Hướng dẫn cấu hình Vlan trên Juniper Switch

Hướng dẫn chi tiết cấu hình Vlan trên Switch Juniper

Việc cấu hình và triển khai hệ thống mạng trên các thiết bị chuyển mạch Switch Cisco hãy Juniper đã không còn quá xa lạ với chúng ta hiện nay. Tuy nhiên, việc cấu hình thì không hẳn ai cũng biết. Bởi vậy, trong bài viết này Juniper.vn sẽ giới thiệu tới quý bạn đọc tập lệnh cấu hình Vlan trên Juniper Switch.

Hôm nay tôi sẽ nói về cấu hình Vlan trên Juniper switch. Trong bài viết này, tôi sẽ đề cập đến phần cấu hình của các Vlan riêng trên Juniper Switch

Rất nhiều người hỏi tôi về các Vlan, trước khi bắt đầu với cấu hình của các Vlan, hãy để tôi nhanh chóng lướt xem qua các Vlan.

VLANs : Virtual Local Area Networks​

Vlan là cách phân vùng mạng lớp 2 khác nhau trong một mạng cục bộ, điều đó có nghĩa đơn giản là nếu bạn muốn cách ly hai bộ phận khác nhau trong một mạng LAN, bạn có thể cách ly các mạng này bằng cách sử dụng hai Vlan.

Để tôi cho bạn một ví dụ, chúng tôi có hai phòng ban và họ là Tài chính và HRA. Chúng tôi muốn tách cả hai lưu lượng với nhau, sau đó chúng tôi có thể xác định Tài chính trong Vlan 3 và HRA trong Vlan 4. Bây giờ bằng cách sử dụng các Vlan này, bạn có thể tách lưu lượng. Nhưng nếu bạn muốn có thể liên lạc giữa các bộ phận Tài chính và HRA.

Private VLANs

Các Private VLANs Ở đây chúng tôi đã chia các Vlan trong Chính và Thứ cấp và bạn có thể cung cấp sự cách ly giữa các cổng trong các Vlan thứ cấp trong cùng một Vlan riêng. Tôi đã đặt một liên kết trên Private Vlan ở trên. Hãy đi qua nó để hiểu thêm

Vì vậy, bây giờ hãy nói về cấu trúc liên kết và cấu hình của các Vlan riêng trên Juniper Switch như một mô hình tham chiếu. Nó có thể khác nhau theo mạng và thiết kế trong môi trường của bạn.

Trên đây là cấu trúc liên kết chúng tôi đang sử dụng và bên dưới là cấu hình được liên kết với cấu trúc liên kết ở trên

Setting the VLAN ID
ttlbits@switch#set vlans pvlan vlan-id 1000

Setting Interfaces and Port modes
ttlbits@switch#set interfaces ge-0/0/0 unit 0 family ethernet-switching port-mode trunk
ttlbits@switch#set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members pvlan
ttlbits@switch#set interfaces ge-1/0/0 unit 0 family ethernet-switching port-mode trunk
ttlbits@switch#set interfaces ge-1/0/0 unit 0 family ethernet-switching vlan members pvlan
ttlbits@switch#set interfaces ge-0/0/11 unit 0 family ethernet-switching port-mode access
ttlbits@switch#set interfaces ge-0/0/12 unit 0 family ethernet-switching port-mode access
ttlbits@switch#set interfaces ge-0/0/13 unit 0 family ethernet-switching port-mode access
ttlbits@switch#set interfaces ge-0/0/14 unit 0 family ethernet-switching port-mode access
ttlbits@switch#set interfaces ge-0/0/15 unit 0 family ethernet-switching port-mode access
ttlbits@switch#set interfaces ge-0/0/16 unit 0 family ethernet-switching port-mode access

Setting down the Primary VLAN with no Local Switching
ttlbits@switch#set vlans pvlan no-local-switching

Adding trunk Interfaces
ttlbits@switch#set vlans pvlan interface ge-0/0/0.0
ttlbits@switch#set vlans pvlan interface ge-1/0/0.0

Configure the secondary VLANs with VLAN IDs and interfaces
ttlbits@switch#set vlans hr-comm vlan-id 400
ttlbits@switch#set vlans hr-comm interface ge-0/0/11.0
ttlbits@switch#set vlans hr-comm interface ge-0/0/12.0
ttlbits@switch#set vlans finance-comm vlan-id 300
ttlbits@switch#set vlans finance-comm interface ge-0/0/13.0
ttlbits@switch#set vlans finance-comm interface ge-0/0/14.0

Setting up Community Private VLANs
ttlbits@switch#set vlans hr-comm primary-vlan pvlan
ttlbits@switch#set vlans finance-comm primary-vlan pvlan

Setting up the Isolated VLANs further
ttlbits@switch#set vlans pvlan interface ge-0/0/15.0

ttlbits@switch#set vlans pvlan interface ge-0/0/16.0

Bằng cách thực hiện cấu hình trên, bạn được thiết lập với các Private Vlan riêng tư trong môi trường của Juniper Switch. Tôi sẽ đưa ra các thiết bị chuyển mạch của Cisco cũng như nơi tôi có thể giải thích các cấu hình Vlan