Hur konfigurerar du VLAN på switchar i ett switched LAN?

VLAN -konfiguration på switchar varierar något beroende på leverantören (Cisco, HP, Juniper, etc.) och switchens operativsystem (CLI, GUI). Kärnkoncepten förblir emellertid desamma. Här är en allmän översikt över processen med fokus på kommandoradsgränssnittet (CLI) som är vanligt över många switchar:

1. Skapa VLAN:

Detta handlar om att tilldela ett VLAN -ID (ett nummer vanligtvis mellan 1 och 4094) och ett namn (valfritt, men användbart för organisationen). VLAN 1 är vanligtvis standard VLAN och kan ofta inte raderas.

* Exempel (Cisco iOS):

`` `

möjliggöra

konfigurera terminal

VLAN 10

namnmarknadsföring

utgång

VLAN 20

namnförsäljning

utgång

`` `

Detta skapar VLAN 10 med namnet "Marketing" och VLAN 20 med namnet "Sales".

* Exempel (generisk - Andra leverantörer kan använda något olika kommandon):

Den grundläggande kommandostrukturen kommer sannolikt att se ut som:`Skapa vlan `

2. Tilldela portar till VLAN:

Detta steg bestämmer vilka fysiska portar på omkopplaren tillhör vilken VLAN. Portar som tilldelats samma VLAN kan kommunicera direkt med varandra utan att behöva en router.

* Exempel (Cisco iOS):

`` `

gränssnitt gigabitethernet0/1

åtkomst av switchport -läge

Switchport Access VLAN 10

utgång

gränssnitt gigabitethernet0/2

åtkomst av switchport -läge

Switchport Access VLAN 20

utgång

`` `

Detta tilldelar GigabitEthernet0/1 till VLAN 10 ("Marketing") och GigabitEthernet0/2 till VLAN 20 ("Försäljning"). `Switchport Mode Access 'betecknar porten som en vanlig åtkomstport, som tillhör endast en VLAN.

* trunking-portar (för kommunikation mellan VLAN): Om du behöver ansluta flera VLAN mellan switchar (eller till en router) behöver du stamportar. Stamportar bär trafik för flera VLAN. Detta kräver att konfigurera porten som en stam och ange vilka VLAN som är tillåtna på den bagageutrymmet.

* Exempel (Cisco iOS):

`` `

gränssnitt gigabitethernet0/3

Switchport Mode Trunk

Switchport Trunk -kapsling DOT1Q // Vanlig inkapslingstyp

Switchport Trunk tillåtet VLAN 10,20

utgång

`` `

Detta konfigurerar GigabitEthernet0/3 som en stamport som bär trafik för VLANS 10 och 20. `dot1q` är en vanlig inkapslingsmetod; Andra finns (som ISL, men mindre vanligt nu).

3. Verifiering:

Efter att ha gjort ändringar, verifiera alltid din konfiguration:

* visa VLAN -kort (Cisco iOS): Visar en sammanfattning av alla konfigurerade VLAN och deras tillhörande portar.

* Show Interfaces Switchport (Cisco iOS): Visar konfigurationen för varje switchport, inklusive dess VLAN -tilldelning.

* Andra leverantörer kommer att ha liknande "show" -kommandon för att visa VLAN och portinformation.

Viktiga överväganden:

* Standard Gateway: Enheter på varje VLAN kommer att behöva en standardport (vanligtvis IP -adressen för ett routergränssnitt anslutet till det VLAN) för att kommunicera med enheter på andra VLAN:er.

* IP -adressering: Varje VLAN kräver sitt eget IP -adressschema (SUBNET). Du kan inte ha överlappande IP -adresser över olika VLAN.

* router: En router är nödvändig för inter-vlan-routing. Växlar hanterar bara trafik * inom * ett VLAN.

* switchfunktioner: Kontrollera din switchs dokumentation för att säkerställa att den stöder de funktioner du tänker använda (t.ex. 802.1q trunking).

Detta är en förenklad översikt. Specifika kommandon och procedurer varierar beroende på switchleverantör och modell. Kontakta alltid din switchs dokumentation för den mest exakta och aktuella informationen. Kom ihåg att spara din konfiguration efter att ha gjort ändringar!