VLAN konfigurationer

Att skapa VLAN, liksom många andra nätverksåtgärder, innebär att man använder lämpliga kommandon. Här beskrivs hur VLAN skapas, namnges och tilldelas switchportar.

Cisco Catalyst-switchar stöder olika antal VLAN-ID beroende på modell. VLAN-ID delas in i standardintervallet 1–1005 och det utökade intervallet 1006–4094. Antalet VLAN-ID ska inte förväxlas med antalet VLAN som en switch kan ha aktiva samtidigt.

Bilden visar fördefinierade VLAN på en Catalyst 2960 med Cisco IOS Release 15.x.

VLAN ID intervall

VLAN-ID delas in i det standard intervallet 1–1005 och det utökade intervallet 1006–4094. Här nedan några egenskaper:

  • Standard intervallet används vanligtvis i små och medelstora nätverk.
  • VLAN 1002–1005 är reserverade för äldre nätverkstekniker: Token Ring och FDDI.
  • VLAN 1 och 1002–1005 skapas automatiskt och kan inte tas bort.
  • Konfigurationen lagras i filen vlan.dat i switchens flashminne.
  • VLAN Trunking Protocol (VTP) kan synkronisera VLAN-konfigurationer mellan switchar.

VLAN med utökat intervall

VLAN med utökat intervall har följande egenskaper:

  • Används ofta av tjänsteleverantörer och stora företag.
  • Har VLAN-ID 1006–4094.
  • Med VTP version 1 och 2 i transparent läge finns konfigurationen i running-config och sparas permanent i startup-config.
  • Funktioner och lagring beror på switchmodell, IOS och VTP-version.
  • VTP version 1 och 2 stöder inte synkronisering av dessa VLAN. Då krävs transparent läge för att konfigurera dem. VTP version 3 stöder det utökade intervallet.

VLAN-ID-fältet i 802.1Q är 12 bitar, vilket ger 4096 värden. Eftersom 0 och 4095 är reserverade är intervallet för VLAN-ID 1–4094.

Skapa VLAN via kommandon

Standard-VLAN lagras i vlan.dat och finns kvar efter omstart. Kommandot copy running-config startup-config behövs därför inte för just dessa VLAN, men används för att spara andra inställningar, exempelvis porttilldelningar.

Följande kommandon skapar och namnger ett VLAN:

Switch# configure terminal
Switch(config)# vlan vlan-id
Switch(config-vlan)# name vlan-name
Switch(config-vlan)# end

Exempel på skapande av VLAN

Studentdatorn PC2 har IP-adressen 172.17.20.22, avsedd för nätverket i VLAN 20. Switchporten har ännu inte tilldelats detta VLAN.

Exemplet visar hur VLAN 20 skapas och namnges på S1.

Flera VLAN kan skapas samtidigt med vlan vlan-id i globalt konfigurationsläge. Separera enskilda ID med kommatecken och ange intervall med bindestreck:

vlan 100,102,105-107

Kommandot skapar VLAN 100, 102, 105, 106 och 107.

Tilldelning av portar till VLAN

När ett VLAN har skapats tilldelas switchportarna till det. Konfigurera porten som accessport för att förhindra att den blir en trunkport.

Switch# configure terminal
Switch(config)# interface interface-id
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan vlan-id
Switch(config-if)# end

Använd interface range för att konfigurera flera portar samtidigt.

Exempel på port-tilldelning

Port F0/6 på S1 konfigureras som accessport i VLAN 20. Därmed tillhör den anslutna datorn PC2 detta VLAN.

VLAN-tilldelningen görs på switchporten. PC2 konfigureras med en IPv4-adress och nätmask för nätverket 172.17.20.0/24.

Datorer i samma VLAN och IP-subnät på andra switchar ska ha unika IP-adresser i 172.17.20.0/24. VLAN 20 måste också kunna transporteras mellan switcharna.