Cara Mengkonfigurasikan VLAN dan Trunk

A. Pendahuluan 

Dalam bab ini, Anda telah melihat contoh perintah-perintah yang digunakan untuk mengkonfigurasi trunk VLAN dan VLAN. Pada bagian ini, Anda akan mempelajari kunci Cisco IOS perintah yang diperlukan untuk membuat, menghapus, dan memverifikasi VLAN dan trunk VLAN. Seringkali perintah ini memiliki parameter opsional banyak yang memperpanjang kemampuan VLAN dan teknologi VLAN trunk. Perintah-perintah opsional yang tidak disajikan, namun referensi disediakan jika Anda ingin penelitian pilihan ini. Fokus bagian ini adalah untuk menyediakan Anda dengan keterampilan dan pengetahuan yang dibutuhkan untuk mengkonfigurasi VLAN dan trunk VLAN dengan fitur utama mereka. 

Pada bagian ini, Anda akan ditampilkan sintaks konfigurasi dan verifikasi untuk satu sisi VLAN atau trunk. Di laboratorium dan aktivitas, Anda akan mengkonfigurasi keduanya dan memverifikasi bahwa link (VLAN atau trunk VLAN) dikonfigurasi dengan benar. 

Catatan: Jika Anda ingin tetap menjalankan konfigurasi baru, Anda harus menyimpannya pada konfigurasi startup. 

B. Konfigurasi VLAN 

Menambahkan VLAN 

Dalam topik ini, Anda akan belajar cara membuat VLAN statis pada Cisco Catalyst switch menggunakan VLAN mode konfigurasi global. Ada dua mode berbeda untuk mengkonfigurasi VLAN di Cisco Catalyst, mode database konfigurasi dan mode konfigurasi global. Meskipun dokumentasi Cisco VLAN menyebutkan mode konfigurasi database, itu sedang bertahap dalam mendukung VLAN mode konfigurasi global. 

Anda akan mengkonfigurasi VLAN dengan ID dalam batas normal. Ingat ada dua rentang VLAN ID. Rentang normal termasuk ID 1-1001, dan rentang diperpanjang terdiri dari ID 1006-4094. VLAN 1 dan 1002-1005 dilindungi nomor ID. Bila Anda mengkonfigurasi VLAN normal, rincian konfigurasi disimpan secara otomatis dalam memori flash pada switch dalam sebuah file bernama vlan.dat. Karena Anda sering mengkonfigurasi aspek lain dari switch Cisco pada saat yang sama, lebih baik berlatih untuk menyimpan perubahan konfigurasi untuk menjalankan konfigurasi startup. 

Perhatikan Command Sintaks dalam gambar di bawah ini. 

Gambar di atas menunjukkan perintah IOS Cisco yang digunakan untuk menambah VLAN ke switch. 

Perhatikan contoh.

Gambar ini menunjukkan bagaimana student VLAN, VLAN 20, dikonfigurasi pada switch S1. Pada contoh topologi, komputer student, PC2, tidak VLAN namun, namun memiliki alamat IP 172.17.20.22. 

Perhatikan gambar verivikasi di bawah ini.

Gambar tersebut menunjukkan contoh penggunaan perintah show vlan brief untuk menampilkan isi dari file vlan.dat. VLAN student, VLAN 20, disorot di screen capture. Default VLAN ID 1 dan 1002-1005 ditampilkan pada layar output. 

Catatan: Selain memasuki VLAN ID tunggal, anda dapat memasukkan serangkaian ID VLAN dipisahkan dengan koma, atau range ID VLAN dipisahkan oleh tanda hubung menggunakan perintah VLAN id-VLAN, misalnya: switch (config) # vlan 100.102.105 -107.

Menetapkan Port Switch 

Setelah Anda membuat VLAN, tetapkan satu atau lebih port ke VLAN. Ketika Anda secara manual menetapkan port beralih ke VLAN, itu dikenal sebagai port akses statis. Sebuah port akses statis termasuk dalam satu VLAN pada suatu waktu. 

Command Sintaks di bawah ini berfungsi untuk melihat perintah IOS Cisco yang digunakan untuk menetapkan port akses statis ke VLAN

Berikut adalah contoh gambar untuk melihat bagaimana VLAN student, VLAN 20, secara statis ditugaskan untuk F0/18 port pada switch S1. Port F0/18 telah ditetapkan untuk VLAN 20 sehingga komputer student, PC2, ada di VLAN 20. Ketika VLAN 20 dikonfigurasi pada switch lainnya, administrator jaringan mengetahui untuk mengkonfigurasi komputer student lainnya berada di subnet yang sama dengan PC2: 172.17.20.0 / 24. 

Gambar di bawah ini merupakan verifikasi untuk mengkonfirmasi bahwa VLAN menunjukkan perintah singkat menampilkan isi dari file vlan.dat. VLAN student, VLAN 20, disorot di screen capture. 

C. Mengelola VLAN 

Verifikasi VLAN dan Keanggotaan Port 

Setelah Anda mengkonfigurasi VLAN, Anda dapat memvalidasi konfigurasi VLAN menggunakan perintah show pada Cisco IOS. 

Perhatikan Command Sintaks dalam gambar di bawah ini.

Sintaks perintah untuk berbagai perintah show Cisco IOS harus dikenal. Anda telah menggunakan perintah show VLAN brief. Contoh perintah ini dapat dilihat pada gambar. 

Perhatikan gambar tampilan VLAN berikut. 

Dalam contoh ini, Anda dapat melihat bahwa perintah show vlan name student tidak menghasilkan output yang sangat mudah dibaca. Preferensi di sini adalah dengan menggunakan perintah show VLAN brief. Perintah show VLAN summary menampilkan jumlah semua VLAN yang dikonfigurasi. Hasilnya menunjukkan enam VLAN: 1, 1002-1005, dan student VLAN, VLAN 20. 

Perhatikan interface VLAN pada gambar berikut.

Perintah ini menampilkan banyak detail yang tidak dijelaskan di bab ini. Informasi kunci muncul pada baris kedua dari screen capture, yang menunjukkan bahwa VLAN 20 aktif. 

Perhatikan Interfaces switchport dalam gambar. 

Perintah ini menampilkan informasi yang berguna untuk Anda. Anda dapat menentukan bahwa port F0/18 ditugaskan untuk VLAN 20 dan bahwa VLAN asli adalah VLAN 1. Anda telah menggunakan perintah ini untuk memeriksa konfigurasi VLAN suara. 

Untuk rincian tentang show VLAN dan show output interface, kunjungi:http://www.cisco.com/en/US/products/ps6406/products_command_reference_chapter09186a008081874b.html # wp7730585. 

Mengelola Keanggotaan Port 

Ada sejumlah cara untuk mengelola VLAN dan keanggotaan port VLAN. Tampilan ini menunjukkan sintaks untuk perintah no switchport access vlan

Perhatikan gambar berikut.

Menetapkan port untuk VLAN 1 

Untuk menetapkan kembali port ke VLAN 1, Anda dapat menggunakan perintah no switchport access vlan dalam mode konfigurasi antarmuka. Perhatikan output dalam perintah show vlan brief yang langsung mengikuti. Perhatikan bagaimana VLAN 20 masih aktif. Hal ini hanya dihapus dari F0/18 antarmuka. Dalam perintah show interfaces f0/18 switchport, Anda dapat melihat bahwa akses VLAN untuk interface F0/18 telah diatur ulang pada VLAN 1. 

Perhatikan gambar berikut. 

Menghapus VLAN 

Gambar tersebut memberikan contoh penggunaan perintah konfigurasi global no vlan vlan-id untuk menghapus VLAN 20 dari sistem. Perintahshow VLAN brief memverifikasi bahwa VLAN 20 tidak lagi dalam berkas vlan.dat. 

Atau, file vlan.dat seluruhnya dapat dihapus dengan menggunakan perintah menghapus flash: vlan.dat dari privileged EXEC mode. Setelah switch reloaded, VLAN yang telah dikonfigurasi sebelumnya tidak akan lagiada. Ini secara efektif menempatkan switch ke dalam "factory default" tentang konfigurasi VLAN. 

Catatan: Sebelum menghapus VLAN, pastikan terlebih dahulu menetapkan kembali semua port anggota ke VLAN yang berbeda. Setiap port yang tidak dipindahkan ke VLAN yang aktif tidak dapat berkomunikasi dengan stasiun lain setelah Anda menghapus VLAN. 

D. Mengkonfigurasi sebuah Trunk 

Mengkonfigurasi Trunk 802.1Q 

Untuk mengkonfigurasi trunk pada port switch, gunakan perintahswitchport mode trunk. Bila Anda memasukkan mode trunk, interface mengubahnya ke mode trunking permanen, dan port masuk ke dalam negosiasi DTP untuk mengubah link tersebut menjadi link trunk bahkan jika terhubung ke antarmuka tidak akan berubah. Dalam kursus ini, Anda akan mengkonfigurasi trunk hanya menggunakan perintah switchport mode trunk. Sintaks perintah Cisco IOS untuk menentukan suatu VLAN asli selain VLAN 1 ditunjukkan pada gambar. Dalam contoh ini, Anda mengkonfigurasi VLAN 99 sebagai VLAN asli. Sintaks perintah yang digunakan untuk memungkinkan daftar VLAN di trunk ditampilkan. Pada port ini trunk, memungkinkan VLAN 10, 20, dan 30. 

Perhatikan topologi berikut. 

Anda sudah familiar dengan topologi ini. The VLAN 10, 20, dan 30 akan mendukung Fakultas, Student, dan komputer Tamu, PC1, PC2, dan PC3. The F0 / 1 port pada switch S1 akan dikonfigurasi sebagai port trunk untuk memungkinkan VLAN 10, 20, dan 30. VLAN 99 akan dikonfigurasi sebagai VLAN asli. 

Perhatikan contoh berikut ini.

Contoh F0 mengkonfigurasi port / 1 di switch S1 sebagai port trunk. Konfigurasi ini sebagai VLAN 99 dan menambahkan VLAN 10, 20, dan 30 sebagai VLAN diperbolehkan di F0 port / 1. 

Sebuah diskusi tentang DTP dan rincian bagaimana setiap akses switchport mode pilihan bekerja di luar ruang lingkup kursus. Untuk rincian tentang semua parameter yang terkait dengan antarmuka perintah mode switchport, kunjungi:http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_37_se/command/reference/ cli3.html # wp1948171.

Verifikasi Konfigurasi Trunk 

Gambar di atas menampilkan konfigurasi F0 port switch / 1 di switch S1. Perintah yang digunakan adalah show interfaces interface-IDswitchport. 

Area yang disorot pertama menunjukkan bahwa port F0 / 1 memiliki mode administrasi yang ditetapkan untuk Trunk-port dalam mode trunking. Area yang disorot berikutnya memverifikasi bahwa VLAN asli adalah VLAN 99, VLAN manajemen. Di bagian bawah output, menunjukkan daerah terakhir menyoroti bahwa VLAN trunking yang diaktifkan adalah VLAN 10, 20, dan 30.

Mengelola Konfigurasi Trunk 

Dalam gambar tersebut, perintah untuk me-reset VLAN diperbolehkan dan VLAN asli trunk ke bagian default akan ditampilkan. Perintah untuk me-reset port switch ke port akses dan, pada dasarnya, menghapus port trunk juga ditampilkan. 

Perhatikan gambar berikut. 

Dalam gambar tersebut, perintah yang digunakan untuk me-reset semua karakteristik trunking dari interface trunking ke pengaturan default yang disorot dalam contoh keluaran. Perintah show interfaces f0/1 switchportmengungkapkan bahwa trunk telah dikonfigurasi ulang dalam keadaan default. 

Perhatikan gambar berikut ini.

Dalam gambar tersebut, contoh keluaran menunjukkan perintah yang digunakan untuk menghapus fitur trunk dari F0 di / 1 port switch di switch S1. Perintah show interfaces f0/1 switchport mengungkapkan bahwa interface F0 / 1 sekarang dalam mode akses statis. 

VLAN membantu dalam administrasi kelompok logis, yang memungkinkan anggota kelompok untuk dengan mudah dipindahkan, diubah, atau ditambahkan. Kegiatan ini berfokus pada penciptaan dan penamaan VLAN, menetapkan port akses ke VLAN tertentu, mengubah VLAN asli, dan mengkonfigurasi link trunk. Petunjuk rinci diberikan dalam kegiatan maupun pada link PDF...