其它文章
网络基础设施:我们应该拓宽还是疏导?
Internet Express——远程移动接入解决方案
Internet Express——邮件服务解决方案
恰似你在跟前——基于二层的语音视频方案
家庭网络业务应用解决方案
最优南北互通企业上网解决方案
利用PIX构建数字图书馆VPN系统
MobiCom利用思科部署先进的光网络
网吧电影服务器解决方案完全指南
海事系统无线接入方案
Cisco技术 / 解决方案 / 组网方案 / 以太网络建立多个VLAN典型案例

以太网络建立多个VLAN典型案例

作者:     http://cisco.ccxx.net
    所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为:com;分支交换机分别为:par1、par2、par3,分别通过port 1的光线模块与核心交换机相连;并且假设vlan名称分别为counter、market、managing……  

需要做的工作:

A、设置vtp domain(核心、分支交换机上都设置)

B、配置中继(核心、分支交换机上都设置)

C、创建vlan(在server上设置)

D、将交换机端口划入vlan

E、配置三层交换

A、设置vtp domain。 vtp domain 称为管理域。

    交换vtp更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连,那么只要在核心交换机上设置一个管理域,网络上所有的交换机都加入该域,这样管理域里所有的交换机就能够了解彼此的vlan列表。
com#vlan database 进入vlan配置模式 

com(vlan)#vtp domain com 设置vtp管理域名称 com

com(vlan)#vtp server 设置交换机为服务器模式

par1#vlan database 进入vlan配置模式

par1(vlan)#vtp domain com 设置vtp管理域名称com

par1(vlan)#vtp client 设置交换机为客户端模式

par2#vlan database 进入vlan配置模式

par2(vlan)#vtp domain com 设置vtp管理域名称com

par2(vlan)#vtp client 设置交换机为客户端模式

par3#vlan database 进入vlan配置模式

par3(vlan)#vtp domain com 设置vtp管理域名称com

par3(vlan)#vtp client 设置交换机为客户端模式

注意:这里设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数,同步本vtp域中其他交换机传递来的最新的vlan信息;client模式是指本交换机不能创建、删除、修改vlan配置,也不能在nvram中存储vlan配置,但可同步由本vtp域中其他交换机传递来的vlan信息。

B、配置中继为了保证管理域能够覆盖所有的分支交换机,必须配置中继。

    Cisco交换机能够支持任何介质作为中继线,为了实现中继可使用其特有的isl标签。isl(inter-switch link)是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个vlan信息及vlan数据流的协议,通过在交换机直接相连的端口配置isl封装,即可跨越交换机进行整个网络的vlan分配和进行配置。

在核心交换机端配置如下:

com(config)#interface gigabitethernet 2/1 

com(config-if)#switchport

com(config-if)#switchport trunk encapsulation isl 配置中继协议

com(config-if)#switchport mode trunk

com(config)#interface gigabitethernet 2/2

com(config-if)#switchport

com(config-if)#switchport trunk encapsulation isl 配置中继协议

com(config-if)#switchport mode trunk

com(config)#interface gigabitethernet 2/3

com(config-if)#switchport

com(config-if)#switchport trunk encapsulation isl 配置中继协议

com(config-if)#switchport mode trunk

在分支交换机端配置如下:

par1(config)#interface gigabitethernet 0/1 

par1(config-if)#switchport mode trunk

par2(config)#interface gigabitethernet 0/1

par2(config-if)#switchport mode trunk

par3(config)#interface gigabitethernet 0/1

par3(config-if)#switchport mode trunk

……

此时,管理域算是设置完毕了。

C、创建vlan一旦建立了管理域,就可以创建vlan了。

com(vlan)#vlan 10 name counter 创建了一个编号为10 名字为counter的 vlan

com(vlan)#vlan 11 name market 创建了一个编号为11 名字为market的 vlan

com(vlan)#vlan 12 nam

e managing 创建了一个编号为12 名字为managing的 vlan

……

注意,这里的vlan是在核心交换机上建立的,其实,只要是在管理域中的任何一台vtp 属性为server的交换机上建立vlan,它就会通过vtp通告整个管理域中的所有的交换机。但如果要将具体的交换机端口划入某个vlan,就必须在该端口所属的交换机上进行设置。

D、将交换机端口划入vlan

    例如,要将par1、par2、par3……分支交换机的端口1划入counter vlan,端口2划入market vlan,端口3划入managing vlan……

par1(config)#interface fastethernet 0/1 配置端口1 

par1(config-if)#switchport access vlan 10 归属counter vlan

par1(config)#interface fastethernet 0/2 配置端口2

par1(config-if)#switchport access vlan 11 归属market vlan

par1(config)#interface fastethernet 0/3 配置端口3

par1(config-if)#switchport access vlan 12 归属managing vlan

par2(config)#interface fastethernet 0/1 配置端口1

par2(config-if)#switchport access vlan 10 归属counter vlan

par2(config)#interface fastethernet 0/2 配置端口2

par2(config-if)#switchport access vlan 11 归属market vlan

par2(config)#interface fastethernet 0/3 配置端口3

par2(config-if)#switchport access vlan 12 归属managing vlan

par3(config)#interface fastethernet 0/1 配置端口1

par3(config-if)#switchport access vlan 10 归属counter vlan

par3(config)#interface fastethernet 0/2 配置端口2

par3(config-if)#switchport access vlan 11 归属market vlan

par3(config)#interface fastethernet 0/3 配置端口3

par3(config-if)#switchport access vlan 12 归属managing vlan

……

E、配置三层交换

   到这里,vlan已经基本划分完毕。但是,vlan间如何实现三层(网络层)交换呢?这时就要给各vlan分配网络(ip)地址了。给vlan分配ip地址分两种情况,其一,给vlan所有的节点分配静态ip地址;其二,给vlan所有的节点分配动态ip地址。下面就这两种情况分别介绍。

假设给vlan counter分配的接口ip地址为172.16.58.1/24,网络地址为:172.16.58.0,

vlan market 分配的接口ip地址为172.16.59.1/24,网络地址为:172.16.59.0,

vlan managing分配接口ip地址为172.16.60.1/24, 网络地址为172.16.60.0

…… 

如果动态分配ip地址,则设网络上的dhcp服务器ip地址为172.16.1.11。

(1)给vlan所有的节点分配静态ip地址。 

   首先在核心交换机上分别设置各vlan的接口ip地址。核心交换机将vlan做为一种接口对待,就象路由器上的一样,如下所示:

com(config)#interface vlan 10 

com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip

com(config)#interface vlan 11

com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip

com(config)#interface vlan 12

com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip

……

   再在各接入vlan的计算机上设置与所属vlan的网络地址一致的ip地址,并且把默认网关设置为该vlan的接口地址。这样,所有的vlan也可以互访了。

(2)给vlan所有的节点分配动态ip地址。

首先在核心交换机上分别

设置各vlan的接口ip地址和同样的dhcp服务器的ip地址,如下所示:

com(config)#interface vlan 10 

com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip

com(config-if)#ip helper-address 172.16.1.11 dhcp server ip

com(config)#interface vlan 11

com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip

com(config-if)#ip helper-address 172.16.1.11 dhcp server ip

com(config)#interface vlan 12

com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip

com(config-if)#ip helper-address 172.16.1.11 dhcp server ip

……

   再在dhcp服务器上设置网络地址分别为172.16.58.0,172.16.59.0,172.16.60.0的作用域,并将这些作用域的“路由器”选项设置为对应vlan的接口ip地址。这样,可以保证所有的vlan也可以互访了。

    最后在各接入vlan的计算机进行网络设置,将ip地址选项设置为自动获得ip地址即可。



#p#

    2.4 家庭网络对已有服务整合的解决方案

    家庭网络对社区和公共服务的整合,可以将家庭与社区、政府、各种服务商连接在一起,使社区、政府及各行各业的信息化成果发挥巨大社会效益、经济效益,给市民带来实际便利和好处:

    ■能以即时的方式提供电子社区服务,例如:社区清洁、消杀、停电、停水通知;社区文体、公益、物业、论坛等各种实用的服务;社区银行、电信上门服务通知;城市卫生、安全、交通管理公告等。

    ■能以简便的方式提供电子公共服务,例如:换领驾驶执照和车辆牌照;换领居民身份证、办理签证/护照;预约注册婚姻、办理新生儿登记;缴纳契税/费用/罚款;办理企业登记、登记成为选民等。

    ■能以可信的方式提供电子消费服务,例如:网上银行、电子转帐;电子订票、网络冲印;远程医疗、教育等。

    家庭网络对网络服务的整合,可以促进商家从网下发展到网上,打破信息传播的瓶颈,让商家和消费者获得品牌信息,促进品牌消费和品牌树立:

    ■餐饮:定座、订餐、点菜、召集;

    ■购物:订票、送花、冲印、购物(门户);

    ■医护:网上挂号、电子病历、咨询热线;

    ■教育:学业、专业、职业、兴趣;

    ■帐务:交费、充值、转帐、服务。

    家庭网络对通信服务的整合,能够把PC、EPhone、WiFi手机和可视电话等多种类型的接入终端结合在一起。由服务提供商或者用户召集电话或者可视电话会议,在任意的终端上都可以参与业务,并且可以对业务进行控制和管理。为用户提供传统的PSTN分组话音服务、基于IP的分组话音服务、移动业务体验和视频业务体验。

    2.5 家庭网络FMC解决方案


    在家庭网络里面,需要考虑把各种融合终端(IT、Telecom、娱乐、消费)都联结在一起。家庭网络与网络各种业务提供商连接在一起,体现网络多业务特点,为用户提供宽带、固网和无线融合下的体验。

    家庭网络FMC解决方案以宽带为中心、以应用为中心,在宽带、固网和无线网络的基础上,实现终端与业务的整体协同发展,带动宽带、NGN产业链的投入和发展,保护用户投资,增加业务可用性。

    三、家庭网络解决方案的特点

    以上数字家庭网络解决方案秉承电信级的可靠性和可扩展性,具有以下特点:

    1)全程全网统一规划的终端管理方案


    终端管理网管系统根据电信运营商对宽带运营和维护的需要,把“可运营、可管理、可维护”的宽带网络运营理念推广到宽带网络的末端,并可以透过网关实现对家庭内部通信子网络和其他子网的管理,为运营商拓展新的运营业务提供技术支撑。

    2)强大的数字家庭终端运营支撑能力


    对于宽带网络终端设备,无论是通过运营商采购还是用户自行购买渠道,通过孵化、开户或者领取帐号后进行在线登记等简单操作流程后,就可以实现终端设备的即插即用。

    3)便捷友好的家庭自助业务定制功能

    通过提供父子帐号功能,提供友好的用户自助操作界面和业务自助功能。

    4)完善的用户认证体系与网络安全特性

    通过在家庭网关设备上实施一系列的安全设计原则:可靠性与线路安全、身份认证、访问控制、信息隐藏、数据加密、攻击探测和防范等,实现了用户的鉴权认证和高级别的网络安全特性。

    5)可靠的家庭网络服务质量保证

    在IEEE增强型标准802.11e基础上,在终端产品内部可根据优化的调度算法进行优先级调度。

    6)全套的家庭网络数字版权管理体系

    全面考虑了对数字版权管理的需求,以CPSA推出的DTCP(Data Trans Content Protect)为基础,通过与子网对应的设备AD域,以及与AS上自助运营的用户权限管理,结合形成全套的家庭网络DRM体系,在不影响用户通过不同类型的宽带终端设备共享家庭媒体资源的基础上,实现了对内容数字版权的保护,为内容提供商解除了后顾之忧,为宽带内容市场的健康有序发展提供保障。

    7)广泛的家庭网络终端标准互通架构

    8)开放的家庭网络增值业务开发环境

    通过在宽带网络增值业务领域为运营商和内容开发商、增值业务运营商搭建开放的增值业务开发环境,做好宽带网络和宽带终端的基础性工作,从而为网络的增值奠定基础。

收藏本页

共 0 人推荐文章 以太网络建立多个VLAN典型案例

Copyright © 2006 cisco.ccxx.net 版权所有.提供Cisco技术,Cisco培训,CCNA,CCNP,CCIE培训,Cisco论坛CCIE实验室
上海地区Cisco培训、CCNA培训、CCNP培训、CCIE培训