2002/9/12 dlinktw, write by
chris.
如何使用des-3326切layer3
vlan?
以下是網路架構圖;切三個vlan,並分配各自不同的網段;供您參考.
一.設定edit 802.1q
vlans.
二.
設定802.1q port settings.
三. 設定各vlans 的interface.
四. 設定staic route
五. 設定rip
1.使用windows 內建的超級終端機,使用console 連接,連接埠設定值為dec,9600,n,8,1;輸入使用者名稱及密碼後,進入des-3326 main
menu.
2.將游標移動至vlans,設定vlan.
3.選擇edit 802.1q
vlans.
4.輸入vid及vlan
name;ex.vlan1
的pvid為101,name 為vlan1
5.接著把要加入該vlan的port
在membership
(vlan群組)項目中,輸入e(egress port, vlan
成員port);tagging項目,輸入u(untagging,不要將802.1q vlan 的資料標籤加入封包表頭),按apply
完成.
6.接下來是add pvid;選擇configure 802.1q port
settings.
7.
module 選擇base
unit.(除非您有另外購買module,並有在上一項設定中將該module
port 設定vlan,才另外選擇solt-1)
8.
configure port from則是先前設定vlan之port 範圍;ex.vlan1 的範圍為1~2
port,這邊就是設from[1] to
[2].
9.
pvid 則是各個vlan 的vid;ex.vlan1
的vid是101,pvid
就輸入101.
10.
ingress
filter,gvrp,gmrp都選擇off 即可;按apply
執行並套用.
11.接著是設定l3 vlan 的interface;選擇layer 3 ip
networking.
12.選擇setup ip
interface.
13.interface
name請輸入vlan
name.
14.ip
address & subnet mask則輸入您規劃的interface ip位址及subnet
mask;與您的vlan 為同一網段;ex.vlan1的網段為
192.168.50.0
interface
ip->192.168.50.253/255.255.255.0
15.vid
為該vlan 的vid;ex. vlan1
vid->101.
16.active
選yes 後;按apply
後完成.
完成以上的步驟之後,您就可以驗證vlan與vlan是否可以互ping 到了!!
接下來,內部的lan已經可以互通;為了internet,還必須再加上一筆staic
route,將封包指定轉送到上端的geatway後,client 端才可以正常的連上internet.
1.在main
menu下,選擇forwarding.
2.接著選擇static/default
routes.
3.action
選擇add;
4.ip address &subnet
mask 為0.0.0.0 &
0.0.0.0
5.geatway
ip 則設定為您對外的geatway;ex.192.168.50.254
6.按apply完成設定.
*
請注意,設定完這筆default route
後,還必須要在router上設定將封包回轉回各vlan
網段的 static route 才可以!!
ex.以這裡設定的環境來說,總共切了三個vlan,
分別為1>192.168.50.0/24;2>192.168.100.0/24;3>192.168.200.0/24;所以必須在router上設兩筆static
route為;
192.168.100.0/24
192.168.50.253
192.168.200.0/24
192.168.50.253
另外,192.168.50.0/24 此一網段已經與router 為同一網段,所以不需要再設定static
route.
接下來是,若您已經將對外的gateway(router)啟動了rip(routeing information
protocol),那您只要啟動des-3326的rip 功能就可以動態與router
交換路由資訊,就不須要再下static route了!!
1.在main
menu 下;選擇layer 3 ip
networking.
2.選擇setup rip
configuration.
3.接著將游標移動到rip
status
項中,按空白鍵變更為enabled後,再移動到apply
變更套用設定.
4.繼續將游標移動到setup
rip選項.
5.在setup rip選單中,在interface
name中輸入要啟動rip 的vlan
name.
6.接著將tx
mode 及 rx
mode 都設定成
v2
only(rip
v.2);authentication為disabled(不認證),移動至apply後按enter套用設定.
最後,在您做完所有的設定後,請務必記得回到main
menu下,選擇save
changes項,將剛剛所作的設定,儲存起來!!
|