Kako konfigurirati dot1q tuneliranje na Cisco switchu?

Dot1Q tuneliranje, također poznato kao 802.1Q tuneliranje, je tehnologija koja omogućava provajderima usluga da inkapsuliraju korisnički VLAN promet unutar druge VLAN oznake, omogućavajući transport više korisničkih VLAN-ova preko zajedničke infrastrukture uz održavanje izolacije između različitih korisnika. U ovom postu na blogu, vodiću vas kroz proces konfigurisanja Dot1Q tuneliranja na Cisco komutatoru, oslanjajući se na svoje iskustvo kao dobavljača Cisco svičeva.

Preduvjeti

Prije nego počnete konfigurirati Dot1Q tuneliranje, morate osigurati sljedeće:

Switch Cisco Catalyst 9300 factory Switch Cisco Catalyst 9300 best

Imate pristup Cisco komutatoru koji podržava Dot1Q tuneliranje. Neki od popularnih modela koje isporučujemo, poputPrekidač Cisco C1000 24t 4g L,Prebacite Cisco Catalyst 9300, iPrebacite Cisco C9200, su u potpunosti sposobni za rukovanje ovom konfiguracijom.
Imate osnovno znanje o VLAN-ovima i Cisco IOS komandama.
Imate administrativne privilegije na prekidaču.

Razumijevanje Dot1Q tuneliranja

Dot1Q tuneliranje radi dodavanjem dodatne 802.1Q oznake (oznaka dobavljača usluga) u originalne okvire sa 802.1Q oznakama korisnika. Ova vanjska oznaka se koristi za identifikaciju VLAN-a dobavljača usluga, dok unutrašnja oznaka ostaje originalna VLAN informacija korisnika. Na ovaj način, više korisničkih VLAN-ova može se prenijeti preko iste mreže provajdera bez smetnji.

Koraci konfiguracije

Korak 1: Uđite u režim globalne konfiguracije

Prvo, morate pristupiti globalnom konfiguracijskom načinu na vašem Cisco switch-u. Povežite se na prekidač pomoću kabla konzole ili SSH-a i prijavite se sa svojim administrativnim vjerodajnicama. Zatim unesite sljedeću naredbu:

omogućiti konfiguriranje terminala

Theomogućitikomanda vas vodi u privilegirani EXEC mod, ikonfigurisati terminalomogućava vam da uđete u režim globalne konfiguracije.

Korak 2: Kreirajte VLAN-ove dobavljača usluga

Morate kreirati VLAN-ove koje će koristiti provajder usluga za transport korisničkog prometa. Na primjer, ako želite kreirati VLAN 100 i 200, koristite sljedeće naredbe:

vlan 100 ime Service_Provider_VLAN_100 izlaz vlan 200 ime Service_Provider_VLAN_200 izlaz

Ove komande kreiraju VLAN-ove 100 i 200 i dodeljuju im deskriptivna imena.

Korak 3: Konfigurirajte sučelje za Dot1Q tuneliranje

Odaberite sučelje koje će se koristiti za Dot1Q tuneliranje. Na primjer, ako koristite sučelje GigabitEthernet 0/1, koristite sljedeće naredbe:

interfejs GigabitEthernet 0/1 switchport mod dot1q-tunnel switchport dot1q-tunnel native vlan 100

Theswitchport mod dot1q-tunnelkomanda postavlja interfejs na Dot1Q tunelski režim. Theswitchport dot1q-tunnel izvorni vlan 100komanda specificira izvorni VLAN za provajdera usluga.

Korak 4: Definirajte dozvoljene VLAN-ove

Morate definirati koji VLAN-ovi korisnika mogu biti tunelirani preko mreže provajdera usluga. Na primjer, ako želite dozvoliti korisničke VLAN-ove 10, 20 i 30, koristite sljedeću naredbu:

switchport trunk dozvoljen vlan 10,20,30

Ova naredba ograničava VLAN-ove koji se mogu prenijeti preko tunela na VLAN-ove 10, 20 i 30.

Korak 5: Konfigurirajte sučelje na strani korisnika

Na sučelju povezanom s mrežom korisnika, trebate ga konfigurirati kao trunk port i omogućiti odgovarajuće korisničke VLAN-ove. Na primjer, ako koristite sučelje GigabitEthernet 0/2:

interfejs GigabitEthernet 0/2 switchport mod trunk switchport trunk dozvoljen vlan 10,20,30

Ovo konfigurira sučelje kao trunk port i dozvoljava specificirane korisničke VLAN-ove.

Korak 6: Sačuvajte konfiguraciju

Nakon što ste dovršili sve korake konfiguracije, sačuvajte konfiguraciju kako biste bili sigurni da će opstati nakon ponovnog pokretanja. Koristite sljedeću naredbu:

kraj memorije za pisanje

Thekrajkomanda vas vraća u privilegirani EXEC mod, imemorija za pisanjesprema radnu konfiguraciju u konfiguraciju za pokretanje.

Verifikacija

Da biste provjerili da Dot1Q tuneliranje radi ispravno, možete koristiti sljedeće naredbe:

show interfaces switchport: Ova naredba prikazuje konfiguraciju switchport-a, uključujući način rada i dozvoljene VLAN-ove.
show vlan: Ova komanda prikazuje informacije o VLAN-u na prekidaču.
show interfaces deblo: Ova naredba pruža detaljne informacije o trunk interfejsima, uključujući dozvoljene VLAN-ove i izvorni VLAN.

Rješavanje problema

Ako naiđete na probleme s Dot1Q tuneliranjem, evo nekih uobičajenih problema i rješenja:

Nema saobraćaja kroz tunel: Provjerite status interfejsa pomoćupokazuju interfejse. Uvjerite se da su interfejsi pokrenuti i pokrenuti. Također, provjerite da li su dozvoljeni VLAN-ovi ispravno konfigurisani i na strani dobavljača usluga i na strani korisnika.
Netačno označavanje VLAN-a: Koristite alate za hvatanje paketa da analizirate promet i osigurate da su okviri ispravno označeni. Provjerite konfiguraciju matičnog VLAN-a i dozvoljenih VLAN-ova.
Problemi sa povezivanjem: Uvjerite se da su fizičke veze ispravne i da nema problema sa kablovima. Također, provjerite topologiju mreže i uvjerite se da su prekidači ispravno međusobno povezani.

Zaključak

Konfigurisanje Dot1Q tuneliranja na Cisco sviču je moćan način da se obezbedi VLAN izolacija i transport više korisničkih VLAN-ova preko zajedničke infrastrukture. Prateći korake navedene u ovom postu na blogu, možete uspješno konfigurirati Dot1Q tuneliranje na vašem Cisco switch-u.

Ako ste zainteresovani za kupovinu Cisco prekidača ili vam je potrebna dodatna pomoć oko konfiguracije mreže, slobodno nas kontaktirajte za detaljnu diskusiju. Naš tim stručnjaka spreman je pomoći vam da pronađete najbolja rješenja za vaše potrebe umrežavanja.