VLAN的划分应与IP规划结合起来,使得一个VLAN 接口IP就是对应的子网段就是某个部门的子网段,VLAN接口IP就是一个子网关。VLAN应以部门划分,相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围,同属于一个VLAN。这样不仅在安全上有益,而且更方便网络管理员的管理和监控。注意:各VLAN中的客户机的网关分别对应各VLAN的接口IP。
在这企业网中计划规划四个VLAN子网对应着四个重要部门,笔者认为这也是小企业最普遍的部门结构,分别是:
VLAN10——综合行政办公室;
VLAN20——销售部;
VLAN30——财务部;
VLAN40——数据中心(网络中心)。
划分VLAN以后,要为每一个VLAN配一个“虚拟接口IP地址”。
VLAN10——192.168.10.1
VLAN20——192.168.20.1
VLAN30——192.168.30.1
VLAN40——192.168.40.1
VLAN及路由配置
1.DES-3326SR三层交换机的VLAN的配置过程:
(1)创建VLAN
DES-3326SR#Config vlan default delete 1 -24 &O1663;删除默认VLAN(default)包含的端口1-24''
DES-3326SR#Create vlan vlan10 tag 10 &O1663; 创建VLAN名为vlan10,并标记VID为10
DES-3326SR#Create vlan vlan20 tag 20 &O1663; 创建VLAN名为vlan20,并标记VID为20
DES-3326SR#Create vlan vlan30 tag 30 &O1663; 创建VLAN名为vlan10,并标记VID为30
DES-3326SR#Create vlan vlan40 tag 40 &O1663; 创建VLAN名为vlan10,并标记VID为40
(2)添加端口到各VLAN
DES-3326SR#Config vlan vlan10 add untag 1-6 &O1663; 把端口1-6添加到VLAN10
DES-3326SR#Config vlan vlan20 add untag 7-12 &O1663; 把端口1-6添加到VLAN20
DES-3326SR#Config vlan vlan30 add untag 13-18 &O1663;把端口1-6添加到VLAN30
DES-3326SR#Config vlan vlan40 add untag 19-23 &O1663;把端口1-6添加到VLAN40
(3)创建VLAN接口IP
DES-3326SR#Create ipif if10 192.168.10.1/24 VLAN10 state enabled &O1663;
创建虑拟的接口if10给名为VLAN10的VLAN子网,并且指定该接口的IP为192.168.10.1/24。创建后enabled激活该接口。
同样方法设置其它的接口IP:
DES-3326SR#Create ipif if20 192.168.20.1/24 VLAN20 state enabled
DES-3326SR#Create ipif if30 192.168.30.1/24 VLAN30 state enabled
DES-3326SR#Create ipif if40 192.168.40.1/24 VLAN40 state enabled
(4)路由
当配置三层交换机的三层功能时,如果只是单台三层交换机,只需要配置各VLAN的虚拟接口就行,不再配路由选择协议。因为一台三层交换机上的虚拟接口会在交换机里以直
接路由的身份出现,因此不需要静态路由或动态路由协议的配置。
2.DES-3226S二层交换机的VLAN的配置过程:
(1)创建VLAN
DES-3226S#Config vlan default delete 1 -24 &O1663;删除默认VLAN(default)包含的端口1-24''
DES-3226S#Create vlan vlan10 tag 10 &O1663;创建VLAN名为vlan10,并标记VID为10
(2)添加端口到各VLAN
DES-3226S#Config vlan vlan10 add untag 1-24 &O1663;把端口1-24添加到VLAN10
同理,配置其它DES-3226S二层交换机。完成以后就可以将各个所属VLAN的二层交换机与DES-3326SR三层交换机的相应VLAN的端口连接即可。
3.配置其他的三层交换
如果还有其他的三层交换机,比如另一台DES-3326SR,之间用24口连接。
首先,将两台DES-3326SR的24口配置为TRUNK
DES-3326SR#Config vlan vlan10 add tag 24
DES-3326SR#Config vlan vlan20 add tag 24
DES-3326SR#Config vlan vlan30 add tag 24
DES-3326SR#Config vlan vlan40 add tag 24
DES-3326SR#Config vlan vlan50 add tag 24
两台DES-3326SR的24端口属于所有的VLAN,标记tag
第二台DES-3326SR的配置
DES-3326SR#Create vlan vlan10 tag 10
DES-3326SR#Create vlan vlan50 tag 50
DES-3326SR#Create ipif if20 192.168.10.2/24 VLAN10 state enabled
DES-3326SR#Create ipif if30 192.168.50.1/24 VLAN60 state enabled
问题来了,第二台DES-3326SR上的VLAN50和第一台上的其他VLAN没办法通讯,需要增加路由:
DES-3326SR-1#ip route-static 192.168.50.0 255.255.255.0 192.1168.10.2 意为指向192.168.50.0/24的下一跳IP为192.1168.10.2
DES-3326SR-2#ip route-static 192.168.20.0 255.255.255.0 192.1168.10.1 意为指向192.168.[2-4]0.0/24的下一跳IP为192.1168.10.1
DES-3326SR-2#ip route-static 192.168.30.0 255.255.255.0 192.1168.10.1
DES-3326SR-2#ip route-static 192.168.40.0 255.255.255.0 192.1168.10.1