Cisco ስልጠና 200-125 CCNA v3.0. ቀን 11: VLAN መሠረታዊ

ወደ VLANs መሰረታዊ ነገሮች ከመግባታችን በፊት ሁላችሁም ይህንን ቪዲዮ ቆም ብላችሁ እንድታቆሙ እጠይቃለሁ፣ ከታች በግራ ጥግ ላይ ያለውን የኔትወርክ ኮንሰልታንት የሚለውን ምልክት ተጫኑ፣ ወደ ፌስቡክ ገፃችን ይሂዱ እና ላይክ ያድርጉ። ከዚያም ወደ ቪዲዮው ይመለሱ እና ከታች በስተቀኝ ጥግ ላይ ያለውን የኪንግ አዶን ይጫኑ ኦፊሴላዊ የዩቲዩብ ቻናላችንን ሰብስክራይብ ያድርጉ። በተከታታይ አዳዲስ ተከታታዮችን እየጨመርን ነው አሁን ይህ የCCNA ትምህርትን ይመለከታል ከዚያም የቪዲዮ ትምህርቶችን CCNA Security, Network+, PMP, ITIL, Prince2 ለመጀመር አቅደናል እና እነዚህን ድንቅ ተከታታይ ፊልሞች በቻናላችን ላይ ለማተም አቅደናል።

ስለዚህ, ዛሬ ስለ VLAN መሰረታዊ ነገሮች እንነጋገራለን እና 3 ጥያቄዎችን እንመልሳለን-VLAN ምንድን ነው, ለምን VLAN ያስፈልገናል እና እንዴት ማዋቀር እንደሚቻል. ይህንን የቪዲዮ አጋዥ ስልጠና ከተመለከቱ በኋላ ሶስቱን ጥያቄዎች ለመመለስ እንደሚችሉ ተስፋ አደርጋለሁ ።

VLAN ምንድን ነው? VLAN ለምናባዊ የአካባቢ አውታረ መረብ ምህጻረ ቃል ነው። በኋላ በዚህ መማሪያ ውስጥ ይህ ኔትወርክ ለምን ምናባዊ እንደሆነ እንመለከታለን ነገርግን ወደ VLANs ከመሄዳችን በፊት ማብሪያ / ማጥፊያ እንዴት እንደሚሰራ መረዳት አለብን። ቀደም ባሉት ትምህርቶች የተወያየንባቸውን አንዳንድ ጥያቄዎች እንገመግማለን.

በመጀመሪያ፣ ባለብዙ ግጭት ጎራ ምን እንደሆነ እንወያይ። ይህ ባለ 48-ወደብ መቀየሪያ 48 የግጭት ጎራዎች እንዳሉት እናውቃለን። ይህ ማለት እያንዳንዳቸው እነዚህ ወደቦች ወይም ከእነዚህ ወደቦች ጋር የተገናኙ መሳሪያዎች እርስ በእርሳቸው ሳይነኩ በገለልተኛ መንገድ ከሌላ መሳሪያ ጋር በተለያየ ወደብ መገናኘት ይችላሉ.

ሁሉም የዚህ ማብሪያ / ማጥፊያ 48 ወደቦች የአንድ የብሮድካስት ጎራ አካል ናቸው። ይህ ማለት ብዙ መሳሪያዎች ከበርካታ ወደቦች ጋር ከተገናኙ እና አንዱ የሚያሰራጭ ከሆነ, ቀሪዎቹ መሳሪያዎች በተገናኙባቸው ሁሉም ወደቦች ላይ ይታያል. መቀየሪያ በትክክል እንዴት እንደሚሰራ ነው.

አንድ ክፍል ውስጥ ሰዎች ተቀራርበው የተቀመጡ ይመስል አንዱ ጮክ ብሎ ነገር ሲናገር ሁሉም ይሰማል። ሆኖም ፣ ይህ ሙሉ በሙሉ ውጤታማ አይደለም - ብዙ ሰዎች በክፍሉ ውስጥ በታዩ ቁጥር ድምፁ እየጨመረ ይሄዳል እና ያሉትም አይሰሙም። ከኮምፒዩተሮች ጋር ተመሳሳይ ሁኔታ ይፈጠራል - ብዙ መሣሪያዎች ከአንድ አውታረ መረብ ጋር በተገናኙ ቁጥር የስርጭቱ “ከፍተኛ ድምጽ” እየጨመረ ይሄዳል ፣ ይህም ውጤታማ ግንኙነት እንዲፈጠር አይፈቅድም።

ከእነዚህ መሳሪያዎች ውስጥ አንዱ ከ192.168.1.0/24 አውታረመረብ ጋር የተገናኘ ከሆነ ሁሉም ሌሎች መሳሪያዎች የአንድ አውታረ መረብ አካል እንደሆኑ እናውቃለን። መቀየሪያው ተመሳሳይ አይፒ አድራሻ ካለው አውታረ መረብ ጋር መገናኘት አለበት። ግን እዚህ ማብሪያው, እንደ OSI Layer 2 መሳሪያ, ችግር ሊኖረው ይችላል. ሁለት መሳሪያዎች ከተመሳሳይ ኔትወርክ ጋር ከተገናኙ በቀላሉ አንዳቸው ከሌላው ኮምፒውተር ጋር መገናኘት ይችላሉ። ድርጅታችን ከላይ የሳልኩት “መጥፎ ሰው”፣ ጠላፊ እንዳለው እናስብ። ከስር ኮምፒውተሬ ነው። ስለዚህ ይህ ጠላፊ ወደ ኮምፒውተሬ ለመግባት በጣም ቀላል ነው ምክንያቱም ኮምፒውተሮቻችን የአንድ ኔትወርክ አካል ናቸው። ችግሩ ያ ነው።

እኔ የአስተዳደር አስተዳደር አባል ከሆንኩ እና ይህ አዲስ ሰው በኮምፒውተሬ ላይ ፋይሎችን ማግኘት ከቻለ ፣ ምንም ጥሩ አይሆንም። በእርግጥ ኮምፒውተሬ ከብዙ ዛቻዎች የሚከላከል ፋየርዎል አለው፣ ነገር ግን ለሰርጎ ገቦች እሱን ለማለፍ አስቸጋሪ አይሆንም።

የዚህ የብሮድካስት ጎራ አባል ለሆኑ ሁሉ ያለው ሁለተኛው አደጋ አንድ ሰው በስርጭቱ ላይ ችግር ካጋጠመው ይህ ጣልቃ ገብነት በአውታረ መረቡ ላይ ባሉ ሌሎች መሳሪያዎች ላይ ተጽዕኖ ይኖረዋል። ምንም እንኳን ሁሉም 48 ወደቦች ከተለያዩ አስተናጋጆች ጋር ሊገናኙ ቢችሉም, የአንድ አስተናጋጅ ውድቀት ሌላውን 47 ላይ ተጽዕኖ ያሳድራል, ይህም እኛ የሚያስፈልገንን አይደለም.
ይህንን ችግር ለመፍታት የVLAN ጽንሰ-ሀሳብ ወይም ምናባዊ የአካባቢ አውታረ መረብን እንጠቀማለን። ይህንን አንድ ትልቅ ባለ 48-ወደብ ማብሪያ / ማጥፊያ ወደ ብዙ ትናንሽ ማብሪያ / ማጥፊያዎች በመከፋፈል በጣም ቀላል በሆነ መንገድ ይሰራል።

ንዑስ ኔትወርኮች አንድ ትልቅ ኔትወርክን ወደ ብዙ ትናንሽ ኔትወርኮች እንደሚከፍሉ እናውቃለን፣ እና VLANs በተመሳሳይ መንገድ ይሰራሉ። ባለ 48-ወደብ መቀየሪያን ለምሳሌ ወደ 4 የ 12 ወደቦች ማብሪያ / ማጥፊያ ይከፍላል ፣ እያንዳንዱም አዲስ የተገናኘ አውታረ መረብ አካል ነው። በተመሳሳይ ጊዜ 12 ወደቦችን ለማኔጅመንት ፣ 12 ወደቦች ለአይ ፒ ቴሌፎን እና የመሳሰሉትን መጠቀም እንችላለን ፣ ማለትም ፣ ማብሪያ ማጥፊያውን በአካል ሳይሆን በሎጂክ ፣ በእውነቱ እንከፋፍል።

ለሰማያዊው VLAN10 ኔትወርክ ከላይኛው ማብሪያ / ማጥፊያ ላይ ሶስት ሰማያዊ ወደቦችን መደብኩኝ እና ለVLAN20 ሶስት ብርቱካናማ ወደቦችን መደብኩ። ስለዚህ፣ ከእነዚህ ሰማያዊ ወደቦች ውስጥ የሚመጣ ማንኛውም ትራፊክ ወደ ሌሎች ሰማያዊ ወደቦች ብቻ ይሄዳል፣ የዚህ ማብሪያና ማጥፊያ ሌሎች ወደቦች ሳይነካው ነው። ከብርቱካን ወደቦች የሚመጡ ትራፊክ በተመሳሳይ መልኩ ይሰራጫሉ ማለትም ሁለት የተለያዩ አካላዊ መቀየሪያዎችን እየተጠቀምን ያለን ያህል ነው። ስለዚህ, VLAN ለተለያዩ አውታረ መረቦች ማብሪያ / ማጥፊያን ወደ ብዙ ማብሪያ / ማጥፊያዎች የሚከፍልበት መንገድ ነው።

ከላይ ሁለት ማብሪያዎችን ስልሁ ፣ እዚህ በግራ መቀየሪያ ላይ ለአንድ አውታረ መረብ ሰማያዊ ወደቦች ብቻ የሚገናኙበት ሁኔታ አለን ፣ እና በቀኝ በኩል - ለሌላ አውታረ መረብ የብርቱካናማ ወደቦች ብቻ ፣ እና እነዚህ ቁልፎች በምንም መንገድ እርስ በእርስ የተገናኙ አይደሉም። .

ተጨማሪ ወደቦችን መጠቀም ትፈልጋለህ እንበል። እስቲ እናስብ 2 ህንፃዎች አሉን እያንዳንዳቸው የራሳቸው የአስተዳደር ሰራተኞች እና ሁለት ብርቱካናማ የታችኛው ማብሪያ ወደቦች ለማኔጅመንት ያገለግላሉ። ስለዚህ, እነዚህ ወደቦች ከሌሎች ማብሪያ / ማጥፊያዎች ሁሉ ብርቱካንማ ወደቦች ጋር እንዲገናኙ እንፈልጋለን. ሁኔታው ከሰማያዊ ወደቦች ጋር ተመሳሳይ ነው - ሁሉም የላይኛው ማብሪያ / ማጥፊያ ሰማያዊ ወደቦች ተመሳሳይ ቀለም ካላቸው ሌሎች ወደቦች ጋር መገናኘት አለባቸው። ይህንን ለማድረግ እነዚህን ሁለት ማብሪያ / ማጥፊያዎች በተለያዩ ህንጻዎች ውስጥ ከተለየ የመገናኛ መስመር ጋር በአካል ማገናኘት አለብን, በሥዕሉ ላይ ይህ በሁለቱ አረንጓዴ ወደቦች መካከል ያለው መስመር ነው. እንደምናውቀው, ሁለት ማብሪያዎች በአካል ከተገናኙ, የጀርባ አጥንት ወይም ግንድ እንፈጥራለን.

በመደበኛ እና በ VLAN ማብሪያ / ማጥፊያ መካከል ያለው ልዩነት ምንድነው? ትልቅ ልዩነት አይደለም. አዲስ ማብሪያ / ማጥፊያ ሲገዙ በነባሪ ሁሉም ወደቦች በ VLAN ሁነታ የተዋቀሩ እና የተመሳሳይ አውታረ መረብ አካል ናቸው VLAN1 የተሰየሙ። ለዚህም ነው ማንኛውንም መሳሪያ ከአንድ ወደብ ጋር ስናገናኘው 48ቱም ወደቦች የአንድ VLAN1 ስለሆኑ ከሌሎች ወደቦች ጋር ተገናኝቶ ያበቃል። ነገር ግን ሰማያዊውን ወደቦች በ VLAN10 ኔትወርክ፣ በVLAN20 ኔትወርክ ላይ ያሉ ብርቱካናማ ወደቦችን እና አረንጓዴ ወደቦችን በVLAN1 ላይ እንዲሰሩ ካዋቀርን 3 የተለያዩ ማብሪያና ማጥፊያዎችን እናገኛለን። ስለዚህ የቨርቹዋል ኔትዎርክ ሁነታን በመጠቀም ወደቦችን በምክንያታዊነት ወደ ተወሰኑ ኔትወርኮች ለመቧደን፣ ስርጭቶችን ወደ ክፍሎች ለመከፋፈል እና ንዑስ መረቦችን ለመፍጠር ያስችለናል። በዚህ ሁኔታ, እያንዳንዱ የአንድ የተወሰነ ቀለም ወደቦች የተለየ አውታረ መረብ ነው. ሰማያዊ ወደቦች በ 192.168.1.0 አውታረመረብ ላይ ቢሰሩ እና የብርቱካን ወደቦች በ 192.168.1.0 አውታረመረብ ላይ ቢሰሩ, ምንም እንኳን ተመሳሳይ የአይፒ አድራሻ ቢኖራቸውም, እርስ በርስ አይገናኙም, ምክንያቱም ምክንያታዊ በሆነ መልኩ የተለያዩ ማብሪያ / ማጥፊያዎች ናቸው. እና እንደምናውቀው, የተለያዩ የአካል ማብሪያ / ማጥፊያዎች በጋራ የመገናኛ መስመር ካልተገናኙ በስተቀር አይገናኙም. ስለዚህ ለተለያዩ VLANs የተለያዩ ንዑስ መረቦችን እንፈጥራለን።

የ VLAN ጽንሰ-ሐሳብ የሚተገበረው በስዊች ላይ ብቻ መሆኑን ወደ እርስዎ ትኩረት ለመሳብ እፈልጋለሁ. እንደ .1Q ወይም ISL ያሉ የኢንካፕስሌሽን ፕሮቶኮሎችን የሚያውቅ ማንኛውም ሰው ራውተሮችም ሆኑ ኮምፒውተሮች ምንም አይነት VLAN እንደሌላቸው ያውቃል። ኮምፒተርዎን ለምሳሌ ከአንዱ ሰማያዊ ወደቦች ጋር ሲያገናኙ በኮምፒዩተር ውስጥ ምንም ነገር አይቀይሩም ፣ ሁሉም ለውጦች የሚከሰቱት በሁለተኛው የ OSI ደረጃ ፣ የመቀየሪያ ደረጃ ነው። ወደቦች ከተወሰኑ VLAN10 ወይም VLAN20 ኔትወርክ ጋር እንዲሰሩ ስናዋቅር ማብሪያው የVLAN ዳታቤዝ ይፈጥራል። 1,3፣5 እና 10ቱ የVLAN14,15፣ወደቦች 18፣20 እና 1 የVLAN1 አካል መሆናቸውን እና የተቀሩት ወደቦች የVLAN3 አካል መሆናቸውን በማስታወሻው ውስጥ "ይዘግባል"። ስለዚህ፣ አንዳንድ ትራፊክ የሚመነጨው ከሰማያዊ ወደብ 5 ከሆነ፣ ወደ ተመሳሳይ VLAN10 ወደቦች 20 እና XNUMX ብቻ ይሄዳል። ማብሪያው የመረጃ ቋቱን ይመለከታል እና ትራፊክ ከአንዱ ብርቱካን ወደቦች የሚመጣ ከሆነ ወደ ብርቱካንማ ወደቦች VLANXNUMX ብቻ መሄድ እንዳለበት ይመለከታል።

ሆኖም ኮምፒዩተሩ ስለነዚህ VLANs ምንም የሚያውቀው ነገር የለም። 2 ማብሪያዎችን ስናገናኝ በአረንጓዴ ወደቦች መካከል ግንድ ይፈጠራል። “trunk” የሚለው ቃል የሚመለከተው ለሲስኮ መሣሪያዎች ብቻ ነው፤ እንደ ጁኒፐር ያሉ ሌሎች የአውታረ መረብ መሣሪያዎች አምራቾች ታግ ወደብ ወይም “መለያ ወደብ” የሚለውን ቃል ይጠቀማሉ። ታግ ወደብ የሚለው ስም ይበልጥ ተገቢ ይመስለኛል። ትራፊክ ከዚህ ኔትወርክ ሲነሳ ግንዱ ወደ ቀጣዩ ማብሪያ / ማጥፊያ ወደቦች ሁሉ ያስተላልፋል ማለትም ሁለት ባለ 48-ወደብ ማብሪያ / ማጥፊያዎችን እናገናኛለን እና አንድ ባለ 96-ወደብ ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማብሪያ / ማብሪያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማብሪያ / ማብሪያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማብሪያ / ማብሪያ / ማጥፊያ / ማብሪያ / ማብሪያ / ማብሪያ / ማብሪያ / ማብሪያ / ማጥፊያ. በተመሳሳይ ጊዜ ከ VLAN10 ትራፊክ ስንልክ መለያ ተሰጥቶታል ማለትም ለVLAN10 ኔትወርክ ወደቦች ብቻ የታሰበ መሆኑን የሚያሳይ መለያ ተሰጥቷል። ሁለተኛው ማብሪያ / ማጥፊያ ፣ ይህንን ትራፊክ ተቀብሎ ፣ መለያውን ያነበባል እና ይህ ትራፊክ በተለይ ለ VLAN10 አውታረ መረብ እንደሆነ እና ወደ ሰማያዊ ወደቦች ብቻ መሄድ እንዳለበት ተረድቷል። በተመሳሳይ፣ ለVLAN20 የ"ብርቱካን" ትራፊክ በሁለተኛው ማብሪያ / ማጥፊያ ላይ ለ VLAN20 ወደቦች መታቀዱን ለማመልከት ታግ ተሰጥቷል።

በተጨማሪም ኢንካፕሌሽን ጠቅሰናል እና እዚህ ሁለት የማቀፊያ ዘዴዎች አሉ. የመጀመሪያው .1 ኪው ነው, ማለትም, ግንድ ስናደራጅ, ማቀፊያ ማቅረብ አለብን. የ.1Q ኢንካፕስሌሽን ፕሮቶኮል የትራፊክ መለያ የማድረግ ሂደትን የሚገልጽ ክፍት መስፈርት ነው። ትራፊክ የአንድ የተወሰነ VLAN መሆኑን የሚያመላክት ISL፣ Inter-Switch link የሚባል ሌላ ፕሮቶኮል አለ። ሁሉም ዘመናዊ ማብሪያ / ማጥፊያዎች ከ .1 ኪው ፕሮቶኮል ጋር ይሰራሉ, ስለዚህ አዲስ ማብሪያ / ማጥፊያ ከሳጥኑ ውስጥ ሲያወጡ ምንም አይነት ማቀፊያ ትዕዛዞችን መጠቀም አያስፈልግዎትም, ምክንያቱም በነባሪነት በ .1Q ፕሮቶኮል ይከናወናል. ስለዚህ, ግንድ ከፈጠሩ በኋላ, የትራፊክ መጨናነቅ በራስ-ሰር ይከሰታል, ይህም መለያዎችን ለማንበብ ያስችላል.

አሁን VLAN ማዋቀር እንጀምር። #2 ለመቀያየር በኬብል የምናገናኘው 1 ማብሪያና ማጥፊያ - ኮምፒተሮች ፒሲ2 እና ፒሲ0 ያሉበት ኔትወርክ እንፍጠር። በመሠረታዊ ውቅረት ማብሪያ / ማጥፊያ / በመሠረታዊ ቅንጅቶች እንጀምር.

ይህንን ለማድረግ ማብሪያው ላይ ጠቅ ያድርጉ እና ወደ የትእዛዝ መስመር በይነገጽ ይሂዱ እና ከዚያ የአስተናጋጁን ስም ያዘጋጁ ፣ ይህንን ማብሪያ / ማጥፊያ sw1 ይደውሉ። አሁን ወደ መጀመሪያው ኮምፒዩተር ቅንጅቶች እንሂድ እና የማይንቀሳቀስ አይፒ አድራሻን 192.168.1.1 እና ንዑስኔት ጭምብል 255.255 አዘጋጅ። 255.0. ሁሉም መሳሪያዎቻችን በአንድ አውታረ መረብ ላይ ስለሆኑ ነባሪ መግቢያ መግቢያ አድራሻ አያስፈልግም። በመቀጠል, ለሁለተኛው ኮምፒዩተር ተመሳሳይ ነገር እናደርጋለን, የአይፒ አድራሻውን 192.168.1.2 በመመደብ.

አሁን ወደ ሁለተኛው ኮምፒዩተር ወደ ፒንግ እንመለስ። እንደሚመለከቱት ፒንግ ስኬታማ ነበር ምክንያቱም ሁለቱም ኮምፒውተሮች ከአንድ ማብሪያ / ማጥፊያ ጋር የተገናኙ እና በነባሪ VLAN1 የአንድ አውታረ መረብ አካል ናቸው። አሁን የመቀየሪያ መገናኛዎችን ከተመለከትን ሁሉም የ FastEthernet ወደቦች ከ 1 እስከ 24 እና ሁለት GigabitEthernet ወደቦች በ VLAN # 1 ላይ የተዋቀሩ መሆናቸውን እናያለን. ይሁን እንጂ እንዲህ ዓይነቱ ከመጠን በላይ መገኘት አያስፈልግም, ስለዚህ ወደ ማብሪያ ቅንብሮች ውስጥ ገብተን የቨርቹዋል ኔትወርክ ዳታቤዝ ለማየት የ vlan ትዕዛዙን እናስገባለን.

እዚህ የVLAN1 አውታረ መረብ ስም እና ሁሉም የመቀየሪያ ወደቦች የዚህ አውታረ መረብ መሆናቸውን ያዩታል። ይህ ማለት ከማንኛውም ወደብ ጋር መገናኘት ይችላሉ እና ሁሉም የአንድ አውታረ መረብ አካል ስለሆኑ እርስ በርስ "መነጋገር" ይችላሉ.

ይህንን ሁኔታ እንለውጣለን ፣ ይህንን ለማድረግ በመጀመሪያ ሁለት ምናባዊ አውታረ መረቦችን እንፈጥራለን ፣ ማለትም ፣ VLAN10 ን ይጨምሩ። ምናባዊ አውታረ መረብ ለመፍጠር እንደ “vlan network number” ያለ ትእዛዝ ይጠቀሙ።
እንደሚመለከቱት ፣ አውታረ መረብ ለመፍጠር ሲሞክሩ ስርዓቱ ለዚህ ተግባር ጥቅም ላይ መዋል ያለበት የVLAN ውቅር ትዕዛዞች ዝርዝር የያዘ መልእክት አሳይቷል ።

መውጣት - ለውጦችን ይተግብሩ እና ቅንብሮችን ይውጡ;
ስም - ብጁ የ VLAN ስም ያስገቡ;
አይ - ትዕዛዙን ይሰርዙ ወይም እንደ ነባሪ ያቀናብሩት።

ይህ ማለት የፍጥረትን VLAN ትዕዛዝ ከመግባትዎ በፊት የስም ማዘዣውን ማስገባት አለብዎት, ይህም የስም አስተዳደር ሁነታን ያበራል እና ከዚያ አዲስ አውታረ መረብ ለመፍጠር ይቀጥሉ. በዚህ ሁኔታ ስርዓቱ የ VLAN ቁጥር ከ 1 እስከ 1005 ባለው ክልል ውስጥ እንዲመደብ ይጠቁማል።
ስለዚህ አሁን የ VLAN ቁጥር 20 - vlan 20ን ለመፍጠር ትዕዛዙን እናስገባለን እና ከዚያ ለተጠቃሚው ስም እንሰጠዋለን ፣ ይህም ምን ዓይነት አውታረ መረብ እንደሆነ ያሳያል። በእኛ ሁኔታ የሰራተኞች ትዕዛዝ የሚለውን ስም ወይም ለኩባንያው ሰራተኞች አውታረመረብ እንጠቀማለን.

አሁን ለዚህ VLAN የተወሰነ ወደብ መመደብ አለብን። የመቀየሪያ ቅንጅቶችን ሁነታ int f0/1 ን እናስገባለን ፣ከዚያም የመቀየሪያ ሞድ መዳረሻ ትዕዛዙን ተጠቅመን ወደብ በእጅ ወደ አክሰስ ሁነታ እንቀይራለን እና የትኛው ወደብ ወደዚህ ሁነታ መቀየር እንዳለበት እንጠቁማለን - ይህ የ VLAN10 አውታረ መረብ ወደብ ነው።

ከዚህ በኋላ በ PC0 እና በመቀየሪያው መካከል ያለው የግንኙነት ነጥብ ቀለም, የወደብ ቀለም, ከአረንጓዴ ወደ ብርቱካን መቀየሩን እናያለን. የቅንብሮች ለውጦች እንደተተገበሩ እንደገና አረንጓዴ ይሆናል። ሁለተኛውን ኮምፒውተር ፒንግ ለማድረግ እንሞክር። ለኮምፒውተሮቹ በኔትወርክ ቅንጅቶች ላይ ምንም ለውጥ አላደረግንም, አሁንም የ 192.168.1.1 እና 192.168.1.2 IP አድራሻዎች አሏቸው. ነገር ግን ፒሲ 0ን ከኮምፒዩተር ፒሲ 1 ለማድረግ ከሞከርን ምንም አይሰራም ምክንያቱም አሁን እነዚህ ኮምፒውተሮች ለተለያዩ አውታረ መረቦች ናቸው-የመጀመሪያው ወደ VLAN10 ፣ ሁለተኛው ወደ ቤተኛ VLAN1።

ወደ መቀየሪያ በይነገጽ እንመለስ እና ሁለተኛውን ወደብ እናዋቅር። ይህንን ለማድረግ int f0/2 ትዕዛዙን እሰጣለሁ እና የቀድሞውን ምናባዊ አውታረ መረብ ሲያዋቅር እንዳደረኩት ለ VLAN 20 ተመሳሳይ እርምጃዎችን እደግማለሁ።
አሁን ሁለተኛው ኮምፒዩተር የተገናኘበት የመቀየሪያው የታችኛው ወደብም ቀለሙን ከአረንጓዴ ወደ ብርቱካናማነት እንደለወጠ እናያለን - በቅንጅቱ ውስጥ ያለው ለውጥ ተግባራዊ ከመሆኑ በፊት እና እንደገና ወደ አረንጓዴነት ከመቀየሩ በፊት ጥቂት ሰከንዶች ማለፍ አለባቸው። ሁለተኛውን ኮምፒዩተር እንደገና ፒንግ ማድረግ ከጀመርን ምንም አይሰራም ምክንያቱም ኮምፒውተሮቹ አሁንም የተለያዩ ኔትወርኮች ስለሆኑ PC1 ብቻ የ VLAN1 አካል እንጂ VLAN20 አይደለም።
ስለዚህም አንድ አካላዊ መቀያየርን ወደ ሁለት የተለያዩ አመክንዮአዊ መቀየሪያዎች ከፍለሃል። አያችሁ አሁን የወደብ ቀለም ከብርቱካን ወደ አረንጓዴ ተቀይሯል ፣ወደቡ እየሰራ ነው ፣ ግን አሁንም ምላሽ አልሰጠም ምክንያቱም የተለየ አውታረ መረብ ነው።

በወረዳችን ላይ ለውጦችን እናድርግ - የኮምፒተር PC1ን ከመጀመሪያው ማብሪያ / ማጥፊያ ጋር ያላቅቁት እና ከሁለተኛው ማብሪያ / ማጥፊያ ጋር ያገናኙት እና ማብሪያዎቹን ራሳቸው በኬብል ያገናኙ።

በመካከላቸው ግንኙነት ለመመስረት ወደ ሁለተኛው ማብሪያ / ማጥፊያ ቅንብሮች ውስጥ ገብቼ VLAN10 ን እፈጥራለሁ ፣ ስሙን አስተዳደር ፣ ማለትም የአስተዳደር አውታረ መረብን እሰጠዋለሁ። ከዚያ የመዳረሻ ሁነታን አንቃለሁ እና ይህ ሁነታ ለ VLAN10 መሆኑን እገልጻለሁ። አሁን ማብሪያዎቹ የተገናኙባቸው ወደቦች ቀለም ከብርቱካን ወደ አረንጓዴ ተቀይሯል ምክንያቱም ሁለቱም በVLAN10 የተዋቀሩ ናቸው። አሁን በሁለቱም መቀየሪያዎች መካከል ግንድ መፍጠር አለብን. ሁለቱም እነዚህ ወደቦች ፋ0/2 ናቸው፣ ስለዚህ የመቀየሪያ ሞድ ግንድ ትእዛዝን በመጠቀም ለፋ0/2 የመጀመሪያው ማብሪያ / ማጥፊያ ግንድ መፍጠር ያስፈልግዎታል። ለሁለተኛው መቀየሪያ ተመሳሳይ ነገር መደረግ አለበት, ከዚያ በኋላ በእነዚህ ሁለት ወደቦች መካከል ግንድ ይፈጠራል.

አሁን ፒሲ 1ን ከመጀመሪያው ኮምፒዩተር ላይ ፒንግ ማድረግ ከፈለግኩ ሁሉም ነገር ይሰራል ምክንያቱም በፒሲ0 እና ማብሪያ #0 መካከል ያለው ግንኙነት VLAN10 አውታረመረብ ነው ፣ በመቀየሪያ #1 እና በፒሲ1 መካከል እንዲሁ VLAN10 ነው ፣ እና ሁለቱም ማብሪያዎች የተገናኙት በግንድ ነው። .

ስለዚህ, መሳሪያዎች በተለያዩ VLANs ላይ የሚገኙ ከሆነ, እነሱ እርስ በርሳቸው አልተገናኙም, ነገር ግን በተመሳሳይ አውታረ መረብ ላይ ከሆኑ, ትራፊክ በመካከላቸው በነፃነት ሊለዋወጥ ይችላል. በእያንዳንዱ መቀየሪያ ላይ አንድ ተጨማሪ መሳሪያ ለመጨመር እንሞክር።

በተጨመረው የኮምፒዩተር PC2 የአውታረ መረብ ቅንብሮች ውስጥ የአይፒ አድራሻውን ወደ 192.168.2.1 አዘጋጃለሁ እና በ PC3 ቅንብሮች ውስጥ አድራሻው 192.168.2.2 ይሆናል ። በዚህ አጋጣሚ እነዚህ ሁለቱ ፒሲዎች የተገናኙባቸው ወደቦች ፋ0/3 ይሰየማሉ። በማብሪያ #0 ቅንጅቶች ውስጥ የመዳረሻ ሁነታን እናዘጋጃለን እና ይህ ወደብ ለ VLAN20 የታሰበ መሆኑን እንጠቁማለን ፣ እና ለመቀየሪያ #1 እንዲሁ እናደርጋለን።

የ switchport access vlan 20 ትዕዛዝን ከተጠቀምኩ እና VLAN20 ገና አልተፈጠረም, ስርዓቱ "መዳረሻ VLAN የለም" ያለ ስህተት ያሳያል ምክንያቱም ማብሪያዎቹ ከ VLAN10 ጋር ብቻ እንዲሰሩ የተዋቀሩ ናቸው.

VLAN20 እንፍጠር። የቨርቹዋል ኔትወርክ ዳታቤዝ ለማየት የ"ሾው ቪላን" ትዕዛዝ እጠቀማለሁ።

ነባሪው አውታረ መረብ VLAN1 መሆኑን ማየት ይችላሉ፣ ከ Fa0/4 እስከ Fa0/24 እና Gig0/1፣ Gig0/2 ወደቦች የተገናኙት። VLAN ቁጥር 10፣ ማኔጅመንት የሚባል፣ ወደብ Fa0/1 የተገናኘ ሲሆን በነባሪ VLAN20 የተሰየመው VLAN ቁጥር 0020 ከ Fa0/3 ወደብ ጋር የተገናኘ ነው።

በመርህ ደረጃ, የአውታረ መረቡ ስም ምንም አይደለም, ዋናው ነገር ለተለያዩ አውታረ መረቦች አለመድገም ነው. ስርዓቱ በነባሪነት የሚሰጠውን የአውታረ መረብ ስም መቀየር ከፈለግኩ vlan 20 የሚለውን ትዕዛዝ እጠቀማለሁ እና ሰራተኞችን እሰይማለሁ። ይህን ስም ወደ ሌላ ነገር ልለውጠው እችላለሁ፣ ልክ እንደ አይ ፒ ፎኖች፣ እና የአይ ፒ አድራሻውን 192.168.2.2 ፒንግ ካደረግን፣ የVLAN ስም ምንም ትርጉም እንደሌለው እናያለን።
ለመጥቀስ የምፈልገው የመጨረሻው ነገር የማኔጅመንት IP ዓላማ ነው, ባለፈው ትምህርት ውስጥ ስለ ተነጋገርነው. ይህንን ለማድረግ የ int vlan1 ትዕዛዝን እንጠቀማለን እና የአይ ፒ አድራሻውን 10.1.1.1 እና ሳብኔት ማስክ 255.255.255.0 አስገባን እና ከዚያ የመቆለፊያ ትእዛዝ እንጨምራለን ። እኛ የመደብነው አስተዳደር አይፒ ለመላው ማብሪያ / ማጥፊያ ሳይሆን ለ VLAN1 ወደቦች ብቻ ነው ፣ ማለትም ፣ የ VLAN1 አውታረመረብ የሚተዳደርበትን የአይፒ አድራሻ መደብን። VLAN2ን ማስተዳደር ከፈለግን ለVLAN2 ተዛማጅ በይነገጽ መፍጠር አለብን። በእኛ ሁኔታ ከ 10 እና 20 አድራሻዎች ጋር የሚዛመዱ ሰማያዊ VLAN192.168.1.0 ወደቦች እና ብርቱካንማ VLAN192.168.2.0 ወደቦች አሉ።
ተገቢዎቹ መሳሪያዎች ከእሱ ጋር እንዲገናኙ VLAN10 በተመሳሳይ ክልል ውስጥ የሚገኙ አድራሻዎች ሊኖሩት ይገባል። ለVLAN20 ተመሳሳይ ቅንብር መደረግ አለበት።

ይህ የመቀየሪያ ትዕዛዝ መስመር መስኮት የ VLAN1 የበይነገጽ ቅንጅቶችን ያሳያል፣ ማለትም ቤተኛ VLAN።

አስተዳደር IP ለ VLAN10 ለማዋቀር, እኛ int vlan 10 በይነገጽ መፍጠር, እና ከዚያ የአይ ፒ አድራሻ 192.168.1.10 እና subnet ጭንብል 255.255.255.0 ማከል አለብን.

VLAN20ን ለማዋቀር int vlan 20 በይነገጽ መፍጠር አለብን እና ከዚያ የአይፒ አድራሻውን 192.168.2.10 እና የሳብኔት ማስክ 255.255.255.0 ማከል አለብን።

ይህ ለምን አስፈለገ? ኮምፕዩተር ፒሲ0 እና የላይኛው የግራ ወደብ ማብሪያ #0 የ192.168.1.0 አውታረመረብ ከሆኑ PC2 የ192.168.2.0 አውታረመረብ ነው እና የ1 ኔትወርክ ከሆነው ቤተኛ VLAN10.1.1.1 ወደብ ጋር የተገናኘ ከሆነ PC0 መመስረት አይችልም። ከተለያዩ አውታረ መረቦች ውስጥ ስለሆኑ ከዚህ ማብሪያ / ማጥፊያ ጋር በፕሮቶኮል ኤስኤስኤች በኩል መገናኘት። ስለዚህ፣ PC0 ከማብሪያያው ጋር በኤስኤስኤች ወይም በቴሌኔት እንዲገናኝ፣ መዳረሻ ልንሰጠው ይገባል። ለዚህ ነው የኔትወርክ አስተዳደር የምንፈልገው።

PC0ን ኤስኤስኤች ወይም ቴልኔትን በመጠቀም ከVLAN20 በይነገጽ አይፒ አድራሻ ጋር ማሰር እና በSSH በኩል የሚያስፈልገንን ለውጥ ማድረግ መቻል አለብን። ስለዚህ, አስተዳደር IP በተለይ VLANs ለማዋቀር አስፈላጊ ነው, ምክንያቱም እያንዳንዱ ምናባዊ አውታረ መረብ የራሱ የመዳረሻ መቆጣጠሪያ ሊኖረው ይገባል.

በዛሬው ቪዲዮ፣ ብዙ ጉዳዮችን ተወያይተናል፡ መሰረታዊ የመቀያየር ቅንጅቶች፣ VLANs መፍጠር፣ የVLAN ወደቦችን መመደብ፣ አስተዳደር IP ለVLAN መመደብ እና ግንዶችን ማዋቀር። የሆነ ነገር ካልገባህ አትሸማቀቅ፣ ይህ ተፈጥሯዊ ነው፣ ምክንያቱም VLAN በጣም ውስብስብ እና ሰፊ ርዕስ ስለሆነ ወደፊት በትምህርታችን እንመለስበታለን። በእገዛዬ የ VLAN ዋና መሆን እንደምትችል ዋስትና እሰጣለሁ ፣ ግን የዚህ ትምህርት ነጥብ ለእርስዎ 3 ጥያቄዎችን ለማብራራት ነበር-VLANs ምንድን ናቸው ፣ ለምን እንደምናስፈልጋቸው እና እንዴት ማዋቀር እንደሚቻል ።

ከእኛ ጋር ስለቆዩ እናመሰግናለን። ጽሑፎቻችንን ይወዳሉ? የበለጠ አስደሳች ይዘት ማየት ይፈልጋሉ? ትእዛዝ በማዘዝ ወይም ለጓደኞች በመምከር ይደግፉን፣ በእኛ ለእርስዎ በፈለሰፈው ልዩ የመግቢያ ደረጃ አገልጋዮች አናሎግ ለሀብር ተጠቃሚዎች 30% ቅናሽ። ስለ VPS (KVM) ሙሉ እውነት E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ከ$20 ወይንስ እንዴት አገልጋይ መጋራት ይቻላል? (በRAID1 እና RAID10፣ እስከ 24 ኮሮች እና እስከ 40GB DDR4 ድረስ ይገኛል።

ዴል R730xd 2 ጊዜ ርካሽ? እዚህ ብቻ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ከ$199 በኔዘርላንድስ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ከ$99! ስለ አንብብ የመሠረተ ልማት ኮርፖሬሽን እንዴት እንደሚገነባ ክፍል ጋር Dell R730xd E5-2650 v4 አገልጋዮች ዋጋ 9000 አንድ ሳንቲም ዩሮ?

ምንጭ: hab.com