带有戴尔交换机 VLAN 配置的 Cisco 路由器

网络工程 思科 转变 VLAN 树干 戴尔
2021-07-30 20:06:49

我的计划(短版)

实际上,我们有三个接入点直接连接到我们的路由器。我希望它们都连接到交换机,然后从那里只有一根电缆连接到路由器。

硬件:

  • 路由器:Cisco 1812
  • 开关:Dell Powerconnect 5324
  • 接入点:Cisco Aironet AIR-SAP702I-E-K9(3 个)

我的计划(加长版):

实际上,我们有一个 Cisco 路由器 1812,它直接连接了三个接入点。一切正常,但我认为这是浪费端口。另外,由于新硬件,我下周需要一个免费端口。接入点有两个 SSID(Private、Guest),分别是 VLAN40(Private)和 VLAN50(Guest)。我想要的是路由器上的一个端口是承载两个 VLAN 的中继端口,我想在 DELL PowerConnect 5324 上使用四个端口。一个用于连接到路由器,三个用于接入点。

问题:

  1. 我应该如何配置交换机上的端口和路由器上的端口?我认为路由器的端口应该是switchport mode trunk,或者我什至必须更改它,因为它实际上是这样配置的?(我会在下面发布配置!)
  2. 这到底是怎么工作的?因为端口没有配置 VLAN50。仅供参考:VLAN10 是 DMZ-VLAN,它与 AP 无关。
  3. 我是否只需要将 VLAN 40 和 VLAN 50 添加到 4 个端口上允许的 VLAN?
  4. 是否有用于 VLAN 编号的标准协议?因为如果只配置在路由器上,Switch怎么知道哪个AP有VLAN40呢?即使它们来自两家不同的公司,这两种不同的硬件能否很好地通信?

配置:

路由器:

interface FastEthernet6
 description AccesPoint1
 switchport access vlan 10
 switchport trunk native vlan 40
 switchport mode trunk
!         
interface FastEthernet7
 description AccessPoint2
 switchport access vlan 10
 switchport trunk native vlan 40
 switchport mode trunk
!         
interface FastEthernet8
 description AccessPoint3
 switchport access vlan10 
 switchport trunk native vlan 40
 switchport mode trunk

接入点:

interface GigabitEthernet0
 no ip address
 no ip route-cache
 duplex auto
 speed auto
 hold-queue 160 in
!         
interface GigabitEthernet0.1
 encapsulation dot1Q 1
 no ip route-cache
!         
interface GigabitEthernet0.40
 encapsulation dot1Q 40 native
 no ip route-cache
 bridge-group 1
 bridge-group 1 spanning-disabled
 no bridge-group 1 source-learning
!         
interface GigabitEthernet0.50
 encapsulation dot1Q 50
 no ip route-cache
 bridge-group 50
 bridge-group 50 spanning-disabled
 no bridge-group 50 source-learning
!         

我认为我不需要发布 VLAN 配置本身、ACL 或其他内容,因为它不应更改;只是接口需要另外配置。

开关尚未配置,因为我希望这里会有一些不错的输入和帮助。

1个回答
  1. 在交换机上,四个端口应该都一样:
    • 使 VLAN 40 未标记。
    • 标记 VLAN 50。

您不必对路由器进行任何更改。您可以使用向我们展示的任何端口,因为它们的配置都相同。

  1. 默认情况下,Cisco 将允许中继端口上的所有 VLAN。您不必明确允许 VLAN 50,但通常只允许您需要的那些是个好主意。

  2. 如果要指定哪些 VLAN,则是。

  3. VLAN 编号没有标准。VLAN 信息 (VID) 承载在 802.1q 以太网帧中。