Slik konfigurerer VLAN One på en Switch
En Virtual Local Area Network (VLAN) er et grensesnitt på svitsjen som vertene er i stand til å koble til. Dette grensesnittet er ikke en fysisk port som kan berøres eller identifiseres på utsiden av bryteren. Ved å plassere verter på denne VLAN, de er gruppert i henhold til VLAN antall og er atskilt fra annen trafikk på bryteren. VLAN gi sikkerhet for brukere og hele nettverket.
Bruksanvisning
1 Kontroller at VLAN En er allerede til stede på bryteren ved å skrive "show vlan kort." Alle brytere etter bransjestandarden har noen VLAN som allerede er opprettet. VLAN One og 1002-1005 er opprettet som standard. VLAN Man kan ikke slettes eller gis nytt navn. Navnet på VLAN One, eller VLAN 1, er alltid standard og alle porter er allerede en del av dette VLAN. Du kan fortsatt redigere eller konfigurere VLAN en etter behov.
2 Slå av VLAN, slik at den ikke kan brukes. Utstede følgende kommandoer:
"Konfigurasjon terminal" (starter konfigureringsmodus)
"Vlan 1" (setter deg under VLAN en til å gjøre endringer bare VLAN 1)
"Shutdown" (slår av virtuelle grensesnitt)
"End" (avslutter konfigureringsmodus)
"Write minne" (lagrer endringene)
Dette vil stenge VLAN og kommunikasjonen mellom alle porter som er del av denne VLAN. Å bringe VLAN opp igjen, gir du disse kommandoene:
"Konfigurasjon terminal" (starter konfigureringsmodus)
"Vlan 1" (setter deg under VLAN en til å gjøre endringer bare VLAN 1)
"No shutdown" (slår på den virtuelle grensesnittet)
"End" (avslutter konfigureringsmodus)
"Write minne" (lagrer endringene)
Dette er nyttig for når det er et angrep rettet mot VLAN. Slå port av og på igjen gir deg tid til å få kontroll og håndtere situasjonen.
3 Konfigurer en (IP) Internet Protocol-adresse hvis du er på et "lag 3" bryteren. Utstede følgende kommandoer for å tildele en IP-adresse:
"Konfigurasjon terminal" (starter konfigureringsmodus)
"Vlan 1" (setter deg under VLAN en til å gjøre endringer bare VLAN 1)
"IP-adressen 192.168.4.1 255.255.255.255" (tildeler IP til VLAN 1)
"End" (avslutter konfigureringsmodus)
"Write minne" (lagrer endringene)
Dette tildeler den første IP av 192.168.4.1 til VLAN og hver av dine datamaskiner koblet lenger ned i nettverket vil bære de resterende IP-adresser i dette nettverket (192.168.4.2-192.168.4.254). Verter som standard kan bare snakke med andre maskiner i sitt nettverk, med mindre det er en ruter eller "lag 3" bryter med ruting aktivert i nettverket. Skriv inn følgende kommandoer for å fjerne IP.
"Konfigurasjon terminal" (starter konfigureringsmodus)
"Vlan 1" (setter deg under VLAN en til å gjøre endringer bare VLAN 1)
"Ingen IP-adresse 192.168.4.1 255.255.255.255" (fjerner IP på VLAN 1)
"End" (avslutter konfigureringsmodus)
"Write minne" (lagrer endringene)
Hint
- Kontroller den nåværende oppsett og VLAN på en bryter før du legge til noe nytt.
- Hvis du glemmer å lagre endringene på noe punkt utenfor konfigurasjonsmodus, deretter utstede "write minne" kommandoen vil lagre alle tidligere endringer.