Virtual Local Area Networks ( VLAN ) kunnen netwerk-switches te scheiden verkeer op basis van een logische identifier , die bekend staat als een VLAN ID . Bij gebruik in combinatie met een router die subinterfaces ondersteunt , kan een VLAN te creëren dat alleen gebruikers toegang biedt tot het internet en er geen andere bronnen in het netwerk . De router kan worden geconfigureerd om te differentiëren tussen apparaten aangesloten op het internet en enige andere inkomende verkeer op dezelfde fysieke verbindingen , met toegangslijsten en routeringstabellen de voormalige voorkomen communiceren met de laatste. Wat je nodig hebt
Netwerk router die IEEE 802.1Q VLAN of ISL inkapseling
PC ondersteunt met de mogelijkheid om verbinding te maken met de router
Console -kabel ( indien Telnet of Web -configuratie is niet beschikbaar ) op < br > Toon Meer Aanwijzingen
Plan 1 uw netwerk . U zult twee afzonderlijke , niet-overlappende Internet Protocol ( IP ) -adres ruimtes voor elk netwerk nodig . De meest voorkomende private adresruimte is 192.168.yx , met een subnet mask van 255.255.255.0 ( waar de " Y " is een statisch getal van 1 tot 254 en X is het nummer dat wordt toegewezen aan elke individuele gastheer ) .
Pagina 2 verbinding met uw router . Op een Cisco-router , zal dit ofwel leiden tot een telnet sessie naar haar administratieve IP-adres of een directe verbinding vanaf de seriële poort van uw PC naar de console poort van de router . Andere , consumenten- routers kunnen gebruik maken van een web -interface die je toegang door het intikken van haar administratieve IP in een webbrowser . Raadpleeg de fabrikant voor specifieke instructies over de toegang tot de configuratie -interface .
3 configureren virtuele sub - interfaces op de fysieke poort aansluiten van de switch naar de router . Op een Cisco-router , zult u dit doen door het invoeren van de configuratie mode voor de interface ( bv. : " int ethernet0 " ) en vervolgens het invoeren van de sub - interface door het intikken van " . Int [ interface- naam ] [ interfacenummer ] [ vlan id ] " ( bv. " int e0.1 " ) .
4 Enable dot1q of ISL VLAN -inkapseling op alle sub - interfaces , waardoor een ieder een apart VLAN -identificatienummer ( een getal tussen 1 en 4094 ) . Op Cisco -routers , wordt deze opdracht uitgegeven in de sub - interface- configuratie -modus en is opgemaakt als ' inkapseling [ dot1q of ISL ] [ VLAN ID ] " (bijvoorbeeld : " dot1q 10 " voor vlan " 10 " ) . Geven deze opdracht afzonderlijk voor elke sub - interface.
5 Wijs alle sub - interfaces een gateway -adres binnen hun respectieve netwerk . Het gateway- IP -adres is meestal de eerste of de laatste host-nummer van het netwerk (bijvoorbeeld : 192.168.2.x netwerk zou een interface van 192.168.2.1 of 192.168.2.254 hebben ) . Op een Cisco-router , zou deze opdracht zijn ( in sub - interface- configuratie modus ) " ip adres [ adres ] [ subnet mask ] " ( bv : ip adres 192.168.2.1 255.255.255.0 ) op Twitter 6 configureren routing tabellen voor elke VLAN -netwerk . Zorg ervoor dat de internet-only VLAN heeft een standaard route ( 0.0.0.0 ) die verwijst naar de haven in de router verbonden met het internet . In een Cisco-router , deze opdracht in de globale configuratie modus geven u door het intikken van " ip route 0.0.0.0 0.0.0.0 [ interface of IP -adres van de volgende ' hop ' ] "
7 Maak een Access Control list ( ACL ) , dat verkeer van een lid van de Internet -only netwerk geen toegang tot andere netwerken zal ontkennen . Access control lists kan lastig zijn , maar de individuele commando ziet er in Cisco routers zoals " toegang-lijst [ ACL nummer ] ontkennen [ alleen- internet-netwerk -adres ] [ Internet -only wildcard mask ] [ andere netwerk- adres ] [ andere network mask ] . ( bv. : toegang-lijst 10 ontkent 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 ) "
8 Breng de lijst toegang tot het internet-only sub - interface. In Cisco routers , kunt u dit doen door te gaan in de interface configuratie mode en de afgifte van het commando " toegang-groep [ ACL nummer /naam ] [ in /out ] . "
< Br > |
