Команды настройки асимметричных VLAN и сегментации трафика

Применение асимметричных VLAN (Asymmetric VLAN)

Для обеспечения возможности использования разделяемых ресурсов (серверов, Интернет-шлюзов и т.д.) пользователями из разных сетей VLAN в программном обеспечении коммутаторов 2-го уровня D-Link реализована поддержка функции Asymmetric VLAN (ассиметричные VLAN). Эта функция позволяет клиентам из разных VLAN взаимодействовать с разделяемыми устройствами (например, серверами), не поддерживающим тегирование 802.1Q, через один физический канал связи с коммутатором, не требуя использования внешнего маршрутизатора. Активизация функции Asymmetric VLAN на коммутаторе 2-го уровня позволяет сделать его немаркированные порты членами нескольких виртуальных локальных сетей. При этом рабочие станции остаются полностью изолированными друг от друга.

При активизации асимметричных VLAN каждому порту коммутатора назначается уникальный PVID в соответствии с идентификатором VLAN, членом которой он является. При этом каждый порт может получать кадры от VLAN по умолчанию.

Применение сегментации трафика (Traffic Segmentation)

Функция Traffic Segmentation служит для разграничения доменов на канальном уровне. Она позволяет настраивать порты или группы портов коммутатора таким образом, чтобы они были полностью изолированы друг от друга, но в то же время имели доступ к разделяемым портам, используемым для подключения серверов или магистрали сети. Функция сегментации трафика может использоваться с целью сокращения трафика внутри сетей VLAN 802.1Q, позволяя разбивать их на более мелкие группы. При этом правила VLAN имеют более высокий приоритет при передаче трафика. Правила Traffic Segmentation применяются после них.

Цель: Изучить настройку асимметричных VLAN и сегментации трафика.

Оборудование:

Перед выполнением задания необходимо сбросить настройки коммутатора к заводским настройкам по умолчанию командой

reset config

Настройка асимметричных VLAN (Пример 1)

Рис. 9.1. Схема 1

Настройка DES- 3200-28

Включите функцию асимметричных VLAN

enable asymmetric_vlan

Проверьте, все ли порты назначены в VLAN по умолчанию?

show vlan

Создайте VLAN v2 и v3

create vlan v2 tag 2
create vlan v3 tag 3

Добавьте в созданные VLAN немаркированные порты

config vlan v2 add untagged 1-16
config vlan v3 add untagged 1-8, 17-24

Назначьте PVID немаркированным портам, созданных VLAN

config gvrp 1-8 pvid 1
config gvrp 9-16 pvid 2
config gvrp 17-24 pvid 3

Упражнения

Проверьте доступность соединения командой ping:

• от ПК1 к серверу
• от ПК2 к серверу
• от ПК1 к ПК2
• от ПК2 к ПК1

ping <IP-address>

Проверьте состояние PVID на всех портах коммутатора

show gvrp