Настройка vlan на основе стандарта IEEE 802. 1q

Схема 4.1:

Внимание: перед созданием новой VLAN, используемые в ней порты необходимо удалить из VLAN по умолчанию, т.к. в соответствии со стандартом IEEE 802.1Q, немаркированные порты не могут одновременно принадлежать нескольким VLAN.

 

Проверьте и запишите доступность соединения между рабочими станциями командой ping:

ping <IP-address>

 

- от ПК1 к ПК 2, ПК 3 и ПК 4 ________________________________________

- от ПК2 к ПК 1, ПК 3 и ПК 4 ________________________________________

 

Настройка коммутатора 1

Удалите порты коммутатора из VLAN по умолчанию для их использования в других VLAN:

config vlan default delete 1-16

 

 

Настройте порт 25 маркированным в vlan default:

config vlan default add tagged 25

 

Создайте VLAN v2 и v3, добавьте в соответствующие VLAN порты, которые необходимо настроить немаркированными. Настройте порт 25 маркированным:

create vlan v2 tag 2

config vlan v2 add untagged 1-8

config vlan v2 add tagged 25

 

create vlan v3 tag 3

config vlan v3 add untagged 9-16

config vlan v3 add tagged 25

 

Проверьте настройки VLAN:

show vlan

 

Повторите процедуру настройки для коммутатора 2.

 

Проверьте доступность соединения между рабочими станциями командой ping:

ping <IP-address>

 

- от ПК1 к ПК 3 ____________________

- от ПК2 к ПК4 ____________________

- от ПК1 к ПК2 и ПК4 ____________________

- от ПК2 к ПК1 и ПК3 ____________________

 

 

Настройка сегментации трафика внутри VLAN

 

Функция Traffic Segmentation (сегментация трафика) служит для разграничения доменов на канальном уровне. Она позволяет настраивать порты или группы портов коммутатора таким образом, чтобы они были полностью изолированы друг от друга, но имели доступ к разделяемым портам, используемым, например, для подключения серверов или магистрали сети. Функция сегментации трафика может использоваться с целью сокращения трафика внутри сетей VLAN 802.1Q, позволяя разбивать их на меньшие группы. При этом правила VLAN имеют более высокий приоритет при передаче трафика. Правила Traffic Segmentation применяются после них.

ЗАДАНИЕ

Используя функцию сегментации трафика, настроить порты 9-16 коммутатора 1, находящиеся в VLAN v3 таким образом, чтобы рабочие станции, подключённые к ним, не могли обмениваться данными между собой, но при этом могли передавать данные через магистральный канал.

 

Настройка коммутатора 1

Настройте сегментацию трафика:

config traffic_segmentation 9-16 forward_list 25

 

Проверьте выполненные настройки:

show traffic_segmentation

Подключите ПК1 к порту 6 коммутатора 1.

 

Проверьте доступность соединения между рабочими станциями командой ping:

ping <IP-address>

 

- от ПК1 к ПК 2 ____________________

- от ПК1 к ПК4 ____________________

 

Что наблюдаете? Запишите.

______________________________________________________________________________

______________________________________________________________________________

______________________________________________________________________________

Оптимизация настройки коммутаторов с большим количеством VLAN

Схема 4.2:

 

Перед выполнением данной части лабораторной работы необходимо сбросить настройки коммутаторов к заводским настройкам по умолчанию командой:

reset config

Настройка коммутатора 1

Удалите порты коммутатора из VLAN по умолчанию для их использования в других VLAN:

config vlan default delete 1-24

 

Создайте девять VLAN c тегами 2-10:

create vlan vlanid 2-10

Примечание: при создании VLAN без указания имени, имена присваиваются автоматически по шаблону (VLAN х, где х – тег создаваемой VLAN).

 

Измените имена в созданных VLAN и добавьте в них немаркированные порты:

config vlan vlanid 7 name SALE add untagged 1-2

config vlan vlanid 8 name MARKETING add untagged 3-6

config vlan vlanid 9 name DESIGN add untagged 7-8

 

Добавьте маркированные порты сразу в несколько VLAN:

config vlan vlanid 2-10 add tagged 25-26

 

Проверьте настройки VLAN:

show vlan

 

Удалите порты из нескольких VLAN:

config vlan vlanid 2-10 delete 3-4

 

Проверьте настройки VLAN:

show vlan

Создайте магистральный порт VLAN для передачи маркированных кадров с любыми VID:

config vlan_trunk ports 10 state enable

 

Активизируйте функционирование магистрального канала (выполнение коммутатором этой команды занимает некоторое время):

enable vlan_trunk

 

Проверьте выполненные настройки:

show vlan_trunk

 

Повторите процедуру настройки для коммутатора 2.

 

Проверьте доступность соединения между рабочими станциями командой ping:

ping <IP-address>

 

- от ПК1 к ПК 3 ____________________

- от ПК2 к ПК4 ____________________

- от ПК1 к ПК2 и ПК4 ____________________

- от ПК2 к ПК1 и ПК3 ____________________