PAR3(config-if)#switchport access vlan 10 歸屬COUNTER VLAN
PAR3(config)#interface fastEthernet 0/2 配置端口2
PAR3(config-if)#switchport access vlan 11 歸屬MARKET VLAN
PAR3(config)#interface fastEthernet 0/3 配置端口3
PAR3(config-if)#switchport access vlan 12 歸屬MANAGING VLAN
……
5、配置三層交換
到這里,VLAN已經(jīng)基本劃分完畢。但是,VLAN間如何實現(xiàn)三層(網(wǎng)絡(luò)層)交換呢?這時就要給各VLAN分配網(wǎng)絡(luò)(IP)地址了。給VLAN分配IP地址分兩種情況,其一,給VLAN所有的節(jié)點分配靜態(tài)IP地址;其二,給VLAN所有的節(jié)點分配動態(tài)IP地址。下面就這兩種情況分別介紹。
我們假設(shè)給VLAN COUNTER分配的接口Ip地址為172.16.58.1/24,網(wǎng)絡(luò)地址為:172.16.58.0,VLAN
MARKET分配的接口Ip地址為172.16.59.1/24,網(wǎng)絡(luò)地址為172.16.59.0,VLAN
MANAGING分配的接口Ip地址為172.16.60.1/24,網(wǎng)絡(luò)地址為172.16.60.0……。如果動態(tài)分配IP地址,則設(shè)網(wǎng)絡(luò)上的DHCP服務(wù)器IP地址為172.16.1.11。
(1)給VLAN所有的節(jié)點分配靜態(tài)IP地址
首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址,如下所示:
COM(config)#interface vlan 10
COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IP
COM(config)#interface vlan 11
COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IP
COM(config)#interface vlan 12
COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口IP
……
再在各接入VLAN的計算機(jī)上設(shè)置與所屬VLAN的網(wǎng)絡(luò)地址一致的IP地址,并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該VLAN的接口地址。這樣,所有的VLAN也可以互訪了。
(2)給VLAN所有的節(jié)點分配動態(tài)IP地址
首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址和DHCP服務(wù)器的IP地址,如下所示:
COM(config)#interface vlan 10
COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IP
COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP
COM(config)#interface vlan 11
COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IP
COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP
COM(config)#interface vlan 12
COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口IP
COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP
……
再在DHCP服務(wù)器上設(shè)置網(wǎng)絡(luò)地址分別為172.16.58.0,172.16.59.0,172.16.60.0的作用域,并將這些作用域的“路由器”選項設(shè)置為對應(yīng)VLAN的接口IP地址。這樣,可以保證所有的VLAN也可以互訪了。
最后在各接入VLAN的計算機(jī)進(jìn)行網(wǎng)絡(luò)設(shè)置,將IP地址選項設(shè)置為自動獲得IP地址即可。
三、總結(jié)
本文是筆者在實際工作中的一些總結(jié)。筆者力圖用通俗易懂的文字來闡述創(chuàng)建VLAN的全過程。并且給出了詳細(xì)的設(shè)置步驟,只要你對Cisco交換機(jī)的IOS有所了解,看懂本文并不難。按照本文所示的步驟一步一步地做,你完全可以給一個典型的快速以太網(wǎng)絡(luò)建立多個VLAN。