Настройка VLAN на коммутаторах D-Link
Данные принципы создания и настройки vlan, подходят почти ко всем моделям коммутаторов D-link.
Схема сети:
Оборудование:
- Управляемый коммутатор 3 уровня DGS-3612G, выступающий в роли шлюзов для подсетей:
- 172.20.0.0/24 с интерфейсом 172.20.0.1/24 в vlan 2001 — подсеть для управления коммутаторами;
- 10.0.0.0/24 с интерфейсом 10.0.0.1/24 в vlan 1001— подсеть абонентов;
- Коммутатор L2 DES-3526 c IP 172.20.0.2/24 вынесенный в управляющий vlan valn2001 ( management vlan vlan2001)
- Коммутатор L2 DES-3028 c IP 172.20.0.3/24 вынесенный в управляющий vlan valn2001 ( management vlan vlan2001)
Приступим к настройке DGS-3612G
По умолчанию на коммутаторе default vlan (1 vlan), он нам не нужен, убираем его
DGS-3612G:5# config vlan default delete 1-12
Теперь создадим абонентский vlan (vlan1001) и управляющий vlan для коммутаторов (vlan2001)
DGS-3612G:5# create vlan vlan1001 tag 1001
DGS-3612G:5# create vlan vlan2001 tag 2001
Теперь присвоим 1 и 2 порту созданные нами vlan
DGS-3612G:5# config vlan vlan1001 add tagged 1-2
DGS-3612G:5# config vlan vlan2001 add tagged 1-2
Перейдем к настройке интерфейсов, по умолчанию на коммутаторах создан IP 10.90.90.90/8, он нам не нужен, создадим свои, но для начала отключим этот
DGS-3612G:5# config ipif System ipaddress 10.90.90.90/30 vlan default state disable
Создаем интерфейс с ip — 10.0.0.1/24, служащий шлюзом для абонентов.
DGS-3612G:5# create ipif if1001 10.0.0.1/24 vlan1001 state enable
В данном случае if1001 — имя интерфейса, оно может быть любым, правда с ограничением в 12 символов; 10.0.0.1/24 vlan1001 — ip адрес, принадлежащий vlan vlan1001.
Создадим интерфейс с ip — 172.20.0.1/24, служащий шлюзом для коммутаторов.
DGS-3612G:5# create ipif if2001 172.20.0.1/24 vlan2001 state enable
На этом настройка DGS-3612 закончена, переходим к настройки DES-3526.
Удаляем default vlan с портов
DES-3526:admin# config vlan default delete 1-26
Cоздаем абонентский vlan vlan1001
DES-3526:admin# create vlan vlan1001 tag 1001
DES-3526:admin# config vlan vlan1001 add untagged 1-24
DES-3526:admin# config vlan vlan1001 add tagged 25-26
Создание vlan можно описать чуть иначе, но в этом случае вы не задаете имя vlan, оно будет назначаться с соответствии с vlanid и будет выглядеть следующим образом VLAN1001 (VLAN в верхнем регистре)
DES-3526:admin# create vlan vlanid 1001
DES-3526:admin# config vlan vlanid 1001 add untagged 1-24
DES-3526:admin# config vlan vlanid 1001 add tagged 25-26
Теперь создаем management vlan (управляющий vlan)
DES-3526:admin# create vlan management tag 2001
DES-3526:admin# config vlan management add tagged 25-26
Создаем интерфейс и прописываем маршрут по умолчанию
DES-3526:admin# config ipif System vlan vlan2001 ipaddress 172.2.0.2/24 state enable
DES-3526:admin# create iproute default 172.20.0.1
Теперь по аналогии настраиваем DES-3028
Удаляем default vlan с портов
DES-3028:admin# config vlan default delete 1-28
Cоздаем абонентский vlan vlan1001
DES-3028:admin# create vlan vlan1001 tag 1001
DES-3028:admin# config vlan vlan1001 add untagged 1-24
DES-3028:admin# config vlan vlan1001 add tagged 25-28
Создание vlan можно описать чуть иначе, но в этом случае вы не задаете имя vlan, оно будет назначаться с соответствии с vlanid и будет выглядеть следующим образом VLAN1001 (VLAN в верхнем регистре)
DES-3028:admin# create vlan vlanid 1001
DES-3028:admin# config vlan vlanid 1001 add untagged 1-24
DES-3028:admin# config vlan vlanid 1001 add tagged 25-28
Теперь создаем management vlan (управляющий vlan)
DES-3028:admin#create vlan management tag 2001
DES-3028:admin#config vlan management add tagged 25-28
Создаем интерфейс и прописываем маршрут по умолчанию
DES-3028:admin#config ipif System vlan vlan2001 ipaddress 172.2.0.3/24 state enable
DES-3028:create iproute default 172.20.0.1
Вот и все, осталось прописать на абонентских станциях ip адреса из подсети 10.0.0.0/24 и шлюз 10.0.0.1. Настройка закончена.