全解D-LINK交换机配置在企业网的VLAN子网中的用法
创始人
2024-06-20 05:11:02
0

全解D-LINK交换机配置在企业网的VLAN子网中的用法,关于D-LINK交换机配置的问题,从以下几方面展开:从企业网中计划规划四个VLAN子网分类及结构、DES-3326SR的D-LINK交换机配置过程等进行介绍。下面的例子给出了具体的讲解。

VLAN的划分应与IP规划结合起来,使得一个VLAN接口IP就是对应的子网段就是某个部门的子网段,VLAN接口IP就是一个子网关。VLAN应以部门划分,相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围,同属于一个VLAN。这样不仅在安全上有益,而且更方便网络管理员的管理和监控。注意:各VLAN中的客户机的网关分别对应各VLAN的接口IP。

在这企业网中计划规划四个VLAN子网对应着四个重要部门,笔者认为这也是小企业最普遍的部门结构,分别是:
VLAN10——综合行政办公室;
VLAN20——销售部;
VLAN30——财务部;
VLAN40——数据中心(网络中心)。
划分VLAN以后,要为每一个VLAN配一个“虚拟接口IP地址”。
VLAN10——192.168.10.1
VLAN20——192.168.20.1
VLAN30——192.168.30.1
VLAN40——192.168.40.1

VLAN及D-LINK交换机配置

1.DES-3326SR的D-LINK交换机配置过程:

(1)创建VLAN
DES-3326SR#Configvlandefaultdelete1-24&O1663;删除默认VLAN(default)包含的端口1-24''
DES-3326SR#Createvlanvlan10tag10&O1663;创建VLAN名为vlan10,并标记VID为10
DES-3326SR#Createvlanvlan20tag20&O1663;创建VLAN名为vlan20,并标记VID为20
DES-3326SR#Createvlanvlan30tag30&O1663;创建VLAN名为vlan10,并标记VID为30
DES-3326SR#Createvlanvlan40tag40&O1663;创建VLAN名为vlan10,并标记VID为40

(2)添加端口到各VLAN
DES-3326SR#Configvlanvlan10adduntag1-6&O1663;把端口1-6添加到VLAN10
DES-3326SR#Configvlanvlan20adduntag7-12&O1663;把端口1-6添加到VLAN20
DES-3326SR#Configvlanvlan30adduntag13-18&O1663;把端口1-6添加到VLAN30
DES-3326SR#Configvlanvlan40adduntag19-23&O1663;把端口1-6添加到VLAN40

(3)创建VLAN接口IP
DES-3326SR#Createipifif10192.168.10.1/24VLAN10stateenabled&O1663;
创建虑拟的接口if10给名为VLAN10的VLAN子网,并且指定该接口的IP为192.168.10.1/24。创建后enabled激活该接口。

同样方法D-LINK交换机配置其它的接口IP:
DES-3326SR#Createipifif20192.168.20.1/24VLAN20stateenabled
DES-3326SR#Createipifif30192.168.30.1/24VLAN30stateenabled
DES-3326SR#Createipifif40192.168.40.1/24VLAN40stateenabled

(4)路由
当配置三层交换机的三层功能时,如果只是单台三层交换机,只需要配置各VLAN的虚拟接口就行,不再配路由选择协议。因为一台三层交换机上的虚拟接口会在交换机里以直接路由的身份出现,因此不需要静态路由或动态路由协议的配置。

2.DES-3226S二层交换机的VLAN的配置过程:

(1)创建VLAN
DES-3226S#Configvlandefaultdelete1-24&O1663;删除默认VLAN(default)包含的端口1-24''
DES-3226S#Createvlanvlan10tag10&O1663;创建VLAN名为vlan10,并标记VID为10

(2)添加端口到各VLAN
DES-3226S#Configvlanvlan10adduntag1-24&O1663;把端口1-24添加到VLAN10
同理,配置其它DES-3226S二层交换机。完成以后就可以将各个所属VLAN的二层交换机与DES-3326SR三层交换机的相应VLAN的端口连接即可。

3.D-LINK交换机配置的三层交换

如果还有其他的三层交换机,比如另一台DES-3326SR,之间用24口连接。首先,将两台DES-3326SR的24口配置为TRUNK
DES-3326SR#Configvlanvlan10addtag24
DES-3326SR#Configvlanvlan20addtag24
DES-3326SR#Configvlanvlan30addtag24
DES-3326SR#Configvlanvlan40addtag24
DES-3326SR#Configvlanvlan50addtag24
两台DES-3326SR的24端口属于所有的VLAN,标记tag
第二台DES-3326SR的配置
DES-3326SR#Createvlanvlan10tag10
DES-3326SR#Createvlanvlan50tag50
DES-3326SR#Createipifif20192.168.10.2/24VLAN10stateenabled
DES-3326SR#Createipifif30192.168.50.1/24VLAN60stateenabled
D-LINK交换机配置问题来了,第二台DES-3326SR上的VLAN50和第一台上的其他VLAN没办法通讯,需要增加路由:
DES-3326SR-1#iproute-static192.168.50.0255.255.255.0192.1168.10.2意为指向192.168.50.0/24的下一跳IP为192.1168.10.2
DES-3326SR-2#iproute-static192.168.20.0255.255.255.0192.1168.10.1意为指向192.168.[2-4]0.0/24的下一跳IP为192.1168.10.1
DES-3326SR-2#iproute-static192.168.30.0255.255.255.0192.1168.10.1
DES-3326SR-2#iproute-static192.168.40.0255.255.255.0192.1168.10.1

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...