انتقل إلى السياسات > إنشاء سياسة > VLAN.

قم بإنشاء اسم وانقر فوق التالي.

طقطقة يضيف VLANs.

الآن عندما يضيف أنت ال VLAN أو مدى VLAN ل PROD/DMZ شبكة يضمن أن يترك تلقائي يسمح على وصلات غير محقق ويضيف سياسة multicast. هذا يضمن أن هذا VLANs يستطيع كنت مفككة وعينت إلى خاص ميناء أو ميناء قناة فيما بعد.

طقطقت ما إن ينتهي يضيف أن يضيف ال VLANs إلى ال VLAN سياسة وطقطقة يخلق.

الخطوة 2. إنشاء نهج مجموعة شبكات إيثرنت

يتم إستخدام هذا النهج لتخصيص مجموعة من شبكات VLAN للوصلات المحددة.

انتقل إلى السياسات > إنشاء سياسة > مجموعة شبكات إيثرنت.

المجموعة الأولى من شبكات VLAN لوصلة الإنتاج.

قم بإنشاء اسم وانقر فوق التالي.

المجموعة الثانية هي لوصلة DMZ.

الخطوة 3. إنشاء نهج مجموعة شبكة إيثرنت جديد لبطاقات واجهة الشبكة (NICs) الظاهرية (إختياري)

Tتعتبر هذه الخطوة إختيارية نظرا لأن نهج مجموعة شبكات الإيثرنت التي قمت بإنشائها في الخطوة 2. كما يمكن إعادة إستخدامها لتخصيصها لبطاقات واجهة الشبكة (NICs) على ملف تعريف خدمة.

ملاحظة: إذا تم إعادة إستخدام السياسات، فسيتم أيضا السماح بجميع شبكات VLAN المسموح بها على الوصلة على بطاقة واجهة الشبكة (NIC). إن يكون المفضل أن يسمح فقط مجموعة فرعية VLANs بعد ذلك أنت تحتاج أن يخلق سياسة منفصل ويسمح VLANs مفضل على ال vNIC.

انتقل إلى السياسات > إنشاء سياسة > مجموعة شبكات إيثرنت.

قم بإنشاء اسم وانقر فوق التالي.

خلقت آخر إثرنيت شبكة مجموعة لآخر DMZ VLAN.

الخطوة 4. إنشاء نهج المنفذ أو تعديله

قم بإنشاء نهج منفذ أو تعديل النهج الموجود بالفعل، ثم قم بتعيينه إلى مجموعة شبكات الإيثرنت وإلى الوصلات المناسبة.

انتقل إلى علامة التبويب سياسات > إنشاء سياسة>تحديد منفذ>إنشاء اسم > التالي.

انتقيت الميناء أو port-channel وطقطقة يشكل.

قم بتعيين مجموعة شبكات الإيثرنت التي تم إنشاؤها في الخطوة 2.

كرر نفس العملية للوصلة الأخرى.

الخطوة 5. تعيين سياسة VLAN ونهج المنفذ إلى ملف تعريف المجال

انتقل إلى توصيفات >توصيفات مجال UCS وحدد ملف تعريف المجال المناسب.

انتقل إلى قسم تكوين المنافذ.

قم بتعيين سياسة المنفذ التي تم إنشاؤها في الخطوة 4. إلى منافذ Fabric Interconnect A و B وانتقل إلى قسم الملخص.

راجع التكوين المطبق على ملف تعريف المجال وانقر فوق نشر.

الخطوة 6. تعيين نهج مجموعة الإيثرنت لنهج اتصال شبكة LAN

يمكنك إستخدام نهج اتصال LAN الموجود بالفعل أو إنشاء نهج جديد.

انتقل إلى السياسات > إنشاء سياسة > تحديد اتصال شبكة LAN.

أدخل اسما وانقر فوق التالي.

قم بتكوين بطاقات واجهة الشبكة (NICs) باستخدام الإعدادات المطلوبة وقم بتضمين مجموعة شبكة الإيثرنت التي تم إنشاؤها في الخطوة 3. أو، يمكنك إعادة إستخدام المجموعة التي تم إنشاؤها في الخطوة 2.

قم بتعيين نهج اتصال شبكة LAN لملف تعريف الخدمة والنشر.

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

بمجرد أن يتم نشر ملف تخصيص المجال، يمكنك التحقق من تعيين شبكات VLAN إلى الوصلات المناسبة

التكوين الافتراضي (السماح التلقائي في جميع الوصلات):

LAB-IMM-B(nx-os)# show run interface ethernet 1/15

!Command: show running-config interface Ethernet1/15

!Running configuration last done at: Wed Mar  9 20:20:55 2022

!Time: Thu Mar 10 14:28:00 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/15

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

LAB-IMM-B(nx-os)# show run interface ethernet 1/16

!Command: show running-config interface Ethernet1/16

!Running configuration last done at: Wed Mar  9 20:20:55 2022

!Time: Thu Mar 10 14:28:06 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/16

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

بعد تعيين شبكات VLAN الخاصة بالمحول (DMZ) للمنفذ 1/15 وشبكات VLAN الخاصة بالإنتاج للمنفذ 1/16:

LAB-IMM-B(nx-os)# show run interface ethernet 1/15

!Command: show running-config interface Ethernet1/15

!Running configuration last done at: Thu Mar 10 18:13:38 2022

!Time: Thu Mar 10 18:21:54 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/15

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,20-30

no shutdown

LAB-IMM-B(nx-os)# show run interface ethernet 1/16

!Command: show running-config interface Ethernet1/16

!Running configuration last done at: Thu Mar 10 18:13:38 2022

!Time: Thu Mar 10 18:21:57 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/16

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

معلومات ذات صلة

- ملفات تعريف المجال في Intersight

- سياسات الخادم في Intersight

- نهج المجال في Intersight

- أستكشاف أخطاء شبكة IMM وإصلاحها على مجال UCS باستخدام مستكشف واجهة برمجة التطبيقات (API) ونظام التشغيل NXOS

- الدعم التقني والمستندات - Cisco Systems