最近需要调整网络,涉及整个网络的Vlan修改,工作量其实不小。虽然不是一件很技术性的事情,但是如果没有准备,调整后可能会出现各式各样的怪问题,那手忙脚乱地影响了生产和办公就麻烦大了。
为了避免可能出现的问题,要提前想好并做好计划。
具体的工作流程:
1、划分Vlan
⑴ 备份汇聚交换机上的数据,最好也备份一下接口交换机;
⑵ 留意Trunk端口,确定它对应的接口交换机以及对应的单位;
⑶ 确定每个Vlan下具体的设备数量以及接口交换机上的设备数量;
⑷ 确定不需要改动的Vlan设置,有的Vlan的确不必改动(可以后期改动),比如管理交换地址,如果修改了就不能远程修改配置了;这样的情况就是在先制定好修改后的Vlan,在交换机上配置好,再修改汇聚交换机上的Vlan信息,这样就可以不影响远程配置了。
⑸ 实际划分。
2、测试
⑴具体上网数量事先确定,根据Vlan下的地址数与具体单位上网数的比较。
⑵预演划分后可能出现的情况及解决办法。
3、修改汇聚交换机和接口交换机的配置
⑴ 将划分好的Vlan传递给用户;
⑵ 通知用户断网时间并让用户按时修改好具体设备的IP信息;
⑶ 进行Vlan的设置,修改OSPF;
⑷ 针对可能出现的问题进行修改具体的接口交换机和端口信息;
主要是Vlan和端口的变化,在表格里先做好Vlan OLD-》Vlan New,这样可以解决大部分的网络地址变化,在交换机中直接修改端口的Vlan号。
4、解决可能出现的问题
注意点:
1、最小单元设置为16个地址,可用地址为13个;如果再小,8个地址段就只有5个使用地址,4个地址段,只有1个可使用地址,比较浪费;
2、也没有直接设置128的,因为如果单位多,可能在一个Vlan下,有可能再查找计算机时有点麻烦,需要进行IP和MAC的绑定,还需要留存记录方便出问题时及时联系到个人。
3、预留出一个或者二个C段防止可能出现地址数量使用超出预期,随时修改Vlan的地址数。
4、等网络稳定运行一段时间后,多余的地址就可以释放了。
5、一定要在调查清楚整个网络拓扑分布以及汇聚交换机、接入交换机的基础上进行Vlan的修改。
⑴、如果你只能管理汇聚交换机,那么简单删除原Vlan后进行新建,直接结果就是终端无法正常上网了,因为你不能控制离终端最近的接入交换机了。这时你可以在不修改Vlan的ID和网络配置的情况下进行网络的重新分配。
⑵、如果你不能控制离终端计算机最近的接入交换机,那么就只能在清楚终端的数量后将Vlan的地址分段,就是多段地址合在一个VLan中,这样也可以区分不同的区域,因为虽然在同一个Vlan下,网关和子网掩码不一样。(用户不清楚配置,不会盲目修改IP地址,也可以绑定具体的IP和MAC地址)
⑶、新配置前,最好修改网络设备的管理地址,统一设置为一个不动的管理段地址,防止改动后不能访问网络设备。如果出现这样的情况就很糟糕了!
⑷、有些地址段是不能动的,比如无人值守地点或者其他老旧设备,那么网络ID和网络配置都不能改变,那么在配置的时候只能绕过这些特殊段。