จะกำหนดค่า dot1q tunneling บนสวิตช์ Cisco ได้อย่างไร

Dot1Q tunneling หรือที่รู้จักกันในชื่อ 802.1Q tunneling เป็นเทคโนโลยีที่ช่วยให้ผู้ให้บริการสามารถสรุปการรับส่งข้อมูล VLAN ของลูกค้าภายในแท็ก VLAN อื่น ช่วยให้สามารถขนส่ง VLAN ของลูกค้าหลายรายผ่านโครงสร้างพื้นฐานที่ใช้ร่วมกัน ในขณะเดียวกันก็รักษาการแยกตัวระหว่างลูกค้าที่แตกต่างกัน ในบล็อกโพสต์นี้ ฉันจะแนะนำคุณตลอดขั้นตอนการกำหนดค่า Dot1Q tunneling บนสวิตช์ Cisco โดยอาศัยประสบการณ์ของฉันในฐานะซัพพลายเออร์สวิตช์ของ Cisco

ข้อกำหนดเบื้องต้น

ก่อนที่คุณจะเริ่มกำหนดค่า Dot1Q tunneling คุณต้องแน่ใจว่ามีสิ่งต่อไปนี้:

• คุณสามารถเข้าถึงสวิตช์ Cisco ที่รองรับ Dot1Q tunneling โมเดลยอดนิยมบางรุ่นที่เราจัดหาให้ เช่นสวิตซ์ Cisco C1000 24t 4g L-สลับ Cisco Catalyst 9300, และสลับซิสโก้ C9200สามารถรองรับการกำหนดค่านี้ได้อย่างเต็มที่
• คุณมีความรู้พื้นฐานเกี่ยวกับ VLAN และคำสั่ง Cisco IOS
• คุณมีสิทธิ์ระดับผู้ดูแลระบบบนสวิตช์

ทำความเข้าใจเกี่ยวกับ Dot1Q Tunneling

Dot1Q tunneling ทำงานโดยการเพิ่มแท็ก 802.1Q เพิ่มเติม (แท็กผู้ให้บริการ) ให้กับเฟรมที่แท็ก 802.1Q ดั้งเดิมของลูกค้า แท็กด้านนอกนี้ใช้เพื่อระบุ VLAN ของผู้ให้บริการ ในขณะที่แท็กด้านในยังคงเป็นข้อมูล VLAN ดั้งเดิมของลูกค้า ด้วยวิธีนี้ VLAN ของลูกค้าหลายรายสามารถขนส่งผ่านเครือข่ายผู้ให้บริการเดียวกันโดยไม่มีการรบกวน

ขั้นตอนการกำหนดค่า

ขั้นตอนที่ 1: เข้าสู่โหมดการกำหนดค่าส่วนกลาง

ขั้นแรก คุณต้องเข้าถึงโหมดการกำหนดค่าส่วนกลางบนสวิตช์ Cisco ของคุณ เชื่อมต่อกับสวิตช์โดยใช้สายเคเบิลคอนโซลหรือ SSH และเข้าสู่ระบบด้วยข้อมูลประจำตัวผู้ดูแลระบบของคุณ จากนั้นให้ป้อนคำสั่งต่อไปนี้:

เปิดใช้งานการกำหนดค่าเทอร์มินัล

ที่เปิดใช้งานคำสั่งจะนำคุณไปสู่โหมด EXEC ที่มีสิทธิ์และกำหนดค่าเทอร์มินัลอนุญาตให้คุณเข้าสู่โหมดการกำหนดค่าส่วนกลาง

ขั้นตอนที่ 2: สร้าง VLAN ของผู้ให้บริการ

คุณต้องสร้าง VLAN ที่ผู้ให้บริการจะใช้ในการขนส่งการรับส่งข้อมูลของลูกค้า ตัวอย่างเช่น หากคุณต้องการสร้าง VLAN 100 และ 200 ให้ใช้คำสั่งต่อไปนี้:

ชื่อ vlan 100 Service_Provider_VLAN_100 ออก ชื่อ vlan 200 Service_Provider_VLAN_200 ออก

คำสั่งเหล่านี้สร้าง VLAN 100 และ 200 และกำหนดชื่อที่สื่อความหมายให้กับคำสั่งเหล่านั้น

ขั้นตอนที่ 3: กำหนดค่าอินเทอร์เฟซสำหรับ Dot1Q Tunneling

เลือกอินเทอร์เฟซที่จะใช้สำหรับ Dot1Q tunneling ตัวอย่างเช่น หากคุณใช้อินเทอร์เฟซ GigabitEthernet 0/1 ให้ใช้คำสั่งต่อไปนี้:

อินเทอร์เฟซ GigabitEthernet 0/1 โหมดสวิตช์พอร์ต dot1q-tunnel สวิตช์พอร์ต dot1q-tunnel vlan ดั้งเดิม 100

ที่โหมดสวิตช์พอร์ต dot1q-tunnelคำสั่งตั้งค่าอินเตอร์เฟสเป็นโหมดทันเนล Dot1Q ที่switchport dot1q-tunnel vlan ดั้งเดิม 100คำสั่งระบุ VLAN ดั้งเดิมสำหรับผู้ให้บริการ

ขั้นตอนที่ 4: กำหนด VLAN ที่อนุญาต

คุณต้องกำหนดว่า VLAN ของลูกค้าใดที่ได้รับอนุญาตให้เชื่อมต่อผ่านเครือข่ายผู้ให้บริการ ตัวอย่างเช่น หากคุณต้องการอนุญาต VLAN ของลูกค้า 10, 20 และ 30 ให้ใช้คำสั่งต่อไปนี้:

switchport trunk อนุญาต vlan 10,20,30

คำสั่งนี้จำกัด VLAN ที่สามารถดำเนินการผ่านทันเนลเป็น VLAN 10, 20 และ 30

ขั้นตอนที่ 5: กำหนดค่าอินเทอร์เฟซฝั่งลูกค้า

บนอินเทอร์เฟซที่เชื่อมต่อกับเครือข่ายของลูกค้า คุณต้องกำหนดค่าให้เป็นพอร์ตทรังก์และอนุญาต VLAN ของลูกค้าที่เหมาะสม ตัวอย่างเช่น หากคุณใช้อินเทอร์เฟซ GigabitEthernet 0/2:

อินเทอร์เฟซ GigabitEthernet 0/2 ลำตัวโหมด switchport ลำตัว switchport อนุญาต vlan 10,20,30

ซึ่งจะกำหนดค่าอินเทอร์เฟซเป็นพอร์ต trunk และอนุญาต VLAN ของลูกค้าที่ระบุ

ขั้นตอนที่ 6: บันทึกการกำหนดค่า

หลังจากที่คุณเสร็จสิ้นขั้นตอนการกำหนดค่าทั้งหมดแล้ว ให้บันทึกการกำหนดค่าเพื่อให้แน่ใจว่ายังคงมีอยู่หลังจากรีบูต ใช้คำสั่งต่อไปนี้:

สิ้นสุดการเขียนหน่วยความจำ

ที่จบคำสั่งจะนำคุณกลับสู่โหมด EXEC ที่มีสิทธิ์พิเศษและเขียนความทรงจำบันทึกการกำหนดค่าที่ทำงานอยู่ในการกำหนดค่าเริ่มต้น

การยืนยัน

เพื่อตรวจสอบว่า Dot1Q tunneling ทำงานอย่างถูกต้อง คุณสามารถใช้คำสั่งต่อไปนี้:

• แสดงอินเทอร์เฟซสวิตช์พอร์ต: คำสั่งนี้แสดงการกำหนดค่าสวิตช์พอร์ต รวมถึงโหมดและ VLAN ที่อนุญาต
• แสดง vlan: คำสั่งนี้แสดงข้อมูล VLAN บนสวิตช์
• แสดงส่วนต่อประสานลำตัว: คำสั่งนี้ให้ข้อมูลโดยละเอียดเกี่ยวกับอินเทอร์เฟซ trunk รวมถึง VLAN ที่อนุญาตและ VLAN ดั้งเดิม

การแก้ไขปัญหา

หากคุณประสบปัญหากับ Dot1Q tunneling ต่อไปนี้คือปัญหาและวิธีแก้ปัญหาทั่วไปบางส่วน:

• ห้ามสัญจรผ่านอุโมงค์: ตรวจสอบสถานะอินเทอร์เฟซโดยใช้แสดงอินเทอร์เฟซ- ตรวจสอบให้แน่ใจว่าอินเทอร์เฟซพร้อมใช้งานแล้ว นอกจากนี้ ตรวจสอบด้วยว่า VLAN ที่อนุญาตนั้นได้รับการกำหนดค่าอย่างถูกต้องทั้งในด้านผู้ให้บริการและลูกค้า
• การติดแท็ก VLAN ไม่ถูกต้อง: ใช้เครื่องมือดักจับแพ็กเก็ตเพื่อวิเคราะห์การรับส่งข้อมูลและตรวจสอบให้แน่ใจว่าเฟรมถูกแท็กอย่างถูกต้อง ตรวจสอบการกำหนดค่าของ VLAN ดั้งเดิมและ VLAN ที่อนุญาต
• ปัญหาการเชื่อมต่อ: ตรวจสอบให้แน่ใจว่าการเชื่อมต่อทางกายภาพถูกต้องและไม่มีปัญหาสายเคเบิล ตรวจสอบโทโพโลยีเครือข่ายและตรวจสอบให้แน่ใจว่าสวิตช์เชื่อมต่อกันอย่างเหมาะสม

บทสรุป

การกำหนดค่า Dot1Q tunneling บนสวิตช์ Cisco เป็นวิธีที่มีประสิทธิภาพในการจัดเตรียมการแยก VLAN และขนส่ง VLAN ของลูกค้าหลายรายผ่านโครงสร้างพื้นฐานที่ใช้ร่วมกัน ด้วยการทำตามขั้นตอนที่ระบุไว้ในบล็อกโพสต์นี้ คุณสามารถกำหนดค่า Dot1Q tunneling บนสวิตช์ Cisco ของคุณได้สำเร็จ

หากคุณสนใจที่จะซื้อสวิตช์ Cisco หรือต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับการกำหนดค่าเครือข่าย โปรดติดต่อเราเพื่อขอคำแนะนำโดยละเอียด ทีมผู้เชี่ยวชาญของเราพร้อมที่จะช่วยคุณค้นหาโซลูชันที่ดีที่สุดสำหรับความต้องการด้านเครือข่ายของคุณ

อ้างอิง

• การอ้างอิงคำสั่งการสลับ Cisco IOS
• Cisco Networking Academy - แนวคิด VLAN และ Trunking