Команды настройки асимметричных VLAN и сегментации трафика

Применение асимметричных VLAN (Asymmetric VLAN)

Для обеспечения возможности использования разделяемых ресурсов (серверов, Интернет-шлюзов и т.д.) пользователями из разных сетей VLAN в программном обеспечении коммутаторов 2-го уровня D-Link реализована поддержка функции Asymmetric VLAN (ассиметричные VLAN). Эта функция позволяет клиентам из разных VLAN взаимодействовать с разделяемыми устройствами (например, серверами), не поддерживающим тегирование 802.1Q, через один физический канал связи с коммутатором, не требуя использования внешнего маршрутизатора. Активизация функции Asymmetric VLAN на коммутаторе 2-го уровня позволяет сделать его немаркированные порты членами нескольких виртуальных локальных сетей. При этом рабочие станции остаются полностью изолированными друг от друга.

При активизации асимметричных VLAN каждому порту коммутатора назначается уникальный PVID в соответствии с идентификатором VLAN, членом которой он является. При этом каждый порт может получать кадры от VLAN по умолчанию.

Применение сегментации трафика (Traffic Segmentation)

Функция Traffic Segmentation служит для разграничения доменов на канальном уровне. Она позволяет настраивать порты или группы портов коммутатора таким образом, чтобы они были полностью изолированы друг от друга, но в то же время имели доступ к разделяемым портам, используемым для подключения серверов или магистрали сети. Функция сегментации трафика может использоваться с целью сокращения трафика внутри сетей VLAN 802.1Q, позволяя разбивать их на более мелкие группы. При этом правила VLAN имеют более высокий приоритет при передаче трафика. Правила Traffic Segmentation применяются после них.

Цель: Изучить настройку асимметричных VLAN и сегментации трафика.

Оборудование:

Перед выполнением задания необходимо сбросить настройки коммутатора к заводским настройкам по умолчанию командой

reset config

Настройка асимметричных VLAN (Пример 1)

Настройка DES- 3200-28

Включите функцию асимметричных VLAN

enable asymmetric_vlan

Проверьте, все ли порты назначены в VLAN по умолчанию?

show vlan

Создайте VLAN v2 и v3

create vlan v2 tag 2
create vlan v3 tag 3

Добавьте в созданные VLAN немаркированные порты

config vlan v2 add untagged 1-16
config vlan v3 add untagged 1-8, 17-24

Назначьте PVID немаркированным портам, созданных VLAN

config gvrp 1-8 pvid 1
config gvrp 9-16 pvid 2
config gvrp 17-24 pvid 3

Упражнения

Проверьте доступность соединения командой ping:

ping <IP-address>

Проверьте состояние PVID на всех портах коммутатора

show gvrp 

Настройка асимметричных VLAN (Пример 2)

Настройка DES-3200-28

Сбросьте настройки коммутатора к заводским настройкам по умолчанию

reset config

Включите функцию асимметричных VLAN

enable asymmetric_vlan 

Проверьте, все ли порты назначены в VLAN по умолчанию?

show vlan 

Создайте VLAN v2, v3, v4

create vlan v2 tag 2
create vlan v3 tag 3
create vlan v4 tag 4

Добавьте в созданные VLAN немаркированные порты

config vlan v2 add untagged 5-8,17-24
config vlan v3 add untagged 1-4,9-16
config vlan v4 add untagged 1-8,17-24

Назначьте PVID немаркированным портам созданных VLAN

config gvrp 1-4 pvid 1
config gvrp 5-8pvid 2
config gvrp 9-16 pvid 3
config gvrp 17-24 pvid 4

Упражнения

Проверьте доступность соединения командой ping:

ping <IP-address> 

Настройка сегментации трафика (пример 1)

В данном задании вьтолняется настройка сегментации трафика, которая позволит рабочим станциям из групп 2 и 3 получить доступ к серверу из группы 1. При этом обмен данными между устройствами групп 2 и 3 запрещен.

Настройка DES-3200-28

Сбросьте настройки коммутатора к заводским настройкам по умолчанию

reset config

Настройте сегментацию трафика

config traffic_segmentation 1-8 forward_list 1-24
config traffic_segmentation 9-16 forward_list 1-16
config traffic_segmentation 17-24 forward_list 1-8,17-24

Упражнение

Проверьте настройки

show traffic_segmentation

Проверьте доступность соединения командой ping:

ping <IP-address> 

Настройка сегментации трафика (пример 2)

В данном задании выполняется настройка сегментации трафика на двух коммутаторах, позволяющая разным группам получать доступ к совместно используемому серверу, но запрещающая доступ друг к другу.

Настройка DES-3200-28_А

Сбросьте настройки коммутатора к заводским настройкам по умолчанию

reset config

Настройте сегментацию трафика

config traffic_segmentation 1-5 forward_list 1-24
config traffic_segmentation 6 forward_list 1-6
config traffic_segmentation 7-16 forward_list 1-5,7-16
config traffic_segmentation 17-24 forward_list 1-5,17-24

Настройка DES-3200-28_B

Сбросьте настройки коммутатора к заводским настройкам по умолчанию

reset config

Настройте сегментацию трафика

config traffic_segmentation 1 forward_list 1-24
config traffic_segmentation 2-16 forward_list 1-16
config traffic_segmentation 17-24 forward_list 1,17-24

Упражнения

Проверьте настройки

show traffic_segmentation

Проверьте доступность соединения командой ping:

 ping <IP-address>