Opprette virtuelle lokalnettverk (VLAN) - dummies

For å opprette et virtuelt lokalnettverk (VLAN) på bryteren din, kan du skrive bare én kommando i global konfigurasjonsmodus: sett vlan VID , som setter bryteren i VLAN-konfigurasjonsmodus. Vanligvis skriver du en annen kommando, navnet kommandoen, for klarhet i VLAN-konfigurasjonsmodus. Det er alt du trenger å gjøre for å lage en ny VLAN. Den største delen av jobben inkluderer å sikre at den er tilgjengelig på alle de andre bryterne og tildele porter på bryterne til VLAN. Følgende kode lager en test VLAN med en ID på 20:

Switch1> aktiver Switch1 # configure terminal Switch1 (config) #set vlan 20 Switch1 (config-vlan) #navn Test_VLAN Switch1 (config-vlan) #end

Nå som du har opprettet dette VLAN, kan du bruke det som et styringsgrensesnitt for denne bryteren. For å bruke det som et administrasjonsgrensesnitt, tilordner du en IP-adresse til nettverksgrensesnittet, i motsetning til VLAN-grensesnittet. Du gjør det med grensesnittkommandoen, som du vil bruke til å konfigurere et rutefrensesnitt med en IP-adresse.

Switch1> aktiver Switch1 # configure terminal Switch1 (config) #interface vlan 20 Switch1 (config-if) #description Test VLAN Switch1 (config-if) #ip adresse 192. 168. 20. 1 255. 255. 255. 0 Switch1 (config-if) #end

Ved hjelp av en datamaskin koblet til en port på bryteren og konfigurert for samme VLAN, kan du forsøke å pinge denne adressen (192. 168. 20. 1). Du bør oppdage at du ikke kunne få tilgang til adressen fordi VLAN-grensesnittet ikke er aktivert. Viser kjørekonfigurasjonen lyser på problemet. Her er problemet og korrigerende tiltak:

Switch1> aktiver Switch1 # vis run-config grensesnitt vlan 6 Bygningskonfigurasjon … Nåværende konfigurasjon: 113 byte! grensesnitt Vlan20 beskrivelse Test VLAN ip-adresse 192. 168. 20. 1 255. 255. 255. 0 Nei Ip Rute-Cache Avsluttende slutt Switch1 # Konfigurer Terminal Switch1 (config) #int vlan 20 Switch1 (config-if) # No shutdown Switch1 (config-if) # 1w4d:% LINK-3-UPDOWN: Grensesnitt Vlan20, endret tilstand til opp 1w4d:% LINK-5-CHANGED: Grensesnitt Vlan1, endret tilstand til administrativt ned 1w4d:% LINEPROTO-5-UPDOWN: Linjeprotokoll på grensesnittet Vlan20, endret tilstand til opp 1w4d:% LINEPROTO-5-UPDOWN: Linjeprotokoll på grensesnitt Vlan1, endret tilstand til ned

Denne koden bringer opp VLAN 20 som ledelsen VLAN, men se hva som skjedde med VLAN 1, som var den forrige ledelsen VLAN - den er nå deaktivert. I motsetning til ruteflytegrensesnitt, som tillater flere grensesnitt å være oppe, i dette tilfellet ser du bare på styringen VLAN, og det kan bare være en.Så som du aktiverer en annen VLAN som ledelsen VLAN, er det eksisterende administrasjonsgrensesnittet og VLAN deaktivert. Hvis du virkelig vil, eller trenger, bruke VLAN 1 for din ledelse VLAN, må du utstede kommandoen no shutdown for grensesnittet vlan 1.

Det siste trinnet i denne oppgaven er å tilordne andre porter til VLAN. Her er to vanlige måter:

• Dynamisk oppgave med RADIUS Server: En komplisert prosess for lagring av MAC-adresser i en RADIUS-server og overføring av VLAN-oppgaver tilbake til en bryter med en vedlagt datamaskin.

• Portbaserte oppgaver: Den vanligste metoden for VLAN-oppgaver er portbaserte oppgaver. Hvis du kobler en enhet til en bestemt port på en bryter, blir den knyttet til en bestemt VLAN. Hvis du kobler den til feil port, blir den knyttet til feil VLAN.