plik


ÿþZyXEL Communications Polska, DziaB Wsparcia Technicznego ZyXEL Communications Polska, DziaB Wsparcia Technicznego Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 . Konfiguracja VLAN ów na przeBcznikach serii 2000, 3000 i 4000. PrzeBczniki serii ES/GS-2000/3000 i 4000 obsBuguj sieci wirtualne LAN (VLAN) zgodne ze standardem IEEE 802.1Q. GBówn cech tej funkcjonalno[ci jest oznaczanie ramek sBu|cych do przenoszenia informacji VLAN pomidzy poBczonymi ze sob urzdzeniami sieciowymi. Dziki oznaczaniu ramek do ka|dej ramki przesyBanej w sieci doBczane jest czterobajtowe pole znacznika. Znacznik identyfikuje sie VLAN, do której nale|y ramka. Znacznik mo|e zosta dodany do ramki przez stacj koDcow lub przez urzdzenie sieciowe, takie jak przeBcznik (poprzez konfiguracj PVID na porcie  wszystkie nieoznaczone pakiety trafiajce do przeBcznika zostan oznaczone zgodnie ze zdefiniowan warto[ci PVID). Sieci VLAN oferuj wiksz wydajno[ dziki redukcji ruchu rozgBoszeniowego, a tak|e dziki swej architekturze oferuj wysoki poziom bezpieczeDstwa sieci. Kontrola ruchu midzy sieciami VLAN mo|e odbywa si na przeBcznika trzeciej warstwy lub routerach. Topologia sieci i zaBo|enia Uwaga: Router, PC i Serwer nie rozpoznaj tagowanych \ ramek 802.1Q. ZaBo|enia: " PC2 i PC3 nie maj prawa skomunikowa si z PC1 " Wszystkie stacje i serwer maj dostp do Internetu " Tylko PC1 ma dostp do serwera. Konfiguracja Definicja VLANów Domy[lnie wszystkie porty znajduj si w VLAN 1 (ustawienia fabryczne). Dodatkowo musimy wykreowa dwa VLANy. Serwer + Admin PC = VLAN 20 PC2 + PC 3 = VLAN 10 Definicja PVID Port 15 nale|y do VLAN u 20 i VLAN u 10 (PVID 1)  wszystkie stacje mog osiga ten port. Port 10 nale|y do VLAN u 20 (PVID 20)  PC2 i PC3 nie mog osign tego portu, Admin PC mo|e. Port 5 i 7 nale| do VLAN u 10 (PVID 10)  PC2 i PC3 mog komunikowa si z sob i mog osiga bram na porcie 15. Port 1 nale|y do VLAN u 20 (PVID 20)  PC 2 i PC3 nie mog osign tego portu, Admin PC mo|e osign port 10 do którego podBczony jest serwer. ZyXEL Communications Polska, DziaB Wsparcia Technicznego ZyXEL Communications Polska, DziaB Wsparcia Technicznego Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 . Konfiguracja z poziomu WEB GUI Sekcja konfiguracji sieci VLAN znajduje si w zakBadce Advanced Application, VLAN. Domy[lnie wszystkie porty nale| do VLAN u 1. W celu konfiguracji dodatkowych sieci VLAN wybieramy odno[nik Static VLAN znajdujcy si w prawej górnej cz[ci okna konfiguracji. Definiujemy VLAN10. Zgodnie z zaBo|eniami VLAN10 obejmuje komputer administratora Admin PC podBczony do portu pierwszego. Dodatkowo w ramach tego VLAN u administrator ma prawo dostpu do serwera na porcie 10 i Internetu - port 15. Poniewa| wszystkie staje podBczone do tych portów nie rozpoznaj tagowanych ramek odznaczamy pole TX Tagging. ZyXEL Communications Polska, DziaB Wsparcia Technicznego ZyXEL Communications Polska, DziaB Wsparcia Technicznego Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 . Analogicznie kreujemy VLAN20. Zgodnie z zaBo|eniami VLAN20 obejmuje komputery PC2 i PC3 podBczone do portów 5 i 7. Dodatkowo w ramach tego VLAN u komputery maj mie zapewniony dostp do Internetu - port 15. Po zdefiniowaniu dwóch VLAN ów na stronie VLAN Status powinni[my otrzyma poni|szy wpis. Poniewa| przychodzce do przeBcznika ramki nie s tagowane, (komputery nie nadaj identyfikatora VID), nale|y zdefiniowa w jaki sposób ramki maj by oznaczane na wej[ciu do przeBcznika. ZyXEL Communications Polska, DziaB Wsparcia Technicznego ZyXEL Communications Polska, DziaB Wsparcia Technicznego Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 Ul. Okrzei 1A, 03-715 Warszawa, Tel: 022 3338250, Fax: 022 3338251 . Wybieramy odno[nik VLAN Port Settings z menu VLAN Status, znajdujcy si w prawej górnej cz[ci okna (obok odno[nika Static VLAN). Konfiguracja z wiersza komend Konfiguracja VLANów Konfiguracja PVID Vlan 10 Interface port-channel 1 Name VLAN10 Pvid 10 Normal 2-9, 11-14, 16-28 Exit Fixe 1, 10, 15 Interface port-channel 5 Forbidden   Pvid 20 Untaged 1, 10, 15 Exit Exit Interface port-channel 7 Vlan 20 Pvid 20 Name VLAN20 Exit Normal 1-4, 6, 8-14, 16-28 Interface port-channel 10 Fixe 5, 7, 15 Pvid 10 Forbidden   Exit Untaged 5, 7, 15 Exit

Wyszukiwarka

Podobne podstrony:
1b 2 2 4 11 Lab Konfiguracja aspektów bezpieczeństwa na przełączniku
przekrój warty na km 555 00 Układ1
Budowa sieci komputerowych na przelacznikach i routerach Cisco busiko
2a 3 2 2 5 Lab Konfiguracja VLAN i protokołu trankingowego
04 Na przełaj w pieczarki
1a 2 1 1 6 Lab Konfiguracja podstawowych ustawień przełącznika
2 3 3 5 Lab Konfiguracja adresu zarzadzania przelacznika
Careo czyli na przelaj i w glab w fotelu bujanym ees
5 Konfiguracja VLAN STP
transporter 5 00 00 000
sew 7 03 00 000
sew 1 03 00 000

więcej podobnych podstron