سوئیچ Cisco Catalyst: راه‌اندازی کامل VLAN و Trunking

مقدمه

سوئیچ‌های Cisco Catalyst پرکاربردترین پلتفرم سوئیچینگ سازمانی هستند. پیکربندی VLAN روی سوئیچ‌های Catalyst یک مهارت اساسی است - اشتباه در آن باعث قطعی شبکه، نقض امنیت و مشکلات عملکردی می‌شود.

مدیریت VLAN

TEXT

vlan 10
  name USERS
vlan 20
  name SERVERS
vlan 30
  name PRINTERS

show vlan brief

پورت‌های Access

TEXT

interface range GigabitEthernet1/0/1-12
  switchport mode access
  switchport access vlan 10
  spanning-tree portfast
  spanning-tree bpduguard enable
  no shutdown

پورت‌های Trunk

TEXT

interface GigabitEthernet1/0/24
  switchport mode trunk
  switchport trunk native vlan 99
  switchport trunk allowed vlan 10,20,30,99
  switchport nonegotiate  # غیرفعال کردن DTP

Inter-VLAN Routing با SVI

TEXT

ip routing

interface Vlan10
  ip address 10.10.10.1 255.255.255.0
  ip helper-address 192.168.100.10  # DHCP forwarding
  no shutdown

امنیت VLAN

TEXT

! DHCP Snooping
ip dhcp snooping
ip dhcp snooping vlan 10,20,30

! Dynamic ARP Inspection
ip arp inspection vlan 10,20,30

! Port Security
interface GigabitEthernet1/0/5
  switchport port-security maximum 1
  switchport port-security violation restrict
  switchport port-security mac-address sticky

پیکربندی VLAN سیسکو اساسی‌ترین مهارت سوئیچینگ سازمانی است. همیشه VLAN های مجاز در trunk را به‌صراحت پیکربندی کنید و از VTP transparent یا غیرفعال استفاده کنید.