L2 vlan tanımlama işlemi

Juniper ex serisi bir network ekipmanınız varsa ve L2 Vlan yaratarak departmanlarınızı ayırmak için kullanmak istiyorsanız, aşağıdaki örnek ayarları kullanabilirsiniz. Örnekte muhasebe ve destek adında iki farklı vlan yaratarak switch üzerindende iki farklı networkü birbirinden bağımsız olarak çalıştırabilirsiniz. Unutmadan belirtmek gerekirse aldığınız juniper ex serisi network ekipmanları üzerinde herhangi bir konfigürasyon olmadan gelmektedir. Bu nedenle sıfır cihazda isterseniz direk olarak networkünüze bağlayıp l2 switch olarak ekstra ayar yapmadan kullanma şansınız mevcut.
Sıfır cihazınıza konsol ile bağlanıp, root kullanıcı adı girerek ve şifreyi boş geçerek erişim sağlayabilirsiniz, daha önce şifre tanımladıysanız kullanıcı adı ve şifreyle girebilirsiniz. Erişim sağladığınızda cihazdaki 0 ve 1. port muhasebeye, 2 ve 3. portuda destek vlanlarını için tanımlamalar yapalım. Vlan tanımlama işlemi öncesinde ise öncelikle switch üzerinde ki portta ne gibi tanımlama var göz atalım. Aşağıdaki komutu kullarak ge-0/0/0 portunu gözlemleyebilirisiniz.

[email protected]# show interfaces ge-0/0/0
unit 0 {
family ethernet-switching;
}

İlgili port ethernet-switching modunda ve tüm portlar access olarak bu şekilde ayarlı gelmektedir.

Gelelim vlan yaratma işlemine… Muhasebe departmanı için vlan id numarası olarak 10, destek departmanı için 15 vlan idsi vereceğiz.

Muhasebe ve destek adında iki adet vlan yaratıp vlan numaralarını tanımlıyoruz.
[email protected]#set vlans muhasebe vlan-id 10
[email protected]#set vlans destek vlan-id 15

Vlanların yaratma işlemi ardından, hangi portlar üzerinde kullanımlası gerektiğini tanımlıyoruz.

-Sıfır ve Birinci portları muhasebe vlanına dahil ediyoruz.
[email protected]#set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members muhasebe
[email protected]#set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members muhasebe
-İkinci ve Üçüncü portları muhasebe vlanına dahil ediyoruz.
[email protected]#set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members destek
[email protected]#set interfaces ge-0/0/3 unit 0 family ethernet-switching vlan members destek
-commit komutu kullanarak tanımlama işlemini onaylıyoruz
[email protected]#commit

Tanımlamalar sonrasında portların durumunu tekrar gözlemleyebilirsiniz.

[email protected]# show interfaces ge-0/0/0
unit 0 {
family ethernet-switching {
vlan {
members muhasebe;
}
}
}
[email protected]# show interfaces ge-0/0/1
unit 0 {
family ethernet-switching {
vlan {
members muhasebe;
}
}
}
[email protected]# show interfaces ge-0/0/2
unit 0 {
family ethernet-switching {
vlan {
members destek;
}
}
}
[email protected]# show interfaces ge-0/0/3
unit 0 {
family ethernet-switching {
vlan {
members destek;
}
}
}

Departmanlara ayrılan portları bilgisayarları bağlarsanız iki farklı vlandaki bilgisayarlar birbirlerinden bağımsız olarak çalışacaktır.

0 Paylaşımlar