網路規劃與管理技術:第 八章 VLAN 網路規劃與管理 上一頁 |
8-5 網路裝置集中管理
8-5-1 交換器網路特性 (A) 交換器網路運作 依照 TCP/IP 協定特性,交換器運作的重點歸納如下:(如圖 8-14 所示) (1) 當工作站欲發送發包到『交換器』之前,先查詢 ARP Cache 內是否該『目的 IP 位址』的相對應『Ethernet 位址』,如果有,則將 Ethernet 位址填入訊框內,再傳送給Switch。如沒有則下一步; (2) 工作站則觀察『目的 IP 位址』是否與自己同網路區段(如相同的 192.168.1.*),如是則直接發送 ARP 封包查詢它的『Ethernet 位址』,如果不是的話,則下一步; (3) 『目的 IP 位址』不是同一網路區段,則該封包必須經由『預設閘門』(Default Router) 轉送,如 ARP Cache 有紀錄它的『Ethernet 位址』,則直接轉送,否則發送 ARP 封包查詢。 在雛型 Ethernet 網路上,工作站運作程序歸納如下:(省略 ARP 詢問封包) (1) 『目的 IP 位址』與自己是同一區段則直接發送封包給目的工作站,如不是則; (2) 將封包發送給『預設閘門』,由它負責轉送出去。 (B) 實習驗證 利用 Packet Tracer 規劃網路,如下:(請匯入:單一交換器 VLAN 網路_空白.pkt)
圖 8-14 單一交換器 VLAN 網路 測試下列動作並說明原因:(請利用 Packet Tracer Simulation Mode 觀察封包流向) (1) PC1 ping PC2 是否成功? (2) PC1 ping PC3 是否成功? (3) PC3 ping PC4 是否成功? (4) PC3 ping Manager 是否成功?
8-5-2 網路裝置集中管理 (A) 交換器利用 VLAN 1 集中管理網路 在多交換器的實際環境下,交換器大多會散落於公司內各個角落,當需要分配埠口屬於哪一個 VLAN 時,需到交換器所在位置設定,這太不方便了。最好的方法是將所有交換器與路由器集中管理,允許某一部工作站登入所有裝置(交換器與路由器),直接由此工作站設定就好,此稱為『網路裝置集中管理』,規劃重點如下: (1) 每個交換器都有預設 VLAN 1,將此 VLAN 設定為『管理網域』,所有交換器的 VLAN 1 則整合一個管理網域。 (2) 將『管理網域』設定一個獨立的網路區段,譬如:192.168.0.*。 (3) 分別設定每只交換器 VLAN 1的 IP 位址,在此網路區段內。 (4) 分別開啟每只交換器的虛擬遠端登入部口 vtp。 (5) 設定每只交換器的遠端登入密碼,以及特權密碼。 (6) 路由器:開啟某介面允許登入 vtp (任何已啟動的介面皆可),並設定登入與特權密碼。(網路內任何工作站都可以登入) (B) 系統規劃 吾人利用 8-12 網路架構,它已設定成『具有繞路功能的 VLAN 網路』,再增加其集中管理的功能。請先匯入:『多交換器 VLAN 網路_VLAN 設定+繞路_完成.pkt』,再增加一只 Manager 工作站,如圖 8-14 所示。
圖 8-14 多交換器 VLAN 集中管理 圖 8-12 網路環境如下:(已設定好不用再變更)
交換機環境規劃:
路由器環境規劃:
(C) 集中管理網規劃 在圖 8-14 中,吾人加入一只 Manager 工作站,並將所有裝置集中管理,環境設定如下:
(D) 網路裝置設定 請匯入:『多交換器 VLAN 網路_集中管理_空白.pkt』 (1) 交換器 SW1 設定:
(2) 交換器 SW2 設定:
(3) 交換器 SW3 設定:
(4) 路由器 R1 設定:
(E) 遠端登入測試 請匯入:『多交換器 VLAN 網路+集中管理_完成.pkt』 (1) Manager 工作站連線 SW1 交換器(SW2 與 SW3 皆相同)
(2) Manager 工作站連線 R1,則無法成功,表示 192.168.0.254 預設閘門沒有真正實體介面。
(3) 利用其它工作站登入 R1,譬如:PC5(192.168.3.1)主機測試
8-5-3 網路集中管理-進階 (A) 改進圖 8-14 進階集中管理 圖 8-14 完成集中管理各個網路裝置,但還有下列缺點: (1) 吾人僅能利用 Manager 工作站登入各個交換器,其他工作站就無法登入管理。 (2) 且 Manager(Vlan 1 成員)工作站無法登入路由器 R1,須利用其他工作站才可以登入。 (3) 造成上述兩點相衝突的原因,是Vlan 1 (192.168.0.0/24) 網路的預設閘門 (192.168.0.254) 並沒有實質的網路埠口。 如果在 R1 上再增加一只介面,作為 Vlan 1 的預設閘門,可能會造成浪費,因 Vlan 1 僅作網路管理使用,通訊連線較少用。因此,我們規劃設計如下:(如圖 8-15 所示) (1) 將 R1 Gi0/0 規劃成兩只子介面:Gi0/0.1 與 Gi0/0.10,分別設定 192.168.0.254 (vlan 1) 與 192.168.1.254 (vlan 10) 位址,當作 Vlan1 與 Vlan10 的預設閘門。 (2) 將 SW1 的 Gi0/2 設定為 Trunk 埠口,但它僅能讓 Vlan 1 與 Vlan 10 兩虛擬網路通行,其命令如下: Ø SW1(config)#int gi0/2 Ø SW1(config-if)#switchport mode trunk Ø SW1(config-if)#switchport trunk allowed vlan 1 Ø SW1(config-if)#switchport trunk allowed vlan add 10 (3) 其餘介面規劃如同圖 8-14,不須變更。(下載:多交換器網路_VLAN+集中管理_進階_空白.pkt)
圖 8-15 多交換器 VLAN 集中管理_進階 (B) R1 與 SW1 修改設定 n SW1 交換器規劃如下:
n 路由器 R1 規劃如下:
(B) 連線測試 (1) 由 manager 工作站(192.168.0.1) 可以 ping 192.168.1.254 (R1)。[OK] (2) 由 Manager (192.168.0.1) 可以 telnet 登入 R1(192.168.1.254)、SW1(192.168.0.100)、SW2(192.168.0.101)、SW3(192.168.0.102)。[OK] (3) 由 PC1 (192.168.1.1) 可以 telnet 登入 R1(192.168.1.254)、SW1(192.168.0.100)、SW2(192.168.0.101)、SW3(192.168.0.102)。[OK] (4) 由 PC6 (192.168.3.2) 可以 telnet 登入 R1(192.168.1.254)、SW1(192.168.0.100)、SW2(192.168.0.101)、SW3(192.168.0.102)。[OK] (5) 表示在任何工作站都可以管理網路裝置。 |
翻轉工作室:粘添壽
網路規劃與管理技術:
翻轉電子書系列:
|