Πώς ρυθμίζετε το VLAN σε διακόπτες σε ένα μεταγωγικό LAN;

Η διαμόρφωση VLAN σε διακόπτες ποικίλλει ελαφρώς ανάλογα με τον πωλητή (Cisco, HP, Juniper κ.λπ.) και το λειτουργικό σύστημα του διακόπτη (CLI, GUI). Ωστόσο, οι βασικές έννοιες παραμένουν οι ίδιες. Ακολουθεί μια γενική επισκόπηση της διαδικασίας, εστιάζοντας στη διεπαφή γραμμής εντολών (CLI), η οποία είναι κοινή σε πολλούς διακόπτες:

1. Δημιουργία VLANS:

Αυτό περιλαμβάνει την εκχώρηση ενός ID VLAN (έναν αριθμό συνήθως μεταξύ 1 και 4094) και ένα όνομα (προαιρετικό, αλλά χρήσιμο για την οργάνωση). Το VLAN 1 είναι συνήθως το προεπιλεγμένο VLAN και συχνά δεν μπορεί να διαγραφεί.

* Παράδειγμα (Cisco iOS):

`` `

καθιστώ ικανό

Διαμόρφωση τερματικού

VLAN 10

όνομα μάρκετινγκ

έξοδος

VLAN 20

ονόματα πωλήσεων

έξοδος

`` `

Αυτό δημιουργεί το VLAN 10 που ονομάζεται "Marketing" και το VLAN 20 που ονομάζεται "Sales".

* Παράδειγμα (γενικοί - άλλοι πωλητές μπορεί να χρησιμοποιούν ελαφρώς διαφορετικές εντολές):

Η βασική δομή εντολών θα μοιάζει πιθανώς παρόμοια με:`Δημιουργία VLAN `

2. Αναχώρηση θυρών σε VLAN:

Αυτό το βήμα καθορίζει ποιες φυσικές θύρες στον διακόπτη ανήκουν σε ποιες VLAN. Οι θύρες που έχουν εκχωρηθεί στο ίδιο VLAN μπορούν να επικοινωνούν απευθείας μεταξύ τους χωρίς να χρειάζονται δρομολογητή.

* Παράδειγμα (Cisco iOS):

`` `

διασύνδεση gigabitethernet0/1

πρόσβαση στη λειτουργία μεταγωγής

Switchport Access VLAN 10

έξοδος

διασύνδεση gigabitethernet0/2

πρόσβαση στη λειτουργία μεταγωγής

Switchport Access VLAN 20

έξοδος

`` `

Αυτό αναθέτει το Gigabitethernet0/1 έως το VLAN 10 ("Marketing") και το Gigabitethernet0/2 στο VLAN 20 ("Πωλήσεις"). Το "Mode Switchport Access" ορίζει τη θύρα ως κανονική θύρα πρόσβασης, που ανήκει μόνο σε ένα VLAN.

* θύρες κορμού (για επικοινωνία μεταξύ Vlan): Εάν πρέπει να συνδέσετε πολλαπλά VLAN μεταξύ των διακοπτών (ή σε έναν δρομολογητή), θα χρειαστείτε θύρες κορμού. Οι θύρες κορμού φέρουν κυκλοφορία για πολλαπλά VLAN. Αυτό απαιτεί τη διαμόρφωση της θύρας ως κορμού και καθορίζοντας ποια VLAN επιτρέπονται σε αυτόν τον κορμό.

* Παράδειγμα (Cisco iOS):

`` `

διασύνδεση gigabitethernet0/3

Ο κορμός λειτουργίας μεταγωγής

Διακόπτης του κορμού DOT1Q // Κοινός τύπος ενθυλάκωσης

Το Switchport Trunk επέτρεψε στο VLAN 10,20

έξοδος

`` `

Αυτό διαμορφώνει το gigabitethernet0/3 ως θύρα κορμού που μεταφέρει κυκλοφορία για τα VLANS 10 και 20. "Το DOT1Q` είναι μια κοινή μέθοδος εγκλεισμού. Υπάρχουν άλλοι (όπως το ISL, αλλά λιγότερο συνηθισμένοι τώρα).

3. Επαλήθευση:

Αφού πραγματοποιήσετε αλλαγές, επαληθεύστε πάντα τη διαμόρφωσή σας:

* show vlan σύντομη (Cisco iOS): Εμφανίζει μια περίληψη όλων των διαμορφωμένων VLAN και των σχετικών θυρών τους.

* Εμφάνιση διασυνδέσεων Switchport (Cisco iOS): Εμφανίζει τη διαμόρφωση κάθε θύρας διακόπτη, συμπεριλαμβανομένης της εκχώρησης VLAN.

* Άλλοι προμηθευτές θα έχουν παρόμοιες εντολές "εμφάνισης" για την εμφάνιση πληροφοριών VLAN και λιμένων.

Σημαντικές εκτιμήσεις:

* Προεπιλεγμένη πύλη: Οι συσκευές σε κάθε VLAN θα χρειαστούν μια προεπιλεγμένη πύλη (συνήθως η διεύθυνση IP μιας διεπαφής δρομολογητή που συνδέεται με αυτό το VLAN) για να επικοινωνεί με συσκευές σε άλλα VLAN.

* Διεύθυνση IP: Κάθε VLAN απαιτεί το δικό του σχήμα διεύθυνσης IP (υποδίκτυο). Δεν μπορείτε να έχετε επικαλυπτόμενες διευθύνσεις IP σε διαφορετικά VLAN.

* δρομολογητής: Ένας δρομολογητής είναι απαραίτητος για τη δρομολόγηση μεταξύ Vlan. Διακόπτες Μόνο χειρισμό της κυκλοφορίας * εντός * ενός VLAN.

* Δυνατότητες μεταγωγής: Ελέγξτε την τεκμηρίωση του διακόπτη σας για να βεβαιωθείτε ότι υποστηρίζει τα χαρακτηριστικά που σκοπεύετε να χρησιμοποιήσετε (π.χ., 802.1Q Trunking).

Αυτή είναι μια απλοποιημένη επισκόπηση. Οι συγκεκριμένες εντολές και διαδικασίες θα διαφέρουν ανάλογα με τον προμηθευτή διακόπτη και το μοντέλο. Συμβουλευτείτε πάντα την τεκμηρίωση του διακόπτη σας για τις πιο ακριβείς και ενημερωμένες πληροφορίες. Θυμηθείτε να αποθηκεύσετε τη διαμόρφωσή σας μετά από αλλαγές!