DAS9_Konfigurace sítí VLAN

Konfigurace sítí VLAN

• Chcete-li konfigurovat sítě VLAN u přepínače Cisco Catalyst, použijte příkaz globální konfigurace vlan.

V následujícím příkladu si ukážeme, jak konfigurovat sítě VLAN u přepínače S1 vytvořením tří samostatným sítí VLAN pro tři odlišná oddělení.

• Je vhodné si připomenout, že síť VLAN 1 slouží jako nativní síť VLAN pro správu.

S1#config t

S1#config vlan ?

Word ISL VLAN IDs 1 – 4094

Internal Internal

S1(config)#vlan 2

S1(config-vlan)#name Prodej

S1(config-vlan)#vlan 3

S1(config-vlan)#name Marketing

S1(config-vlan)#vlan 4

S1(config-vlan)#name Uctarna

S1(config-vlan)#exit

S1#

• Z předchozího výstupu je tedy patrné, že lze vytvářet sítě VLAN s ID od 2 do 4094.

• To platí pouze z části!!!

• V praxi lze vytvářet sítě VLAN pouze do čísla 1005 a není možné používat, měnit, přejmenovávat ani odstraňovat sítě VLAN s ID 1 1002 až 1005, protože jsou vyhrazené!!!

• Výše zmíněná čísla sítí VLAN označují tzv. rozšířené sítě VLAN a neukládají se do databáze, není-li přepínač nastaven do transparentního režimu protokolu VTP.

• Tato čísla sítí VLAN se v produkčním prostředí příliš často nevyskytují.

Příklad nastavení přepínače S1 do sítě VLAN 4000, když se přepínač nachází v serverovém režimu protokolu VTP:

S1#config t

S1(config)#vlan 4000

S1(config-vlan)#exit

• Po vytvoření požadovaných sítí VLAN je můžeme zkontrolovat pomocí příkazu show vlan.

• Vytvořená síť VLAN se nepoužívá, dokud jí nepřiřadíme port nebo porty přepínače. Všechny porty jsou přitom standardně přidruženy k síti VLAN 1, není-li uvedeno jinak.

• Síť VLAN 1 nelze změnit, odstranit ani přejmenovat, protože se jedná o výchozí síť VLAN, kterou prostě není možné editovat. Tato síť VLAN standardně slouží jako nativní síť všech přepínačů a společnost Cisco doporučuje, abyste ji používali jako síť VLAN pro správu!!!!

Přiřazení portů přepínače do sítí VLAN

• Chceme-li nastavit port jako člen sítě VLAN, přiřadíme mu režim členství, který určuje typ provozu přenášený portem a počet sítí VLAN, do nichž může patřit.

• Každý port přepínače lze nakonfigurovat pro konkrétní síť VLAN (přístupový port) pomocí příkazu rozhraní switchport.

• Je také možné současně nastavit více portů příkazem interface range.

• Lze konfigurovat buď statické, nebo dynamické členství portu.

• V následujícím příkladu nakonfigurujeme rozhraní f0/3 pro síť VLAN 3:

S1#config t

S1(config)#int fa0/3

S1(config-if)#switchport ?

Access Set access mode characteristics of the interface

Backup Set backup for the interface

Block Disable forwarding of unknown uni/mutli cast address

Host Set port host

Mode Set trunking mode of the interface

Nonegotiate Device will not engage in negotiation protovol on this interface

Port-security Security related command

Priority Set appliance 802.1 priority