【小凡实验室】全解D-LINK交换机配置在企业网的VLAN子网中的用法

小凡实验室

【小凡实验室】全解D-LINK交换机配置在企业网的VLAN子网中的用法

全解D-LINK交换机配置在企业网的VLAN子网中的用法，关于D-LINK交换机配置的问题，从以下几方面展开：从企业网中计划规划四个VLAN子网分类及结构、DES-3326SR的D-LINK交换机配置过程等进行介绍。下面的例子给出了具体的讲解。

VLAN的划分应与IP规划结合起来，使得一个VLAN接口IP就是对应的子网段就是某个部门的子网段，VLAN接口IP就是一个子网关。VLAN应以部门划分，相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围，同属于一个VLAN。这样不仅在安全上有益，而且更方便网络管理员的管理和监控。注意:各VLAN中的客户机的网关分别对应各VLAN的接口IP。

在这企业网中计划规划四个VLAN子网对应着四个重要部门，笔者认为这也是小企业最普遍的部门结构，分别是:
VLAN10——综合行政办公室;
VLAN20——销售部;
VLAN30——财务部;
VLAN40——数据中心(网络中心)。
划分VLAN以后，要为每一个VLAN配一个“虚拟接口IP地址”。
VLAN10——192.168.10.1
VLAN20——192.168.20.1
VLAN30——192.168.30.1
VLAN40——192.168.40.1

VLAN及D-LINK交换机配置

1.DES-3326SR的D-LINK交换机配置过程:

(1)创建VLAN
DES-3326SR#Configvlandefaultdelete1-24&O1663;删除默认VLAN(default)包含的端口1-24''
DES-3326SR#Createvlanvlan10tag10&O1663;创建VLAN名为vlan10，并标记VID为10
DES-3326SR#Createvlanvlan20tag20&O1663;创建VLAN名为vlan20，并标记VID为20
DES-3326SR#Createvlanvlan30tag30&O1663;创建VLAN名为vlan10，并标记VID为30
DES-3326SR#Createvlanvlan40tag40&O1663;创建VLAN名为vlan10，并标记VID为40

(2)添加端口到各VLAN
DES-3326SR#Configvlanvlan10adduntag1-6&O1663;把端口1-6添加到VLAN10
DES-3326SR#Configvlanvlan20adduntag7-12&O1663;把端口1-6添加到VLAN20
DES-3326SR#Configvlanvlan30adduntag13-18&O1663;把端口1-6添加到VLAN30
DES-3326SR#Configvlanvlan40adduntag19-23&O1663;把端口1-6添加到VLAN40

(3)创建VLAN接口IP
DES-3326SR#Createipifif10192.168.10.1/24VLAN10stateenabled&O1663;
创建虑拟的接口if10给名为VLAN10的VLAN子网，并且指定该接口的IP为192.168.10.1/24。创建后enabled激活该接口。

同样方法D-LINK交换机配置其它的接口IP:
DES-3326SR#Createipifif20192.168.20.1/24VLAN20stateenabled
DES-3326SR#Createipifif30192.168.30.1/24VLAN30stateenabled
DES-3326SR#Createipifif40192.168.40.1/24VLAN40stateenabled

(4)路由
当配置三层交换机的三层功能时，如果只是单台三层交换机，只需要配置各VLAN的虚拟接口就行，不再配路由选择协议。因为一台三层交换机上的虚拟接口会在交换机里以直接路由的身份出现，因此不需要静态路由或动态路由协议的配置。

2.DES-3226S二层交换机的VLAN的配置过程:

(1)创建VLAN
DES-3226S#Configvlandefaultdelete1-24&O1663;删除默认VLAN(default)包含的端口1-24''
DES-3226S#Createvlanvlan10tag10&O1663;创建VLAN名为vlan10，并标记VID为10

(2)添加端口到各VLAN
DES-3226S#Configvlanvlan10adduntag1-24&O1663;把端口1-24添加到VLAN10
同理，配置其它DES-3226S二层交换机。完成以后就可以将各个所属VLAN的二层交换机与DES-3326SR三层交换机的相应VLAN的端口连接即可。

3.D-LINK交换机配置的三层交换

如果还有其他的三层交换机，比如另一台DES-3326SR，之间用24口连接。首先，将两台DES-3326SR的24口配置为TRUNK
DES-3326SR#Configvlanvlan10addtag24
DES-3326SR#Configvlanvlan20addtag24
DES-3326SR#Configvlanvlan30addtag24
DES-3326SR#Configvlanvlan40addtag24
DES-3326SR#Configvlanvlan50addtag24
两台DES-3326SR的24端口属于所有的VLAN，标记tag
第二台DES-3326SR的配置
DES-3326SR#Createvlanvlan10tag10
DES-3326SR#Createvlanvlan50tag50
DES-3326SR#Createipifif20192.168.10.2/24VLAN10stateenabled
DES-3326SR#Createipifif30192.168.50.1/24VLAN60stateenabled
D-LINK交换机配置问题来了，第二台DES-3326SR上的VLAN50和第一台上的其他VLAN没办法通讯，需要增加路由：
DES-3326SR-1#iproute-static192.168.50.0255.255.255.0192.1168.10.2意为指向192.168.50.0/24的下一跳IP为192.1168.10.2
DES-3326SR-2#iproute-static192.168.20.0255.255.255.0192.1168.10.1意为指向192.168.[2-4]0.0/24的下一跳IP为192.1168.10.1
DES-3326SR-2#iproute-static192.168.30.0255.255.255.0192.1168.10.1
DES-3326SR-2#iproute-static192.168.40.0255.255.255.0192.1168.10.1



电 话：010-53662599
客服：2209293110
客服QQ1：105878346
客服QQ2：2209293110
QQ群：167067529

jackchen1234

谢谢分享