在這種情況之下,VLAN(虛擬局域網(wǎng))技術(shù)應用而生,虛擬局域網(wǎng)不僅可以有效的控制廣播域的范圍,對于第三層地址的管理,也可以讓網(wǎng)絡更安全,更便于資源的集中管理。而使用Cisco的路由器再加上Cisco的交換機進行虛擬局域網(wǎng)的配置無疑是最佳的組合,下面分別以路由器配合交換機配置VLAN和路由器單獨配置VLAN進行簡單說明。
一、簡單虛擬局域網(wǎng)劃分
無論如何,對于企業(yè)來說,路由器和交換機都是必須設置,對于中、大型企業(yè)來說,路由器作為接入設備,從交換機上劃分VLAN是比較常用的做法,也比較便于管理。
本例的目的就是使用交換機配置VLAN,路由器作為內(nèi)網(wǎng)的網(wǎng)絡出口,并起到路由的作用,簡易網(wǎng)絡拓撲圖如圖1所示。
圖 1
第一步:配置路由器。為了能讓整個網(wǎng)絡正常通訊,第一步必須簡單的配置一下路由器,這里主要講解IP地址的配置方法。如果第一次配置路由器需要使用串口連接,如果以前對路由器進行過配置,那么這里可以直接使用Telnet的方法連接,這里使用Telnet的方式連接到路由器,將路由器的以太網(wǎng)接口IP地址設置為10.150.224.1,了網(wǎng)掩碼為255.255.255.0,在實際的配置過程中,大家可以根據(jù)自己的實際情況對IP地址、了網(wǎng)掩碼進行修改。
進入路由器之后,依次輸入以下命令,“//”之后為命令簡單解釋,實際配置時無需輸入。
Enable //進入特權(quán)模式
Configure terminal //進入配置模式
Hostname routervlan //為路由器命名
Interface fastethernet0/0 //進入接口模式
Ip address 10.150.224.1 255.255.255.0 //配置當前接口的IP地址和子網(wǎng)掩碼
No shut //開啟接口
上面的命令行中,所有提示符均忽略未輸入,實際執(zhí)行結(jié)果可以參看圖2。
圖 2
第二步:配置交換機。全部使用思科的設備的好處非常明顯,兼容性、穩(wěn)定性就不說了,連命令同路由器的都基本上相同,配置也方便。