La création de réseaux locaux virtuels (VLAN)

Pour créer un réseau local virtuel (VLAN) sur votre commutateur, vous pouvez taper une seule commande en mode de configuration globale: ensemble vlan VID, qui met le commutateur en mode de configuration VLAN. Cependant, en général, vous tapez une deuxième commande, le nom commande, pour plus de clarté en mode de configuration VLAN. Voilà tout ce que vous devez faire pour créer un nouveau VLAN. La plus grande partie du travail consiste à faire en sorte qu'il soit disponible sur tous les autres commutateurs et ports affectation sur les commutateurs à VLAN. Le code suivant crée un VLAN de test avec un ID de 20:

Switch1> enableSwitch1 # configurer terminalSwitch1 (config) #set vlan 20Switch1 (config-vlan) #Name Test_VLANSwitch1 (config-vlan) #end

Maintenant que vous avez créé ce VLAN, vous pouvez l'utiliser comme une interface de gestion pour ce commutateur. Pour l'utiliser comme une interface de gestion, vous attribuez une adresse IP à l'interface réseau, par opposition à l'interface VLAN. Vous le faites avec le interface commande, que vous allez utiliser pour configurer une interface de routeur avec une adresse IP.

Switch1> enableSwitch1 # configurer terminalSwitch1 (config) #interface vlan 20Switch1 (config-if) #description test VLANSwitch1 (config-if) adresse 192.168.20.1 #ip 255.255.255.0Switch1 (config-if) #end

L'utilisation d'un ordinateur connecté à un port du commutateur et configuré pour le même VLAN, vous pouvez tenter de ping cette adresse (192.168.20.1). Vous devriez trouver que vous ne pouviez pas accéder à l'adresse parce que l'interface de VLAN est pas activé. Afficher la configuration en cours jette la lumière sur la question. Voici la question et les mesures correctives:

Switch1> configuration 6Building enableSwitch1 # show running-config 'interface vlan ... Configuration actuelle: 113 octets Interface Vlan20description test VLANip adresse 192.168.20.1 255.255.255.0no ip route-cacheshutdownendSwitch1 # configure terminalSwitch1 (config) #int vlan 20Switch1 (guration! si) #no shutdownSwitch1 (config-if) # 1w4d:% LINK-3-UPDOWN: Interface Vlan20, a changé d'état d'up1w4d:% LINK-5-CHANGÉ: vlan1, changé d'état d'down1w4d administrativement:% LINEPROTO-5-UPDOWN : protocole de ligne sur l'interface Vlan20, a changé d'état d'up1w4d:% LINEPROTO-5-UPDOWN: protocole de ligne sur l'interface vlan1, a changé d'état vers le bas

Ce code fait apparaître VLAN 20 comme le VLAN de gestion, mais regardez ce qui est arrivé au VLAN 1, qui était le VLAN de gestion précédente - il est maintenant désactivé. Contrairement interfaces de routage, qui permettent de multiples interfaces pour être mis en place, dans ce cas, vous cherchez juste au VLAN de gestion, et il ne peut en être un. Donc, comme vous activez un autre VLAN que le VLAN de gestion, l'interface et VLAN de gestion existant sont désactivées. Si vous voulez vraiment, ou besoin, utiliser un VLAN 1 pour votre VLAN de gestion, vous devez lancer la no shutdown commande pour l'interface vlan 1.

La dernière étape de cet exercice consiste à affecter d'autres ports au VLAN. Voici deux façons courantes:

• Affectation dynamique avec serveur RADIUS: Un processus complexe de stocker les adresses MAC dans un serveur RADIUS et passant affectations de VLAN retour à un commutateur avec un ordinateur connecté.

• Missions basés sur les ports: La méthode la plus courante pour les affectations de VLAN sont missions basés sur les ports. Si vous connectez un périphérique à un port spécifique sur un interrupteur, il sera associé à un VLAN spécifique. Si vous branchez sur le port incorrect, il sera associé à un VLAN incorrecte.