Wie wird ein VLAN identifiziert

Da ein VLAN ist ein Software-Konzept, Bezeichner und Konfigurationen für einen VLAN muss gut vorbereitet, um wie erwartet funktionieren. Frame Färbung ist der Prozess verwendet, um sicherzustellen, dass die VLAN-Mitglieder oder ordnungsgemäß gekennzeichnet sind und bearbeitet werden. Mit Rahmen Färbung, Pakete sind die richtige VLAN-ID auf ihren Ursprung, so dass sie richtig verarbeitet werden können, da sie durch das Netz. Die VLAN-ID wird dann benutzt, um die Schalt-und Routing-Engines, um die entsprechenden Beschlüsse im Sinne der VLAN-Konfiguration.

Warum VLANs

Traditionelle Netzwerk-Designs verwenden, um Router Broadcast-Domains und Begrenzung Sendungen zwischen mehreren Subnetzen. Dadurch wird verhindert, dass Broadcast-Überschwemmungen in größeren Netzwerken von Ressourcen verbrauchen, oder durch unbeabsichtigte Verweigerungen von Service unnötig. Leider ist die traditionelle Netzwerk-Design-Methodik hat einige Fehler im Design

• Geografischer Fokus - Traditionelle Netzwerk-Designs auf die Standorte von Ausrüstung und Personal für den Umgang mit und LAN-Segment enthalten. Aus diesem Grund gibt es ein paar deutliche Nachteile:
• Netzwerk-Segmente für physisch unzusammenhängende Organisationen kann nicht Teil der gleichen Adressraum. Jeder Standort muss unabhängig, und werden Sie Teil der eigenen Broadcast-Domäne. Diese Kraft kann Personal befindet sich in einer zentralen Lage, oder zusätzliche Latenz oder Verbindungen Defizite.
• Verlagerung von Personal und Abteilungen kann schwierig werden, vor allem, wenn die ursprüngliche Lage seine Netzwerksegmente. Geräte verlagert werden neu auf der Grundlage der neuen Netzwerk-Konfiguration.

Ein VLAN-Lösung kann lindern beide Nachteile durch Genehmigung der gleichen Broadcast-Domain, die über ein einzelnes Segment.

• Zusätzliche Bandbreite - Traditionelle Netzwerk-Designs erfordern zusätzliche Bandbreite, da Pakete haben, um über mehrere Ebenen der Netzwerk-Konnektivität, da das Netzwerk segmentiert.

Eine richtige VLAN-Design kann dafür sorgen, dass nur Geräte mit VLAN definiert, dass sie erhalten und Pakete, die als Quell-oder Zielort des Netzes fließen.

Arten von VLAN

Es gibt nur zwei Arten von VLAN heute möglich, zell-basierte VLANs und Frame-basierte VLANs.

So definieren Sie eine VLAN auf einem Cisco-Gerät, benötigen Sie einen VLAN-ID, einen VLAN-Namen, Häfen Sie teilnehmen möchten, in der VLAN, und die Art der Mitgliedschaft Hafen wird mit der VLAN.

• Schritt 1 - Melden Sie sich in den Router oder Switch in Frage und in-Modus aktivieren.
• Schritt 2 - Holen Sie sich in die Konfigurations-Modus, indem Sie "conf t".
• Schritt 3 - Erstellen Sie Ihre VLAN durch Eingabe von "VLAN-X", wobei X ist die ID Sie möchten, dass die Zuordnung der VLAN.
• Schritt 4 - Name Ihre VLAN durch Eingabe von "Name <VLAN name>". Ersetzen <Vlan Name mit der Zeichenkette Sie möchte Ihre VLAN durch.
• Schritt 5 - Wenn Sie möchten, dass Ihre neue VLAN für eine private-vlan, geben Sie nun "private-vlan primären" und "private-vlan Vereinigung Y", wo Y die sekundären VLAN Sie wollen das mit dem primären vlan. Wenn Sie möchten, dass die privaten VLAN-zu-Community basiert, geben Sie "private-vlan Gemeinschaft" statt.
• Schritt 6 - Exit-Konfiguration-Modus durch Eingabe von "Ende".
• Schritt 7 - Speichern Sie Ihre Konfiguration in den Speicher durch Eingabe von "wr mem" und an das Netzwerk, wenn Sie müssen mit "wr net". Möglicherweise müssen Sie zusätzliche Informationen zu schreiben Konfigurationen an das Netzwerk je nach Konfiguration Ihres Geräts.

Sie haben nun eine vlan, indem es eine ID, und geben ihm einen Namen. An diesem Punkt, die VLAN hat keine spezielle Konfiguration mit IP-Verkehr, noch gibt es keine Häfen, die Mitglieder der VLAN. Der nächste Abschnitt beschreibt, wie Sie Ihre VLAN-Konfiguration.

Ein VLAN ist nicht viel, wenn Sie noch nicht zugeordnet ist eine IP-Adresse, die Subnet-Netzmaske und den Port-Mitgliedschaft. Im normalen Netzwerk-Segment-Konfigurationen auf Routern, individuelle Schnittstellen oder Gruppen von Schnittstellen (die so genannte Kanäle) IP-Adressen zugeordnet sind. Wenn Sie VLANs, individuelle Schnittstellen sind Mitglieder von VLANs und nicht einzelne IP-Adressen, und in der Regel keinen Zugriff auf diese Listen. Diese Funktionen sind in der Regel für die VLAN-Schnittstellen. Die folgenden Schritte detailliert eine Methode zur Erstellung und Konfiguration der VLAN-Schnittstelle. Hinweis: Diese Schritte sind bereits davon ausgegangen, dass Sie sich eingeloggt haben in den Router-Modus aktivieren zu bekommen, und in Konfigurationsmodus. Diese konkrete Beispiele basieren auf der Cisco 6500 Series Geräte.

• Schritt 1 - Geben Sie "Interface VlanX", wobei X ist die VLAN-ID für die VLAN-Definition vor.
• Schritt 2 - Dieser Schritt ist optional. Geben Sie "Beschreibung "Wo VLAN Beschreibung Details, was die VLAN wird verwendet werden. Sie können einfach wieder verwenden die VLAN-Namen, den Sie weiter oben verwendet, wenn Sie möchten.
• Schritt 3 - Geben Sie "IP-Adresse <Adresse> <netmask>", wo <Adresse> ist die Adresse, die Sie zuordnen möchten, dieses Gerät in der VLAN und <netmask> ist die Netzwerk-Maske für das Subnetz, Sie haben die VLAN.
• Schritt 4 - Der Schritt ist optional. Erstellen und mit einem Access-Liste für die VLAN für Inbound-und Outbound-Zugang Kontrollen. Bei einer Standard-Access-Liste geben Sie "Access-Gruppe in XXX" und "Access-Gruppe YYY out" wobei XXX und YYY entspricht Access-Listen haben Sie zuvor konfiguriert. Denken Sie daran, dass die Bedingungen in Bezug auf die spezifischen Subnetz oder Schnittstelle, so "in" ist aus der VLAN-IN Router, und "out" ist aus den Router an die VLAN.
• Schritt 5 - Dieser Schritt ist optional. Geben Sie die private VLAN-Mapping die Sie verwenden möchten, wenn der Port ist ein Teil der privaten VLAN. Dies sollte den gleichen sekundären VLAN Sie im Zusammenhang mit der Grundschule in VLAN VLAN-Definition vor. Geben Sie "private-VLAN-Mapping-XX" wobei XX ist die VLAN-ID des sekundären VLAN Sie möchte mit diesem VLAN.
• Schritt 6 - Dieser Schritt ist optional. Konfigurieren HSRP und andere grundlegende Schnittstelle Konfigurationen Sie normalerweise für Ihre Cisco-Gerät.
• Schritt 7 - Exit-Konfiguration-Modus durch Eingabe von "Ende".
• Schritt 8 - Speichern Sie Ihre Konfiguration in den Speicher durch Eingabe von "wr mem" und an das Netzwerk, wenn Sie müssen mit "wr net". Möglicherweise müssen Sie zusätzliche Informationen zu schreiben Konfigurationen an das Netzwerk je nach Konfiguration Ihres Geräts.

Sie haben nun ihr vlan definiert und konfiguriert, aber keine physikalischen Anschlüsse sind ein Mitglied der VLAN, so dass die VLAN immer noch nicht von großem Nutzen sein. Nächsten Hafen die Mitgliedschaft in der VLAN ist. IOS-Geräten beschreiben Schnittstellen basieren auf einer Technologie-und eine Port-Nummer, wie bei "FastEthernet3 / 1" oder "GigabitEthernet8/16". Sobald Sie festgestellt haben, welche physikalischen Ports an, die Mitglieder der VLAN können Sie die folgenden Schritte zur Konfiguration. Hinweis: Diese Schritte sind bereits davon ausgegangen, dass Sie sich eingeloggt haben in den Router-Modus aktivieren zu bekommen, und in Konfigurationsmodus.

• Schritt 1 - Geben Sie "Interface <interface name>", wo <interface name> ist der Name Cisco hat die Schnittstelle Sie möchte mit dem VLAN.
• Schritt 2 - Dieser Schritt ist optional. Geben Sie "Beschreibung <interface Beschreibung>", wo <interface Beschreibung> Text beschreibt das System an der Schnittstelle in Frage. In der Regel ist es hilfreich, um DNS-Hostnamen, IP-Adresse, der Port auf dem entfernten System verbunden ist, und seine Funktion.
• Schritt 3 - Dieser Schritt hängt davon ab, Ihre Ausrüstung und IOS-Version, und Anforderungen. Geben Sie "switchport", wenn Sie die Schnittstelle, die als Switch-Port. Einige Hardware nicht unterstützt switchport-Modus, und kann nur genutzt werden, als Router-Port. Überprüfen Sie Ihre Unterlagen, wenn Sie nicht wissen, der Unterschied zwischen einem Router und einem Switch-Port-Anschluss.
• Schritt 4 - Verwenden Sie diesen Schritt, wenn Sie Schritt 3 oben. Geben Sie "switchport trunk encapsulation dot1q". Dieser erzählt die VLAN zu verwenden dot1q für die Kapselung der VLAN, die den Industrie-Standard für die Kapselung Trunking. Es gibt noch andere Optionen Kapselung, aber Ihr Gerät nicht mit Cisco-Geräten nicht, wenn Sie sie benutzen.
• Schritt 5 - Verwenden Sie diesen Schritt, wenn Sie Schritt 3 oben. Geben Sie "switchport Stamm erlaubt vlan XX, YY, ZZ" wobei XX, YY und ZZ sind VLANs Sie wollen, dass der Stamm auf. Sie können eine oder mehrere VLANs zu werden, im Kofferraum.
• Schritt 6 - Verwenden Sie nur diesen Schritt, wenn Sie Schritt 3 oben. Geben Sie "switchport Stamm-Modus" zu sagen, der Port für den Betrieb als VLAN-Stamm, und nicht als Access Port.
• Schritt 7 - Exit-Konfiguration-Modus durch Eingabe von "Ende".
• Schritt 8 - Speichern Sie Ihre Konfiguration in den Speicher durch Eingabe von "wr mem" und an das Netzwerk, wenn Sie müssen mit "wr net". Möglicherweise müssen Sie zusätzliche Informationen zu schreiben Konfigurationen an das Netzwerk je nach Konfiguration Ihres Geräts.

• Schritt 1 - Geben Sie "Interface <interface name>", wo <interface name> ist der Name Cisco hat die Schnittstelle Sie möchte mit dem VLAN.
• Schritt 2 - Dieser Schritt ist optional. Geben Sie "Beschreibung <interface Beschreibung>", wo <interface Beschreibung> Text beschreibt das System an der Schnittstelle in Frage. In der Regel ist es hilfreich, um DNS-Hostnamen, IP-Adresse, der Port auf dem entfernten System verbunden ist, und seine Funktion.
• Schritt 3 - Dieser Schritt hängt davon ab, Ihre Ausrüstung und IOS-Version, und Anforderungen. Geben Sie "switchport", wenn Sie die Schnittstelle, die als Switch-Port. Einige Hardware nicht unterstützt switchport-Modus, und kann nur genutzt werden, als Router-Port. Überprüfen Sie Ihre Unterlagen, wenn Sie nicht wissen, der Unterschied zwischen einem Router und einem Switch-Port-Anschluss.
• Schritt 4 - Geben Sie "switchport private-vlan ausrichtenden Verband YY XX" wobei XX ist die primäre VLAN Sie zuweisen möchten, JJ ist die sekundären VLAN Sie möchten mit ihr.
• Schritt 5 - Geben Sie "switchport Modus vlan private-Host", um den Port für den Betrieb als private-vlan im Host-Modus.
• Schritt 6 - Exit-Konfiguration-Modus durch Eingabe von "Ende".
• Schritt 7 - Speichern Sie Ihre Konfiguration in den Speicher durch Eingabe von "wr mem" und an das Netzwerk, wenn Sie müssen mit "wr net". Möglicherweise müssen Sie zusätzliche Informationen zu schreiben Konfigurationen an das Netzwerk je nach Konfiguration Ihres Geräts.

Sie sollten nun Ihre VLAN ordnungsgemäß auf einem Cisco IOS Gerät.

HP VLAN-Terminologie

HP Procurve Linie der Schaltanlage wird mehr und mehr, die in Unternehmen und anderen Business-Umgebungen. Aus diesem Grund ist es nicht ungewöhnlich, dass sich Cisco und Procurve-Hardware zu integrieren, und weil der Terminologie dieser kann eine Herausforderung sein. Im Folgenden einige der VLAN-Terminologie ist, so gibt es weniger Möglichkeiten für Verwirrung.

• VLAN-ID - Glück, VLAN-ID's sind so ziemlich die gleichen, nur die signifikanten Unterschiede sind im Bereich von IDs, die verwendet werden können. Mit Procurve-Geräte, die Anzahl der VLANs ist in der Konfiguration. Die standardmäßige maximale VLANs auf einem Procurve Gerät unterscheidet sich von Modell zu Modell und Firmware-Versionen, ist aber häufig auf 8. Neuere Procurve Hardware 4096 unterstützt VLAN-IDs, sondern nur 256 VLANs definiert gleichzeitig auf einem einzigen Gerät. VLAN-ID 1 ist für die "DEFAULT_VLAN" oder der Standard-Verwaltungs-VLAN.
• VLAN-Namen - VLAN sind Textfelder, die den Techniker zu ermitteln VLANs. Procurve Namen können bis zu 32 Zeichen, aber wenn Sie wollen, dass es richtig angezeigt im Menü Konfiguration-Modus, sollten Sie die Namen auf 12 Zeichen.
• VLAN-Modi - Procurve hat drei Betriebsmodi für VLANs auf dem Fahrgestell, Untagged, Tagged, und Nr. Untagged ist Cisco Zugriffsmodus. Dieser Modus wird für die Häfen, die sich mit Endknoten, oder für Geräte, die nicht an VLAN-Verkehr weiter. Tagged-Modus ist der gleiche wie Cisco-Stamm-Modus. Dieser Modus ist für Ports, die eine Verbindung zu Geräten, die an VLAN-Verkehr nach vorn, oder für mehrere VLAN Trunking. Nr. Modus bedeutet, dass der Hafen in Frage ist, was mit diesem Verein VLAN.
• Besondere Anmerkung zu den "Stamm" - Viel Verwirrung umgibt das Wort "Stamm", wenn Sie zwischen Anbieter Ausrüstung. Im Fall von Cisco, Trunking ist nur mit VLANs. Wenn Sie mehrere Ethernet-Ports in einem einzigen logischen Ethernet-Fraktion, sie nennen es einen Channel-Gruppe. Dies ist unabhängig davon, ob FEC oder LACP wird für den Kanal-Eigenschaften. Procurve verwendet "Stamm", um eine Gruppe von Ethernet-Ports, wenn Sie die HP-Trunking-Protokoll, und der Begriff "Tagged" für das, was Cisco ruft ein VLAN Stamm. Natürlich sind diese beiden Technologien haben nichts miteinander zu tun, sondern weil der Namenskonventionen, Verwirrung entsteht.

HP ProCurve VLAN-Implementierungen

Die meisten modernen Procurve-Switches ermöglichen VLAN Verwendung von Standard-, aber wenn, aus welchem Grund auch immer, Sie haben ein älteres Modell, sich in den Schalter, um in-Manager-Modus, gehen Sie auf den Schalter Konfigurations-Menü (in der Regel Nummer 2), so ist die VLAN-Menü ( Regel Nummer 8), so ist die VLAN-Unterstützung Position (in der Regel Nummer 1), und stellen Sie sicher, VLANs aktiviert sind. Wenn Sie diese Einstellung ändern, müssen Sie neu starten, den Schalter, um es richtig zu aktivieren. Das Konfigurations-Menü ist sinnvoll, für diese Art von Aktivitäten, Fehlersuche und andere Dinge, aber ist ein wenig schwierig für die Konfiguration mehrerer Switches oder für die Verwendung von Konfigurations-Templates, so dass der Rest der HP ProCurve Konfiguration wird für den Konsolen-Modus-Konfiguration . Außer für die VLAN-Unterstützung als Ganzes, VLAN-Definitionen und-Konfiguration werden in der gleichen Stelle, so dass der Rest der Konfiguration Beispiele werden im Rahmen der VLAN-Konfiguration Thema.

Konfigurieren von VLANs auf einem modernen Procurve ist ziemlich einfach, Sie müssen zunächst die VLAN, das seine Eigenschaften, und dann die Mitgliedschaft für die Häfen und die VLAN-Modus werden sie unterstützen. Die folgende Liste soll Ihnen helfen, mit denen diese Aufgaben erledigt. HINWEIS: HP hat seine Schnittstellen mit einem Modul / Port-Konvention. Wenn Sie eine nicht-modularen Chassis (wie z. B. die 3448cl), dann Ports sind nummeriert nur mit Zahlen, wie 1 oder 36. Wenn das Chassis ist modular aufgebaut (wie der 5308) dann den Häfen Zahl vorangestellt ist mit dem Modul-Steckplatz, wie A1 oder H6. Kein Hinweis auf die Art der Switch-Port (Ethernet, Fast Ethernet, Gigabit Ethernet) ist für die Referenz-Port.

• Schritt 1 - Melden Sie sich bei der Umstellung und in Manager-Modus. Wenn, nach dem Einloggen, haben Sie im Konfigurations-Menü, beenden Sie das Konfigurations-Menü, indem Sie Artikel 5 (in den meisten Fällen) oder mit Hilfe der Pfeiltasten auf Ihrer Tastatur, um die "Command Line (CLI)-Punkt.
• Schritt 2 - Geben Sie "conf t", um in die Terminal-Konfiguration-Modus.
• Schritt 3 - Geben Sie "vlan X", wobei X ist die VLAN-ID des VLAN Sie erstellen möchten.
• Schritt 4 - Name Ihre VLAN durch Eingabe von "Name" <VLAN name> "", wo <VLAN Name ist eine Zeichenfolge von 1 bis 32 Zeichen (12 Zeichen, wenn Sie sich über die Konfigurations-Menü-Anzeige). Verwenden Sie Anführungszeichen, wenn die Benennung des VLAN.
• Schritt 5 - Geben Sie die VLAN eine IP-Adresse, indem Sie "IP-Adresse <IP-Adresse> <netmask>", wo <IP-Adresse> ist die IP-Adresse, die Sie zuweisen möchten, dass diese Option im Subnetz, und <netmask> ist die Netzwerk-Maske für das Subnetz zugeordnet.
• Schritt 6 - Dieser Schritt ist optional. Wenn Sie möchten, um einige Endknoten Häfen der VLAN geben "untagged <port-list>", wo <port-list> ist eine Liste der Häfen entweder Komma getrennt, wenn sie nicht-sequentiellen, oder mit einem Bindestrich zwischen Liste und Anfang Ende, wenn sie sich befinden. Ein Beispiel dafür ist "untagged 1,3,5,7-16". Dies würde zu konfigurieren Ports 1, 3, 5 und 7 bis 16 werden auf dieser untagged VLAN.
• Schritt 7 - Dieser Schritt ist optional. Wenn Sie möchten, um einige VLAN trunk Häfen der VLAN geben "getaggt <port-list>", wo <port-list> ist eine Liste der Häfen entweder Komma getrennt, wenn sie nicht-sequentiellen, oder mit einem Bindestrich zwischen Liste und Anfang Ende, wenn sie sich befinden. Ein Beispiel dafür ist "untagged 1,3,5,7-16". Dies würde zu konfigurieren Ports 1, 3, 5 und 7 bis 16 werden auf dieser untagged VLAN.
• Schritt 8 - Geben Sie "exit" zu verlassen, VLAN-Konfiguration-Modus.
• Schritt 9 - Exit-Konfiguration-Modus, indem Sie "exit" wieder.
• Schritt 10 - Speichern Sie Ihre Konfiguration durch Eingabe von "wr-Speicher".

Sie haben nun erfolgreich konfiguriert Ihr HP ProCurve VLAN.

Vendor Zusammenfassung

Wenn Sie die Integration von Cisco und HP ProCurve-Hardware auf dem gleichen Netzwerk, und Sie verwenden VLANs gibt es nur wenige Dinge, die Sie sich merken müssen:

• Für Endknoten - Cisco verwendet "Modus Zugang", HP verwendet "untagged"-Modus.
• Für VLAN-dot1q Stämme - Cisco verwendet "Stamm-Modus", HP verwendet "tagged"-Modus.
• Für keine VLAN assoziation - Cisco nutzt keine Notation auf allen, HP verwendet "Nein"-Modus in der Konfiguration, oder Sie haben VLAN-Unterstützung deaktiviert.

Wenn Sie das nächste Mal müssen die beiden mit VLANs, diese einfache Liste sollte dazu beitragen, dass Sie aus der Schwierigkeit.