Создание сетей VLAN на коммутаторах Catalyst

Создание сетей VLAN на коммутаторах Catalyst Содержание Введение Предварительные условия Требования Используемые компоненты Схожие продукты Условные обозначения Различия между программным обеспечением CatOS and Cisco IOS System Настройка VLAN на коммутаторах Catalyst, использующих CatOS Создание портов и сетей VLAN Удаление портов или сетей VLAN Советы по устранению неполадок Настройка сети VLAN на коммутаторах Catalyst 2900XL, 3500XL, 2950, 2970 и 2940 Создание портов и сетей VLAN Удаление портов или сетей VLAN Настройка порта для нескольких сетей VLAN на коммутаторах Catalyst 2900XL/3500XL Настройка сети VLAN на маршрутизаторах Catalyst 3550, 3750, 4500/4000 и 6500/6000, работающих под управлением программного обеспечения Cisco IOS Создание портов и сетей VLAN Назначение нескольких портов для одной сети VLAN Удаление сетей VLAN Советы по устранению неполадок Проверки Устранение неполадок Дополнительные сведения Введение В настоящем документе представлена базовая информация по созданию сетей VLAN на коммутаторах Catalyst, работающих под управлением операционной системы Catalyst OS (CatOS) и системного программного обеспечения Cisco IOS®.

В примерах команд, приводимых в каждом разделе, используется один коммутатор Catalyst из каждого раздела конфигурации. Предварительные условия Требования Cisco рекомендует ознакомиться с информацией, представленной в этом разделе. Сети VLAN – это структура, которая позволяет сетевым администраторам создавать логические домены широковещательной передачи, способные охватывать один или более коммутаторов, независимо от физического местонахождения самих устройств. Такой механизм позволяет сокращать размер доменов широковещательной передачи, а также логически группировать пользователей или объединять группы, не прибегая при этом к физическому размещению объектов в одном конкретном месте.

При создании сети VLAN необходимо получить ответы на следующие вопросы: Какое доменное имя магистрального протокола VLAN (VTP) и режим VTP будут использоваться на данном коммутаторе; К какой сети VLAN принадлежит соответствующий порт;

Стр. 1

Требуется ли организовать взаимодействие между сетями VLAN, или эти сети должны быть изолированы друг от друга. Если между сетями VLAN требуется организовать взаимодействие, то для этого необходимо использовать устройство маршрутизации 3-го уровня (например, внешний маршрутизатор Cisco или внутренний модуль маршрутизации). Приведем несколько примеров:

Плата WS-X4232-Layer 3 для коммутаторов Catalyst 4500/4000 с установленными модулями Supervisor Engine I и Supervisor Engine II; Модуль коммутации маршрутов (RSM) или плата с функцией коммутации маршрутов (RSFC) для коммутаторов Catalyst 5500/5000; Модуль многоуровневой коммутации (MSM) или плата с функцией многоуровневого коммутатора (MSFC) для коммутаторов Catalyst 6500/6000. В некоторых коммутаторах реализована встроенная программно-аппаратная поддержка маршрутизации между сетями VLAN. Маршрутизация между сетями VLAN не требует использования каких-либо внешних устройств, модулей или дочерних плат. Приведем несколько примеров таких коммутаторов:

Catalyst 3550/3750/6500 с модулем Supervisor Engine 720; Catalyst 4500/4000 с модулем Supervisor Engine II+, Supervisor Engine III или Supervisor Engine IV. Более подробно о настройке маршрутизации между сетями VLAN на устройствах MSFC, RSM, RSFC или на внешнем маршрутизаторе см.:

Настройка маршрутизации между сетями VLAN на коммутаторах серии Catalyst 3750/3560/3550; Раздел "Настройка маршрутизации между сетями VLAN на плате MSFC" документа Настройка маршрутизации между сетями VLAN; Раздел "Настройка маршрутизации между сетями VLAN на модуле RSM" документа Настройка маршрутизации между сетями VLAN; Настройка маршрутизации между сетями VLAN на плате RSFC; Раздел "Настройка маршрутизации между сетями VLAN на внешнем маршрутизаторе Cisco" документа Настройка маршрутизации между сетями VLAN; Настройка маршрутизации между сетями VLAN при использовании внутреннего маршрутизатора (плата 3-го уровня) на коммутаторах Catalyst 5500/5000 и 6500/6000 с установленным системным ПО CatOS; Настройка маршрутизации между сетями VLAN и транкинга ISL/802.1Q на коммутаторах Catalyst 2900XL/3500XL/2950 с использованием внешнего маршрутизатора.

Примечание. Для выполнения инструкций, приведенных в настоящем документе, оператор должен иметь базовое подключение (через консоль или посредством Telnet). Чтобы узнать, каким образом осуществляется базовое подключение к коммутаторам, см. следующие документы: Коммутаторы Catalyst 6500/6000 — Базовая конфигурация программного обеспечения; Коммутаторы Catalyst 2900 серии XL — Краткое руководство по началу работы. Используемые компоненты Сведения в документе приведены для следующих версий аппаратного и программного обеспечения: Коммутатор Catalyst 6009 с программным обеспечением CatOS 5.5(x);

Стр. 2

Коммутатор Catalyst 3524XL с программным обеспечением Cisco IOS, Release 12.0(5.x)XU; Коммутатор Catalyst 4507 с модулем Supervisor Engine IV (WS-X4515) с программным обеспечением Cisco IOS, Release 12.1(13)EW1. Данные, представленные в настоящем документе, были получены при использовании устройств, которые функционировали в определенных лабораторных условиях. При написании данного документа использовались только устройства с пустой (стандартной) конфигурацией. При работе с реально функционирующей сетью необходимо полностью осознавать возможные результаты использования всех команд. Схожие продукты Сведения, приведенные в настоящем в документе, также справедливы для следующих коммутаторов:

Коммутаторы Catalyst 4500/4000/2948G/2980G/4912G; Коммутаторы Catalyst 5000/2926G; Коммутаторы Catalyst 6500/6000; Коммутаторы Catalyst 2900XL/3500XL/2950/3550/3750. Условные обозначения Дополнительные сведения об условных обозначениях в документах см. в разделе Технические рекомендации Cisco. Условные обозначения. Различия между программным обеспечением CatOS and Cisco IOS System Программное обеспечение CatOS на Supervisor Engine и программное обеспечение Cisco IOS на плате MSFC (гибридной): образ CatOS может использоваться в качестве системного программного обеспечения для работы по его управлением Supervisor Engine на коммутаторах Catalyst 6500/6000.

Если установла дополнительная плата MSFC, то для ее работыиспользуется отдельный образ программного обеспечения Cisco IOS. Программное обеспечение Cisco IOS для модуля Supervisor Engine и для платы MSFC (обычной): для работы модуля Supervisor Engine и платы MSCF на коммутаторах Catalyst 6500/6000 в качестве системного программного обеспечения можно использовать один образ программного обеспечения CatOS. Примечание. Дополнительную информацию см. в разделе Сравнение операционных систем Cisco Catalyst и Cisco IOS для коммутаторов Cisco Catalyst серии 6500.

Настройка VLAN на коммутаторах Catalyst, использующих CatOS Создание портов и сетей VLAN Для создания сети VLAN необходимо выполнить действия, указанные ниже. Перед созданием сети VLAN коммутатор следует перевести в режим сервера VTP или прозрачный режим VTP. Если коммутатор является VTP-сервером, то перед добавлением виртуальных сетей необходимо определить доменное имя VTP. Определите доменное имя VTP 1. Доменное имя VTP должно быть определено вне зависимости от следующих факторов:

Стр. 3

Количество коммутаторов в сети (один или более); Используется ли VTP для передачи сетей VLAN на другие коммутаторы, входящие в сеть. По умолчанию коммутатор использует следующую конфигурацию VTP:

CatosSwitch> (enable) show vtp domain Domain Name Domain Index VTP Version Local Mode Password -------------------------------- ------------ ----------- ----------- ---------- 1 2 server - Vlan-count Max-vlan-storage Config Revision Notifications ---------- ---------------- --------------- ------------- 5 1023 0 disabled Last Updater V2 Mode Pruning PruneEligible on Vlans --------------- -------- -------- ------------------------- 0.0.0.0 disabled disabled 2-1000 Чтобы установить доменное имя и режим, воспользуйтесь командой set vtp . CatosSwitch> (enable) set vtp domain ? Domain name CatosSwitch> (enable) set vtp domain cisco ?

mode Set VTP mode passwd Set VTP password pruning Set VTP pruning v2 Set VTP version 2 CatosSwitch> (enable) set vtp domain cisco mode ? client VTP client mode server VTP server mode transparent VTP transparent mode CatosSwitch> (enable) set vtp domain cisco mode server VTP domain cisco modified Примечание. Более подробно о протоколе VTP см. раздел Общие сведения и настройка магистрального протокола VLAN (VTP). Чтобы проверить конфигурацию протокола VTP, воспользуйтесь командой show vtp domain . 2.

CatosSwitch> (enable) show vtp domain Domain Name Domain Index VTP Version Local Mode Password -------------------------------- ------------ ----------- ----------- ---------- cisco 1 2 server - Vlan-count Max-vlan-storage Config Revision Notifications ---------- ---------------- --------------- ------------- 5 1023 1 disabled Last Updater V2 Mode Pruning PruneEligible on Vlans --------------- -------- -------- ------------------------- 0.0.0.0 disabled disabled 2-1000 Примечание. Если выходные данные команды show vtp domain получены с устройства Cisco, то для интерпретации результатов можно воспользоваться утилитой Output Interpreter ( только для зарегистрированных пользователей ).

Данная утилита отображает информацию о потенциальных проблемах и предлагает способы их решения. После того как домен VTP был установлен и проверен, можно приступать к созданию сетей VLAN на коммутаторе. 3. По умолчанию для всех портов существует только одна сеть VLAN. Такая сеть VLAN называется сетью по умолчанию (default) . Сеть VLAN 1 не может быть переименована или удалена.

Стр. 4