Hur man konfigurerar flera VLANs på Junos Switches - dummies

Den grundläggande VLAN-konfigurationen som Junos växlar konfigurerar automatiskt skapar en enda VLAN-namngivna standard. Denna inställning är bra för ett litet nätverk, men för något större än det vill du dela upp ditt LAN till ett antal VLAN.

Dessutom, när du har mer än en VLAN behöver byten ett sätt att skilja vilka paket som kommer ifrån. För att göra så måste varje VLAN ha ett unikt namn och en numerisk tagg, som heter ett VLAN-ID. Eftersom varje VLAN är en separat sändningsdomän, bör varje givet IP-delnät normalt inte sträcka sig över VLAN.

Föreställ dig två skrivare som är kopplade till samma strömbrytare, en i fysikavdelningen och den andra inom kemi. För att konfigurera dessa VLAN: s, följ dessa steg:

1. Konfigurera de portar som skrivarna är anslutna till, nämligen ge-0/0/1 och ge-0/0/2 (den andra och tredje porten på brytarens framsida) och associera gränssnitten med VLAN: erna du ska skapa:

   [redigera gränssnitt] användare @ junos-switch # set ge-0/0/1 enhet 0 family ethernet-switching vlan-medlemmar fysik [redigera gränssnitt] användare @ junos-switch # set ge-0 / 0/2 enhet 0 familje-ethernet-switching vlan-medlemmar kemi
   

   Vissa människor föredrar ett gränssnittscentrerat förhållningssätt till VLAN-konfigurationen, där du konfigurerar alla VLAN-medlemsuppgifter i gränssnittskonfigurationen. Andra föredrar en VLAN-centrerad inställning till VLAN-konfigurationen, där du konfigurerar alla VLAN-medlemsuppgifter i VLAN-konfigurationen. Lyckligtvis erbjuder Junos OS en CLI-syntax som stöder båda metoderna.

   Detta exempel illustrerar gränssnittscentrerat tillvägagångssätt. Om du istället vill använda VLAN-centrerad tillvägagångssätt måste du konfigurera ge-0/0/1. 0 och ge-0/0/2. 0 gränssnitt för family ethernet-switching (som ingår i fabriksinställningarna):

   [redigera gränssnitt] användare @ junoswitch # set ge-0/0/1 enhet 0 family ethernet switching [redigera gränssnitt] användare @ junos-switch # set ge-0/0/2 enhet 0 family ethernet switching
   

2. Konfigurera VLAN-medlemskapet under VLAN-konfigurationen:

   [edit vlans] user @ junos switch # set fysikgränssnitt ge-0 / 0/1. 0 [redigera vlans] användare @ junos-switch # set kemi gränssnitt ge-0/0/2.
   

3. Säg att du vill att EX-seriens omkopplare ska styra trafik mellan dessa två VLAN. För att göra det måste du konfigurera två VLAN Layer 3-gränssnitt och tilldela IP-adresser för varje VLAN-gränssnitt:

   [edit interface vlan] user @ junoswitch # set unit 100 family inet adress 192. 0. 2. 1/25 [edit interface vlan] user @ junos-switch # set unit 200 family inet adress 192.0. 2. 129/25
   

4. Definiera VLAN-ID så att alla paket som sänds från fysikavdelningen är märkta med VLAN-ID (eller -taggen) 100 när strömställaren utför VLAN-trunking, medan kemipaketen är märkta med VLAN ID 200:

   [redigera vlans] användare @ junoswitch # set physics vlan-id 100 [redigera vlans] user @ junoswitch # set chemistry vlan-id 200
   

5. Associera Layer 3-gränssnittet som du skapade med de två VLAN:

   [edit vlans] user @ junos-switch # set fysik l3-gränssnitt vlan. 100 [redigera vlans] användare @ junos-switch # set kemi l3-interface vlan. 200
   

   I dessa två uttalanden fastställs det sista sökordet (VLAN 100 och VLAN 200) kopplingen mellan Layer 3-routing och en VLAN, som utför Layer 2-omkoppling.

   Vid tilldelningen av IP-adresserna används två olika logiska enheter eller logiska gränssnitt för VLAN. För fysik skapar kommandotsatsenheten 100 … vlan. 100, så är enhet 100 det logiska gränssnittet som anges som fysikavdelningen Layer 3-gränssnitt. För kemi skapar setenhet 200 … vlan. 200, så vlan. 200 anges som det logiska gränssnittet.

   Du behöver inte använda samma nummer för enheterna och VLAN-ID.

I följande arkitektur innehåller varje VLAN endast en typ av nätverksenhet, vilket betyder att du har en (eller flera) VLAN för skrivare, en annan en för kontors-datorer och bärbara datorer, en tredje för WAP, en fjärde för VoIP-telefoner, en annan för IP-säkerhetskameror och så vidare.

• Fördelen med den här designen är att VLAN har samma typ av trafik, så mindre strid mot bandbredd sker bland applikationer som använder mycket bandbredd, till exempel säkerhetskameror och datorer, helt enkelt skicka e- mail till varandra.
  Gruppanordningar enligt organisationsstruktur:

  Denna arkitektur segmenterar nätverksenheter enligt organisationsgränserna för ditt företag eller företag. Till exempel på ett universitet kan du skapa separata VLAN för fysik, kemi och datavetenskapliga avdelningar när varje avdelning är ansvarig för att skaffa och behålla sin egen nätverksutrustning.