`.
* IP -adressen toewijzen: Wijs unieke IP -adressen toe aan elke VLAN -interface. Deze adressen worden gebruikt voor communicatie tussen apparaten op verschillende VLAN's.
2. Inter-Vlan Routing:
* Routeringsprotocollen configureren: Stel routeringsprotocollen in zoals RIP, OSPF of EIGRP om de router in staat te stellen meer te weten te komen over netwerken op andere VLAN's. Hierdoor kan de router het verkeer tussen verschillende VLAN's routeren.
* Statische routes configureren (optioneel): Als u geen dynamische routeringsprotocollen wilt gebruiken, kunt u handmatig statische routes configureren om het pad voor verkeer tussen VLAN's op te geven.
3. Router -interface Configuratie:
* Sub-interfaces inschakelen: Maak sub-interfaces op de fysieke interface die is aangesloten op de schakelaar (de "stick"). Deze sub-interfaces vertegenwoordigen de verschillende VLAN's die worden gerouteerd.
* Wijs VLAN's toe aan sub-interfaces: Koppel elke sub-interface met zijn overeenkomstige VLAN. Bijvoorbeeld, `interface gigabitethernet0/0.10` (sub-interface) kan worden toegewezen aan VLAN 10.
* IP -adressering configureren: Wijs IP-adressen toe aan de sub-interfaces. Deze adressen zijn de gateway -adressen voor de respectieve VLAN's.
4. (Optioneel) Beveiliging:
* ACLS (Access Control Lists): Gebruik ACL's om de verkeersstroom tussen VLAN's te regelen. Dit kan worden gebruikt om ongeoorloofde toegang te voorkomen of communicatie tussen specifieke VLAN's te beperken.
* 802.1Q Trunking: Configureer 802.1Q Trunking op de routerinterface verbonden met de schakelaar. Hierdoor kan de router getagde frames ontvangen en verzenden, die nodig zijn voor VLAN -communicatie.
Voorbeeldconfiguratie (Cisco iOS):
`` `
! Configureer vlans
interface VLAN 10
IP -adres 10.10.10.1 255.255.255.0
interface VLAN 20
IP -adres 20.20.20.1 255.255.255.0
! Configureer sub-interfaces op de fysieke interface
interface gigabitethernet0/0
Geen IP -adres
! Sub-interfaces inschakelen
IP -adres 172.16.1.1 255.255.255.0
! Sub-interface voor VLAN 10
interface gigabitethernet0/0.10
Encapsulation dot1q 10
IP -adres 10.10.10.254 255.255.255.0
! Sub-interface voor VLAN 20
interface gigabitethernet0/0.20
Encapsulation dot1q 20
IP -adres 20.20.20.254 255.255.255.0
! Configureer routingprotocol (bijv. RIP)
router rip
Versie 2
Netwerk 10.10.10.0
Netwerk 20.20.20.0
`` `
Vergeet niet dit voorbeeld aan te passen aan uw specifieke netwerkconfiguratie en -vereisten.
