VLAN – Virtual Local Area Network, виртуальная локальная сеть. VLAN создаются в основном на коммутаторах в режиме глобальной конфигурации командой vlan 100, где 100 – номер VLAN. Для удобства можно задать имя VLAN командой name ADMIN, где ADMIN – название VLAN.
Итак, вы создали на коммутаторе VLAN для администраторов, для его администрирования вам понадобится присвоить ему адрес из этого VLAN. Для этого необходимо зайти в режим конфигурации интерфейса VLAN interface vlan 100, где 100 – это номер VLAN, набрать ip address 192.168.1.1 255.255.255.0 и убедиться, что VLAN находится в активном состоянии набрав no shutdown.
Если никакое оборудование не подключено к VLAN и он не находится в режиме trunk, то он перманентно будет в состоянии “down”, даже если вы прописали команду no shutdown.
Дальнейшим действием будет необходимость поместить физические порты, к которым будут подключаться оконечные устройства, в этот VLAN. Осуществим это следующим образом – зайдем в режим конфигурации интерфейса interface gigabitethernet0/1, переведем интерфейс в режим доступа switchport mode access, поместим его в VLAN 100 switchport access vlan 100 и убедимся что он включен no shutdown.
Подключим оконечное устройство к порту Gi0/1 и, если оно находится в сети 192.168.1.0 255.255.255.0, то администратор сможет произвести с него пинг на адрес 192.168.1.1 для тестирования наличия связи и, в случае необходимости, удаленно зайти по Telnet или SSH.
Пример:
telecombook(config)#vlan 100 telecombook(config-vlan)#name ADMIN telecombook(config)#interface vlan 100 telecombook(config-if)#ip address 192.168.1.1 255.255.255.0 telecombook(config-if)#no shutdown telecombook(config)#interface gi0/1 telecombook(config-if)#switchport mode access telecombook(config-if)#switchport access vlan 100 telecombook(config-if)#no shutdown
Для настройки удаленного доступа рекомендуется прочитать статью VTY.
