三、VLAN的配置 因为对于不同的交换机,VLAN配置都有差异,并不是所有的交换机都支持VLAN和VLAN的三个实现途径,有的交换机只支持基于端口的VLAN,而不支持基于MAC地址的VLAN等。现结合我校的校园网络设备,介绍一下VLAN的配置。
我校的校园网共有节点650个,中心交换机采用Avaya Cajun P580,楼层交换机全部采用Avaya Cajun P334T 48口交换机,电信宽带经CISCO 2621路由器接入校园网。学校按年级、科室共划分7个VLAN,从而有效地控制了网络风暴的产生,提高了网络传输的有效率和网络的安全性。
对于Avaya Cajun P580 三层中心交换机和P334T交换机的采用基于端口的VLAN划分是一个很轻松的事情,该交换机支持WEB和命令行(CLI)界面的管理,特别是WEB界面管理,直观方便,但是不如命令行(CLI)功能强大。由于P580为中心交换机,各楼层间的P334T交换机经千兆光纤与P580相连,因此VLAN的划分一是在P580上直接端口划分,对与P334T交换机连接的光纤端口设置成主干线路,这样在Cajun P334T交换机上可以同时定义多个VLAN,最后通过在P580上设置三层路由协议实现各VLAN之间的通讯。
登陆到P580,进入配置模式设置VLAN:
1、新建VLAN:set vlan vlan_id name vlan_name
2、选择欲配置的接口:interface vlan vlan_id
3、配置该VLAN的IP地址和子网掩码:ip address ip_address subsnet_mask
4、设置三层路由关联,实现VLAN间的通讯:ip vlan vlan_id
5、保存设置:copy run config
P580与P334T相连接的千兆光纤接口设置trunk,以实现交换机之间的互连,P580设置:
1、绑定ieee-802.1q VLAN间通讯协议:set port trunking-format 模块号/端口号 ieee-802.1q
2、设置主干:set port vlan-binding-mothod 模块号/端口号 bingd-to-all
同样对P334T相应的与P580互连端口作Trunk,进入配置模式设置:
1、set port trunking-fromat 模块号/端口号 ieee-802.1q
2、set port vlan-binding-method模块号/端口号 bind-to-all
这样,交换机互连通讯后,就可以在P334T上划分VLAN了。进入P334T的配置模式,用命令行:set port vlan vlan_id 模块号/端口号,就可以把端口分到相应的VLAN内。
四、结束语 VLAN技术的应用,使网络工作组的划分突破了地理位置的限制,而完全根据管理功能来划分,这种基于工作流的分组模式很适合校园网的教学部门的划分。随着校园网络的规模不断扩大和发展,使VLAN技术在校园网上得到更广泛的应用。
上一页 [1] [2]