Компания АБВ добавляет в сеть новый этаж — пятый. В связи с этим необходимо наладить соединение между сотрудниками пятого этажа и остальными сотрудниками. В настоящее время сотрудники пятого этажа не могут обмениваться данными с сотрудниками других этажей. Далее представлен план реализации новой сети VLAN для сотрудников пятого этажа и настройки маршрутизации между новой VLAN и остальными сетями VLAN.
Реализация новой VLAN осуществляется в четыре шага:
Шаг 1. Создание новой VLAN с номером 500 на коммутаторе пятого этажа и коммутаторах распределения. Присвоение имени данной сети VLAN.
Шаг 2. Определение портов, необходимых для пользователей и коммутаторов. Настройка команды switchport access vlan с параметром 500 и проверка настроек транкового канала между коммутаторами и доступности сети VLAN 500 на транке.
Шаг 3. Создание интерфейса SVI на коммутаторах распределения и проверка назначения IP-адресов.
Шаг 4. Проверка связности.
План проверки включает в себя следующие пункты:
Шаг 1. Убедитесь, что все необходимые VLAN (были) созданы.
- Были ли сети VLAN созданы на всех коммутаторах?
- Данный тип проверки проводится с помощью команды show vlan.
Шаг 2. Необходимо убедиться, что порты находятся в верной сети VLAN, а транковая связь работает ожидаемым образом.
- Была ли команда switchport access VLAN 500 добавлена на всех портах доступа?
- Нужно ли добавить какие-либо другие порты? Если да, то выполните соответствующие действия.
- Использовались ли эти порты ранее? Если да, то убедитесь, что на этих портах не были выполнены какие-либо дополнительные команды, которые могли повлечь за собой конфликты. Если нет, проверьте, включён ли порт.
- Настроены ли какие-либо пользовательские порты на транковых каналах? Если да, выполните команду switchport mode access.
- Настроены ли транковые порты в режиме транка?
- Настроено ли ручное отсечение VLAN? Если да, то убедитесь, что на транковых каналах, необходимых для передачи трафика сети VLAN 500, разрешён доступ VLAN.
Шаг 3. Проверка конфигурации интерфейса SVI (при необходимости):
- Создан ли интерфейс SVI с верным IP-адресом и маской подсети?
- Включён ли он?
- Включена ли функция маршрутизации?
- Добавлен ли интерфейс SVI в протокол маршрутизации?
Шаг 4. Проверка связности:
- Все ли каналы между коммутаторами находятся в режиме транковой связи?
- Разрешена ли сеть VLAN 500 на всех транковых каналах?
- Блокирует ли протокол STP какие-либо каналы?
- Включены ли порты?
- Назначены ли для узлов верные шлюзы по умолчанию?
- В случае необходимости убедитесь, что включён маршрут по умолчанию или какой-либо протокол маршрутизации.