Ako nakonfigurujete VLAN na prepínačoch v prepínanom LAN?

Konfigurácia VLAN na prepínačoch sa mierne líši v závislosti od dodávateľa (Cisco, HP, Juniper atď.) A operatívneho systému prepínača (CLI, GUI). Základné koncepty však zostávajú rovnaké. Tu je všeobecný prehľad procesu so zameraním na rozhranie príkazového riadku (CLI), ktoré je bežné v mnohých prepínačoch:

1. Vytváranie VLAN:

Zahŕňa to priradenie ID VLAN (číslo zvyčajne medzi 1 a 4094) a meno (voliteľné, ale užitočné pre organizáciu). VLAN 1 je zvyčajne predvolený VLAN a často sa nedá vymazať.

* Príklad (cisco iOS):

`` `

umožniť

konfigurovať terminál

vlan 10

názov marketingu

VÝCHOD

Vlan 20

názov predaja

VÝCHOD

`` `

Tým sa vytvorí VLAN 10 s názvom „Marketing“ a VLAN 20 s názvom „Predaj“.

* Príklad (generickí - ostatní dodávatelia môžu používať mierne odlišné príkazy):

Základná štruktúra príkazu bude pravdepodobne vyzerať podobne ako:`Vytvoriť VLAN `

2. Priradenie portov VLAN:

Tento krok určuje, ktoré fyzické porty na prepínači patria, do ktorého VLAN. Porty priradené k rovnakému VLAN môžu navzájom komunikovať priamo bez toho, aby bolo potrebné smerovač.

* Príklad (cisco iOS):

`` `

rozhranie gigabitethernet0/1

Prístup režimu prepínača

Switchport Access VLAN 10

VÝCHOD

rozhranie gigabitethernet0/2

Prístup režimu prepínača

Switchport Access VLAN 20

VÝCHOD

`` `

Tým sa priraďuje Gigabitethernet0/1 VLAN 10 („Marketing“) a Gigabitethernet0/2 VLAN 20 („Predaj“). `Switchport Mode Access 'určuje port ako port pravidelného prístupu, ktorý patrí iba jednému VLAN.

* Trunking Ports (pre komunikáciu medzi vlan): Ak potrebujete pripojiť viac VLAN medzi prepínačmi (alebo do smerovača), budete potrebovať porty kufra. Porty kufra nesú prenos pre viac VLAN. Vyžaduje si to konfiguráciu portu ako kufra a špecifikovanie, ktoré VLAN sú na tomto kufri povolené.

* Príklad (cisco iOS):

`` `

rozhranie gigabitethernet0/3

Trunk režimu prepínača

Switchport Trunk Encapsulation Dot1q // Bežný typ zapuzdrenia

Switchport Trunk povolil VLAN 10,20

VÝCHOD

`` `

Toto nakonfiguruje gigabitethernet0/3 ako port kufra, ktorý prenáša prevádzku pre VLAN 10 a 20. „DOT1Q` je bežná metóda zapuzdrenia; Iní existujú (napríklad ISL, ale teraz menej bežné).

3. Overenie:

Po vykonaní zmien vždy overte svoju konfiguráciu:

* Show Vlan Strube (Cisco IOS): Zobrazuje zhrnutie všetkých nakonfigurovaných VLAN a ich pridružených portov.

* Zobraziť rozhrania Switchport (Cisco IOS): Zobrazuje konfiguráciu každého portu prepínača vrátane priradenia VLAN.

* Ostatní dodávatelia budú mať podobné príkazy „Show“ na zobrazenie informácií VLAN a Port.

Dôležité úvahy:

* Predvolená brána: Zariadenia na každom VLAN budú potrebovať predvolenú bránu (zvyčajne IP adresu rozhrania smerovača pripojeného k tomuto VLAN) na komunikáciu so zariadeniami na iných VLAN.

* IP adresovanie: Každý VLAN vyžaduje svoju vlastnú schému IP adries (podsiete). Nemôžete mať prekrývajúce sa adresy IP na rôznych VLAN.

* Router: Router je potrebný na smerovanie medzi vlan. Spínače manipulujú iba s prevádzkou * v * VLAN.

* SPRITATIONS SACTABILITKITY: Skontrolujte dokumentáciu vášho prepínača a uistite sa, že podporuje funkcie, ktoré chcete použiť (napr. Kmeň 802.1Q).

Toto je zjednodušený prehľad. Konkrétne príkazy a postupy sa budú líšiť v závislosti od dodávateľa a modelu prepínača. Vždy sa poraďte s dokumentáciou svojho prepínača, kde nájdete najpresnejšie a najaktuálnejšie informácie. Po vykonaní zmien nezabudnite uložiť svoju konfiguráciu!

• Predchádzajúca strana: Prečo by som mal používať ethernetový kábel, ak má WiFi? 
• Ďalšia strana: Ako prevádzať signál koaxiálneho kábla na signál Ethernet?