Menubuhkan Rangkaian Kawasan Tempatan Maya (VLAN) - dummies

Untuk membuat Rangkaian Kawasan Tempatan Maya (VLAN) pada suis anda, anda boleh menaip hanya satu arahan dalam mod Tatarajah Global: tetapkan vlan VID , yang meletakkan suis ke mod Konfigurasi VLAN. Walau bagaimanapun, biasanya anda menaip perintah kedua, arahan nama, untuk kejelasan semasa dalam mod Konfigurasi VLAN. Itulah yang perlu anda lakukan untuk membuat VLAN baru. Bahagian kerja yang lebih besar termasuk memastikan bahawa ia boleh didapati pada semua suis lain dan menyerahkan port pada suis ke VLAN. Kod berikut mencipta VLAN ujian dengan ID 20:

Switch1> enable Switch1 # configure terminal Switch1 (config) #interface vlan 20 Switch1 (config-if) #description Test VLAN Switch1 (config-if) #ip address 192. 168. 20. 1 255. 255. 255. 0 Switch1 (config-if) #end

Menggunakan komputer yang disambungkan ke port pada suis dan dikonfigurasi untuk VLAN yang sama, anda boleh cuba ping alamat ini (192. 168. 20. 1). Anda harus mendapati bahawa anda tidak dapat mengakses alamat kerana antaramuka VLAN tidak diaktifkan. Menunjukkan konfigurasi yang berjalan menonjolkan isu tersebut. Berikut adalah isu dan tindakan pembetulan:

Switch1> membolehkan Switch1 # menunjukkan antara muka berjalan config vlan 6 Konfigurasi bangunan … Konfigurasi semasa: 113 bait! antara muka Vlan20 keterangan Uji VLAN alamat ip 192. 168. 20. 1 255. 255. 255. 0 tiada akhir penutupan laluan ip-ipsi Switch1 # configure terminal Switch1 (config) #int vlan 20 Switch1 (config-if) #no shutdown Switch1 (config-if) # 1w4d:% LINK-3-UPDOWN: Antara muka Vlan20, berubah keadaan hingga 1w4d:% LINK-5-CHANGED: Interface Vlan1, mengubah keadaan menjadi administratif ke bawah 1w4d:% LINEPROTO-5-UPDOWN: pada Interface Vlan20, berubah keadaan sehingga 1w4d:% LINEPROTO-5-UPDOWN: Protokol garis pada Interface Vlan1, menukar keadaan ke bawah

Kod ini membawa VLAN 20 sebagai VLAN pengurusan, tetapi lihat apa yang terjadi pada VLAN 1, adalah VLAN pengurusan terdahulu - kini dimatikan. Tidak seperti antara muka peralihan, yang membolehkan banyak antara muka muncul dan berjalan, dalam hal ini, anda hanya melihat VLAN pengurusan, dan hanya ada satu.Oleh kerana anda mendayakan VLAN lain sebagai VLAN pengurusan, antara muka pengurusan yang sedia ada dan VLAN dinyahdayakan. Jika anda benar-benar mahu, atau perlu menggunakan VLAN 1 untuk pengurusan VLAN anda, anda mesti mengeluarkan arahan shutdown tiada untuk antaramuka vlan 1.

Langkah terakhir dalam latihan ini adalah untuk menetapkan pelabuhan lain ke VLAN. Berikut adalah dua cara biasa:

Dynamic Assignment dengan RADIUS Server:

Proses rumit untuk menyimpan alamat MAC dalam pelayan RADIUS dan lulus tugas VLAN kembali ke suis dengan komputer yang dilampirkan.

• Tugasan berasaskan pelabuhan: Kaedah yang paling umum untuk tugasan VLAN adalah tugasan berasaskan pelabuhan. Jika anda menyambungkan peranti ke port tertentu pada suis, ia akan dikaitkan dengan VLAN tertentu. Jika anda memasukkannya ke dalam port yang salah, ia akan dikaitkan dengan VLAN yang salah.