Как настроить VLAN (виртуальную локальную сеть) на коммутаторах S5300?

Что такое VLAN?

VLAN (виртуальная локальная сеть) представляет собой группу оконечных станций, настроенных для обмена данными так, как если бы они находились в одном канале. Однако физически они могут располагаться в одном или разных сегментах LAN. Другими словами, VLAN можно использовать для разделения сети на логически обособленные элементы на уровне канала передачи данных, или на уровне 2. Например, существуют VLAN 1, VLAN2 и VLAN 3; устройства в одной и той же VLAN могут взаимодействовать друг с другом, даже если физически находятся в разных сегментах LAN. 

Сегментация VLAN основана на логическом подключении с учётом конкретных функций или приложений, а не на физической локальной сети.

Каждый порт коммутатора может принадлежать VLAN с широковещательными сегментами. Одноадресные, широковещательные и многоадресные пакеты отправляются на выделенные порты конечных станций в одной и той же VLAN. Для обмена данными между VLAN сетевые операторы должны настроить для каждой VLAN интерфейс VLAN или виртуальный интерфейс коммутатора (SVI) на уровне 3. Для пересылки пакетов на порты конечных станций в разных VLAN следует использовать маршрутизатор или мост.

Что такое Dot1Q?

Dot1Q (IEEE 802.1Q) — это сетевой стандарт, поддерживающий VLAN в сети Ethernet IEEE 802.3. По сути, он инкапсулирует тег VLAN частной сети в тег общедоступной сети. Этот пакет с двойной маркировкой проходит через магистральную сеть провайдера, создавая относительно простой туннель VPN уровня 2 (L2) для пользователей. Протокол туннеля Dot1Q прост в управлении. Он не зависит от поддержки сигнализации и обычно используется в корпоративных сетях с коммутаторами L3 или в небольших городских сетях (MAN).

Коммутаторы с поддержкой Dot1Q Tunnel хорошо подходят для этой цели. Эта функция идеально подходит пользователям, которым требуется доступное и компактное VPN-решение уровня 2. Она становится всё более популярной среди небольших пользователей, которым необходимы VPN-сети. Важно отметить, что в сети оператора устройство P не обязано поддерживать функцию Dot1Q Tunnel. Это означает, что традиционные коммутаторы L3 могут полностью удовлетворить требования, обеспечивая оператору экономию средств.

Как настроить VLAN? Пошаговое руководство

Добавление или удаление VLAN

Для настройки VLAN выполните следующие команды. Первый шаг — создание VLAN. Протокол GVRP можно использовать для динамического добавления или удаления VLAN.

Настройка порта коммутатора для VLAN
После создания VLAN на первом шаге необходимо настроить порты для назначенных VLAN. В следующих командах показано, как настроить порт коммутатора для VLAN на коммутаторах уровня 2 серии S5300. Для каждого порта назначены VLAN по умолчанию и PVID 

Кстати, порты коммутатора поддерживают пять режимов: режим доступа, режим ретрансляции, режим VLAN-туннеля, режим трансляции VLAN и режим восходящего соединения VLAN-туннеля. 

Режим доступа указывает, что порт принадлежит только одной VLAN; передаваться и приниматься могут только нетегированные кадры Ethernet.

Режим ретрансляции позволяет объединять порты в несколько VLAN и настраивать типы пересылаемых пакетов и количество VLAN (тегированный кадр Ethernet). 

Режим туннеля с трансляцией VLAN является подрежимом, основанным на режиме ретрансляции. Порт выполняет поиск в таблице трансляции VLAN в соответствии с тегом VLAN полученных пакетов, чтобы определить соответствующий SPVLAN, после чего коммутирующий чип заменяет исходный тег тегом SPVLAN или добавляет тег SPVLAN на внешний уровень исходного тега. При пересылке пакетов через порт SPVLAN заменяется исходным тегом или тег SPVLAN принудительно удаляется. Таким образом, коммутатор пропускает различные разделы VLAN, подключающиеся к сети, без изменений в другую подсеть, соединенную с другим портом того же клиента, обеспечивая прозрачную передачу.

Режим восходящего соединения VLAN-туннеля является подрежимом, основанным на режиме ретрансляции. SPVLAN должен быть настроен при пересылке пакетов с порта. Когда порт получает пакеты, проверяются их TPID. Если обнаружено различие или это нетегированные пакеты, к ним в качестве внешнего тега добавляется тег SPVLAN, содержащий собственный TPID. Когда порт получает пакеты, проверяются их TPID. Если обнаружено различие или это нетегированные пакеты, к ним в качестве внешнего тега добавляется тег SPVLAN, содержащий собственный TPID.

Создание или удаление интерфейса VLAN

Необходимо создать интерфейс VLAN, чтобы назначить IP-адрес 

и маска для управления сетью или маршрутизации уровня 3. Этот интерфейс VLAN можно использовать в качестве централизованного выхода, когда различным VLAN необходимо взаимодействовать.

Мониторинг конфигурации и состояния VLAN

Выполните следующие команды в режиме EXEC для мониторинга конфигурации и состояния VLAN и туннеля Dot1Q.

Глобальное включение или отключение туннеля Dot1Q

Следующая команда может включить Dot1Q-tunnel глобально. После его включения все порты коммутатора будут работать как порты нисходящего соединения Dot1Q туннель по умолчанию и добавляют тег SPVLAN к входящим пакетам.

Все управляемые коммутаторы QSFPTEK поддерживают VLAN. точные шаги могут различаться в зависимости от серии. Это руководство по настройке VLAN-коммутаторов представляет собой краткую версию, основанную на коммутаторах уровня 2 серии S5300. Если вы хотите узнать больше о настройке VLAN или любых других программных функций коммутаторов QSFPTEK. Ознакомьтесь с руководством по настройке и командам на странице соответствующего продукта коммутатора.