[計(jì)算機(jī)]交換機(jī)vlan配置基礎(chǔ)及實(shí)例-資料下載頁
2025-08-21 16:00本頁面
【正文】 起來，使得一個(gè)VLAN 接口IP就是對應(yīng)的子網(wǎng)段就是某個(gè)部門的子網(wǎng)段，VLAN接口IP就是一個(gè)子網(wǎng)關(guān)。VLAN應(yīng)以部門劃分，相同部門的主機(jī)IP以VLAN接口IP為依據(jù)劃歸在一個(gè)子網(wǎng)范圍，同屬于一個(gè)VLAN。這樣不僅在安全上有益，而且更方便網(wǎng)絡(luò)管理員的管理和監(jiān)控。注意：各VLAN中的客戶機(jī)的網(wǎng)關(guān)分別對應(yīng)各VLAN的接口IP。 在這企業(yè)網(wǎng)中計(jì)劃規(guī)劃四個(gè)VLAN子網(wǎng)對應(yīng)著四個(gè)重要部門，筆者認(rèn)為這也是小企業(yè)最普遍的部門結(jié)構(gòu)，分別是： VLAN10——綜合行政辦公室； VLAN20——銷售部； VLAN30——財(cái)務(wù)部； VLAN40——數(shù)據(jù)中心（網(wǎng)絡(luò)中心）。 劃分VLAN以后，要為每一個(gè)VLAN配一個(gè)“虛擬接口IP地址”。 VLAN10—— VLAN20—— VLAN30—— VLAN40—— 拓樸圖如下：圖2 VLAN及路由配置 ： （1）創(chuàng)建VLAN DES3326SRConfig vlan default delete 1 24 刪除默認(rèn)VLAN(default)包含的端口12439。39。223。 DES3326SRCreate vlan vlan10 tag 10 創(chuàng)建VLAN名為vlan10，并標(biāo)記VID為10223。 DES3326SRCreate vlan vlan20 tag 20 創(chuàng)建VLAN名為vlan20，并標(biāo)記VID為20223。 DES3326SRCreate vlan vlan30 tag 30 創(chuàng)建VLAN名為vlan10，并標(biāo)記VID為30223。 DES3326SRCreate vlan vlan40 tag 40 創(chuàng)建VLAN名為vlan10，并標(biāo)記VID為40223。 （2）添加端口到各VLAN把端口16添加到VLAN10223。 DES3326SRConfig vlan vlan10 add untag 16 把端口16添加到VLAN20223。DES3326SRConfig vlan vlan20 add untag 712 把端口16添加到VLAN30223。DES3326SRConfig vlan vlan30 add untag 1318 把端口16添加到VLAN40223。DES3326SRConfig vlan vlan40 add untag 1924 （3）創(chuàng)建VLAN接口IP DES3326SRCreate ipif if10 創(chuàng)建慮擬的接口if10給名為VLAN10的VLAN子網(wǎng)。創(chuàng)建后enabled激活該接口。223。 同樣方法設(shè)置其它的接口IP： DES3326SRCreate ipif if20 DES3326SRCreate ipif if30 DES3326SRCreate ipif if40 （4）路由 當(dāng)配置三層交換機(jī)的三層功能時(shí)，如果只是單臺三層交換機(jī)，只需要配置各VLAN的虛擬接口就行，不再配路由選擇協(xié)議。因?yàn)橐慌_三層交換機(jī)上的虛擬接口會(huì)在交換機(jī)里以直接路由的身份出現(xiàn)，因此不需要靜態(tài)路由或動(dòng)態(tài)路由協(xié)議的配置。 ： （1）創(chuàng)建VLAN DES3226SConfig vlan default delete 1 24 刪除默認(rèn)VLAN(default)包含的端口12439。39。223。 DES3226SCreate vlan vlan10 tag 10 創(chuàng)建VLAN名為vlan10，并標(biāo)記VID為10223。 （2）添加端口到各VLAN把端口124添加到VLAN10223。 DES3226SConfig vlan vlan10 add untag 124 同理，配置其它DES3226S二層交換機(jī)。完成以后就可以將各個(gè)所屬VLAN的二層交換機(jī)與DES3326SR三層交換機(jī)的相應(yīng)VLAN的端口連接即可。 總結(jié)： 本文從小型企業(yè)部署VLAN的經(jīng)濟(jì)性原則出發(fā)，介紹了在成本支出有限的情況下，如何為小型企業(yè)網(wǎng)規(guī)劃VLAN子網(wǎng)并實(shí)現(xiàn)高效的VLAN三層交換的案例。雖然現(xiàn)在百兆的三層交換機(jī)價(jià)位有點(diǎn)居高不下，千兆三層更貴，但是，只要用心找一找，還是能找到符合小型企業(yè)需要的經(jīng)濟(jì)型三層交換機(jī)的。這為我們小企業(yè)部署核心三層交換帶來了可能。我們也堅(jiān)信，隨著產(chǎn)能的擴(kuò)大，面向中低端的三層交換機(jī)將大量普及。這將為我們規(guī)劃VLAN子網(wǎng)和三層路由，為企業(yè)建設(shè)一個(gè)高效安全的網(wǎng)絡(luò)提供可能。
物理相關(guān)推薦
鄂ICP備17016276號-1