Мережа з VLANамі на комутаторах Cisco
- access port - порт належить одному VLAN'у і передає нетегірованний трафік
- trunk port - порт передає тегованих трафік одного або декількох VLAN'ов
Комутатори Cisco раніше підтримували два протоколи 802.1Q і ISL. ISL - пропріетарний протокол використовується в обладнанні Cisco. ISL повністю інкапсулює фрейм для передачі інформації про належність до VLAN'у.
У сучасних моделях комутаторів Cisco ISL не підтримується.
Створення VLAN'а і завдання імені:
Призначення порту комутатора в VLAN:
Призначення діапазону портів c fa0 / 4 до fa0 / 5 в vlan 10:
Створення статичного транка:
Якщо ще задати:
то весь трафік належить VLAN'у 5 передаватиметься через транковий інтерфейс нетегірованним, а весь прийшов на транковий інтерфейс нетегірованний трафік буде промаркований як належить VLAN'у 5 (за замовчуванням VLAN 1)
[Ред] Налаштування маршрутизації між VLAN
Передача трафіку між VLANамі за допомогою комутатора Cisco
Всі настройки за призначенням портів в VLAN, зроблені раніше для sw1, зберігаються. Подальші налаштування на увазі використання комутатора 3 рівня.
При такій схемі роботи ніяких додаткових налаштувань маршрутизатора не потрібно. Комутатор здійснює маршрутизацію між мережами різних VLAN, а на маршрутизатор відправляє трафік призначений в інші мережі.
Включення маршрутизації на комутаторі:
Інтерфейс fa0 / 10 з'єднаний з маршрутизатором, який є маршрутизатором за замовчуванням для мережі. Трафік не призначений мереж VLAN'ов маршрутизироваться на R1.
[Ред] Налаштування VLAN на маршрутизаторах Cisco
Якщо необхідно створити подинтерфейсах для передачі не тегованих трафіку, то в цьому подинтерфейсах явно вказується, що він належить native VLAN. Наприклад, якщо native VLAN 99:
Для логічних подинтерфейсах необхідно вказувати те, що інтерфейс буде отримувати тегованих трафік і вказувати номер VLAN відповідний цьому інтерфейсу. Це задається командою в режимі настройки подинтерфейсах:
Створення логічного подинтерфейсах для VLAN 2:
Створення логічного подинтерфейсах для VLAN 10:
Відповідність номера подинтерфейсах і номера VLAN не є обов'язковою умовою. Однак зазвичай номера подинтерфейсах задаються саме таким чином, щоб спростити адміністрування.