V oblasti sieťovej infraštruktúry zohrávajú virtuálne lokálne siete (VLAN) kľúčovú úlohu pri zvyšovaní efektívnosti, bezpečnosti a spravovateľnosti siete. Ako dôveryhodný dodávateľ prepínačov Huawei sa dobre orientujem v procese konfigurácie prepínača Huawei pre siete VLAN. V tomto blogu vás prevediem krok za krokom procesom nastavenia sietí VLAN na prepínačoch Huawei, ktoré zahŕňajú rôzne modely, ako napr.Prepínač Huawei S5700,Huawei S6700, aHuawei Switch S6730.
Pochopenie sietí VLAN
Predtým, ako sa ponoríte do procesu konfigurácie, je dôležité pochopiť, čo sú siete VLAN. VLAN je logické zoskupenie sieťových zariadení, ktoré môže pokrývať viacero fyzických segmentov LAN. VLAN umožňujú sieťovým administrátorom segmentovať sieť do menších, lepšie spravovateľných skupín bez ohľadu na fyzické umiestnenie zariadení. Táto segmentácia môže zlepšiť výkon siete znížením vysielania, zvýšiť bezpečnosť izoláciou citlivých údajov a zjednodušiť správu siete.
Predpoklady
- Fyzické pripojenie: Uistite sa, že je váš prepínač Huawei správne pripojený k zdroju napájania a sieti. Na úvodnú konfiguráciu možno budete potrebovať aj kábel konzoly na pripojenie počítača ku konzolovému portu prepínača.
- Prístup k prepínaču: Mali by ste mať správcovský prístup k prepínaču, ktorý zvyčajne zahŕňa poznať používateľské meno a heslo. Ak ide o nový prepínač, na začiatku možno použiť predvolené poverenia.
- Základné znalosti siete: Užitočná je znalosť základných sieťových konceptov, ako sú IP adresy, podsiete a ethernetové rámce.
Konfigurácia sietí VLAN na prepínačoch Huawei
Krok 1: Zadajte zobrazenie systému
Prvým krokom pri konfigurácii VLAN na prepínači Huawei je vstup do systémového zobrazenia. Môžete to urobiť prihlásením sa do prepínača cez port konzoly alebo reláciu Telnet/SSH. Po prihlásení sa dostanete do používateľského zobrazenia. Ak chcete vstúpiť do systémového zobrazenia, použite nasledujúci príkaz:
Systém <HUAWEI> – zobrazenie [HUAWEI]Výzva sa zmení z<HUAWEI>do[HUAWEI], čo znamená, že sa teraz nachádzate v systémovom zobrazení.
Krok 2: Vytvorte siete VLAN
V systémovom zobrazení môžete vytvárať siete VLAN pomocouvlanpríkaz. Ak chcete napríklad vytvoriť VLAN 10 a VLAN 20, použite nasledujúce príkazy:
[HUAWEI] vlan batch 10 20 Info: Táto operácia môže trvať niekoľko sekúnd. Počkajte chvíľu... hotovo.Thevlan šaržaumožňuje vytvoriť viacero VLAN naraz. Môžete tiež vytvoriť jednu VLAN pomocouvlanpríkaz, za ktorým nasleduje VLAN ID, napr.[HUAWEI] vlan 30.
Krok 3: Nakonfigurujte rozhrania VLAN
Ak chcete povoliť komunikáciu medzi rôznymi sieťami VLAN alebo medzi sieťou VLAN a externou sieťou, musíte nakonfigurovať rozhrania VLAN. Každé rozhranie VLAN funguje ako rozhranie virtuálneho smerovača pre VLAN. Ak chcete vytvoriť rozhranie VLAN pre VLAN 10 a priradiť mu IP adresu, použite nasledujúce príkazy:
[HUAWEI] rozhranie vlanif 10 [HUAWEI - Vlanif10] IP adresa 192.168.10.1 24tu192.168.10.1je IP adresa priradená rozhraniu VLAN advadsaťštyripredstavuje masku podsiete (255.255.255.0). Opakujte tento postup pre ostatné siete VLAN podľa potreby.
Krok 4: Priraďte porty k sieťam VLAN
Po vytvorení sietí VLAN a konfigurácii rozhraní VLAN je potrebné priradiť fyzické porty na prepínači príslušným sieťam VLAN. Existujú dva hlavné typy režimov portov: režim prístupu a režim diaľkového vedenia.
Režim prístupu
V režime prístupu patrí port jednej VLAN. Ak chcete nakonfigurovať port (napr. GigabitEthernet 0/0/1), aby bol v režime prístupu a priradiť ho k VLAN 10, použite nasledujúce príkazy:
[HUAWEI] rozhranie GigabitEthernet 0/0/1 [HUAWEI - GigabitEthernet0/0/1] prepojenie na port - typ prístupu [HUAWEI - GigabitEthernet0/0/1] prístup k portu vlan 10Režim kufra
Trunk mód sa používa, keď port potrebuje prenášať prevádzku z viacerých VLAN. Ak chcete nakonfigurovať port (napr. GigabitEthernet 0/0/2), aby bol v režime trunk a povolil prevádzku z VLAN 10 a VLAN 20, použite nasledujúce príkazy:
[HUAWEI] rozhranie GigabitEthernet 0/0/2 [HUAWEI - GigabitEthernet0/0/2] port link - typ trunk [HUAWEI - GigabitEthernet0/0/2] port trunk allow - pass vlan 10 20Krok 5: Uložte konfiguráciu
Po dokončení konfigurácie VLAN je dôležité uložiť konfiguráciu do energeticky nezávislej pamäte prepínača. To zaisťuje, že konfigurácia zostane zachovaná aj po cykle napájania. Ak chcete uložiť konfiguráciu, použite nasledujúci príkaz:
[HUAWEI] uložiť Aktuálna konfigurácia sa zapíše do zariadenia. Naozaj chcete pokračovať? [Y/N]: y Info: Konfigurácia bola úspešne uložená.Overenie konfigurácie VLAN
Konfiguráciu VLAN na prepínači môžete overiť pomocou niekoľkých príkazov. Ak chcete napríklad zobraziť informácie o sieti VLAN, použitezobraziť vlanpríkaz:
[HUAWEI] zobrazenie vlanTento príkaz vám zobrazí zoznam všetkých VLAN vytvorených na prepínači spolu s ich stavom a portami priradenými ku každej VLAN. Ak chcete zobraziť prepojenie na port - typ a informácie o priradení VLAN pre konkrétny port, použitezobrazovacie rozhraniepríkaz, za ktorým nasleduje názov portu, napr.[HUAWEI] zobrazovacie rozhranie GigabitEthernet 0/0/1.
Riešenie problémov
- VLAN nefunguje: Ak zariadenia vo VLAN nemôžu medzi sebou komunikovať, skontrolujte priradenia portov. Uistite sa, že porty sú správne nakonfigurované ako prístupové alebo kmeňové porty a že sa VLAN ID zhodujú.
- Problémy s pripojením: Ak existujú problémy s pripojením medzi sieťami VLAN, skontrolujte konfiguráciu rozhrania VLAN. Uistite sa, že adresy IP priradené rozhraniam VLAN sú v správnej podsieti a že neexistujú žiadne problémy so smerovaním.
- Strata konfigurácie: Ak sa konfigurácia po vypnutí napájania stratí, môže to byť spôsobené tým, že konfigurácia nebola správne uložená. Vždy nezabudnite použiť
uložiťpríkaz po vykonaní akýchkoľvek zmien.
Záver
Konfigurácia sietí VLAN na prepínačoch Huawei je jednoduchý proces, ktorý môže výrazne zlepšiť výkon, bezpečnosť a spravovateľnosť vašej siete. Podľa krokov uvedených v tomto blogu môžete vytvárať a spravovať siete VLAN na rôznych modeloch prepínačov Huawei, ako sú naprPrepínač Huawei S5700,Huawei S6700, aHuawei Switch S6730.
Ako dodávateľ prepínačov Huawei som odhodlaný poskytovať vysokokvalitné produkty a profesionálnu technickú podporu. Ak máte záujem o kúpu prepínačov Huawei alebo potrebujete ďalšiu pomoc s konfiguráciou VLAN, neváhajte nás kontaktovať kvôli obstarávaniu a hĺbkovým diskusiám. Náš tím odborníkov je pripravený pomôcť vám vybudovať efektívnejšiu a bezpečnejšiu sieťovú infraštruktúru.
Referencie
- Sprievodca konfiguráciou prepínača Huawei
- Učebnice Základy sieťovania
