全解D-LINK交換機配置在企業網的VLAN子網中的用法
全解D-LINK交換機配置在企業網的VLAN子網中的用法,關于D-LINK交換機配置的問題,從以下幾方面展開:從企業網中計劃規劃四個VLAN子網分類及結構、DES-3326SR的D-LINK交換機配置過程等進行介紹。下面的例子給出了具體的講解。
VLAN的劃分應與IP規劃結合起來,使得一個VLAN接口IP就是對應的子網段就是某個部門的子網段,VLAN接口IP就是一個子網關。VLAN應以部門劃分,相同部門的主機IP以VLAN接口IP為依據劃歸在一個子網范圍,同屬于一個VLAN。這樣不僅在安全上有益,而且更方便網絡管理員的管理和監控。注意:各VLAN中的客戶機的網關分別對應各VLAN的接口IP。
在這企業網中計劃規劃四個VLAN子網對應著四個重要部門,筆者認為這也是小企業最普遍的部門結構,分別是:
VLAN10——綜合行政辦公室;
VLAN20——銷售部;
VLAN30——財務部;
VLAN40——數據中心(網絡中心)。
劃分VLAN以后,要為每一個VLAN配一個“虛擬接口IP地址”。
VLAN10——192.168.10.1
VLAN20——192.168.20.1
VLAN30——192.168.30.1
VLAN40——192.168.40.1
VLAN及D-LINK交換機配置
1.DES-3326SR的D-LINK交換機配置過程:
(1)創建VLAN
DES-3326SR#Configvlandefaultdelete1-24&O1663;刪除默認VLAN(default)包含的端口1-24''
DES-3326SR#Createvlanvlan10tag10&O1663;創建VLAN名為vlan10,并標記VID為10
DES-3326SR#Createvlanvlan20tag20&O1663;創建VLAN名為vlan20,并標記VID為20
DES-3326SR#Createvlanvlan30tag30&O1663;創建VLAN名為vlan10,并標記VID為30
DES-3326SR#Createvlanvlan40tag40&O1663;創建VLAN名為vlan10,并標記VID為40
(2)添加端口到各VLAN
DES-3326SR#Configvlanvlan10adduntag1-6&O1663;把端口1-6添加到VLAN10
DES-3326SR#Configvlanvlan20adduntag7-12&O1663;把端口1-6添加到VLAN20
DES-3326SR#Configvlanvlan30adduntag13-18&O1663;把端口1-6添加到VLAN30
DES-3326SR#Configvlanvlan40adduntag19-23&O1663;把端口1-6添加到VLAN40
(3)創建VLAN接口IP
DES-3326SR#Createipifif10192.168.10.1/24VLAN10stateenabled&O1663;
創建慮擬的接口if10給名為VLAN10的VLAN子網,并且指定該接口的IP為192.168.10.1/24。創建后enabled激活該接口。
同樣方法D-LINK交換機配置其它的接口IP:
DES-3326SR#Createipifif20192.168.20.1/24VLAN20stateenabled
DES-3326SR#Createipifif30192.168.30.1/24VLAN30stateenabled
DES-3326SR#Createipifif40192.168.40.1/24VLAN40stateenabled
(4)路由
當配置三層交換機的三層功能時,如果只是單臺三層交換機,只需要配置各VLAN的虛擬接口就行,不再配路由選擇協議。因為一臺三層交換機上的虛擬接口會在交換機里以直接路由的身份出現,因此不需要靜態路由或動態路由協議的配置。
2.DES-3226S二層交換機的VLAN的配置過程:
(1)創建VLAN
DES-3226S#Configvlandefaultdelete1-24&O1663;刪除默認VLAN(default)包含的端口1-24''
DES-3226S#Createvlanvlan10tag10&O1663;創建VLAN名為vlan10,并標記VID為10
(2)添加端口到各VLAN
DES-3226S#Configvlanvlan10adduntag1-24&O1663;把端口1-24添加到VLAN10
同理,配置其它DES-3226S二層交換機。完成以后就可以將各個所屬VLAN的二層交換機與DES-3326SR三層交換機的相應VLAN的端口連接即可。
3.D-LINK交換機配置的三層交換
如果還有其他的三層交換機,比如另一臺DES-3326SR,之間用24口連接。首先,將兩臺DES-3326SR的24口配置為TRUNK
DES-3326SR#Configvlanvlan10addtag24
DES-3326SR#Configvlanvlan20addtag24
DES-3326SR#Configvlanvlan30addtag24
DES-3326SR#Configvlanvlan40addtag24
DES-3326SR#Configvlanvlan50addtag24
兩臺DES-3326SR的24端口屬于所有的VLAN,標記tag
第二臺DES-3326SR的配置
DES-3326SR#Createvlanvlan10tag10
DES-3326SR#Createvlanvlan50tag50
DES-3326SR#Createipifif20192.168.10.2/24VLAN10stateenabled
DES-3326SR#Createipifif30192.168.50.1/24VLAN60stateenabled
D-LINK交換機配置問題來了,第二臺DES-3326SR上的VLAN50和第一臺上的其他VLAN沒辦法通訊,需要增加路由:
DES-3326SR-1#iproute-static192.168.50.0255.255.255.0192.1168.10.2意為指向192.168.50.0/24的下一跳IP為192.1168.10.2
DES-3326SR-2#iproute-static192.168.20.0255.255.255.0192.1168.10.1意為指向192.168.[2-4]0.0/24的下一跳IP為192.1168.10.1
DES-3326SR-2#iproute-static192.168.30.0255.255.255.0192.1168.10.1
DES-3326SR-2#iproute-static192.168.40.0255.255.255.0192.1168.10.1