Sådan konfigureres flere VLAN'er på Junos Switches - dummies

Den grundlæggende VLAN-konfiguration, som Junos-switcher konfigureres automatisk opretter en enkelt VLAN-navngivne standard. Denne opsætning er fint for et lille netværk, men for noget større end det, vil du dele dit LAN ind i en række VLAN'er.

Når du har mere end en VLAN, skal du også have en måde at skelne mellem, hvilke pakker der stammer fra. For at gøre det skal hver VLAN have et unikt navn og et numerisk tag, kaldet et VLAN ID. Også fordi hvert VLAN er et separat broadcast-domæne, bør ethvert givet IP-subnet normalt ikke spænde over VLAN'er.

Som et simpelt eksempel kan du forestille dig to printere, der er tilsluttet samme switch, en i fysikafdelingen og den anden inden for kemi. For at konfigurere disse VLAN'er skal du følge disse trin:

1. Konfigurer de porte, som printerne er tilsluttet, nemlig ge-0/0/1 og ge-0/0/2 (den anden og tredje port på forsiden af ​​kontakten) og knytte grænsefladerne til VLAN'erne du er ved at oprette:

   [edit interface] bruger @ junoswitch # sæt ge-0/0/1 enhed 0 familie ethernet-switching vlan medlemmer fysik [rediger grænseflader] bruger @ junoswitch # sæt ge-0 / 0/2 enhed 0 familie ethernet-switching vlan-medlemmer kemi
   

   Nogle mennesker foretrækker en grænsefladecentrisk tilgang til VLAN-konfigurationen, hvor du konfigurerer alle VLAN-medlemskabsoplysningerne i grænsefladekonfigurationen. Andre foretrækker en VLAN-centrisk tilgang til VLAN-konfiguration, hvor du konfigurerer alle VLAN-medlemskabsoplysningerne i VLAN-konfigurationen. Heldigvis tilbyder Junos OS en CLI-syntaks, som understøtter begge tilgange.

   Dette eksempel illustrerer den grænseflade-centriske tilgang. Hvis du i stedet vil bruge VLAN-centreret tilgang, skal du konfigurere Ge-0/0/1. 0 og ge-0/0/2. 0 grænseflader til familie ethernet-switching (som er inkluderet i fabriksindstillingerne):

   [edit interfaces] user @ junoswitch # set ge-0/0/1 enhed 0 familie ethernet-switching [edit interfaces] bruger @ junoswitch # set ge-0/0/2 enhed 0 familie ethernet-switching
   

2. Konfigurer VLAN-medlemskabet under VLAN-konfigurationen:

   [edit vlans] user @ junoswitch # set fysik grænseflade ge-0 / 0/1. 0 [edit vlans] user @ junos-switch # sæt kemi grænseflade ge-0/0/2.
   

3. Sig, at du ønsker at EX-serien skal skifte trafik mellem disse to VLAN'er. For at gøre det skal du konfigurere to VLAN Layer 3-grænseflader og tildele IP-adresser til hver VLAN-grænseflade:

   [edit interface vlan] user @ junoswitch # set unit 100 family inet address 192. 0. 2. 1/25 [edit interface vlan] user @ junoswitch # set unit 200 family inet address 192.0. 2. 129/25
   

4. Definer VLAN-ID'et, så alle pakker, der sendes fra fysikafdelingen, er markeret med VLAN-ID'et (eller -mærket) 100, når kontakten udfører VLAN-trunking, mens kemipakkerne er mærket med VLAN ID 200:

   [edit vlans] user @ junoswitch # set physics vlan-id 100 [edit vlans] user @ junoswitch # set chemistry vlan-id 200
   

5. Associer den Layer 3-grænseflade, du lavede med de to VLAN'er:

   [edit vlans] user @ junoswitch # set physics l3-interface vlan. 100 [edit vlans] user @ junos-switch # sæt kemi l3-interface vlan. 200
   

   I disse to sætninger etableres det sidste søgeord (VLAN 100 og VLAN 200) forbindelsen mellem Layer 3-routing og en VLAN, som udfører Layer 2-omskiftning.

   Ved tildeling af IP-adresserne anvendes to forskellige logiske enheder eller logiske grænseflader til VLAN. For fysik skaber kommandoenhedsenheden 100 … vlan. 100, så enhed 100 er den logiske grænseflade, der er angivet som fysikafdelingen Layer 3-grænseflade. Til kemi, sæt enhed 200 … skaber vlan. 200, så vlan. 200 er angivet som den logiske grænseflade.

   Du skal ikke bruge de samme numre for enhederne og VLAN-id'erne.

I disse arkitekturer indeholder hver VLAN kun én type netværksenhed, hvilket betyder at du har en (eller flere) VLAN til printere, en anden en til kontor-pc'er og bærbare computere, en tredje til WAP'er, en fjerde for VoIP-telefoner, en anden til IP-sikkerhedskameraer og så videre.

• Fordelen ved dette design er, at VLAN'en bærer den samme type trafik, så mindre overbevisning for båndbredde forekommer blandt applikationer, der bruger en masse båndbredde, såsom sikkerhedskameraer og computere, der blot sender e- mail til hinanden.
  Gruppearrangementer efter organisationsstruktur:

  Denne arkitektur segmenterer netværksenheder i overensstemmelse med organisationens grænser for din virksomhed eller virksomhed. For eksempel kan du ved et universitet oprette separate VLAN'er til fysik-, kemi- og datavidenskabsafdelingerne, når hver afdeling er ansvarlig for indkøb og vedligeholdelse af eget netværksudstyr.