Bagaimana Mengkonfigurasi Beberapa VLAN pada Saklar Junos - dummies

Video: Mikrotik - Konfigurasi Virtual LAN (VLAN) menggunakan RB750 2024

Konfigurasi VLAN dasar yang disetel Junos secara otomatis membuat satu default VLAN default. Pengaturan ini baik untuk jaringan kecil, tapi untuk sesuatu yang lebih besar dari itu, Anda ingin membagi kembali LAN Anda menjadi sejumlah VLAN.

Selain itu, bila Anda memiliki lebih dari satu VLAN, switch memerlukan cara untuk membedakan paket mana yang berasal dari mana. Untuk melakukannya, setiap VLAN harus memiliki nama dan tag numerik yang unik, yang disebut VLAN ID. Selain itu, karena setiap VLAN adalah domain siaran terpisah, subnet IP tertentu biasanya tidak boleh memilah VLAN.

Konfigurasi port yang dicolokkan printer, yaitu ge-0/0/1 dan ge-0/0/2 (port kedua dan ketiga di bagian depan sakelar) dan menghubungkan antarmuka dengan VLAN yang akan Anda buat:

[edit antarmuka] pengguna @ junos-switch # set ge-0/0/1 unit 0 keluarga ethernet-switching anggota vlan fisika [edit antarmuka] pengguna @ junos-switch # set ge-0 / 0/2 unit 0 keluarga ethernet-switching vlan anggota kimia
```
Beberapa orang lebih menyukai pendekatan antarmuka-sentris terhadap konfigurasi VLAN, di mana Anda mengkonfigurasi semua informasi keanggotaan VLAN dalam konfigurasi antarmuka. Lainnya lebih menyukai pendekatan VLAN-sentris terhadap konfigurasi VLAN, di mana Anda mengkonfigurasi semua informasi keanggotaan VLAN dalam konfigurasi VLAN. Untungnya, OS Junos menawarkan sintaks CLI yang mendukung kedua pendekatan tersebut.
```
Contoh ini menggambarkan pendekatan antarmuka-sentris. Jika Anda ingin menggunakan pendekatan VLAN-sentris, Anda perlu mengkonfigurasi ge-0/0/1. 0 dan ge-0/0/2. 0 interface untuk keluarga ethernet-switching (yang termasuk dalam konfigurasi default pabrik):
[edit interfaces] user @ junos-switch # set ge-0/0/1 unit 0 family ethernet-switching [edit interfaces] user @ junos-switch # set ge-0/0/2 unit 0 keluarga ethernet-switching
```
Konfigurasikan keanggotaan VLAN di bawah konfigurasi VLAN:
```

[edit vlans] user @ junos-switch # set physics interface ge-0 / 0/1. 0 [edit vlans] user @ junos-switch # set antarmuka kimia ge-0/0/2.

Katakan bahwa Anda menginginkan rangkaian seri EX untuk mengarahkan lalu lintas di antara dua VLAN ini. Untuk melakukannya, Anda harus mengkonfigurasi dua antarmuka VLAN Layer 3 dan menetapkan alamat IP untuk setiap antarmuka VLAN:

[edit interfaces vlan] user @ junos-switch # set unit 100 alamat inet keluarga 192. 0. 2. 1/25 [edit interface vlan] user @ junos-switch # set unit 200 alamat inet keluarga 192.0. 2. 129/25

Tentukan ID VLAN sehingga semua paket yang dikirimkan dari departemen fisika ditandai dengan ID VLAN (atau tag) 100 saat sakelar melakukan trunking VLAN, sedangkan paket kimia ditandai dengan VLAN ID 200:

[edit vlans] user @ junos-switch # set physics vlan-id 100 [edit vlans] user @ junos-switch # set chemistry vlan-id 200
```
Mengaitkan antarmuka Layer 3 yang Anda buat dengan dua VLAN:
```
[edit vlans] user @ junos-switch # set fisika l3-interface vlan. 100 [edit vlans] user @ junos-switch # set chemistry l3-interface vlan. 200
```
Dalam dua pernyataan ini, kata kunci terakhir (vlan 100 dan vlan. 200) menjalin hubungan antara routing Layer 3 dan VLAN, yang melakukan switching Layer 2.
```
Dalam menetapkan alamat IP, dua unit logis yang berbeda, atau antarmuka logis, digunakan untuk VLAN. Untuk fisika, satuan perintah 100 … membuat vlan. 100, jadi unit 100 adalah antarmuka logis yang ditentukan sebagai departemen fisika Layer 3 interface. Untuk kimia, set unit 200 … buat vlan. 200, jadi vlan 200 ditetapkan sebagai antarmuka logis.

Anda tidak diharuskan menggunakan nomor yang sama untuk unit dan ID VLAN.

Berikut adalah strategi umum untuk merancang VLAN:

Perangkat grup berdasarkan jenis:

Dalam arsitektur ini, setiap VLAN hanya berisi satu jenis perangkat jaringan, artinya Anda memiliki satu (atau lebih) VLAN untuk printer, yang lain satu untuk PC kantor dan laptop, yang ketiga untuk WAP, yang keempat untuk telepon VoIP, satu lagi untuk kamera keamanan IP, dan sebagainya. Perangkat grup berdasarkan struktur organisasi:
Arsitektur ini memilah perangkat jaringan sesuai dengan batasan organisasi perusahaan atau perusahaan Anda. Misalnya, di universitas, Anda dapat membuat VLAN terpisah untuk jurusan fisika, kimia, dan komputer saat masing-masing departemen bertanggung jawab untuk pengadaan dan pemeliharaan peralatan jaringan mereka sendiri.