Материал: 838
75
VLAN 2, автоматически исчезнут из состава VLAN 1 и виртуальные сети будут изолированы.
Рис. 23 — По одному физическому кабелю может перноситься трафик нескольких виртуальных сетей
Маркированные (tagged) порты могут быть включены в состав нескольких виртуальных локальных сетей. Этот механизм используется в более сложных локальных сетях для переноса трафика нескольких виртуальных сетей по одному физическому кабелю. Для того чтобы осуществить такой перенос, с обеих сторон кабеля должно работать устройство, поддерживающее стандарт IEEE 802.1Q. Другими словами, через маркированные (tagged) порты соединяются между собой два коммутатора (рис. 23).
Рис. 24 — Для организации связи между несколькими VLAN необходим маршрутизатор
76
При этом маркированный порт одновременно входит в состав нескольких виртуальных локальных сетей. Конечные же станции всегда подключаются через немаркированные порты.
Для организации соединения между виртуальными локальными сетями необходимо оборудование, работающее на сетевом уровне (3 уровень модели OSI) — маршрутизатор (router) (рис. 24) или специальный коммутатор, поддерживающий функции маршрутизации. Такие коммутаторы называются коммутаторами 3-го уровня.
Настройка конфигурации коммутатора 3COM SuperStack 4226Т
Коммутатор 3COM SuperStack 4226Т имеет 24 порта, способные работать на скорости 10/100 Мбит/c по витой паре категории 5 и два порта, поддерживающие, кроме того, гигабитную скорость на таком же кабеле (рис. 25).
Рис. 25 — Внешний вид коммутатора 3COM SuperStack 4226Т
Управление коммутатором может осуществляется при подключении с компьютера — рабочей станции через программу терминального доступа (например Telnet или HyperTerminal, входящие в состав ОС Windows), через веб-браузер или с помощью протокола SNMP и специального программного обеспечения, например, поставляемой вместе с коммутатором программой 3Com Network Supervisor. Подключение может осуществляться как через последовательный порт, так и через локальную сеть по протоколу TCP/IP (очевидно, что программа веб-браузера поддерживает только соединение по протоколу TCP/IP).
77
Рис. 26 — Главное меню коммутатора
Настройки подключения при соединении через последовательный порт:
Скорость передачи данных 19200 бод.
Группировка бит данных — по 8 бит.
Четность — нет.
Стоповые биты — 1.
Управление потоком — нет.
Рассмотрим кратко систему команд коммутатора, при этом будем основываться на режиме командной строки, используемом при подключении к коммутатору программой терминального доступа. При работе через веб-браузер отображение командного меню в целом повторяет режим командной строки, однако сами команды задаются нажатием клавиши мышки и выбором в активизируемых окнах конфигурации. Главное меню коммутатора (рис. 26) содержит команды, перечисленные в таблице:
КОМАНДА |
ОПИСАНИЕ |
|
|
Эта команда содержит основные «рабочие» |
|
Bridge |
подкоманды управления настройками ком- |
|
мутатора, настройка фильтров, создание |
||
|
||
|
виртуальных сетей и т.п. |
|
|
Команда запускает мастер, автоматически |
|
gettingStarted |
предлагающий вариант первичной настрой- |
|
ки коммутатора. Выполнять эту команду на |
||
|
||
|
коммутаторе уже работающем в сети не ре- |
78
|
комендуется |
|
Logout |
Команда завершения сеанса связи с комму- |
|
татором |
||
|
||
physicalInterface |
Команда настройки параметров Ethernet |
|
портов коммутатора |
||
Protocol |
Команда настройки протокола IP |
|
Security |
Команда настройки режима безопасности и |
|
изменения пароля пользователя |
||
|
||
|
Команда содержит системные подкоманды |
|
system |
конфигурации коммутатора, например за- |
|
дание имени коммутатора, задание автома- |
||
|
тических действий происходящих при оп- |
|
|
ределенных условиях и т.п. |
|
trafficManagement |
Команда позволяет настраивать параметры |
|
приоритетов для трафика различного типа |
||
|
(Quality of Service) |
Общая информация о системе команд
Введение команды с последующим нажатием клавиши Enter переводит в подменю соответствующей команды. При этом команду не обязательно вводить полностью, достаточно ввести несколько начальных символов. Например, команда br <Enter> переведет вас в подменю команды bridge, отобразив доступные в нем подкоманды. Команда br vl <Enter> переведет в подменю команды bridge vlan, а команда br vl sum, аналогичная команде bridge vlan summary, выведет информацию о созданных на коммутаторе виртуальных сетях. Список подкоманд, доступных в той или иной команде и небольшую подсказку по формату команды можно вывести с помощью символа ? в конце команды, например br vl ? Перейти в предыдущее меню можно с помощью команды quit, в главное меню из меню любого уровня можно попасть, нажав клавишу Escape или стрелку «вверх» на клавишах управления курсором.
Таблица MAC-адресов и связанных с ними портов коммутатора может быть выведена по команде bridge addressDatabase summary. Заполнение этой таблицы выполняется несколькими способами:
79
1.В режиме Learned коммутатор заполняет таблицу MACадресов при получении кадров от компьютеров-рабочих станций.
Вэтом режиме записи в таблице храняться только в течение определенного времени (aging time) и автоматически удаляются, если коммутатор больше не получает кадров от рабочей станции. Это позволяет коммутатору постоянно иметь актуальную базу данных адресов. Все записи, созданные в режиме Learned, удаляются из таблицы MAC-адресов при перезагрузке или выключении коммутатора.
2.Если параметр «время жизни» установлен в 0, то запись в таблице MAC-адресов больше не обновляется и будет хранится до следующей перезагрузки коммутатора.
3.Наконец, при внесении записи в таблицу MAC-адресов вручную, с помощью команды bridge addressDatabase add, она приобретает статус постоянной (Permanent) и может быть удалена из нее также только вручную командой bridge addressDatabase remove.
Коммутатор позволяет защитить локальную сеть, введя ограничения на подключение к сети компьютеров по их MAC-
адресам. Команда Security Network Access Port Security запреща-
ет подключение неразрешенных устройств.