Virtuální LAN (VLAN) je metoda seskupování zařízení v síti pro vytváření izolovaných segmentů. To může být užitečné pro řízení provozu, zvýšení bezpečnosti a optimalizaci šířky pásma sítě. Mnoho začínajících správců sítí se však může zdát obtížné vytvořit VLAN sítě. V tomto článku se podrobně podíváme na to, jak přidat VLAN do sítě a pomůžeme vám s tímto procesem.
Prvním krokem při přidávání VLAN do sítě je pochopení vaší síťové infrastruktury. Ujistěte se, že síťové zařízení (přepínač nebo router), které budete používat, podporuje VLAN. Zkontrolujte, zda máte správný model a v případě potřeby aktualizujte software na nejnovější verzi.
Poté musíte určit, která zařízení chcete přidat do nové VLAN sítě a které porty na přepínači chcete použít. Tento proces obvykle zahrnuje vytvoření seznamu zařízení a přiřazení příslušných portů přepínače.
Jakmile identifikujete zařízení a porty, můžete začít vytvářet VLAN na svém přepínači. To se provádí prostřednictvím rozhraní přepínače, kde můžete vytvářet nové VLAN, specifikovat jejich ID a přiřadit jim porty.
Po nastavení VLAN zbývá pouze otestovat novou konfiguraci a ujistit se, že funguje správně. Připojte zařízení k příslušným portům přepínače a zkontrolujte, zda mohou komunikovat pouze se zařízeními ve své VLAN a nemají přístup k zařízením v jiných segmentech. Pokud vše funguje správně, pak gratuluji, úspěšně jste do své sítě přidali VLAN!
Jak přidám VLAN do sítě?
Zde je podrobný průvodce, jak přidat VLAN do sítě:
Krok 1: Plánování VLAN.
Určete, kolik VLAN budete potřebovat a jaká zařízení budou zahrnuta do každého VLANU. Zvažte potřebu komunikace mezi VLANEM a jejich přístupem k externí síti.
Krok 2: Konfigurace přepínače.
Otevřete rozhraní přepínače a přejděte do části Nastavení VLAN. Vytvořte potřebné VLAN a přiřaďte jim identifikátory. Určete, které porty přepínače budou patřit každému VLANU.
Krok 3: Konfigurace routeru.
Pokud je vyžadováno směrování mezi VLAN, nakonfigurujte vhodná rozhraní routeru. Přiřaďte příslušné IP adresy a podsítě pro každou VLAN.
Krok 4: Kontrola konfigurace.
Ujistěte se, že porty přepínače a rozhraní routeru jsou správně nakonfigurovány pro každý VLAN.
Krok 5: Testování sloučenin.
Zkontrolujte funkčnost VLAN odesláním provozu mezi různými VLAN a ověřením, že zařízení v každém VLAN mohou vzájemně komunikovat.
Nyní máte hotovou síť s přidanými VLAN. Použití VLAN umožňuje flexibilně a bezpečně řídit segmentaci sítě a zlepšit výkon a bezpečnost vaší infrastruktury.
Příprava na práci
Než začnete konfigurovat VLAN online, musíte provést několik přípravných akcí. Zde je to, co byste měli udělat před zahájením práce:
| Krok | Akce |
| 1 | Prostudujte si dokumentaci |
| 2 | Připravte si potřebné vybavení |
| 3 | Vytvořte schéma sítě |
| 4 | Proveďte kontrolu stavu stávající sítě |
Před zahájením konfigurace VLAN se doporučuje podrobně se seznámit s dokumentací o vašem síťovém hardwaru, abyste přesně pochopili, jak provádět nastavení VLAN.
Ujistěte se také, že máte veškerý potřebný síťový hardware, jako jsou přepínače, směrovače a síťové kabely. Věnujte pozornost typu a počtu portů u přepínačů, abyste zjistili, kolik VLAN budete potřebovat.
Vytvoření schématu sítě je důležitým krokem přípravy, protože vám pomůže lépe porozumět tomu, jak budou VLAN interagovat ve vaší síti. To také pomůže vyhnout se chybám v procesu nastavení.
Nakonec se před zahájením konfigurace VLAN doporučuje provést kontrolu stavu stávající sítě. Ujistěte se, že jsou všechna zařízení připojena a fungují správně, abyste se vyhnuli neočekávaným problémům při konfiguraci VLAN.
Nastavení VLAN na přepínači
Nastavení VLAN na přepínači lze provést prostřednictvím webového rozhraní přepínače nebo pomocí příkazového řádku (CLI). V této části se podíváme na Nastavení VLAN přes CLI.
Kroky k nastavení VLAN na přepínači:
- Připojte počítač k přepínači pomocí ethernetového kabelu a nainstalujte program emulace terminálu, jako je PuTTY.
- Otevřete emulační program terminálu a připojte se k IP adrese přepínače.
- Zadejte uživatelské jméno a heslo pro přihlášení do přepínače.
- Přejděte do režimu globální konfigurace přepínače zadáním příkazu "enable" a hesla správce.
- Vytvořte VLAN zadáním příkazu "vlan VLAN-id", kde vlan-ID je VLAN.
- Nakonfigurujte název VLAN zadáním příkazu "name vlan-name", kde vlan-name je název VLAN.
- Přidejte rozhraní do VLAN zadáním příkazu "interface interface-id", kde interface je ID rozhraní.
- Přiřaďte VLAN rozhraní zadáním příkazu "switchport access vlan-id", kde vlan-ID je VLAN.
- Opakujte kroky 6-8 pro každé rozhraní, které chcete přidat do VLAN.
- Uložte konfiguraci zadáním příkazu "write memory"nebo" copy running-config startup-config".
Po provedení těchto kroků bude VLAN úspěšně nakonfigurován na přepínači. Můžete pokračovat v konfiguraci dalších možností VLAN nebo zkontrolovat, zda vaše nové nastavení VLAN funguje odesláním testovacího provozu prostřednictvím přidaných rozhraní.
Kontrola funkčnosti VLAN
Po vytvoření VLAN na síťových přepínačích je nutné provést kontrolu stavu VLAN, abyste se ujistili, že všechna nastavení byla provedena správně a síť funguje správně. Tento článek poskytuje podrobný algoritmus pro kontrolu stavu VLAN.
Krok 1: Připojte počítač k portu přepínače, který je nakonfigurován v příslušném VLAN.
Krok 2: Zkontrolujte, zda bylo přiřazení IP adresy počítači úspěšné. Chcete-li to provést, spusťte příkaz:
Krok 3: Zadejte IP adresu brány VLAN. Chcete-li to provést, spusťte příkaz:
Krok 4: Pokud se proping podařilo úspěšně, pak byla úspěšně provedena kontrola stavu VLAN. Pokud dojde k chybě, je třeba zkontrolovat nastavení VLAN na přepínačích a ujistit se, že všechny potřebné převody trasy jsou správně nakonfigurovány.
Kontrola stavu VLAN pomáhá identifikovat možné chyby v nastavení a rychle je odstranit, což zajišťuje správný provoz sítě. Tento algoritmus lze použít při konfiguraci a kontrole různých VLAN v síti.