A configuração da VLAN nos interruptores varia um pouco, dependendo do fornecedor (Cisco, HP, Juniper, etc.) e do sistema operacional do Switch (CLI, GUI). No entanto, os conceitos principais permanecem os mesmos. Aqui está uma visão geral do processo, com foco na interface da linha de comando (CLI), que é comum em muitos interruptores:
1. Criando VLANs: Isso envolve a atribuição de um ID da VLAN (um número normalmente entre 1 e 4094) e um nome (opcional, mas útil para a organização). A VLAN 1 é tipicamente a VLAN padrão e geralmente não pode ser excluída.
*
Exemplo (Cisco iOS): `` `
habilitar
Configurar terminal
VLAN 10
Nome Marketing
saída
VLAN 20
Vendas de nome
saída
`` `
Isso cria a VLAN 10 denominada "Marketing" e a VLAN 20 nomeados "vendas".
*
Exemplo (genérico - outros fornecedores podem usar comandos ligeiramente diferentes): A estrutura de comando básica provavelmente será semelhante a:`Criar vlan
`
2. Atribuindo portas a VLANs:
Esta etapa determina quais portas físicas no comutador pertencem a qual VLAN. As portas atribuídas à mesma VLAN podem se comunicar diretamente entre si sem precisar de um roteador.
* Exemplo (Cisco iOS):
`` `
interface gigabitethernet0/1
Acesso ao modo Switchport
Switchport Access Vlan 10
saída
interface gigabitethernet0/2
Acesso ao modo Switchport
Switchport Access Vlan 20
saída
`` `
Isso atribui GigabitEthernet0/1 à VLAN 10 ("Marketing") e GigabitetherNet0/2 para VLAN 20 ("Vendas"). `Switchport Mode Access` designa a porta como uma porta de acesso regular, pertencente a apenas uma VLAN.
* portas de entroncamento (para comunicação inter-vlan): Se você precisar conectar várias VLANs entre os switches (ou a um roteador), você precisará de portas de tronco. As portas de tronco carregam tráfego para várias VLANs. Isso requer configurar a porta como um tronco e especificar quais VLANs são permitidas nesse tronco.
* Exemplo (Cisco iOS):
`` `
interface gigabitethernet0/3
Trunk do modo Switchport
Switchport Trunk Encapsulation Dot1q // Tipo de encapsulamento comum
Switchport troncos permitiu a VLAN 10,20
saída
`` `
Isso configura o GigabitEthernet0/3 como uma porta de tronco que transporta tráfego para VLANs 10 e 20. `Dot1q` é um método de encapsulamento comum; Outros existem (como ISL, mas menos comum agora).
3. Verificação:
Depois de fazer alterações, sempre verifique sua configuração:
* Mostre VLAN Brief (Cisco IOS): Exibe um resumo de todas as VLANs configuradas e suas portas associadas.
* Mostrar interfaces Switchport (Cisco iOS): Mostra a configuração de cada porta de comutador, incluindo sua atribuição VLAN.
* Outros fornecedores terão comandos "show" semelhantes para exibir informações de VLAN e porta.
Considerações importantes:
* Gateway padrão: Os dispositivos em cada VLAN precisarão de um gateway padrão (geralmente o endereço IP de uma interface do roteador conectada a essa VLAN) para se comunicar com dispositivos em outras VLANs.
* Endereço IP: Cada VLAN requer seu próprio esquema de endereço IP (sub -rede). Você não pode ter endereços IP sobrepostos em diferentes VLANs.
* roteador: Um roteador é necessário para o roteamento inter-vlan. Os interruptores lidam apenas com o tráfego * dentro * de uma VLAN.
* Recursos de comutação: Verifique a documentação do seu switch para garantir que ele suporta os recursos que você pretende usar (por exemplo, 802.1Q TroNking).
Esta é uma visão geral simplificada. Comandos e procedimentos específicos variarão dependendo do fornecedor e modelo do Switch. Sempre consulte a documentação do seu Switch para obter as informações mais precisas e atualizadas. Lembre -se de salvar sua configuração depois de fazer alterações!
