Čo musí byť nakonfigurované na smerovači pri implementácii smerovača na-poľa, aby sa zabezpečila pripojenie medzi rôznymi VLAN?

Ak chcete zaistiť pripojenie medzi rôznymi VLAN pri implementácii smerovača na-stick, musíte na smerovači nakonfigurovať nasledujúce:

1. VLAN rozhrania:

* Vytvorte VLAN rozhrania: Definujte každý VLAN ako samostatné rozhranie na smerovači. Zvyčajne to zahŕňa použitie príkazov ako „rozhranie vlan `.

* Priradiť adresy IP: K každému rozhraniu VLAN priraďte jedinečné adresy IP. Tieto adresy sa použijú na komunikáciu medzi zariadeniami na rôznych VLAN.

2. Inter-Vlan Routing:

* Konfigurujte smerovacie protokoly: Nastavte smerovacie protokoly, ako sú RIP, OSPF alebo EIGRP, aby sa smerovač dozvedel viac o sieťach na iných VLAN. To umožňuje smerovači smerovať prenos medzi rôznymi VLAN.

* Nakonfigurujte statické trasy (voliteľné): Ak nechcete používať dynamické smerovacie protokoly, môžete manuálne nakonfigurovať statické trasy na určenie cesty prenosu medzi VLAN.

3. Konfigurácia rozhrania smerovača:

* Povoľte sub-interpretiny: Vytvorte podskupiny na fyzickom rozhraní pripojenom k ​​prepínaču („palica“). Tieto podskupiny budú predstavovať rôzne VLAN, ktoré sa smerujú.

* Priraďte VLAN k podskupinám: Pripojte každý pododdôdok s jeho zodpovedajúcim VLAN. Napríklad „rozhranie gigabitethernet0/0,10` (podpis) by sa mohol priradiť VLAN 10.

* Konfigurujte adresu IP: Priraďte adresy IP do podskupín. Tieto adresy sú adresami brány pre príslušné VLAN.

4. (Voliteľné) Zabezpečenie:

* ACLS (zoznamy riadenia prístupu): Použite ACLS na riadenie dopravného toku medzi VLAN. Môže sa to použiť na zabránenie neoprávneného prístupu alebo obmedzenie komunikácie medzi konkrétnymi VLAN.

* 802.1Q Trunking: Nakonfigurujte kufre 802.1q na rozhraní smerovača pripojeného k prepínaču. To umožňuje smerovaču prijímať a odosielať značky, ktoré sú potrebné pre komunikáciu VLAN.

Príklad konfigurácie (Cisco IOS):

`` `

! Konfigurovať VLAN

rozhranie VLAN 10

IP adresa 10.10.10.1 255.255.255.0

rozhranie VLAN 20

IP adresa 20.20.20.1 255.255.255.0

! Nakonfigurujte čiastkové rozhrania na fyzickom rozhraní

rozhranie gigabitethernet0/0

Žiadna IP adresa

! Povoliť podskupiny

IP adresa 172.16.1.1 255.255.255.0

! Podskupina pre VLAN 10

rozhranie gigabitethernet0/0,10

enkapsulácia dot1q 10

IP adresa 10.10.10.254 255.255.255.0

! Podskupina pre VLAN 20

rozhranie gigabitethernet0/0,20

enkapsulácia dot1q 20

IP adresa 20.20.20.254 255.255.255.0

! Konfigurovať protokol smerovania (napr. RIP)

ruk

verzia 2

sieť 10.10.10.0

sieť 20.20.20.0

`` `

Nezabudnite prispôsobiť tento príklad vašej konkrétnej konfigurácii a požiadavkám siete.

• Predchádzajúca strana: Ktoré dve konfiguračné hodnoty sa musia zhodovať, aby sa smerovače OSPF stali susedmi? 
• Ďalšia strana: Na akej vrstve leží smerovač?