# Juniper EX3400 VLAN、IRB 設定筆記 > **設備:EX3400 交換機** > 記錄 VLAN、IRB、Route 管理操作。 ## Step 0 簡單介紹 ### VLAN (Virtual Local Area Network) 可以把一個實體 LAN 分割成多個虛擬 LAN 使用,分割出來的 VLAN 是各自獨立的,VLAN 與 VLAN 之間互相無法溝通,除非透過 L3 路由(如 IRB 或外部路由器)來實現互通。 ### IRB (Integrated Routing and Bridging) 允許在同一設備上同時執行 L2 交換(Bridging)和 L3 路由(Routing)功能,允許不同VLAN之間的數據通信。 ## **Step 1 VLAN** ``` set vlans vlan10 vlan-id 10 ``` - `set vlans` - 進入 VLAN 設定模式 - `vlan10` - 自定義 VLAN 名稱 - `vlan-id 10` - 設定此 VLAN ID 為 10 ## **Step 2 Port** ``` set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members vlan10 set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members vlan10 ``` - `set interfaces` - 進入 interfaces 設定模式 - `ge-0/0/0` - 指定 Port (Gigabit Ethernet,插槽0,模塊0,端口0) - `unit 0` - 邏輯子接口 - `family ethernet-switching` - 設定此接口為 L2 - `vlan members vlan10` - Port 分配給 vlan10 ## **Step 3 IRB** ``` set interfaces irb unit 10 family inet address [IP/Mask] set vlans vlan10 l3-interface irb.10 ``` - `set interfaces irb` - 進入 IRB 設定模式 - `unit 10` - 設定 IRB 編號 10(通常與 VLAN ID 相對應) - `family inet address [IP/Mask]` - 配置 IPv4 Address 和 Subnet Mask - `set vlans vlan10 l3-interface irb.10` - 將 vlan10 與 IRB 關聯起來 ## **Step 4 Route** ``` set routing-options static route 0.0.0.0/0 next-hop [Gateway IP] ``` - `set routing-options` - 進入 Route 設定模式 - `static route` - 設定 Static Route - `0.0.0.0/0` - 默認路由(所有未匹配的流量) - `next-hop [Gateway IP]` - 設定下一跳 Address 為 Gateway IP Address ## **Step 5 DNS** ``` set system name-server [DNS IP] ``` - `set system` - 進入 System 設定模式 - `name-server [DNS IP]` - 設定 DNS IP Address