Конфигурирование статических vlan-сетей

Под статическими VLAN понимаются порты коммутатора, которым вручную на­значаются сети VLAN путем использования управляющего программного обеспечения или непосредственным конфигурированием коммутатора. Эти порты поддерживают назначенную им конфигурацию VLAN сетей до тех пор пока она не будет изменена системным администратором. Хотя статические VLAN требуют в несения изменений вручную, они безопасны, легко конфигурируются и удобны для мониторинга. Этот тип VLAN хорошо работает в сетях, в которых соблюдаются следующие условия:

• перемещения станций легко контролируются и управляются;

• имеется надежное управляющее программное обеспечение для конфигурирования портов коммутатора;

• нежелательная дополнительная служебная нагрузка, требуемая для поддержки МАС-адресов конечных станций и типовых таблиц фильтрации.

Динамические VLAN, в отличие от статических, не полагаются на порты, кото­ром назначаются конкретные VLAN сети. Вместо этого назначение VLAN-сетей портам основывается на МАС-адресах, логической адресации или типе протокола. При конфигурировании статических VLAN-сетей на маршрутизаторах Cisco 29xx следует помнить следующие основные положения:

• максимальное количество подключаемых VLAN-сетей зависит от типа коммутатора и ограничивается количеством его портов;

• сеть VLAN1 является одной из VLAN-сетей, создаваемых по умолчанию производителем;

• по умолчанию VLAN 1 является VLAN-сетью;

• по сети VLAN1 рассылаются анонсирования маршрутов протокола обнаружения устройств Cisco (Cisco Discovery Protocol — CDP) и магистрального протокола VLAN (VLAN Trunking Protocol — VTP);

• на всех коммутаторных магистралях, принимающих участие в работе VLAN-сетей, должен быть сконфигурирован один и тот же протокол инкапсуляции, такой как 802.1Q или ISL;

• команды конфигурирования VLAN-сетей зависят от номера модели;

• IP-адреса для моделей Catalyst 29xx находятся в широковещательном домене VLAN;

• при создании , добавлении и удалении VLAN-сетей коммутатор должен находиться в режиме VTP-сервера.

Создание на коммутаторе статической VLAN-сети является несложной задачей. При использовании коммутатора, работающего с командами IOS Cisco, следует вой­ти в режим конфигурирования VLAN с помощью команды привилегированного ЕХЕС-режима vlan database. Для создания VLAN-сети следует выполнить при­веденные ниже команды.

Switch#vlan database

Switch(vlan) vlan vlan_number [ vlan_name]

Switch(vlan)exit

При необходимости следует также сконфигурировать имя VLAN-сети.

После выхода из режима конфигурирования на коммутаторе создается VLAN-сеть. Следующим этапом является назначение данной VLAN одному или более ин­терфейсам.

Switch(config)#interface fastethernet 0/3

Коммутатор Catalyst 2900:

Switch(config-if)#switchport access vlan 2

Коммутатор Catalyst 1900:

(config-if)#vlan-membership static 2

Протестировать конфигурацию можно с помощью команды show running-config, как показано в примере 9.1.