InterVLAN-i marsruutimine Netgear L3-s Lülitus Derek Falbergi poolt - Kuidas

InterVLAN-i marsruutimine Netgear L3-s Lülitus Derek Falbergi poolt

Mõiste

Enamik inimesi tunneb VLAN-i ja peaaegu kõik hallatavad lülitid toetavad täna VLAN-i. L3-lülitiga saate mitte ainult luua VLAN-e, vaid saate lubada marsruutimise VLAN-idel ja määrata neile IP-aadressid. See võib olla suurepärane funktsioon, kui vajate VLAN-is mitu sadamat ja need seadmed asuvad samas alamvõrgus.

Harjutus

Selles harjutuses loote mitu VLAN-i ja võimaldate marsruutimist nendel hiljuti loodud VLAN-idel. Konfigureerite oma arvuti töötama nendes VLAN-ides ja suhtlema teiste sama VLAN-i seadmetega. Me kasutame käsurealiidest (CLI) paremaks arusaamiseks sellest, mida me lülitiga teeme.

Konfiguratsioon

Peate lülituma lülitiga otse jadakaabli abil ja avama hüperterminaalse seansi (9, puudub, 8, 1). Vaikimisi kasutatav kasutajanimi on “admin” ja parooli pole. Kui jõuad märgi tüübile "lubada" ja uuesti ei ole parooli. Kui jõuate # -märgiga, siis olete harjutuse alustamiseks valmis.

6 sammu kokku

1. samm: kustutage lülitite konfiguratsioon ja lülitage DHCP välja

MÄRGE!! - See samm on valikuline. See ERASE teie konfiguratsiooni! Alati on hea alustada nullist, kui harjutate CLI-käske laborikeskkonnas, et vältida võimalikke konflikte olemasoleva konfiguratsiooniga, kuid ei ole vajalik. Kui lüliti on tootmises, siis peaksite selle sammu vahele jätma.

#clear config
#network protokolli pole

2. samm: loo 3 VLAN-i

Saate luua VLAN 1-3965 vahel. Loome VLAN5, VLAN10 ja VLAN15.

#vlan andmebaas
#vlan 5
#vlan 10
#vlan 15
#exit

3. etapp: lubage iga VLAN-i marsruutimine

VLAN-i marsruutimise lubamine võimaldab määrata sellele VLAN-ile IP-aadressi. Kui lubate VLAN-i marsruutimise, loob lüliti virtuaalse liidese. Me käsitleme seda liidest nii, nagu oleks see tavaline liides, s.o port 1, 2 jne.

#vlan andmebaas
#vlan marsruutimine 5
#vlan marsruutimine 10
#vlan marsruutimine 15
#exit

Kui soovite neid uusi loodud liideseid vaadata, saate kasutada ühte paljudest „show” käskudest.

#show ip vlan

4. samm: omistage virtuaalsele VLAN-liidesele IP-aadressid

Nüüd, kui oleme VLAN-i marsruutimise võimaldanud ja meil on virtuaalsed VLAN-liidesed, saame neile IP-aadresse määrata.

#configure
#interface 2/1

5. samm: omistage pordid VLAN-idele

Lõpuks peame igasse VLANi lisama sadamaid. Lisame pordid 1-5 VLAN 5, 6-10 kuni VLAN 10 ja pordid 11-15 VLAN 15.

#configure
#interface vahemik 0 / 1-0 / 5
#vlan osalemine sisaldab 5
#vlan pvid 5
#exit
#interface vahemik 0 / 6-0 / 10
#vlan osalemine sisaldab 10
#vlan pvid 10
#exit
#interface vahemik 0 / 11-0 / 15
#vlan osalemine sisaldab 15
#vlan pvid 15
#exit
#exit

6. samm: Luba marsruutimine globaalselt lülitil

#configure
#ip marsruutimine

Nüüd katsetame tööd, mida me just teinud oleme. Parim viis seda teha on arvuti ühendamine igasse VLAN-i ja virtuaalse VLAN-i liidese pingutamine. Oluline on mõista, et kui lubate marsruutimise VLAN-liidesel ja määrata sellele liidesele IP, on IP-aadress Gateway kõigile selle VLAN-iga ühendatud seadmetele.

Nii et mine edasi ja ühendage arvuti L3-lüliti pordiga 1. Konfigureerige selle arvuti staatiline IP-aadress. Selles näites konfigureerime arvuti arvutiga:

IP-aadress 192.168.5.2
Alamvõrgu mask 255.255.255.0
Vaikevärav 192.168.5.1. See avab musta akna või käsurea. Tippige ping 192.168.5.1 ja sa peaksid nägema 4 edukat vastust. Marsruut töötab tõesti VLAN-iga 5. Sa peaksid saama arvuti ühendada mis tahes VLAN-i liikmega sadamasse ja saada vastuseid. Kuna lisasime pordid 1-5 VLAN 5-sse, saate kasutada kõiki selles vahemikus asuvaid sadamaid ja see töötab. Pange tähele, et kui soovid ühendada mõne teise pordiga ja proovite pingida, ei tööta see.

Nüüd ühendame teise arvutiga (või sama arvutiga) pordiga 6. Selle arvuti peab selle alamvõrgu jaoks konfigureerima. Selles harjutuses konfigureerime arvuti arvutiga:

IP-aadress 192.168.10.2
Alamvõrgu mask 255.255.255.0
Vaikevärav 192.168.10.1

Autor ja avaldatud Derek Falberg Netgearis.