D-Link三层交换机企业部署VLAN实例
作者: 佚名, 出处:天极网, 责任编辑: 张琰珺,
2008-03-06 11:27
在没有出现三层交换机以前,VLAN间的通信需要昂贵的传统路由器来配合工作;有了三层交换机,企业做VLAN子网的划分时,设备上的付出就相对经济得多,网络的VLAN间数据路由转发性能更加高效。
1,RIP-2,OSPF路由协议,DVMRP,PIM Dense mode组播路由协议。端口和基于MAC地址的802.1x特性使用户的每次接入请求都能进行认证。多层的访问控制列表ACL。支持优先级队列和IP组播IGMPsnooping,服务质量QoS能保证成功地完成像视频会议这样的对延迟敏感的应用。支持802.1p优先队列控制,从第二层到第四层的多层信息都能被用来为数据包设置优先级。侦听IGMP,控制广播,交换机动态地配置端口使之把IP组播数据只转发给那些和组播主机相关的端口。SNMPv.1,v.2c,v.3网络管理。能提供RMON监测和SYSLOG以完成有效的中心管理。交换机也提供命令行接口CLI和基于Web的GUI。
子网规划及网络配置
VLAN的划分应与IP规划结合起来,使得一个VLAN接口IP就是对应的子网段就是某个部门的子网段,VLAN接口IP就是一个子网关。VLAN应以部门划分,相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围,同属于一个VLAN。这样不仅在安全上有益,而且更方便网络管理员的管理和监控。(注意:各VLAN中的客户机的网关分别对应各VLAN的接口IP。)
在这企业网中计划规划四个VLAN子网对应着四个重要部门,笔者认为这也是小企业最普遍的部门结构,分别是:
VLAN10——综合行政办公室;
VLAN20——销售部;
VLAN30——财务部;
VLAN40——数据中心网络中心。
划分VLAN以后,要为每一个VLAN配一个“虚拟接口IP地址”。
VLAN10——192.168.10.1
VLAN20——192.168.20.1
VLAN30——192.168.30.1
VLAN40——192.168.40.1
VLAN及路由配置
一、DES-3326SR三层交换机的VLAN的配置过程
1.创建VLAN
DES-3326SR#Config vlan default delete 1-24?删除默认VLANdefault包含的端口1-24
DES-3326SR#Create vlan vlan10 tag 10?创建VLAN名为vlan10,并标记VID为10
- 本文关键词:

