InterVLAN Маршрутизація на Netgear GSM7224R Derek Falberg - Як

InterVLAN Маршрутизація на Netgear GSM7224R Derek Falberg

Концепція

Для багатьох сценаріїв мережі можна використовувати маршрутизацію InterVLAN. Ви можете створити області DHCP для різних мереж, використовуючи сервер DHCP, приєднаний до мережі. Ви можете розділяти трафік за допомогою VLAN і надавати всім пристроям доступ до Інтернету.

Вправа

Ви повинні встановити мережу для середніх компаній. Є кілька будівель для різних відомств. Ви маєте схему T1 у головному корпусі для всього інтернет-трафіку. Необхідно створити підмережі для кожного відділу та створити області для кожної підмережі на сервері Windows DHCP. Ви хочете відокремити трафік від кожного відділу за допомогою VLAN. Ви збираєтеся налаштувати маршрут за умовчанням, щоб усі пристрої у вашій мережі мали доступ до Інтернету. Ми будемо використовувати інтерфейс командного рядка (CLI) для кращого розуміння того, що ми робимо з комутатором.

Конфігурація

З коробки GSM7224R готовий прийняти IP-адресу від DHCP-сервера у вашій мережі. У цьому випадку ми просто підключаємо ПК безпосередньо до комутатора. Зрештою, і перемикач, і ваш комп'ютер вийдуть на час 169.254.x.x. Перемикач за промовчанням відповідає 169.254.100.100 відповідно до адреси вашого комп'ютера. Цю адресу буде використано для налаштування перемикача.

Загалом 6 кроків

Крок 1: Увійдіть до комутатора

І ПК, і комутатор за замовчуванням будуть адресою 169.254.x.x. Ми будемо використовувати адресу перемикача 169.254.100.100 для входу через веб-переглядач. Введіть "admin" для імені користувача та залиште поле Пароль пустим, щоб увійти до перемикача.


L2_InterVLAN_Routing_Example_GSM7224R.docx

Крок 2: Створіть 4 VLAN за допомогою майстра маршрутизації VLAN

Ви можете створити будь-яку VLAN між 1-4071. Ми плануємо створити VLAN20, VLAN30, VLAN 40 і VLAN50. Потім ми призначимо кожній VLAN IP-адресу і виділіть, які порти ви хочете включити в цю VLAN. Для перегляду портів на перемикачі обов'язково клацніть на стрілку ліворуч від "Unit 1". Також обов'язково натисніть кнопку Застосувати після налаштування кожної VLAN. Після цього натисніть на маршрутизацію VLAN і перевірте свою роботу.

Крок 3: Налаштуйте ретрансляцію DHCP для сервера DHCP Windows

Цей крок дозволить пристроям з кожної VLAN отримувати IP-адресу з належної області IP. Потрібно ввести IP-адресу вашого DHCP-сервера і включити режим адміністрування та режим додаткової інформації. Натисніть кнопку Застосувати.

Крок 4. Додайте маршрут за замовчуванням

Це дозволить всім пристроям з кожного підмережі отримати доступ до Інтернету. Введіть IP-адресу локальної мережі маршрутизатора.

Крок 5. Збережіть конфігурацію

Не забудьте зробити це, якщо ви перемикаєте живлення, коли ви не втратите свою конфігурацію! Поставте прапорець і натисніть кнопку Застосувати.

Крок 6: Настройте маршрутизатор

Необхідно налаштувати головний маршрутизатор для правильної роботи в цій мережі. Переконайтеся, що IP-адреса LAN маршрутизатора має значення 172.16.20.254 255.255.255.0, як показано на схемі, і підключіть його до порту 1 комутатора. Вам потрібно створити статичний маршрут для кожної VLAN, як це:

Назва Маршрут VLAN30
Призначення 172.16.30.0
Маска 255.255.255.0
Шлюз 172.16.20.1
Показник 2

Назва Маршрут VLAN40
Призначення 172.16.40.0
Маска 255.255.255.0
Шлюз 172.16.20.1
Показник 2

Назва Маршрут VLAN50
Призначення 172.16.50.0
Маска 255.255.255.0
Шлюз 172.16.20.1
Показник 2

Тепер давайте перевіримо роботу, яку ми тільки що зробили. Найкращий спосіб зробити це - підключити ПК до кожної VLAN і запустити віртуальний інтерфейс VLAN і адресу Інтернет. Важливо розуміти, що при включенні маршрутизації на інтерфейсі VLAN і призначенню цього інтерфейсу IP адреса буде шлюзом для всіх пристроїв, підключених до цієї VLAN. Також переконайтеся, що Інтернет-маршрутизатор підключений до порту 1 комутатора.

Отже, приєднайте ПК до порту 6 комутатора L3. Налаштуйте статичну IP-адресу для цього ПК. У цьому прикладі ми налаштуємо ПК на:

IP-адреса 192.168.30.2
Маска підмережі 255.255.255.0
Шлюз за промовчанням 192.168.30.1. Це призведе до появи чорного вікна або командного рядка. Введіть ping 192.168.30.1 і ви побачите 4 успішних відповіді. Маршрутизація дійсно працює на VLAN 30. Тепер наберіть ping www.yahoo.com і ви побачите 4 успішних відповіді. Ви повинні мати можливість підключити ваш комп'ютер до будь-якого порту, який є членом VLAN 30 і отримувати відповіді. Оскільки ми додавали порти 6-10 до VLAN 30, можна використовувати будь-який порт у цьому діапазоні, і він буде працювати. Зверніть увагу, що якщо ви підключитеся до будь-якого іншого порту і спробуйте пінг, він не працюватиме.

Тепер давайте підключимо інший ПК (або той самий ПК) до порту 11. Потрібно налаштувати цей ПК для цієї підмережі. У цій вправі ми налаштуємо ПК на:

IP-адреса 192.168.40.2
Маска підмережі 255.255.255.0
Шлюз за промовчанням 192.168.40.1

Автор і виданий Дереком Фальбергом в Netgear.