تكوين التوجيه بين شبكات VLAN من خلال مبدّلات Catalyst
المقدمة
يصف هذا المستند كيفية تكوين التوجيه بين شبكات VLAN باستخدام مبدّلات Cisco Catalyst series.
المتطلبات الأساسية
المتطلبات
تأكد من استيفاء المتطلبات التالية قبل أن تحاول إجراء هذا التكوين:
-
معرفة كيفية إنشاء شبكات VLAN
لمزيد من المعلومات، ارجع إلى إنشاء شبكات Ethernet VLAN على محولات Catalyst Switches.
-
معرفة كيفية إنشاء روابط خطوط الاتصال
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
-
مادة حفازة 3850 أن يركض cisco IOS® XE برمجية إطلاق 16.12.7
-
مادة حفازة 4500 أن يركض cisco ios ® برمجية إطلاق 03.09.00E
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
الاصطلاحات
راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.
المنتجات ذات الصلة
كما يمكن إستخدام هذا التكوين مع إصدارات الأجهزة والبرامج التالية:
-
أي محول Catalyst 3k/9k وما بعده
-
أي نموذج محولات Catalyst، يتم إستخدامه كمحول طبقة الوصول
معلومات أساسية
يزود هذا وثيقة عينة تشكيل للتحشد بين VLAN مع مادة حفازة 3850 sery مفتاح في نموذجي شبكة سيناريو. يستعمل الوثيقة إثنان مادة حفازة 4500 sery مفتاح بما أن طبقة 2 (L2) مفتاح أن يربط مباشرة إلى المادة حفازة 3850. المادة حفازة 3850 يتلقى تشكيل أيضا تقصير طريق لكل حركة مرور أن يذهب إلى الإنترنت عندما التالي جنجل يشير إلى cisco مسحاج تخديد. يمكنك إستبدال بوابة الإنترنت بجدار حماية أو طراز موجهات أخرى.
في شبكة محولة، تفصل شبكات VLAN الأجهزة في مجالات تصادم مختلفة وشبكات فرعية من الطبقة 3 (L3). يمكن أن تتصل الأجهزة الموجودة داخل شبكة VLAN ببعضها البعض دون الحاجة إلى التوجيه. تتطلب الأجهزة الموجودة في شبكات VLAN المنفصلة جهاز توجيه للاتصال ببعضها البعض.
تتطلب محولات L2-only جهاز توجيه L3 لتوفير الاتصال بين شبكات VLAN. يكون الجهاز إما خارجيا للمحول أو في وحدة نمطية أخرى على الهيكل نفسه. يتضمن النوع الجديد من المحولات إمكانية التوجيه داخل المحول. مثال على ذلك 3850. يستلم المفتاح ربط، يحدد أن الربط ينتسب إلى آخر VLAN، ويرسل الربط إلى الميناء مناسب على الغاية VLAN.
يقوم تصميم الشبكة النموذجي بفصل الشبكة بناء على المجموعة أو الوظيفة التي ينتمي إليها الجهاز. على سبيل المثال، تحتوي شبكة VLAN الهندسية فقط على أجهزة مرتبطة بقسم الهندسة، بينما تحتوي شبكة VLAN المالية فقط على أجهزة مرتبطة بالمالية. إذا قمت بتمكين التوجيه، فيمكن للأجهزة الموجودة في كل شبكة VLAN التحدث إلى بعضها البعض دون الحاجة إلى أن تكون جميع الأجهزة في مجال البث نفسه. إن تصميم شبكة VLAN هذا له أيضا فائدة إضافية. يسمح التصميم للمسؤول بتقييد الاتصال بين شبكات VLAN باستخدام قوائم الوصول. على سبيل المثال، يمكنك إستخدام قوائم الوصول لتقييد شبكة VLAN الهندسية من الوصول إلى الأجهزة الموجودة على شبكة VLAN المالية.
ارجع إلى هذا المستند الذي يوضح كيفية تكوين التوجيه بين شبكات VLAN على محول من السلسلة Catalyst 3550 للحصول على مزيد من المعلومات، وكيفية تكوين التوجيه بين شبكات VLAN على محولات الطبقة 3 .
التكوين
في هذا القسم، تُقدّم لك معلومات تكوين الميزات الموضحة في هذا المستند.
الرسم التخطيطي للشبكة
يستخدم هذا المستند إعداد الشبكة التالي:
في هذا رسم بياني، يزود عينة شبكة مع المادة حفازة 3850 تحشد مشترك VLAN بين الأجزاء المختلفة. يمكن أن يعمل المحول Catalyst 3850 switch كجهاز من المستوى الثاني مع تعطيل توجيه IP. لضمان عمل المحول كجهاز من المستوى الثالث وتوفير التوجيه بين شبكات VLAN، تأكد من تمكين توجيه IP بشكل عام.
هذا ال ثلاثة VLANs يعين بالمستعمل:
-
VLAN 2 — User-VLAN
-
VLAN 3 — Server-VLAN
-
VLAN 10 — MGMT-VLAN
يجب أن يكون تكوين العبارة الافتراضية على كل خادم وجهاز مضيف عنوان IP لواجهة شبكة VLAN التي تتطابق على 3850. على سبيل المثال، بالنسبة للخوادم، تكون البوابة الافتراضية هي 10.1.3.1. ال access طبقة مفتاح، أي يكون المادة حفازة 4500، يتم ربطه إلى المادة حفازة 3850 مفتاح.
يشير التقصير ممر ل المادة حفازة 3850 إلى ال cisco مسحاج تخديد، وهذا استعملت أن يوجه حركة مرور معد ل للإنترنت. لذلك، تتم إعادة توجيه حركة المرور التي لا يكون ل 3850 مسار لها في جدول التوجيه إلى موجه Cisco للحصول على عملية إضافية.
نصائح عملية
-
ضمنت أن ال VLAN أهلي طبيعي ل 802.1Q شنطة ال نفس على كلا نهاية من الشنطة خطوة. إن يختلف ال VLAN أهلي طبيعي على واحد نهاية من الشنطة من ال VLAN أهلي طبيعي على الآخر نهاية، الحركة مرور من ال VLANs أهلي طبيعي على كلا جانب يستطيع لا يكون أرسلت بشكل صحيح على الشنطة. هذا إخفاق أن يبث بشكل صحيح يستطيع سببت بعض موصولية إصدار في شبكتك.
-
افصل شبكة VLAN الإدارية من شبكة VLAN الخاصة بالمستخدم أو الخادم، كما هو الحال في هذا المخطط. الإدارة VLAN مختلف من المستعمل أو نادل VLAN. مع هذا الفصل، لا تؤثر أي عاصفة بث/حزمة تقع في شبكة VLAN الخاصة بالمستخدم أو الخادم على إدارة المحولات.
-
لا يستعمل VLAN 1 للإدارة. كل ميناء في مادة حفازة مفتاح تقصير إلى VLAN 1، وأي أداة أن يربط إلى ميناء أن يكون لم يشكل في VLAN 1. يمكن أن يتسبب إستخدام شبكة VLAN 1 للإدارة في مشاكل محتملة لإدارة المحولات.
-
أستخدم منفذ الطبقة 3 (موجه) للاتصال بمنفذ البوابة الافتراضية. في هذا المثال، يمكنك بسهولة إستبدال موجه Cisco بجدار حماية يتصل بموجه عبارة الإنترنت.
-
يقوم هذا المثال بتكوين مسار افتراضي ثابت على المحول 3850 تجاه موجه Cisco للوصول إلى الإنترنت. يكون هذا الإعداد هو الأفضل إذا كان هناك مسار واحد فقط إلى الإنترنت. تأكد من تكوين المسارات الثابتة، ويفضل تلخيصها، على موجه البوابة للشبكات الفرعية التي يمكن الوصول إليها بواسطة المحول Catalyst 3850. وهذه الخطوة مهمة للغاية لأن هذا التكوين لا يستخدم بروتوكولات التوجيه.
-
إذا كان لديك محولا Catalyst 3850 في شبكتك، فيمكنك توصيل محولات طبقة الوصول بشكل ثنائي بمحولات السلسلة 3850، ثم تشغيل بروتوكول الموجه الاحتياطي الفعال (HSRP) بين المحولات لتوفير التكرار في الشبكة.
-
إن يحتاج أنت نطاق ترددي إضافي لمنافذ الوصلة، أنت يستطيع شكلت EtherChannels. توفر EtherChannel أيضا تكرار إرتباط في حالة فشل إرتباط.
التكوينات
يستخدم هذا المستند التكوينات التالية:
-
Catalyst 3850
-
Catalyst 4500-A
-
Catalyst 4500-B
| Catalyst 3850 |
|---|
|
SW_3850(config)#vtp mode off Setting device to VTP Off mode for VLANS. SW_3850(config)#vlan 2 SW_3850(config-vlan)#name User_VLAN SW_3850(config-vlan)#exit SW_3850(config)#vlan 3 SW_3850(config-vlan)#name Server_VLAN SW_3850(config-vlan)#exit SW_3850(config)#vlan 10 SW_3850(config-vlan)#name Mgmt_VLAN SW_3850(config-vlan)#exit SW_3850(config)#end
| Catalyst 4500-A |
|---|
|
| Catalyst 4500-B |
|---|
|
التحقق من الصحة
يوفر هذا القسم معلومات يمكنك إستخدامها للتأكد من أن التكوين يعمل بشكل صحيح.
ملاحظة: يمكن أن تساعد أداة محلل واجهة سطر الأوامر من Cisco في أستكشاف أخطاء البرامج المدعومة من Cisco وإصلاحها والتحقق من الصحة العامة لها باستخدام عميل SSH الذكي هذا الذي يستخدم أدوات ومعرفة TAC المدمجة.
Catalyst 3850
-
أبديت vtp وضع
SW_3850#show vtp status VTP Version capable : 1 to 3 VTP version running : 1 VTP Domain Name : VTP Pruning Mode : Disabled VTP Traps Generation : Disabled Device ID : bc67.1c5d.3800 Configuration last modified by 10.0.0.10 at 0-0-00 00:00:00 Feature VLAN: -------------- VTP Operating Mode : Off Maximum VLANs supported locally : 1005 Number of existing VLANs : 8 Configuration Revision : 0 MD5 digest : 0x7E 0xC3 0x8D 0x91 0xC8 0x53 0x42 0x14 0x79 0xA2 0xDF 0xE9 0xC0 0x06 0x1D 0x7D
-
إظهار خط اتصال الواجهات
SW_3850#show interfaces trunk Port Mode Encapsulation Status Native vlan Gi1/0/3 on 802.1q trunking 1 Gi1/0/5 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/0/3 1-4094 Gi1/0/5 1-4094 Port Vlans allowed and active in management domain Gi1/0/3 1-3,10 Gi1/0/5 1-3,10 Port Vlans in spanning tree forwarding state and not pruned Gi1/0/3 1-3,10 Gi1/0/5 1,3,10
-
show ip route
SW_3850#show ip route Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route H - NHRP, G - NHRP registered, g - NHRP registration summary o - ODR, P - periodic downloaded static route, l - LISP a - application route + - replicated route, % - next hop override, p - overrides from PfR Gateway of last resort is 10.100.100.2 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 10.100.100.2 10.0.0.0/8 is variably subnetted, 8 subnets, 2 masks C 10.1.2.0/24 is directly connected, Vlan2 L 10.1.2.1/32 is directly connected, Vlan2 C 10.1.3.0/24 is directly connected, Vlan3 L 10.1.3.1/32 is directly connected, Vlan3 C 10.1.10.0/24 is directly connected, Vlan10 L 10.1.10.1/32 is directly connected, Vlan10 C 10.100.100.0/24 is directly connected, GigabitEthernet1/0/2 L 10.100.100.1/32 is directly connected, GigabitEthernet1/0/2
Catalyst 4500-A
-
أبديت vtp وضع
Switch-A#show vtp status VTP Version capable : 1 to 3 VTP version running : 2 VTP Domain Name : cisco.com VTP Pruning Mode : Disabled VTP Traps Generation : Disabled Device ID : 6400.f13e.dc40 Configuration last modified by 10.1.10.2 at 0-0-00 00:00:00 Feature VLAN: -------------- VTP Operating Mode : Off Maximum VLANs supported locally : 1005 Number of existing VLANs : 32 Configuration Revision : 0 MD5 digest : 0x0B 0x61 0x4F 0x9B 0xCD 0x1B 0x37 0x55 0xAB 0x0C 0xC1 0x4B 0xF8 0xDE 0x33 0xB3
-
إظهار خط اتصال الواجهات
Switch-A#show interfaces trunk Port Mode Encapsulation Status Native vlan Gi1/3 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/3 1-4094 Port Vlans allowed and active in management domain Gi1/3 1,3,10 Port Vlans in spanning tree forwarding state and not pruned Gi1/3 1,3,10
Catalyst 4500-B
-
أبديت vtp وضع
Switch-B#show vtp status VTP Version capable : 1 to 3 VTP version running : 1 VTP Domain Name : VTP Pruning Mode : Disabled VTP Traps Generation : Disabled Device ID : 6c20.5606.3540 Configuration last modified by 10.1.10.3 at 11-15-22 10:42:29 Feature VLAN: -------------- VTP Operating Mode : Off Maximum VLANs supported locally : 1005 Number of existing VLANs : 7 Configuration Revision : 0 MD5 digest : 0xEC 0xB4 0x8D 0x46 0x94 0x95 0xE0 0x8F 0xEE 0x1E 0xC7 0x9F 0x26 0x88 0x49 0x9F
-
إظهار خط اتصال الواجهات
Switch-B#show interfaces trunk Port Mode Encapsulation Status Native vlan Gi1/1 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/1 1-4094 Port Vlans allowed and active in management domain Gi1/1 1-2,10 Port Vlans in spanning tree forwarding state and not pruned Gi1/1 1-2,10
استكشاف الأخطاء وإصلاحها
أستخدم هذا القسم لاستكشاف أخطاء التكوين وإصلاحها.
إجراء أستكشاف الأخطاء وإصلاحها
أستخدم التعليمات التالية:
-
إن لا يستطيع أنت أن يمسك أداة ضمن ال نفسه VLAN، فحصت ال VLAN تنازل من المصدر وغاية ميناء أن يتأكد أن المصدر وغاية في ال نفسه VLAN.
أصدرت in order to فحصت ال VLAN تعيين، العرض قارن وضع أمر ل cisco ios برمجية.
إن ليس المصدر والوجهة في ال نفسه مفتاح، تأكدت أن أنت تشكل الشنطة بشكل صحيح. للتحقق من التكوين، قم بإصدار الأمر show interfaces trunk.
-
تحقق أيضا من تطابق شبكة VLAN الأصلية على أي جانب من إرتباط خط الاتصال. تأكد من تطابق قناع الشبكة الفرعية بين أجهزة المصدر والوجهة.
-
إذا لم تكن قادرا على إختبار اتصال الأجهزة في شبكات VLAN مختلفة، فتأكد من أنه يمكنك إختبار اتصال البوابة الافتراضية المقابلة. (راجع الخطوة 1.)
تأكد أيضا، من أن العبارة الافتراضية للجهاز تشير إلى عنوان IP الخاص بواجهة VLAN الصحيحة. تأكد من تطابق قناع الشبكة الفرعية.
-
إذا لم تكن قادرا على الوصول إلى الإنترنت، فتأكد من أن المسار الافتراضي على المحول 3850 يشير إلى عنوان IP الصحيح، ومن تطابق عنوان الشبكة الفرعية مع موجه عبارة الإنترنت.
للتحقق، قم بإصدار الأمر show ip interface-id. تأكد من أن موجه بوابة الإنترنت لديه موجهات للإنترنت والشبكات الداخلية.
معلومات ذات صلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
3.0 |
23-Jan-2024 |
تحديث SEO والتنسيق. |
2.0 |
21-Dec-2022 |
تم تحديث التنسيق والاستخدام. إعادة الاعتماد. |
1.0 |
15-Mar-2003 |
الإصدار الأولي |
التعليقات