Cisco ስልጠና 200-125 CCNA v3.0. ቀን 34 የላቀ VLAN ጽንሰ-ሐሳብ

በቪዲዮ ትምህርት ቀናት 11 ፣ 12 እና 13 ላይ የአካባቢ ቪላን አይተናል እና ዛሬ በ ICND2 አርእስቶች መሰረት ማጥናታችንን እንቀጥላለን። ለ ICND1 ፈተና ዝግጅቱ ማብቃቱን ያሳየውን የቀደመውን ቪዲዮ ቀረጽኩ ከጥቂት ወራት በፊት እና በዚህ ጊዜ ሁሉ እስከ ዛሬ በጣም ስራ በዝቶብኛል። ብዙዎቻችሁ ይህንን ፈተና በተሳካ ሁኔታ ያለፉ ይመስለኛል፣ ፈተናውን ለሌላ ጊዜ ያራዘማችሁ የትምህርቱ ሁለተኛ ክፍል እስኪጠናቀቅ ድረስ በመጠባበቅ የ CCNA 200-125 አጠቃላይ ፈተናን ለማለፍ መሞከር ትችላላችሁ።

በዛሬው የቪዲዮ ትምህርት “ቀን 34” የICND2 ኮርሱን ርዕስ እንጀምራለን ። ብዙ ሰዎች OSPF እና EIGRPን ለምን እንዳልሸፈንን ይጠይቁኛል። እውነታው ግን እነዚህ ፕሮቶኮሎች በ ICND1 ኮርሶች ውስጥ ያልተካተቱ እና ICND2ን ለማለፍ በዝግጅት ላይ ናቸው. ከዛሬ ጀምሮ የትምህርቱን ሁለተኛ ክፍል ርዕሶች መሸፈን እንጀምራለን እና በእርግጥ የOSPF እና EIGRP puncturesን እናጠናለን። የዛሬውን ርዕስ ከመጀመሬ በፊት፣ ስለ ቪዲዮ ትምህርቶቻችን አወቃቀሩ መነጋገር እፈልጋለሁ። የICND1 ርዕሶችን ሳቀርብ፣ ተቀባይነት ያላቸውን አብነቶች አልከተልኩም፣ ነገር ግን ይህ ዘዴ ለመረዳት ቀላል እንደሆነ ስለማምን በቀላሉ ትምህርቱን ምክንያታዊ በሆነ መንገድ አብራራሁ። አሁን፣ ICND2 ን በምማርበት ጊዜ፣ በተማሪዎች ጥያቄ፣ በስርአተ ትምህርቱ እና በሲስኮ ኮርስ መርሃ ግብር መሰረት የስልጠና ቁሳቁሶችን ማቅረብ እጀምራለሁ።

ወደ የኩባንያው ድር ጣቢያ ከሄዱ, ይህንን እቅድ ያያሉ እና አጠቃላይ ኮርሱ በ 5 ዋና ዋና ክፍሎች የተከፈለ ነው.

- የአካባቢያዊ አውታረመረብ መቀየር ቴክኖሎጂዎች (26% የትምህርት ቁሳቁስ);
- የመተላለፊያ ቴክኖሎጂዎች (29%);
- የአለምአቀፍ ኔትወርክ ቴክኖሎጂዎች (16%);
- የመሠረተ ልማት አገልግሎቶች (14%);
- የመሠረተ ልማት ጥገና (15%).

በመጀመሪያው ክፍል እጀምራለሁ. በቀኝ በኩል ባለው ተቆልቋይ ምናሌ ላይ ጠቅ ካደረጉ, የዚህን ክፍል ዝርዝር ርዕሶች ማየት ይችላሉ. የዛሬው የቪዲዮ አጋዥ ስልጠና የክፍል 1.1 ርዕሶችን ይሸፍናል፡ “VLANs (መደበኛ/የተራዘመ ክልል) የሚሸፍኑ በርካታ መቀየሪያዎችን ማዋቀር፣ ማረጋገጥ እና መላ መፈለግ” እና ንኡስ ክፍል 1.1 ሀ “ወደቦችን (ዳታ እና ድምጽ) መድረስ” እና 1.1.b “ነባሪ VLANs” .

በመቀጠል ፣ ተመሳሳይ የአቀራረብ መርህን ለማክበር እሞክራለሁ ፣ ማለትም ፣ እያንዳንዱ የቪዲዮ ትምህርት ለአንድ ክፍል ከንዑስ ክፍል ጋር ይተላለፋል ፣ እና በቂ ቁሳቁስ ከሌለ ፣ የብዙ ክፍሎችን ርዕሶችን በአንድ ትምህርት ውስጥ አጣምራለሁ ፣ ለምሳሌ 1.2 እና 1.3. በዚህ ክፍል ውስጥ ብዙ እቃዎች ካሉ, በሁለት ቪዲዮዎች እከፍላለሁ. ለማንኛውም፣ የኮርሱን ሥርዓተ ትምህርት እንከተላለን እና ማስታወሻዎችዎን አሁን ካለው የሲስኮ ሥርዓተ ትምህርት ጋር በቀላሉ ማወዳደር ይችላሉ።

አዲሱን ዴስክቶፕን በስክሪኑ ላይ ማየት ትችላላችሁ ይህ ዊንዶውስ 10 ነው። ዴስክቶፕዎን በተለያዩ መግብሮች ማሻሻል ከፈለጉ “ፒምፕ ዩር ዴስክቶፕ” የተሰኘውን ቪዲዮዬን ማየት ይችላሉ ፣እዚያም የኮምፒተርዎን ዴስክቶፕ በልክ እንዴት ማበጀት እንደሚችሉ ያሳያችኋል ። የእርስዎን ፍላጎቶች. በላይኛው ቀኝ ጥግ ያለውን ሊንክ ተጠቅመህ ከይዘቱ ጋር እንድትተዋወቀው የዚህ አይነት ቪዲዮዎችን በሌላ ቻናል ኤክስፕላይን ወርልድ ላይ እለጥፋለሁ።

ትምህርቱን ከመጀመርዎ በፊት ቪዲዮዎቼን ሼር እና ላይክ ማድረግ እንዳይረሱ እጠይቃለሁ። እንዲሁም በማህበራዊ አውታረመረቦች ላይ ያሉ እውቂያዎቻችንን እና ወደ የግል ገጾቼ አገናኞች ላስታውስዎ እፈልጋለሁ። በኢሜል ሊጽፉልኝ ይችላሉ, እና ቀደም ብዬ እንደተናገርኩት, በድረ-ገፃችን ላይ ልገሳ ያደረጉ ሰዎች የእኔን የግል ምላሽ ለመቀበል ቅድሚያ ይሰጣሉ.

ከለገሱት ምንም አይደለም አስተያየቶቻችሁን ከቪዲዮ መማሪያዎች በታች በዩቲዩብ ቻናል ላይ አስቀምጡኝ እና በተቻለኝ መጠን እመልስላቸዋለሁ።

ስለዚህ፣ ዛሬ፣ በሲስኮ መርሐግብር መሠረት፣ 3 ጥያቄዎችን እንመለከታለን፡ ነባሪ VLANን ወይም ነባሪውን VLANን ከNative VLAN ወይም “ቤተኛ” VLAN ጋር አወዳድር፣ መደበኛ VLAN (መደበኛ VLAN ክልል) እንዴት እንደሚለይ እወቅ። የተራዘመው የ VLAN አውታረ መረቦች እና በዳታ VLAN እና በድምጽ VLAN መካከል ያለውን ልዩነት እንይ። እንዳልኩት፣ ይህንን ጉዳይ ቀደም ባሉት ተከታታይ ክፍሎች አጥንተናል፣ ነገር ግን በአጉል እይታ፣ ብዙ ተማሪዎች አሁንም በVLAN አይነቶች መካከል ያለውን ልዩነት ለማወቅ ይቸገራሉ። ዛሬ ይህንን ሁሉም ሰው ሊረዳው በሚችል መንገድ እገልጻለሁ.

በነባሪ VLAN እና ቤተኛ VLAN መካከል ያለውን ልዩነት እንይ። አዲስ የ Cisco ማብሪያ ከፋብሪካ መቼቶች ጋር ከወሰዱ፣ 5 VLAN - VLAN1፣ VLAN1002፣ VLAN1003፣ VLAN1004 እና VLAN1005 ይኖረዋል።

VLAN1 ለሁሉም Cisco መሳሪያዎች ነባሪ VLAN ነው, እና VLANs 1002-1005 ለ Token Ring እና FDDI የተጠበቁ ናቸው. VLAN1 ሊሰረዝ ወይም ሊሰየም አይችልም፣ በይነገጾች ሊታከሉበት አይችሉም፣ እና ሁሉም የመቀየሪያ ወደቦች በተለየ መልኩ እስኪዋቀሩ ድረስ በነባሪነት የዚህ አውታረ መረብ ናቸው። በነባሪ፣ ሁሉም የVLAN1 አካል ስለሆኑ ሁሉም መቀየሪያዎች እርስበርስ መነጋገር ይችላሉ። “ነባሪ VLAN” ማለት ይህ ነው።

ወደ ማብሪያ SW1 ቅንጅቶች ውስጥ ከገቡ እና ለ VLAN20 አውታረመረብ ሁለት በይነገጾችን ከሰጡ የVLAN20 አውታረ መረብ አካል ይሆናሉ። የዛሬውን ትምህርት ከመጀመራችን በፊት ከላይ የተገለጹትን ክፍሎች 11,12፣ 13 እና XNUMX እንድትከልሱ አጥብቄ እመክራችኋለሁ ምክንያቱም VLANs ምን እንደሆኑ እና እንዴት እንደሚሰሩ አልደግምም።

እርስዎ እስኪፈጥሩት ድረስ ለ VLAN20 አውታረመረብ በይነገጾች በራስ-ሰር መመደብ እንደማይችሉ ብቻ አስታውሳችኋለሁ፣ስለዚህ መጀመሪያ ወደ መቀየሪያው አለምአቀፋዊ ውቅር ሁነታ ገብተው VLAN20 ን መፍጠር ያስፈልግዎታል። የ CLI ቅንጅቶችን ኮንሶል ማየት እና ምን ማለት እንደፈለግኩ ማየት ይችላሉ። አንዴ እነዚህን 2 ወደቦች ለ VLAN20 ከመደብክ ፒሲ1 እና ፒሲ2 ሁለቱም የአንድ VLAN20 ስለሚሆኑ እርስ በእርስ መገናኘት ይችላሉ። ግን PC3 አሁንም የ VLAN1 አካል ይሆናል እና ስለዚህ በ VLAN20 ላይ ከኮምፒውተሮች ጋር መገናኘት አይችልም።

ሁለተኛ ማብሪያ SW2 አለን ፣ ከመካከላቸው አንዱ ከ VLAN20 ጋር እንዲሰራ የተመደበው ፣ እና PC5 ከዚህ ወደብ ጋር የተገናኘ ነው። በዚህ የግንኙነት ንድፍ PC5 ከ PC4 እና PC6 ጋር መገናኘት አይችልም, ነገር ግን ሁለቱ ኮምፒውተሮች የአንድ VLAN1 ስለሆኑ እርስ በእርስ መገናኘት ይችላሉ.

ሁለቱም ማብሪያ / ማጥፊያዎች በቅደም ተከተል በተዘጋጁ ወደቦች በኩል በግንድ ይገናኛሉ። እኔ እራሴን አልደግምም, ሁሉም የመቀየሪያ ወደቦች በነባሪነት በዲቲፒ ፕሮቶኮል በመጠቀም ለግንባታ ሁነታ የተዋቀሩ ናቸው እላለሁ. ኮምፒውተርን ከአንድ የተወሰነ ወደብ ጋር ካገናኙት ይህ ወደብ የመዳረሻ ሁነታን ይጠቀማል። PC3 ወደዚህ ሁነታ የተገናኘበትን ወደብ ለመቀየር ከፈለጉ የመቀየሪያ ሁነታ መዳረሻ ትዕዛዝ ማስገባት ያስፈልግዎታል.

ስለዚህ, ሁለት ማብሪያዎችን እርስ በርስ ካገናኙ, ግንድ ይሠራሉ. የ SW1 ከፍተኛዎቹ ሁለት ወደቦች የ VLAN20 ትራፊክን ብቻ ያልፋሉ ፣ የታችኛው ወደብ የ VLAN1 ትራፊክን ብቻ ያልፋል ፣ ግን የግንዱ ግንኙነቱ በማዞሪያው ውስጥ በሚያልፈው ትራፊክ ውስጥ ያልፋል። ስለዚህ፣ SW2 ከሁለቱም VLAN1 እና VLAN20 ትራፊክ ይቀበላል።

እንደምታስታውሱት፣ VLANs አካባቢያዊ ጠቀሜታ አላቸው። ስለዚህ፣ SW2 ከ PC1 ወደብ VLAN4 የሚደርሰው ትራፊክ ወደ PC6 የሚላከው የVLAN1 በሆነው ወደብ ብቻ መሆኑን ያውቃል። ነገር ግን፣ አንድ ማብሪያ / ማጥፊያ ትራፊክን ወደ ሌላ ማብሪያ / ማጥፊያ ሲልክ ምን አይነት ትራፊክ እንደሆነ ለሁለተኛው መቀየሪያ የሚያስረዳ ዘዴ መጠቀም አለበት። እንደዚህ አይነት ዘዴ፣ ቤተኛ VLAN አውታረ መረብ ጥቅም ላይ ይውላል፣ እሱም ከግንዱ ወደብ ጋር የተገናኘ እና በእሱ ውስጥ መለያ የተደረገለትን ትራፊክ ያልፋል።

አስቀድሜ እንዳልኩት መቀየሪያው ለለውጥ የማይጋለጥ አንድ አውታረ መረብ ብቻ ነው ያለው - ይህ ነባሪ አውታረ መረብ VLAN1 ነው። ነገር ግን በነባሪ፣ ቤተኛ VLAN VLAN1 ነው። ቤተኛ VLAN ምንድን ነው? ይህ ከ VLAN1 መለያ ያልተሰጠው ትራፊክ የሚፈቅድ አውታረ መረብ ነው ፣ ግን የግንዱ ወደብ ከማንኛውም አውታረ መረብ ትራፊክ እንደተቀበለ ፣ በእኛ ሁኔታ VLAN20 ፣ የግድ መለያ ተሰጥቶታል። እያንዳንዱ ፍሬም የመድረሻ አድራሻ DA፣ የምንጭ አድራሻ ኤስኤ እና የVLAN መታወቂያ የያዘ VLAN መለያ አለው። በእኛ ሁኔታ ይህ መታወቂያ ይህ ትራፊክ የ VLAN20 መሆኑን ያሳያል ስለዚህ በ VLAN20 ወደብ በኩል ብቻ መላክ እና ለ PC5 ሊላክ ይችላል. ተወላጁ VLAN ትራፊክ መለያ መሰጠት ወይም መለያ መሰጠት እንዳለበት ይወስናል ማለት ይቻላል።

ያስታውሱ VLAN1 ነባሪ ቤተኛ VLAN ነው ምክንያቱም በነባሪነት ሁሉም ወደቦች VLAN1ን እንደ ቤተኛ VLAN ስለሚጠቀሙ መለያ ያልተሰጠው ትራፊክ ነው። ሆኖም፣ ነባሪ VLAN VLAN1 ብቻ ነው፣ ብቸኛው አውታረ መረብ ሊቀየር አይችልም። ማብሪያው በግንዱ ወደብ ላይ መለያ ያልተሰጣቸው ክፈፎች ከተቀበለ በራስ-ሰር ወደ ቤተኛ VLAN ይመድባቸዋል።

በቀላል አነጋገር በሲስኮ መቀየሪያዎች ማንኛውንም VLAN እንደ ቤተኛ VLAN ለምሳሌ VLAN20 መጠቀም ይችላሉ እና VLAN1 ብቻ እንደ ነባሪ VLAN መጠቀም ይቻላል::

ይህን ስናደርግ ችግር ሊገጥመን ይችላል። የመጀመርያው ማብሪያ /VLAN20/ ለነበረው ግንድ ወደብ ቤተኛ VLANን ከቀየርን ወደቡ ወደብ ያስባል፡- “ይህ ቤተኛ VLAN ስለሆነ ትራፊክ መለያ መስጠት አያስፈልገውም” እና መለያ ያልተሰጠው የ VLAN20 አውታረ መረብ ትራፊክ ይልካል። ከግንዱ ጋር ወደ ሁለተኛው መቀየሪያ. SW2 ቀይር፣ ይህን ትራፊክ ከተቀበለ በኋላ፣ “በጣም ጥሩ፣ ይህ ትራፊክ መለያ የለውም። በእኔ ቅንጅቶች መሰረት የእኔ ተወላጅ VLAN VLAN1 ነው፣ ይህ ማለት ይህን መለያ ያልተሰጠውን ትራፊክ በVLAN1 ላይ መላክ አለብኝ። ስለዚህ SW2 የተቀበለውን ትራፊክ ወደ PC4 እና PC-6 ብቻ የሚያስተላልፈው ለ PC5 ቢሆንም። ይህ የVLAN ትራፊክ ስለሚቀላቀል ትልቅ የደህንነት ችግር ይፈጥራል። ለዚያም ነው ተመሳሳዩ ቤተኛ VLAN ሁልጊዜም በሁለቱም የግንድ ወደቦች ላይ መዋቀር ያለበት፣ ማለትም፣ ቤተኛው VLAN ለtrunk port SW1 VLAN20 ከሆነ፣ ያው VLAN20 እንደ ቤተኛ VLAN በግንድ ወደብ SW2 ላይ መዋቀር አለበት።

ይህ ቤተኛ VLAN እና ነባሪ VLAN መካከል ያለው ልዩነት ነው, እና ግንዱ ውስጥ ሁሉም ቤተኛ VLANs መዛመድ አለበት መሆኑን ማስታወስ አለብን (የአስተርጓሚ ማስታወሻ: ስለዚህ, VLAN1 ይልቅ ሌላ አውታረ መረብ እንደ ቤተኛ VLAN መጠቀም የተሻለ ነው).

ይህንንም በመቀየሪያው እይታ እንየው። ወደ ማብሪያ / ማጥፊያው ውስጥ ገብተህ ትዕይንት vlan አጭር ትዕዛዙን ይተይቡ ፣ ከዚያ በኋላ ሁሉም የመቀየሪያው ወደቦች ከነባሪው VLAN1 ጋር የተገናኙ መሆናቸውን ያያሉ።

ከዚህ በታች 4 ተጨማሪ VLANs 1002,1003,1004 እና 1005. ይህ ደግሞ ነባሪ VLAN ነው, ይህን ከስያሜያቸው ማየት ይችላሉ. ለተወሰኑ አውታረ መረቦች - Token Ring እና FDDI የተጠበቁ ስለሆኑ ነባሪ አውታረ መረቦች ናቸው. እንደሚመለከቱት, እነሱ ንቁ በሆነ ሁኔታ ውስጥ ናቸው, ግን አይደገፉም, ምክንያቱም የተጠቀሱት ደረጃዎች አውታረ መረቦች ከመቀየሪያው ጋር አልተገናኙም.

የ VLAN 1 "ነባሪ" ስያሜ ሊቀየር አይችልም ምክንያቱም ነባሪ አውታር ነው. በነባሪነት ሁሉም የመቀየሪያ ወደቦች የዚህ አውታረ መረብ ስለሆኑ ሁሉም ማብሪያ / ማጥፊያዎች በነባሪነት እርስ በእርስ መገናኘት ይችላሉ ፣ ማለትም ፣ ተጨማሪ የወደብ ውቅር ሳያስፈልጋቸው። ማብሪያ / ማጥፊያውን ከሌላ አውታረ መረብ ጋር ማገናኘት ከፈለጉ ፣ ዓለም አቀፍ መቼት ሁነታን ያስገቡ እና ይህንን አውታረ መረብ ይፍጠሩ ፣ ለምሳሌ ፣ VLAN20። "Enter" ን በመጫን ወደተፈጠረው አውታረመረብ ቅንጅቶች ይሂዱ እና ስም መስጠት ይችላሉ, ለምሳሌ ማኔጅመንት እና ከዚያ ከቅንብሮች ውጣ.

አሁን ትዕይንት vlan አጭር ትእዛዝ የሚጠቀሙ ከሆነ, እኛ አዲስ VLAN20 አውታረ መረብ እንዳለን ያያሉ, ይህም ማብሪያ ወደቦች ማንኛውም ጋር አይዛመድም. ለዚህ አውታረ መረብ የተወሰነ ወደብ ለመመደብ በይነገጽ መምረጥ ያስፈልግዎታል ፣ ለምሳሌ ፣ int e0/1 ፣ ወደ የዚህ ወደብ ቅንብሮች ይሂዱ እና ትዕዛዞችን ያስገቡ የመቀየሪያ ሁነታ መዳረሻ እና የመቀየሪያ መዳረሻ vlan20።

ስርዓቱ የ VLAN ን ሁኔታ እንዲያሳይ ከጠየቅን የኤተርኔት ወደብ 0/1 አሁን ለማኔጅመንት አውታረመረብ የታሰበ መሆኑን እናያለን ማለትም በነባሪ ወደ VLAN1 ከተመደቡት ወደቦች አካባቢ በቀጥታ ተንቀሳቅሷል።

እያንዳንዱ የመዳረሻ ወደብ አንድ ዳታ VLAN ብቻ ሊኖረው እንደሚችል አስታውስ፣ ስለዚህ በአንድ ጊዜ ሁለት VLANዎችን መደገፍ አይችልም።

አሁን ቤተኛ VLANን እንይ። እኔ ሾው int ግንድ ትዕዛዝ እጠቀማለሁ እና ወደብ Ethernet0/0 ለአንድ ግንድ እንደተመደበ ተመልከት።

ይህንን ሆን ብዬ ማድረግ አያስፈልገኝም ምክንያቱም የDTP ፕሮቶኮል ይህን በይነገጽ ለግንባታ አውቶማቲካሊ መድቧል። ወደቡ በሚፈለግ ሁነታ ላይ ነው፣ ኢንካፕስሌሽን የ n-isl አይነት ነው፣ የወደብ ሁኔታ እየቆረጠ ነው፣ አውታረ መረቡ ቤተኛ VLAN1 ነው።

የሚከተለው ለመቁረጥ የሚፈቀደውን የVLAN ቁጥሮች 1-4094 ያሳያል እና VLAN1 እና VLAN20 ኔትወርኮች እንደሚሰሩ ያሳያል። አሁን ወደ አለም አቀፉ ውቅረት ሁነታ እገባለሁ እና ትዕዛዙን int e0/0 እጽፋለሁ, ለዚህም ምስጋና ይግባውና ወደ የዚህ በይነገጽ ቅንብሮች እሄዳለሁ. ይህንን ወደብ በትራንክ ሞድ ውስጥ እንዲሠራ በስዊችፖርት ሞድ ግንድ ትእዛዝ በእጅ ፕሮግራም ለማድረግ እየሞከርኩ ነው ፣ ግን ስርዓቱ ትዕዛዙን አልተቀበለም ፣ ግን “አውቶማቲክ የሻንጣ መሸፈኛ ሁነታ ያለው በይነገጽ ወደ ግንድ ሁነታ መቀየር አይቻልም” ሲል ምላሽ ሰጥቷል።

ስለዚህ እኔ መጀመሪያ ግንዱ encapsulation አይነት ማዋቀር አለብኝ, ለዚህም እኔ switchport trunk encapsulation ትዕዛዝ እጠቀማለሁ. ስርዓቱ ለዚህ ትዕዛዝ ሊሆኑ የሚችሉ መለኪያዎችን አቅርቧል-

dot1q - በግንድ ወቅት, ወደብ 802.1q ግንድ ማሸጊያን ይጠቀማል;
isl-በግንኙነት ወቅት፣ ወደቡ የባለቤትነት የሲስኮ አይኤስኤል ፕሮቶኮል (Trunking encapsulation) ይጠቀማል።
መደራደር - መሣሪያው ከዚህ ወደብ ጋር ከተገናኘ ከማንኛውም መሳሪያ ጋር መቆራረጥን ያጠቃልላል።

በእያንዳንዱ የግንዱ ጫፍ ላይ አንድ አይነት የማሸጊያ አይነት መመረጥ አለበት. በነባሪ፣ ሁሉም ማለት ይቻላል የአውታረ መረብ መሳሪያዎች ይህንን መስፈርት ስለሚደግፉ ከሳጥኑ ውጭ ያለው ማጥፊያ የdot1q አይነትን ብቻ ይደግፋል። የመቀየሪያ ቦታ ግንድ encapsulation dot1q ትእዛዝን በመጠቀም የኛን ኢንተርፕራይዝ በዚህ መስፈርት መሰረት ግንድ እንዲሸፍን ፕሮግራም አደርገዋለሁ እና ከዚህ ቀደም ውድቅ የነበረውን የመቀየሪያ ሞድ ግንድ ትእዛዝ እጠቀማለሁ። አሁን የእኛ ወደባችን ለግንድ ሁነታ ፕሮግራም ተዘጋጅቷል.

ግንዱ በሁለት የሲስኮ ማብሪያ / ማጥፊያዎች ከተሰራ ፣ የባለቤትነት ISL ፕሮቶኮል በነባሪነት ጥቅም ላይ ይውላል። አንድ ማብሪያ / ማጥፊያ dot1q እና ISL የሚደግፍ ከሆነ እና ሁለተኛው ነጥብ1q ከሆነ ፣ ግንዱ በራስ-ሰር ወደ dot1q ኢንካፕሌሽን ሁነታ ይቀየራል። የግንድ መለኪያዎችን እንደገና ከተመለከትን ፣ የ Et0/0 በይነገጽ የግንኙን ማቀፊያ ሁነታ አሁን ከ n-isl ወደ 802.1q ተቀይሯል ።

ሾው int e0/0 switchport ትዕዛዝ ከገባን, የዚህን ወደብ ሁሉንም የሁኔታ መለኪያዎች እናያለን.

በነባሪነት VLAN1 የNative VLAN ለግንድ "ቤተኛ አውታረመረብ" እንደሆነ እና የቤተኛ VLAN ትራፊክ መለያ ሁነታ የሚቻል መሆኑን አይተዋል። በመቀጠል የ int e0/0 ትእዛዝን እጠቀማለሁ ፣ ወደዚህ በይነገጽ ቅንብሮች ይሂዱ እና የመቀየሪያውን ግንድ ይተይቡ ፣ ከዚያ በኋላ ስርዓቱ የዚህ ትዕዛዝ ሊሆኑ ስለሚችሉት መለኪያዎች ፍንጭ ይሰጣል።

የተፈቀደ ማለት ወደቡ በግንድ ሁነታ ላይ ከሆነ የሚፈቀዱት የ VLAN ባህሪያት ይቀናበራሉ ማለት ነው. ወደቡ በግንድ ሁነታ ላይ ከሆነ ኢንካፕስሌሽን የግንድ መሸፈንን ያስችላል። እኔ ቤተኛ መለኪያን እጠቀማለሁ, ይህ ማለት በግንድ ሁነታ ወደቡ ቤተኛ ባህሪያት ይኖረዋል, እና የመቀየሪያውን ግንድ ቤተኛ VLAN20 ትዕዛዝ አስገባ. ስለዚህ፣ በግንድ ሁነታ፣ VLAN20 ለዚህ የመጀመሪያው ማብሪያ SW1 ቤተኛ VLAN ይሆናል።

VLAN2 እንደ ቤተኛ VLAN ጥቅም ላይ የሚውልበት ሌላ ማብሪያ / ማጥፊያ SW1 አለን ። አሁን የሲዲፒ ፕሮቶኮል የNative VLAN አለመዛመድ ከግንዱ በሁለቱም ጫፎች ላይ እንደተገኘ የሚገልጽ መልእክት ያሳያል፡የመጀመሪያው የኤተርኔት0/0 ማብሪያና ማጥፊያ የግንድ ወደብ ቤተኛ VLAN20 ይጠቀማል፣ እና የሁለተኛው ማብሪያና ማጥፊያ የግንድ ወደብ ቤተኛ VLAN1 ይጠቀማል። . ይህ በቤተኛ VLAN እና በነባሪ VLAN መካከል ያለው ልዩነት ምን እንደሆነ ያሳያል።

የVLANs መደበኛ እና የተራዘመውን መመልከት እንጀምር።

ለረጅም ጊዜ ሲሲሲስኮ ከ1 እስከ 1005 ያለውን የቪላን ቁጥር ብቻ ይደግፋል፣ ከ1002 እስከ 1005 ያለው ክልል በነባሪነት ለ Token Ring እና FDDI VLANs ተይዟል። እነዚህ አውታረ መረቦች መደበኛ VLANs ተብለው ይጠሩ ነበር። ካስታወሱ፣ የቪላን መታወቂያ እስከ 12 ቁጥር እንዲያዘጋጁ የሚያስችል ባለ 4096-ቢት መለያ ነው፣ ነገር ግን በተኳሃኝነት ምክንያት Cisco እስከ 1005 ቁጥሮች ብቻ ተጠቅሟል።

የተራዘመው የVLAN ክልል ከ1006 እስከ 4095 ያሉትን ቁጥሮች ያካትታል። በአሮጌ መሳሪያዎች ላይ ጥቅም ላይ ሊውል የሚችለው VTP v3 ን የሚደግፉ ከሆነ ብቻ ነው። VTP v3 እና የተራዘመውን የVLAN ክልል እየተጠቀሙ ከሆነ የ VTP v1 እና v2 ድጋፍን ማሰናከል አለቦት ምክንያቱም የመጀመሪያው እና ሁለተኛ ስሪቶች ከ 1005 በላይ ከተቆጠሩ ከ VLANs ጋር መስራት አይችሉም።

ስለዚህ ለአሮጌ ማብሪያ / ማጥፊያዎች Extended VLAN እየተጠቀሙ ከሆነ, VTP በ "Desable" ሁኔታ ውስጥ መሆን አለበት እና ለ VLAN እራስዎ ማዋቀር ያስፈልግዎታል, አለበለዚያ የ VLAN ዳታቤዝ ዝመና ሊከሰት አይችልም. Extended VLAN ከVTP ጋር ለመጠቀም ከፈለጉ ሶስተኛው የVTP ስሪት ያስፈልገዎታል።

የ ሾው vtp ሁኔታ ትዕዛዝን በመጠቀም የ VTP ሁኔታን እንይ። ማብሪያው የሚሠራው በVTP v2 ሁነታ ሲሆን ለሥሪቶች 1 እና 3 በተቻለ ድጋፍ ነው፡ nwking.org የሚል ስም መደብኩት።

የ VTP መቆጣጠሪያ ሁነታ - አገልጋይ እዚህ አስፈላጊ ነው. ከፍተኛው የሚደገፉ VLANs ቁጥር 1005 መሆኑን ማየት ትችላለህ።ስለዚህ ይህ ማብሪያ በነባሪነት መደበኛውን የVLAN ክልል ብቻ እንደሚደግፍ መረዳት ትችላለህ።

አሁን ሾው vlan shortን እጽፋለሁ እና VLAN20 አስተዳደርን ታያለህ፣ እሱም እዚህ የተጠቀሰው የVLAN ዳታቤዝ አካል ነው።

አሁን ያለውን የመሣሪያ ውቅር ከትዕይንት አሂድ ትዕዛዙ ጋር ለማሳየት ከጠየቅኩ ምንም አይነት የ VLAN መጠቀስ አናይም ምክንያቱም በVLAN ዳታቤዝ ውስጥ ብቻ የተያዙ ናቸው።
በመቀጠል የ VTP ኦፕሬቲንግ ሁነታን ለማዋቀር የ vtp ሁነታን ትዕዛዝ እጠቀማለሁ. የቆዩ ሞዴሎች መቀየሪያዎች ለዚህ ትዕዛዝ ሶስት መለኪያዎች ብቻ ነበራቸው፡ ደንበኛ፣ ማብሪያ ማጥፊያውን ወደ ደንበኛ ሁነታ የሚቀይር፣ አገልጋይ፣ የአገልጋይ ሁነታን የሚያበራ እና ግልጽ፣ ማብሪያና ማጥፊያውን ወደ “ግልጽ” ሁነታ የሚቀይር። በአሮጌ ማብሪያ / ማጥፊያዎች ላይ VTPን ሙሉ በሙሉ ማሰናከል ስለማይቻል ፣ በዚህ ሁነታ ማብሪያ / ማጥፊያው የቪቲፒ ጎራ አካል ሆኖ እያለ በቪቲፒ ፕሮቶኮል በኩል ወደ ወደቦቹ የሚመጡትን የVLAN ዳታቤዝ ዝመናዎችን መቀበል አቆመ።

አዲሶቹ ማብሪያ / ማጥፊያዎች አሁን የ VTP ሁነታን ሙሉ በሙሉ እንዲያሰናክሉ የሚያስችልዎ የጠፋ ፓራሜትር አላቸው። የvtp ሁነታን ግልፅ ትዕዛዝ በመጠቀም መሳሪያውን ወደ ግልፅ ሁነታ እንቀይረው እና አሁን ያለውን ውቅር ሌላ ይመልከቱ። እንደምታየው፣ አሁን ስለ VLAN20 ግቤት ታክሏል። ስለዚህም አንዳንድ VLAN ብንጨምር ቁጥራቸው በመደበኛው የVLAN ክልል ውስጥ ከ1 እስከ 1005 ባሉት ቁጥሮች እና በተመሳሳይ ጊዜ VTP ግልጽነት ያለው ወይም የጠፋ ሁነታ ላይ ከሆነ በውስጣዊው የVLAN ፖሊሲዎች መሰረት ይህ አውታረ መረብ ወደ ወቅታዊው ይጨመራል። ማዋቀር እና ወደ VLAN የውሂብ ጎታ.

VLAN 3000 ን ለመጨመር እንሞክር, እና ግልጽ በሆነ ሁነታ አሁን ባለው ውቅር ውስጥም እንደሚታይ ያያሉ. በተለምዶ፣ ከተራዘመው የVLAN ክልል ኔትወርክን ለመጨመር ከፈለግን የvtp ስሪት 3 ትዕዛዝን እንጠቀማለን፡ እንደሚመለከቱት ሁለቱም VLAN20 እና VLAN3000 አሁን ባለው ውቅር ይታያሉ።

ከግልጽነት ሁነታ ከወጡ እና የ vtp ሁነታ አገልጋይ ትዕዛዙን ተጠቅመው የአገልጋይ ሁነታን ካነቁ እና አሁን ያለውን ውቅረት እንደገና ከተመለከቱ የVLAN ግቤቶች ሙሉ በሙሉ እንደጠፉ ማየት ይችላሉ። ይህ የሆነበት ምክንያት ሁሉም የ VLAN መረጃ በ VLAN ዳታቤዝ ውስጥ ብቻ ስለሚከማች እና በቪቲፒ ግልፅ ሁነታ ብቻ ነው የሚታየው። VTP v3 ሁነታን ስላነቃሁ፣ የሾው vtp ሁኔታ ትዕዛዙን ከተጠቀምኩ በኋላ፣ ከፍተኛው የሚደገፉ VLANs ቁጥር ወደ 4096 ከፍ ብሏል።

ስለዚህ የVTP v1 እና VTP v2 ዳታቤዝ ከ1 እስከ 1005 የተቆጠሩትን መደበኛ VLANዎችን ብቻ የሚደግፉ ሲሆን የVTP v3 ዳታቤዝ ደግሞ የተራዘመ VLANs ከ1 እስከ 4096 የተመዘገቡትን ያካትታል። VTP transparent ወይም VTP off mode እየተጠቀሙ ከሆነ፣ o VLAN መረጃ ይጨመራል። ወደ የአሁኑ ውቅር. የተራዘመ የVLAN ክልል ለመጠቀም ከፈለጉ መሳሪያው በVTP v3 ሁነታ መሆን አለበት። ይህ በመደበኛ እና በተራዘመ VLAN መካከል ያለው ልዩነት ነው።

አሁን የውሂብ VLAN እና የድምጽ VLANዎችን እናነፃፅራለን። የምታስታውሱ ከሆነ፣ እያንዳንዱ ወደብ በአንድ ጊዜ የአንድ VLAN ብቻ ሊሆን ይችላል አልኩኝ።

ሆኖም፣ በብዙ አጋጣሚዎች ከአይፒ ስልክ ጋር ለመስራት ወደብ ማዋቀር አለብን። ዘመናዊ የሲስኮ አይ ፒ ስልኮች የራሳቸው ማብሪያ / ማጥፊያ ስላላቸው በቀላሉ ስልኩን በኬብል ከግድግዳ ሶኬት፣ እና ከኮምፒዩተርዎ ጋር በፕላስተር ገመድ ማገናኘት ይችላሉ። ችግሩ የስልኩ ወደብ የተገጠመለት የግድግዳ መሰኪያ ሁለት የተለያዩ VLANs መኖር ነበረበት። የትራፊክ ምልልሶችን ለመከላከል ምን ማድረግ እንዳለብን በቪዲዮ ትምህርቶች 11 እና 12 ቀናት ውስጥ ተወያይተናል፣ ያልተነካ ትራፊክን የሚያልፍ "ተወላጅ" VLAN ፅንሰ-ሀሳብን እንዴት መጠቀም እንደሚቻል ፣ ግን እነዚህ ሁሉ መፍትሄዎች ነበሩ። ለችግሩ የመጨረሻው መፍትሄ VLAN ን ወደ አውታረመረብ ለመረጃ ትራፊክ እና ለድምጽ ትራፊክ አውታረ መረቦች የመከፋፈል ጽንሰ-ሀሳብ ነበር።

በዚህ አጋጣሚ ሁሉንም የስልክ መስመሮች ወደ ድምጽ VLAN ያዋህዳሉ። አኃዙ እንደሚያሳየው ፒሲ1 እና ፒሲ2 በቀይ VLAN20፣ እና PC3 በአረንጓዴው VLAN30 ላይ ሊሆኑ ይችላሉ፣ ነገር ግን ሁሉም ተያያዥነት ያላቸው IP ስልኮቻቸው በተመሳሳይ ቢጫ ድምጽ VLAN50 ላይ ይሆናሉ።

በእውነቱ፣ እያንዳንዱ የ SW1 ማብሪያ / ማጥፊያ ወደብ 2 VLAN በአንድ ጊዜ ይኖረዋል - ለመረጃ እና ለድምጽ።

እንዳልኩት፣ አንድ መዳረሻ VLAN ሁልጊዜ አንድ VLAN አለው፣ በአንድ ወደብ ላይ ሁለት VLAN ሊኖሩዎት አይችሉም። የመቀየሪያ መዳረሻ vlan 10፣ switchport access vlan 20 እና switchport access vlan 50 ትዕዛዞችን ወደ አንድ በይነገጽ በተመሳሳይ ጊዜ መተግበር አይችሉም።ነገር ግን ለተመሳሳይ በይነገጽ ሁለት ትዕዛዞችን መጠቀም ትችላለህ፡ የመቀየሪያ መዳረሻ vlan 10 ትዕዛዝ እና የመቀየሪያ ድምጽ vlan 50 ትዕዛዝ ስለዚህ፣ የአይ ፒ ስልኮ በውስጡ ማብሪያ / ማጥፊያ ስላለው VLAN50 የድምፅ ትራፊክን ያጠቃልላል እና መላክ እና በተመሳሳይ ጊዜ VLAN20 የውሂብ ትራፊክ ተቀብሎ መላክ እና ወደ SW1 ወደ ማብሪያ ፖርት መዳረሻ ሁነታ መላክ ይችላል። ይህ ሁነታ እንዴት እንደሚዋቀር እንይ።

በመጀመሪያ የ VLAN50 አውታረ መረብን እንፈጥራለን እና ከዚያ ወደ ኤተርኔት 0/1 በይነገጽ ቅንብሮች ሄደን ወደ ማብሪያ ፖርት ሁነታ መዳረሻ ፕሮግራም እናደርጋለን። ከዚያ በኋላ, እኔ በቅደም ተከተል ወደ switchport መዳረሻ vlan 10 እና switchport ድምጽ vlan 50 ትዕዛዞች.

እኔ ግንዱ ተመሳሳይ VLAN ሁነታ ማዋቀር ረስተዋል, ስለዚህ እኔ የኤተርኔት ወደብ ቅንብሮች ይሂዱ 0/0 እና ትእዛዝ switchport ግንዱ ቤተኛ vlan ያስገቡ 1. አሁን እኔ VLAN መለኪያዎች ለማሳየት እጠይቃለሁ, እና ማየት ይችላሉ. አሁን በኤተርኔት ወደብ 0/1 ላይ ሁለቱም አውታረ መረቦች አሉን - VLAN 50 እና VLAN20።

ስለዚህ, በአንድ ወደብ ላይ ሁለት VLAN ዎች እንዳሉ ካዩ, ይህ ማለት ከመካከላቸው አንዱ Voice VLAN ነው ማለት ነው. ይህ ግንድ ሊሆን አይችልም ምክንያቱም የ ሾው int trunk ትዕዛዝን በመጠቀም የግንድ መለኪያዎችን ከተመለከቱ ፣ ግንዱ ወደብ ነባሪ VLAN1ን ጨምሮ ሁሉንም VLAN እንደያዘ ማየት ይችላሉ።

በቴክኒካል ፣ የውሂብ አውታረመረብ እና የድምፅ አውታር ሲፈጥሩ እያንዳንዳቸው እነዚህ ወደቦች እንደ ከፊል-ግንድ ባህሪይ ናቸው ማለት ይችላሉ-ለአንዱ አውታረ መረብ እንደ ግንድ ፣ ለሌላው እንደ የመዳረሻ ወደብ ይሠራል።

ትዕዛዙን ከተተይቡ ሾው int e0/1 switchport ፣ አንዳንድ ባህሪዎች ከሁለት የአሠራር ዘዴዎች ጋር እንደሚዛመዱ ማየት ይችላሉ-ሁለቱም የማይለዋወጥ መዳረሻ እና የጭረት ማስቀመጫ አለን ። በዚህ አጋጣሚ የመዳረሻ ሁነታ ከመረጃ መረብ VLAN 20 አስተዳደር ጋር ይዛመዳል እና በተመሳሳይ ጊዜ የድምጽ አውታር VLAN 50 አለ.

የአሁኑን ውቅር መመልከት ትችላለህ፣ ይህም ደግሞ መዳረሻ vlan 20 እና የድምጽ vlan 50 በዚህ ወደብ ላይ እንዳሉ ያሳያል።

ይህ በዳታ VLANs እና Voice VLANs መካከል ያለው ልዩነት ነው። የተናገርኩትን ሁሉ እንደተረዱት ተስፋ አደርጋለሁ፣ ካልሆነ፣ ይህን የቪዲዮ አጋዥ ስልጠና እንደገና ይመልከቱ።

ከእኛ ጋር ስለቆዩ እናመሰግናለን። ጽሑፎቻችንን ይወዳሉ? የበለጠ አስደሳች ይዘት ማየት ይፈልጋሉ? ትእዛዝ በማዘዝ ወይም ለጓደኞች በመምከር ይደግፉን፣ በእኛ ለእርስዎ በፈለሰፈው ልዩ የመግቢያ ደረጃ አገልጋዮች አናሎግ ለሀብር ተጠቃሚዎች 30% ቅናሽ። ስለ VPS (KVM) ሙሉ እውነት E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ከ$20 ወይንስ እንዴት አገልጋይ መጋራት ይቻላል? (በRAID1 እና RAID10፣ እስከ 24 ኮሮች እና እስከ 40GB DDR4 ድረስ ይገኛል።

ዴል R730xd 2 ጊዜ ርካሽ? እዚህ ብቻ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ከ$199 በኔዘርላንድስ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ከ$99! ስለ አንብብ የመሠረተ ልማት ኮርፖሬሽን እንዴት እንደሚገነባ ክፍል ጋር Dell R730xd E5-2650 v4 አገልጋዮች ዋጋ 9000 አንድ ሳንቲም ዩሮ?

ምንጭ: hab.com