InterVLAN Routing auf Netgear L3 Switching von Derek Falberg - Wie Man

InterVLAN Routing auf Netgear L3 Switching von Derek Falberg

Konzept

Die meisten Benutzer sind mit VLANs vertraut, und fast alle verwalteten Switches unterstützen heutzutage VLANs. Mit einem L3-Switch können Sie jedoch nicht nur VLANs erstellen, sondern auch das Routing von VLANs aktivieren und ihnen IP-Adressen zuweisen. Dies kann eine großartige Funktion sein, wenn Sie mehrere Ports in einem VLAN benötigen und sich diese Geräte im selben Subnetz befinden.

Übung

In dieser Übung erstellen Sie mehrere VLANs und aktivieren das Routing für diese neu erstellten VLANs. Sie konfigurieren Ihren PC so, dass er innerhalb dieser VLANs arbeitet und mit anderen Geräten in demselben VLAN kommuniziert. Wir werden die Befehlszeilenschnittstelle (Command Line Interface, CLI) verwenden, um besser zu verstehen, was wir mit dem Switch unternehmen.

Aufbau

Sie müssen eine direkte Verbindung mit dem Switch über ein serielles Kabel herstellen und eine Hyperterminal-Sitzung (9, keine, 8, 1) öffnen. Der Standard-Benutzername lautet "admin" und es gibt kein Passwort. Wenn Sie zum> Zeichentyp "Aktivieren" gelangen, gibt es kein Kennwort mehr. Wenn Sie beim # -Zeichen ankommen, können Sie mit der Übung beginnen.

6 Schritte insgesamt

Schritt 1: Löschen Sie die Switch-Konfiguration und deaktivieren Sie DHCP

HINWEIS!! - Dieser Schritt ist OPTIONAL. Es löscht Ihre Konfiguration! Es ist immer eine gute Idee, beim Üben von CLI-Befehlen in einer Laborumgebung ganz von vorne zu beginnen, um mögliche Konflikte mit einer vorhandenen Konfiguration zu vermeiden, dies ist jedoch nicht erforderlich. Wenn der Switch in Produktion ist, sollten Sie diesen Schritt wahrscheinlich überspringen.

#clear config
#Netzwerkprotokoll keine

Schritt 2: Erstellen Sie 3 VLANs

Sie können ein beliebiges VLAN zwischen 1-3965 erstellen. Wir werden VLAN5, VLAN10 und VLAN15 erstellen.

#vlan database
#vlan 5
#vlan 10
#vlan 15
#Ausfahrt

Schritt 3: Aktivieren Sie das Routing für jedes VLAN

Wenn Sie das Routing in einem VLAN aktivieren, können Sie diesem VLAN eine IP-Adresse zuweisen. Wenn Sie das Routing für das VLAN aktivieren, erstellt der Switch eine virtuelle Schnittstelle. Wir werden diese Schnittstelle wie eine normale Schnittstelle behandeln, d. H. Port 1, 2 usw.

#vlan database
#vlan routing 5
#vlan routing 10
#vlan routing 15
#Ausfahrt

Wenn Sie diese neu erstellten Schnittstellen anzeigen möchten, können Sie einen der vielen "show" -Befehle verwenden.

#sehe ip vlan

Schritt 4: Weisen Sie der virtuellen VLAN-Schnittstelle IP-Adressen zu

Da wir nun das Routing im VLAN aktiviert haben und über virtuelle VLAN-Schnittstellen verfügen, können wir ihnen IP-Adressen zuweisen.

#konfigurieren
#interface 2/1

Schritt 5: Weisen Sie den VLANs Ports zu

Schließlich müssen wir jedem VLAN Ports hinzufügen. Wir werden die Ports 1-5 zu VLAN 5, 6-10 zu VLAN 10 und die Ports 11-15 zu VLAN 15 hinzufügen.

#konfigurieren
# Schnittstellenbereich 0 / 1-0 / 5
#vlan Teilnahme umfasst 5
#vlan pvid 5
#Ausfahrt
#Schnittstellenbereich 0 / 6-0 / 10
#vlan Teilnahme beinhaltet 10
#vlan pvid 10
#Ausfahrt
#Schnittstellenbereich 0 / 11-0 / 15
#vlan Teilnahme umfasst 15
#vlan pvid 15
#Ausfahrt
#Ausfahrt

Schritt 6: Aktivieren Sie das globale Routing auf dem Switch

#konfigurieren
#ip routing

Lassen Sie uns nun die gerade getestete Arbeit testen. Am besten ist es, einen PC an jedes VLAN anzuschließen und die virtuelle VLAN-Schnittstelle zu pingen. Wenn Sie das Routing an einer VLAN-Schnittstelle aktivieren und dieser Schnittstelle eine IP zuweisen, ist diese IP-Adresse das Gateway für alle an dieses VLAN angeschlossenen Geräte.

Fahren Sie also fort und schließen Sie einen PC an Port 1 Ihres L3-Switches an. Konfigurieren Sie eine statische IP-Adresse für diesen PC. In diesem Beispiel konfigurieren wir den PC mit:

IP-Adresse 192.168.5.2
Subnetzmaske 255.255.255.0
Standardgateway 192.168.5.1. Dadurch wird ein schwarzes Fenster oder eine Eingabeaufforderung angezeigt. Geben Sie ping 192.168.5.1 ein und Sie sollten 4 erfolgreiche Antworten sehen. Routing funktioniert in der Tat mit VLAN 5. Sie sollten in der Lage sein, Ihren PC an jeden Port anzuschließen, der Mitglied von VLAN 5 ist, und Antworten zu erhalten. Da wir die Ports 1-5 zu VLAN 5 hinzugefügt haben, können Sie jeden Port in diesem Bereich verwenden, und es funktioniert. Wenn Sie eine Verbindung zu einem anderen Port herstellen und einen Ping-Versuch durchführen, funktioniert dies nicht.

Verbinden wir nun einen anderen PC (oder denselben PC) mit Port 6. Sie müssen diesen PC für dieses Subnetz konfigurieren. In dieser Übung konfigurieren wir den PC mit:

IP-Adresse 192.168.10.2
Subnetzmaske 255.255.255.0
Standardgateway 192.168.10.1

Verfasst und veröffentlicht von Derek Falberg bei Netgear.