以太網絡建立多個VLAN典型案例( 二 )


……
注重,這里的vlan是在核心交換機上建立的,其實,只要是在治理域中的任何一臺vtp 屬性為server的交換機上建立vlan,它就會通過vtp通告整個治理域中的所有的交換機 。但假如要將具體的交換機端口劃入某個vlan,就必須在該端口所屬的交換機上進行設置 。
D、將交換機端口劃入vlan
例如,要將par1、par2、par3……分支交換機的端口1劃入counter vlan,端口2劃入market vlan,端口3劃入managing vlan……
par1(config)#interface fastethernet 0/1 配置端口1
par1(config-if)#switchport Access vlan 10 歸屬counter vlan
par1(config)#interface fastethernet 0/2 配置端口2
par1(config-if)#switchport access vlan 11 歸屬market vlan
par1(config)#interface fastethernet 0/3 配置端口3
par1(config-if)#switchport access vlan 12 歸屬managing vlan
par2(config)#interface fastethernet 0/1 配置端口1
par2(config-if)#switchport access vlan 10 歸屬counter vlan
par2(config)#interface fastethernet 0/2 配置端口2
par2(config-if)#switchport access vlan 11 歸屬market vlan
par2(config)#interface fastethernet 0/3 配置端口3
par2(config-if)#switchport access vlan 12 歸屬managing vlan
par3(config)#interface fastethernet 0/1 配置端口1
par3(config-if)#switchport access vlan 10 歸屬counter vlan
par3(config)#interface fastethernet 0/2 配置端口2
par3(config-if)#switchport access vlan 11 歸屬market vlan
par3(config)#interface fastethernet 0/3 配置端口3
par3(config-if)#switchport access vlan 12 歸屬managing vlan
……
E、配置三層交換
到這里,vlan已經基本劃分完畢 。但是,vlan間如何實現三層(網絡層)交換呢?這時就要給各vlan分配網絡(ip)地址了 。給vlan分配ip地址分兩種情況,其一,給vlan所有的節點分配靜態ip地址;其二,給vlan所有的節點分配動態ip地址 。下面就這兩種情況分別介紹 。
假設給vlan counter分配的接口ip地址為172.16.58.1/24,網絡地址為:172.16.58.0,
vlan market 分配的接口ip地址為172.16.59.1/24,網絡地址為:172.16.59.0,
vlan managing分配接口ip地址為172.16.60.1/24,網絡地址為172.16.60.0
……;
假如動態分配ip地址,則設網絡上的dhcp服務器ip地址為172.16.1.11 。
(1)給vlan所有的節點分配靜態ip地址 。
首先在核心交換機上分別設置各vlan的接口ip地址 。核心交換機將vlan做為一種接口對待,就象路由器上的一樣,如下所示:
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip
……再在各接入vlan的計算機上設置與所屬vlan的網絡地址一致的ip地址,并且把默認網關設置為該vlan的接口地址 。這樣,所有的vlan也可以互訪了 。
(2)給vlan所有的節點分配動態ip地址 。
首先在核心交換機上分別
設置各vlan的接口ip地址和同樣的dhcp服務器的ip地址,如下所示:
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
……再在dhcp服務器上設置網絡地址分別為172.16.58.0,172.16.59.0,172.16.60.0的作用域,并將這些作用域的“路由器”選項設置為對應vlan的接口ip地址 。這樣,可以保證所有的vlan也可以互訪了 。

推薦閱讀