Cómo configurar múltiples vlan en conmutadores junos
La configuración básica de VLAN que Junos equipo pasará automáticamente crea una única VLAN llamado defecto. Esta configuración está bien para una red pequeña, pero para nada más grande que eso, usted va a querer subdividir la red LAN en un número de VLAN.
Video: switch Crear VLANs en Switch HP v1910 con JUNIPER JUNOS SRX
Además, cuando se tiene más de una VLAN, el switch necesita una manera de distinguir qué paquetes se originan cuando. Para ello, cada VLAN debe tener un nombre único y una etiqueta numérica, llamada un ID de VLAN. Además, debido a que cada VLAN es un dominio de difusión separada, cualquier subred IP dada debe por lo general no abarcan las VLAN.
Como un simple ejemplo, imaginar dos impresoras conectadas al mismo conmutador, una en el Departamento de Física y la otra en la química. Para configurar estas VLAN, siga estos pasos:
Configurar los puertos que las impresoras están conectados a, es decir, ge-0/0/1 y ge-0/0/2 (El segundo y tercer puertos en la parte frontal del interruptor) y asociar las interfaces con las VLAN que está a punto de crear:
[Editar las interfaces] usuario @ junos-switch # coloca en ge-0/0/1 unidad de red-switchingvlan miembros de la física 0 familia [editar las interfaces] usuario @ junos-switch # coloca en ge-0/0/2 0 Unidad familia ethernet-switchingvlan miembros de la química
Algunas personas prefieren un enfoque centrado en el interfaz de configuración de VLAN, donde se configura toda la información pertenencia a la VLAN en la configuración de la interfaz. Otros prefieren un enfoque centrado en la VLAN a la configuración de VLAN, donde se configura toda la información pertenencia a la VLAN en la configuración de VLAN. Afortunadamente, el sistema operativo Junos ofrece una sintaxis CLI que soporta ambos enfoques.
Este ejemplo ilustra el enfoque de interfaz centrada. Si por el contrario desea utilizar el enfoque centrado en la VLAN, es necesario configurar el ge-0/0 / 1.0 y ge-0/0 / 2.0 interfaces para familia ethernet-conmutación (Que se incluye en la configuración por defecto de fábrica):
[Editar las interfaces] usuario @ junos-switch # coloca en ge-0/0/1 unidad de 0 familia [interfaces de editar] Ethernet de conmutación de usuario @ junos-switch # set ge-0/0/2 0 unidad familia ethernet-conmutación
Configurar la pertenencia a la VLAN bajo la configuración de VLAN:
[Editar VLAN] usuario @ interfaz física junos-switch # set ge-0/0 / 1,0 [editar VLAN] usuario @ junos-switch interfaz química # set ge-0/0/2.
Digamos que desea que el conmutador de la serie EX para enrutar el tráfico entre estos dos VLAN. Para ello, debe configurar dos VLAN de capa 3 interfaces y asignar direcciones IP para cada interfaz de VLAN:
[Editar interfaces VLAN] usuario @ # set unidad 100 de la familia de interfaces dirección de inet 192.0.2.1/25[edit VLAN] usuario junos-switch @ junos-interruptor de la unidad # conjunto de direcciones inet 200 familia 192.0.2.129/25
Definir el ID de VLAN para que todos los paquetes transmitidos desde el departamento de física están marcados con el ID de VLAN (o etiqueta) 100 cuando el interruptor está realizando trunking VLAN, mientras que los paquetes de química etiquetados con VLAN ID 200:
Video: ¿Cómo podemos interconectar las VLAN de varios switch independientes?. La solución es TRUNK
[Editar VLAN] usuario @-switch junos física # set VLAN-ID 100 [editar VLAN] usuario @ química junos-switch # set VLAN-ID 200
Asociar la interfaz de capa 3 que ha creado con las dos VLAN:
[Editar VLAN] usuario @ física junos-switch # set l3-interface vlan.100 [editar VLAN] usuario @ junos-switch química # set vlan.200 l3-interface
En estas dos declaraciones, la última palabra (vlan.100 y vlan.200) Establece la conexión entre enrutamiento de nivel 3 y una VLAN, que realiza la capa 2 de conmutación.
En la asignación de las direcciones IP, dos unidades lógicas diferentes, o interfaces lógicas, se utilizan para la VLAN. Para la física, el comando Ajustar la unidad 100 ... crea vlan.100, por lo que la unidad 100 es la interfaz lógico especificado como la interfaz de capa departamento de física 3. Para la química, Ajustar la unidad 200 ...crea vlan.200, por lo vlan.200 se especifica como la interfaz lógica.
Usted no está obligado a utilizar los mismos números para las unidades y los identificadores de VLAN.
Los siguientes son estrategias comunes para el diseño de VLAN:
dispositivos de Grupo por tipo: En esta arquitectura, cada VLAN contiene sólo un tipo de dispositivo de red, lo que significa que tiene uno (o más) de VLAN para impresoras, otro para PC de oficina y ordenadores portátiles, una tercera para WAP, un cuarto de teléfonos VoIP, otra para IP cámaras de seguridad, y así sucesivamente.
La ventaja de este diseño es que la VLAN lleva el mismo tipo de tráfico, por lo menos la pelea por el ancho de banda se produce entre las aplicaciones que utilizan mucho ancho de banda, tales como cámaras de seguridad y las computadoras simplemente enviar por correo electrónico el uno al otro.
dispositivos Grupo de estructura organizativa: Este segmentos dispositivos de red Arquitectura de acuerdo con los límites de la organización de su empresa o de la empresa. Por ejemplo, en una universidad, puede crear VLAN separadas para los departamentos de la ciencia física, química, y de la computadora cuando cada departamento es responsable de la adquisición y el mantenimiento de su propio equipo de red.
Video: How to Configure L2-VLAN on JUniper EX Switches.mp4