利用vlan技術(shù)為企業(yè)開(kāi)創(chuàng)網(wǎng)絡(luò)管理新時(shí)代(編輯修改稿)
2025-05-16 02:55 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 。 VLAN的詳細(xì)設(shè)置由于管理部門工作站所在局域網(wǎng)交換機(jī)劃分了多個(gè)VLAN，連接了多個(gè)VLAN工作站，所以該交換機(jī)與其上層交換機(jī)之間的連接必須采用Trunk方式。公司總部采用了Catalyst 3508和Catalyst 6506。在中心交換機(jī)Catalyst 6506上設(shè)置VLAN路由如下：
管理部門VLAN：
財(cái)務(wù)部門VLAN：
供銷部門VLAN：
售后部門VLAN：
服務(wù)器VLAN：
其他部門VLAN：中心交換機(jī)上設(shè)置路由協(xié)議RIP或。在全局配置模式下執(zhí)行如下命令：Router rip network 管理部門的的工作IP統(tǒng)一直接設(shè)置在核心交換機(jī)上。 其他下屬部門子網(wǎng)VLAN設(shè)置在案例中我們把核心交換機(jī)命名為:“Hexing”；分支交換機(jī)分別為:SW_SW_finance、SW_market、After service，分別通過(guò)port 1的光線模塊與核心交換機(jī)相連。并且假設(shè)VLAN名稱分別為finance、market、other……需要做的工作: A、設(shè)置VTP domain(核心、分支交換機(jī)上都設(shè)置) B、配置中繼(核心、分支交換機(jī)上都設(shè)置) C、創(chuàng)建VLAN(在server上設(shè)置) D、將交換機(jī)端口劃入VLAN E、配置三層交換 A、設(shè)置VTP domain。 VTP domain 稱為管理域?！ 〗粨QVTP更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的VLAN列表?！ exingVLAN database 進(jìn)入VLAN配置模式 Hexing(VLAN)VTP domain Hexing 設(shè)置VTP管理域名稱 Hexing Hexing(VLAN)VTP server 設(shè)置交換機(jī)為服務(wù)器模式 SW_financeVLAN database 進(jìn)入VLAN配置模式 SW_finance(VLAN)VTP domain Hexing 設(shè)置VTP管理域名稱Hexing SW_finance(VLAN)VTP client 設(shè)置交換機(jī)為客戶端模式 SW_marketVLAN database 進(jìn)入VLAN配置模式 SW_market(VLAN)VTP domain Hexing 設(shè)置VTP管理域名稱Hexing SW_market(VLAN)VTP client 設(shè)置交換機(jī)為客戶端模式 After serviceVLAN database 進(jìn)入VLAN配置模式 After service(VLAN)VTP domain Hexing 設(shè)置VTP管理域名稱Hexing After service(VLAN)VTP client 設(shè)置交換機(jī)為客戶端模式 注意:這里設(shè)置核心交換機(jī)為server模式是指允許在該交換機(jī)上創(chuàng)建、修改、刪除VLAN及其他一些對(duì)整個(gè)VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來(lái)的最新的VLAN信息。client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲(chǔ)VLAN配置，但可同步由本VTP域中其他交換機(jī)傳遞來(lái)的VLAN信息?！ 、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼?！ isco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的ISL標(biāo)簽。ISL(interswitch link)是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)VLAN信息及VLAN數(shù)據(jù)流的協(xié)議，通過(guò)在交換機(jī)直接相連的端口配置ISL封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的VLAN分配和進(jìn)行配置?！ ≡诤诵慕粨Q機(jī)端配置如下: Hexing(config)interface gigabitethernet 2/1 Hexing(configif)switchport Hexing(configif)switchport trunk encapsulation ISL 配置中繼協(xié)議 Hexing(configif)switchport mode trunk Hexing(config)interface gigabitethernet 2/2 Hexing(configif)switchport Hexing(configif)switchport trunk encapsulation ISL 配置中繼協(xié)議 Hexing(configif)switchport mode trunk Hexing(config)interface gigabitethernet 2/3 Hexing(configif)switchport Hexing(configif)switchport trunk encapsulation ISL 配置中繼協(xié)議 Hexing(configif)switchport mode trunk 在分支交換機(jī)端配置如下: SW_finance(config)interface gigabitethernet 0/1 SW_finance(configif)switchport mode trunk SW_market(config)interface gigabitethernet 0/1 SW_market(configif)switchport mode trunk After service(config)interface gigabitethernet 0/1 After service(configif)switchport mode trunk …… 管理域設(shè)置完畢?！ 、創(chuàng)建VLAN一旦建立了管理域，就可以創(chuàng)建VLAN了?！ exing(VLAN)VLAN 10 name counter 創(chuàng)建了一個(gè)編號(hào)為10 名字為counter的 VLAN Hexing(VLAN)VLAN 11 name market 創(chuàng)建了一個(gè)編號(hào)為11 名字為market的 VLAN Hexing(VLAN)VLAN 12 name other 創(chuàng)建了一個(gè)編號(hào)為12 名字為other的 VLAN …… 而這里的VLAN是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái)VTP 屬性為server的交換機(jī)上建立VLAN，它就會(huì)通過(guò)VTP通告整個(gè)管理域中的所有的交換機(jī)。但如果要將具體的交換機(jī)端口劃入某個(gè)VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置?！ 、將交換機(jī)端口劃入VLAN 例如，要將SW_finance、SW_market、After service……分支交換機(jī)的端口1劃入counter VLAN，端口2劃入market VLAN，端口3劃入other VLAN…… SW_finance(config)interface fastethernet 0/1 配置端口1 SW_finance(configif)switchport access VLAN 10 歸屬counter VLAN SW_finance(config)interface fastethernet 0/2 配置端口2 SW_finance(configif)switchport access VLAN 11 歸屬market VLAN SW_finance(config)interface fastethernet 0/3 配置端口3 SW_finance(configif)switchport access VLAN 12 歸屬other VLAN SW_market(config)interface fastethernet 0/1 配置端口1 SW_market(configif)switchport access VLAN 10 歸屬counter VLAN SW_market(config)interface fastethernet 0/2 配置端口2 SW_market(configif)switchport access VLAN 11 歸屬market VLAN SW_market(config)interface fastethernet 0/3 配置端口3 SW_market(configif)switchport access VLAN 12 歸屬other VLAN After service(config)interface fastethernet 0/1 配置端口1 After service(configif)switchport access VLAN 10 歸屬counter VLAN After service(config)interface fastethernet 0/2 配置端口2 After service(configif)switchport access VLAN 11 歸屬market VLAN After service(config)interface fastethernet 0/3 配置端口3 After service(configif)switchport access VLAN 12 歸屬other VLAN …… E、配置三層交換 到這里，VLAN已經(jīng)基本劃分完畢。但是，要讓VLAN間實(shí)現(xiàn)三層(網(wǎng)絡(luò)層)交換，就要給各VLAN分配網(wǎng)絡(luò)(ip)地址。給VLAN分配ip地址分兩種情況，其一，給VLAN所有的節(jié)點(diǎn)分配靜態(tài)ip地址。其二，給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)ip地址。下面就這兩種情況分別介紹。假設(shè)給VLAN ，網(wǎng)絡(luò)地址為:， VLAN marke
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1