InterVLAN-reititys Netgear L3: ssa Derek Falbergin vaihtaminen - Miten

InterVLAN-reititys Netgear L3: ssa Derek Falbergin vaihtaminen

Konsepti

Useimmat ihmiset tuntevat VLAN: t ja lähes kaikki hallittavat kytkimet tukevat nykyään VLAN-verkkoja. L3-kytkimen avulla voit kuitenkin luoda vain VLAN-verkkoja, mutta voit ottaa reitityksen käyttöön VLAN-laitteissa ja määrittää niille IP-osoitteet. Tämä voi olla hyvä ominaisuus, jos tarvitset useita portteja VLAN: iin ja kyseiset laitteet ovat samassa aliverkossa.

Liikunta

Tässä harjoituksessa luodaan useita VLAN-verkkoja ja mahdollistetaan reititys näillä hiljattain luotuilla VLAN-laitteilla. Määrität tietokoneen toimimaan näissä VLAN-laitteissa ja kommunikoimaan muiden samassa VLAN-laitteessa olevien laitteiden kanssa. Käytämme komentoriviliitäntää (CLI) parempaan ymmärrykseen siitä, mitä olemme tekemässä kytkimellä.

kokoonpano

Sinun täytyy kytkeä kytkin suoraan sarjakaapelilla ja avata Hyperterminal-istunto (9, ei, 8, 1). Oletusnimi on “admin” eikä salasanaa ole. Kun pääset merkkityyppiin ”Ota käyttöön” ja uudelleen ei ole salasanaa. Kun saavut # -merkin, olet valmis aloittamaan harjoituksen.

6 vaihetta yhteensä

Vaihe 1: Poista kytkinten kokoonpano ja poista DHCP käytöstä

HUOMAUTUS!! - Tämä vaihe on VALINNAINEN. Se ERASE kokoonpanosi! On aina hyvä aloittaa alusta, kun harjoitat CLI-komentoja laboratorioympäristössä, jotta vältetään mahdolliset ristiriidat olemassa olevan kokoonpanon kanssa, mutta ei välttämätöntä. Jos kytkin on tuotannossa, sinun pitäisi luultavasti ohittaa tämä vaihe.

#clear config
#network-protokollaa ei ole

Vaihe 2: Luo 3 VLAN

Voit luoda VLAN 1-3965 välillä. Aiomme luoda VLAN5, VLAN10 ja VLAN15.

#vlan-tietokanta
#vlan 5
#vlan 10
#vlan 15
#exit

Vaihe 3: Ota reititys käyttöön jokaisessa VLAN: ssa

VLAN-verkon reitityksen salliminen mahdollistaa IP-osoitteen määrittämisen kyseiselle VLAN: lle. Kun otat VLAN-reitityksen käyttöön, kytkin luo virtuaalisen käyttöliittymän. Käsittelemme tätä käyttöliittymää ikään kuin se olisi normaali käyttöliittymä eli portti 1, 2 jne.

#vlan-tietokanta
#vlan reititys 5
#vlan reititys 10
#vlan reititys 15
#exit

Jos haluat tarkastella näitä hiljattain luotuja rajapintoja, voit käyttää jotakin monista "show" -komennoista.

#show ip vlan

Vaihe 4: Määritä virtuaalisen VLAN-liitännän IP-osoitteet

Nyt kun olemme ottaneet käyttöön VLAN-reitityksen ja meillä on virtuaaliset VLAN-liitännät, voimme määrittää niille IP-osoitteet.

#configure
#interface 2/1

Vaihe 5: Määritä portit VLAN: iin

Lopuksi meidän on lisättävä portit jokaiselle VLAN: lle. Lisäämme portit 1-5 VLAN 5, 6-10 VLAN 10: een ja portit 11-15 VLAN 15: een.

#configure
#interface-alue 0 / 1-0 / 5
#vlan osallistuminen sisältää 5
#vlan pvid 5
#exit
#interface-alue 0 / 6-0 / 10
#vlan osallistuminen sisältää 10
#vlan pvid 10
#exit
#interface-alue 0 / 11-0 / 15
#vlan-osallistumiseen kuuluu 15
#vlan pvid 15
#exit
#exit

Vaihe 6: Ota reititys käyttöön maailmanlaajuisesti

#configure
#ip reititys

Testaa nyt juuri tekemämme työ. Paras tapa tehdä tämä on kytkeä tietokone jokaiselle VLAN: lle ja pingata virtuaalinen VLAN-liitäntä. On tärkeää ymmärtää, että kun otat käyttöön reitityksen VLAN-liitännällä ja määrität IP: n kyseiselle rajapinnalle, IP-osoite on yhdyskäytävä kaikille kyseiseen VLAN-verkkoon liitetyille laitteille.

Joten mene eteenpäin ja liitä tietokone L3-kytkimen porttiin 1. Määritä staattinen IP-osoite kyseiselle tietokoneelle. Tässä esimerkissä määritämme tietokoneen seuraavasti:

IP-osoite 192.168.5.2
Aliverkon peite 255.255.255.0
Oletusyhdyskäytävä 192.168.5.1. Tämä tuo esiin mustan ikkunan tai komentokehotteen. Kirjoita ping 192.168.5.1 ja sinun pitäisi nähdä neljä onnistunutta vastausta. Reititys toimii todellakin VLAN 5: llä. Sinun pitäisi pystyä liittämään tietokoneesi mihin tahansa porttiin, joka on VLAN 5: n jäsen, ja saat vastauksia. Koska lisäsimme portit 1-5 VLAN 5: een, voit käyttää mitä tahansa kyseisen alueen porttia ja se toimii. Huomaa, että jos haluat muodostaa yhteyden johonkin toiseen porttiin ja yrittää pingata, se ei toimi.

Liitä nyt toinen tietokone (tai sama tietokone) porttiin 6. Sinun on määritettävä kyseinen tietokone kyseiselle aliverkolle. Tässä harjoituksessa määritämme tietokoneen seuraavasti:

IP-osoite 192.168.10.2
Aliverkon peite 255.255.255.0
Oletusyhdyskäytävä 192.168.10.1

Kirjoittaja ja julkaisija Derek Falberg Netgearissa.