中文

飞速(FS) S3900系列交换机基于IP子网划分VLAN配置指南

发布于 2020年06月05日 by
906

VLAN(虚拟LAN)在数据链路层的计算机网络中划分隔离广播域,将来自不同物理LAN的设备组合成为一个逻辑网络,从而实现简易性,提高安全性,经济性,便于流量管理。

VLAN配置共有四种,包括基于端口配置划分VLAN,基于MAC地址划分VLAN,基于IP子网划分VLAN,基于协议划分VLAN以及基于策略划分VLAN。在这些配置中,基于子网划分VLAN适用于对移动性和简化管理需求较高,而对安全需求不高的情况。本文将向您介绍飞速(FS)S3900系列L2+交换机基于IP子网划分VLAN这一特征。

S3900系列交换机更多配置操作说明请参阅:飞速(FS) S3900系列交换机堆叠配置指南

 

飞速(FS) S3900系列交换机基于子网划分VLAN应用

一个数据中心有多种业务,会用到不同的IP子网。不同的服务需要分配到不同的VLAN,并基于不同的VLAN ID分配到不同的远程网络中。以下图中飞速(FS)S3900-24T4S交换机为例,其中配置了三个端口分别处理三个VLAN的数据流量。通过子网划分VLAN,三个不同的IP地址分别划分给VLAN 10,VLAN 20和VLAN 30,这样交换机的1/5,1/6,1/7端口便能将从路由器中接受到的不同VLAN ID的流量数据并传输给不同的设备。

在这一例中,基于IP子网划分VLAN减少了通信量,从而加快了网络速度。而且一般而言每个子网对应一个VLAN,即使端口改变了,开启子网划分VLAN的端口会根据每个数据的原地址分配数据给相应的VLAN,这也体现了基于IP子网划分VLAN的灵活性。

 

基于IP子网划分VLAN的硬件连接指导

在如下案例中,飞速(FS) S3900-24T4S交换机配置了基于IP子网划分VLAN。PC-1,PC-2,PC-3分别属于不同的IP子网。交换机上的端口1/1到1/3被指定为hybrid端口,VLAN 10,VLAN 20,VLAN 30的untagged报文通过这些端口完成发送与接收。

注意:

1. 基于IP子网划分VLAN只在hybrid端口上配置有效。

2. 基于IP子网划分VLAN配置只能用来处理untagged报文。

 

基于IP子网划分VLAN配置步骤

在飞速(FS) S3900交换机上配置基于IP子网划分VLAN必须遵循以下步骤:

1. 在飞速(FS) S3900交换机上开启基于IP子网划分VLAN指令,然后验证配置。

2. 在交换机上开启VLAN并配置IP地址。

3. 配置hybrid端口并允许对应VLAN不带tag标签通过。

4. 分别在PC上执行ping网关测试验证。

5. 查看交换机的VLAN转发端口,验证PC是否能ping通对应网关IP地址。

 

通过命令行界面在飞速(FS) S3900交换机上配置基于IP子网划分VLAN

1. 在S3900-24T4S交换机上创建子网划分VLAN。

S3900-24T4S#configure terminal
S3900-24T4S(config)#subnet-vlan subnet 10.1.1.0 255.255.255.0 vlan 10
S3900-24T4S(config)#subnet-vlan subnet 10.1.2.0 255.255.255.0 vlan 20
S3900-24T4S(config)#subnet-vlan subnet 10.1.3.0 255.255.255.0 vlan 30
S3900-24T4S(config)#exit

2. 验证基于子网配置。

S3900-24T4S#show subnet-vlan
IP subnet.png

3. 在交换机上创建VLAN 10,VLAN 20,VLAN 30。

S3900-24T4S#configure terminal
S3900-24T4S(config)#vlan database
S3900-24T4S(config-vlan)#vlan 10
S3900-24T4S(config-vlan)#vlan 20
S3900-24T4S(config-vlan)#vlan 30
S3900-24T4S(config-if)#exit

4. 在交换机上配置IP地址。

S3900-24T4S(config)#interface vlan 10
S3900-24T4S(config-if)#ip add 10.1.1.1/24
S3900-24T4S(config-if)#exit
S3900-24T4S(config)#int vlan 20
S3900-24T4S(config-if)#ip add 10.1.2.1/24
S3900-24T4S(config-if)#exit
S3900-24T4S(config)#interface vlan 30
S3900-24T4S(config-if)#ip add 10.1.3.1/24
S3900-24T4S(config-if)#exit

5.在交换机端口Eth1/1-1/3上配置为hybrid,并允许对应VLAN不带tag标签通过。

S3900-48T4S(config)#interface ethernet 1/1
S3900-48T4S(config-if)#switchport mode hybrid
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 10 untagged
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 20 untagged
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 30 untagged
S3900-24T4S(config-if)#exit
S3900-48T4S(config)#int ethernet 1/2
S3900-48T4S(config-if)#switchport mode hybrid
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 30 untagged
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 20 untagged
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 10 untagged
S3900-24T4S(config-if)#exit
S3900-48T4S(config)#int ethernet 1/3
S3900-48T4S(config-if)#switchport mode hybrid
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 10 untagged
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 20 untagged
S3900-48T4S(config-if)#switchport hybrid allowed vlan add 30 untagged
S3900-24T4S(config-if)#exit

6. 分别在PC-1,PC-2,PC-3上执行ping网关测试验证。

C:UsersDell>ping 10.1.1.1
Pinging 10.1.1.1 with 32 bytes of data:
Reply from 10.1.1.1: bytes=32 timeReply from 10.1.1.1: bytes=32 timeReply from 10.1.1.1: bytes=32 timeReply from 10.1.1.1: bytes=32 timePing statistics for 10.1.1.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:UsersDell>ping 10.1.2.1 Pinging 10.1.2.1 with 32 bytes of data:
Reply from 10.1.2.1: bytes=32 timeReply from 10.1.2.1: bytes=32 timeReply from 10.1.2.1: bytes=32 timeReply from 10.1.2.1: bytes=32 timePing statistics for 10.1.2.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:UsersDell>ping 10.1.3.1
Pinging 10.1.3.1 with 32 bytes of data:
Reply from 10.1.3.1: bytes=32 timeReply from 10.1.3.1: bytes=32 timeReply from 10.1.3.1: bytes=32 timeReply from 10.1.3.1: bytes=32 timePing statistics for 10.1.3.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

7. 查看交换机的VLAN转发端口。

S3900-24T4S#show vlan all
VLAN ID : 1
Name : DefaultVlan
Type : Static
Members : Eth1/ 1(S) Eth1/ 2(S)Eth1/ 3(S) Eth1/ 4(S) Eth1/ 5(S)
Eth1/ 6(S) Eth1/ 7(S) Eth1/ 8(S) Eth1/ 9(S) Eth1/10(S)
Eth1/11(S)Eth1/12(S)Eth1/13(S) Eth1/14(S) Eth1/15(S)
Eth1/16(S) Eth1/17(S) Eth1/18(S) Eth1/19(S) Eth1/20(S)
Eth1/21(S) Eth1/22(S) Eth1/23(S) Eth1/24(S) Eth1/25(S)
Eth1/26(S) Eth1/27(S) Eth1/28(S) Eth1/29(S) Eth1/30(S)
Eth1/31(S) Eth1/32(S) Eth1/33(S) Eth1/34(S) Eth1/35(S)
Eth1/36(S) Eth1/37(S) Eth1/38(S) Eth1/39(S) Eth1/40(S)
Eth1/41(S) Eth1/42(S) Eth1/43(S) Eth1/44(S) Eth1/45(S)
Eth1/46(S) Eth1/47(S) Eth1/48(S) Eth1/49(S) Eth1/50(S)
Eth1/51(S) Eth1/52(S)
VLAN ID : 10
Name :
Type : Static
Members : Eth1/ 1(S) Eth1/ 2(S) Eth1/ 3(S)
VLAN ID : 20
Name :
Type : Static
Members : Eth1/ 1(S) Eth1/ 2(S) Eth1/ 3(S)
VLAN ID : 30
Name :
Type : Static
Members : Eth1/ 1(S) Eth1/ 2(S) Eth1/ 3(S)

相关资料

飞速(FS) S3900系列交换机基于接口划分VLAN配置指南

飞速(FS) S3900系列交换机基于协议划分VLAN配置指南

相关文章推荐

技术博文
See profile for Jesse.
Jesse
光分路器光衰多少,如何计算和测量?
2022年01月25日
14.9k
技术博文
技术博文
See profile for Audrey.
Audrey
FTTH网络应如何设计分层与分光比?
2022年01月25日
3.8k
技术博文
技术博文
技术博文
See profile for Audrey.
Audrey
揭秘光分路器类型及选择
2022年01月24日
3.4k
技术博文
See profile for Audrey.
Audrey
一文教您认识光分路器
2022年01月24日
4.9k
技术博文
See profile for Jesse.
Jesse
家庭网络怎么布线?家用网线布线指南
2021年12月31日
1.9k
技术博文
公司新闻
See profile for George.
George
关于飞速(FS)800G光模块的技术问答
2024年05月16日
41
技术博文
See profile for Audrey.
Audrey
数据中心预端接主干铜缆解决方案
2021年12月31日
1.8k