Bugünkü dərsimizi VLAN parametrlərinə həsr edəcəyik, yəni əvvəlki dərslərdə danışdığımız hər şeyi etməyə çalışacağıq. İndi biz 3 suala baxacağıq: VLAN yaratmaq, VLAN portlarını təyin etmək və VLAN verilənlər bazasına baxmaq.
Mənim çəkdiyim şəbəkəmizin məntiqi topologiyası ilə Cisco Packer tracer proqram pəncərəsini açaq.
Birinci keçid SW0 2/0 IP ünvan diapazonu ilə VLAN1 şəbəkəsində birləşmiş 10 PC192.168.10.0 və PC24 kompüterinə qoşulur. Müvafiq olaraq, bu kompüterlərin İP ünvanları 192.168.10.1 və 192.168.10.2 olacaq. Adətən insanlar VLAN nömrəsini İP ünvanın üçüncü okteti ilə müəyyən edirlər, bizim halda bu 10-dur, lakin bu şəbəkələrin təyin edilməsi üçün məcburi şərt deyil, istənilən VLAN identifikatorunu təyin edə bilərsiniz, lakin bu sifariş böyük şirkətlərdə qəbul edilir, çünki şəbəkənin konfiqurasiyasını asanlaşdırır.
Sonrakı, iki Laptop1 və Laptop20 noutbukları ilə 192.168.20.0/24 IP ünvanı ilə VLAN1 şəbəkəsinə qoşulan SW2 keçididir.
VLAN10 şirkət ofisinin 1-ci mərtəbəsində yerləşir və satışların idarə edilməsi şəbəkəsini təmsil edir. VLAN0-yə aid olan marketoloqun Laptop0-u eyni SW20 açarına qoşulub. Bu şəbəkə digər işçilərin yerləşdiyi 2-ci mərtəbəyə qədər uzanır və digər binada və ya eyni ofisin 3-cü mərtəbəsində yerləşə bilən satış şöbəsinə qoşulur. Burada daha 3 kompüter quraşdırılıb - VLAN2,3 şəbəkəsinin bir hissəsi olan PC4 və 10.
VLAN10, VLAN20 kimi, müxtəlif mərtəbələrdə və ya müxtəlif binalarda yerləşməsindən asılı olmayaraq, bütün işçilər üçün fasiləsiz rabitə təmin etməlidir. Bu, bu gün nəzərdən keçirəcəyimiz şəbəkə konsepsiyasıdır.
Gəlin onu qurmağa və PC0 ilə başlayaq. İşarəyə klikləməklə biz kompüterin şəbəkə parametrlərinə daxil olacağıq və 192.168.10.1 IP ünvanını və 255.255.255.0 alt şəbəkə maskasını daxil edəcəyik. Mən standart şluz ünvanını daxil etmirəm, çünki bir yerli şəbəkədən digərinə çıxmaq lazımdır və bizim vəziyyətimizdə biz OSI 3-cü səviyyənin parametrləri ilə məşğul olmayacaq, bizi yalnız 2-ci qat maraqlandırır və nəzərdən keçirməyəcəyik. trafikin başqa şəbəkəyə yönləndirilməsi.
Biz intraneti və yalnız onun bir hissəsi olan hostları konfiqurasiya edəcəyik. Sonra biz PC2-yə keçəcəyik və ilk PC üçün etdiyimiz eyni şeyi edəcəyik. İndi PC1-i PC0-dan ping edə biləcəyimi görək. Gördüyünüz kimi, ping keçir və 192.168.10.2 IP ünvanı olan kompüter paketləri inamla qaytarır. Beləliklə, biz keçid vasitəsilə PC0 və PC1 arasında əlaqəni uğurla qurduq.
Niyə uğur qazandığımızı başa düşmək üçün keçid parametrlərinə keçək və VLAN cədvəlinə baxaq.
Texniki olaraq, bu keçiddə 5 VLAN var: standart olaraq VLAN1, həmçinin 1002,1003,1004 və 1005. Son 4 şəbəkəyə baxsanız, onların dəstəklənmədiyini və dəstəklənmir kimi qeyd olunduğunu görə bilərsiniz. Bunlar köhnə texnologiyanın virtual şəbəkələridir - fddi, fddinet, trnet. Onlar hazırda istifadə edilmir, lakin texniki tələblərə uyğun olaraq onlar hələ də yeni cihazlara daxil edilir. Beləliklə, əslində, bizim keçidimiz standart olaraq yalnız bir virtual şəbəkəyə malikdir - VLAN1, buna görə də qutudan çıxarılan istənilən Cisco keçidinin bütün portları bu şəbəkə üçün konfiqurasiya edilmişdir. Bunlar 24 Fast Ethernet portu və 2 Gigabit Ethernet portudur. Bu, yeni açarların uyğunluğunu xeyli asanlaşdırır, çünki standart olaraq onların hamısı eyni VLAN1-in bir hissəsidir.
VLAN1 ilə işləmək üçün standart olaraq VLAN10 ilə işləmək üçün konfiqurasiya edilmiş portları yenidən təyin etməliyik. Packet Tracer göstərir ki, bizim vəziyyətimizdə bunlar Fa0 və Fa0/2 portlarıdır.
SW0 keçidinə qayıdaq və bu iki portu konfiqurasiya edək. Bunu etmək üçün mən qlobal konfiqurasiya rejiminə daxil olmaq üçün konfiqurasiya terminalı əmrindən istifadə edirəm və bu interfeysi konfiqurasiya etmək üçün əmr daxil edin - int fastEthernet 0/1. Mən bu portu əməliyyat rejiminə daxil olmaq üçün təyin etməliyəm, çünki o, giriş portudur və mən keçid rejiminə giriş əmrindən istifadə edirəm.
Bu port statik giriş portu kimi konfiqurasiya edilib, lakin mən ona başqa keçid qoşsam, DTP protokolundan istifadə edərək o, dinamik magistral rejiminə keçəcək. Varsayılan olaraq, bu port VLAN1-ə aiddir, ona görə də keçid portuna çıxış vlan 10 əmrindən istifadə etməliyəm.Bu halda sistem bizə VLAN10-un mövcud olmadığı və yaradılmalı olduğu mesajını verəcək. Xatırlayırsınızsa, VLAN verilənlər bazasında bizim yalnız bir şəbəkəmiz var - VLAN1 və orada VLAN10 şəbəkəsi yoxdur. Lakin biz keçiddən VLAN10-a girişi təmin etməsini istədik, ona görə də xəta mesajı aldıq.
Buna görə VLAN10 yaratmalı və bu giriş portunu ona təyin etməliyik. Bundan sonra VLAN verilənlər bazasına keçsəniz, aktiv vəziyyətdə olan və Fa0010/0 portuna sahib olan yeni yaradılmış VLAN1-u görə bilərsiniz.
Biz kompüterdə heç bir dəyişiklik etmədik, sadəcə onun qoşulduğu keçid portunu konfiqurasiya etdik. İndi bir neçə dəqiqə əvvəl uğurla etdiyimiz 192.168.10.2 IP ünvanını pingləməyə çalışaq. Biz uğursuz olduq, çünki qoşulu olan PC0 portu hazırda VLAN10-dadır və qoşulduğu PC1 portu hələ də VLAN1-dədir və iki şəbəkə arasında heç bir əlaqə yoxdur. Bu kompüterlər arasında əlaqə yaratmaq üçün hər iki portu VLAN10 ilə işləmək üçün konfiqurasiya etməlisiniz. Mən yenidən qlobal konfiqurasiya rejiminə daxil oluram və f0/2 keçid portu üçün də eyni şeyi edirəm.
Gəlin yenidən VLAN cədvəlinə baxaq. İndi biz VLAN10-un Fa0/1 və Fa0/2 portlarında konfiqurasiya edildiyini görürük. Gördüyümüz kimi, indi ping uğurludur, çünki cihazların qoşulduğu SW0 keçidinin hər iki portu eyni şəbəkəyə aiddir. Məqsədini göstərmək üçün şəbəkənin adını dəyişdirməyə çalışaq. VLAN-da hər hansı dəyişiklik etmək istəyiriksə, bu şəbəkənin konfiqurasiyasına daxil olmalıyıq.
Bunun üçün mən vlan 10 yazıram və siz görə bilərsiniz ki, əmr sorğusu Switch (config) #-dən Switch (config-vlan) #-ə dəyişib. Sual işarəsi daxil etsək, sistem bizə yalnız 3 mümkün əmr göstərəcək: exit, name və no. Mən ad əmrindən istifadə edərək şəbəkəyə ad təyin edə, yox yazmaqla əmrləri standart vəziyyətinə qaytara və ya çıxış əmrindən istifadə edərək dəyişikliklərimi saxlaya bilərəm. Beləliklə, SALES adını daxil edin və çıxın.
VLAN verilənlər bazasına baxsanız, əmrlərimizin yerinə yetirildiyinə və keçmiş VLAN10-un indi SALES - satış şöbəsi adlandığına əmin ola bilərsiniz. Beləliklə, ofisimizdəki 2 kompüteri satış şöbəsinin yaradılmış şəbəkəsinə birləşdirdik. İndi marketinq şöbəsi üçün şəbəkə yaratmalıyıq. Laptop0 noutbukunu bu şəbəkəyə qoşmaq üçün onun şəbəkə parametrlərini daxil etməli və 192.168.20.1 IP ünvanını və 255.255.255.0 alt şəbəkə maskasını daxil etməlisiniz, bizə standart şlüz lazım deyil. Sonra keçid parametrlərinə qayıtmalı, int fa0/3 əmri ilə port parametrlərini daxil etməli və keçid rejiminə giriş əmrini daxil etməlisiniz. Növbəti əmr switchport access vlan 20 olacaq.
Yenə belə bir VLAN-ın olmadığı və yaradılmalı olduğu mesajı alırıq. Siz başqa yolla gedə bilərsiniz - mən Switch port konfiqurasiyasından (config-if) çıxacağam, Switch (konfiqurasiya) bölməsinə keçib vlan 20 əmrini daxil edəcəyəm və bununla da VLAN20 şəbəkəsini yaradacağam. Yəni əvvəlcə VLAN20 şəbəkəsi yarada, ona MARKETING adını verə, çıxış əmri ilə dəyişiklikləri saxlaya və sonra onun üçün port konfiqurasiya edə bilərsiniz.
sh vlan əmri ilə VLAN verilənlər bazasına daxil olsanız, yaratdığımız MARKETİNQ şəbəkəsini və uyğun Fa0/3 portunu görə bilərsiniz. Mən iki səbəbə görə bu noutbukdan kompüterlərə ping edə bilməyəcəm: fərqli VLAN-larımız var və cihazlarımız müxtəlif alt şəbəkələrə aiddir. Onlar müxtəlif VLAN-lara aid olduqları üçün, VLAN20-yə aid port olmadığı üçün keçid noutbukun başqa şəbəkəyə yönəldilmiş paketlərini buraxacaq.
Dediyim kimi şirkət genişlənir, birinci mərtəbədə kiçik bir ofis kifayət etmədiyi üçün marketinq departamentini binanın 2-ci mərtəbəsində yerləşdirir, orada 2 işçi üçün kompüter quraşdırır və marketinq şöbəsi ilə əlaqə saxlamaq istəyir. birinci mərtəbə. Bunun üçün əvvəlcə iki keçid arasında magistral yaratmalısınız - birinci keçidin Fa0/4 portu və ikinci keçidin Fa0/1 portu. Bunun üçün SW0 parametrlərinə daxil oluram və int f0/4 və switchport mode trunk əmrlərini daxil edirəm.
Switchport trunk enc incapsulation əmri var, lakin o, yeni açarlarda istifadə edilmir, çünki onlar standart olaraq 802.1q inkapsulyasiya texnologiyasından istifadə edirlər. Bununla belə, Cisco kommutatorlarının köhnə modelləri artıq istifadə olunmayan xüsusi ISL protokolundan istifadə edirdi, çünki bütün açarlar artıq .1Q protokolunu başa düşürlər. Beləliklə, siz artıq switchport trunk enc əmrindən istifadə etməməlisiniz.
İndi VLAN verilənlər bazasına daxil olsanız, Fa0/4 portunun oradan itdiyini görə bilərsiniz. Bunun səbəbi, bu cədvəlin yalnız müəyyən bir VLAN-a aid olan giriş portlarını siyahıya almasıdır. Kommutatorun magistral portlarını görmək üçün sh int trunk əmrindən istifadə etməlisiniz.
Komanda xətti pəncərəsində biz Fa0/4 portunun aktiv edildiyini, 802.1q protokolunu əhatə etdiyini və yerli vlan 1-ə aid olduğunu görürük. Bildiyimiz kimi, bu magistral port etiketsiz trafik qəbul edərsə, onu avtomatik olaraq yerli vlan-a yönləndirir. 1 şəbəkə. Növbəti dərsdə biz yerli vlan qurmaq haqqında danışacağıq, hələlik verilən cihaz üçün magistral parametrlərin necə göründüyünü xatırlayın.
İndi ikinci keçid SW1-ə gedirəm, int f0/1 parametrləri rejiminə daxil oluram və əvvəlki vəziyyətə bənzər port quraşdırma ardıcıllığını təkrarlayıram. Marketinq şöbəsinin əməkdaşlarının noutbuklarının qoşulduğu iki Fa0/2 və Fa0/3 portu giriş rejimində konfiqurasiya edilməli və VLAN20 şəbəkəsinə təyin edilməlidir.
Əvvəlki halda biz keçidin hər bir portunu ayrı-ayrılıqda konfiqurasiya etdik və indi mən sizə komanda xətti şablonundan istifadə edərək bu prosesi necə sürətləndirməyi göstərmək istəyirəm. Siz f0/2-3 int diapazonu interfeyslərinin diapazonunu konfiqurasiya etmək üçün əmr daxil edə bilərsiniz ki, bu da komanda xətti sorğusunun Switch (config-if-range)# olmasına səbəb olacaq və eyni parametri daxil edə və ya eyni əmri tətbiq edə bilərsiniz. müəyyən port diapazonuna, məsələn, eyni vaxtda 20 port üçün.
Əvvəlki nümunədə biz bir neçə keçid portu üçün eyni keçid rejiminə giriş və keçid portuna giriş vlan 10 əmrlərini bir neçə dəfə istifadə etdik. Bir sıra portlardan istifadə etsəniz, bu əmrlər bir dəfə daxil edilə bilər. İndi seçilmiş port diapazonu üçün keçid rejiminə giriş və keçid portuna giriş vlan 20 əmrlərini daxil edəcəm.
VLAN20 hələ mövcud olmadığı üçün sistem onu avtomatik olaraq yaradacaq. Dəyişikliklərimi saxlamaq üçün exit yazıram və VLAN cədvəlinə baxmağı xahiş edirəm. Gördüyünüz kimi, Fa0/2 və Fa0/3 portları indi yeni yaradılmış VLAN20-nin bir hissəsidir.
İndi ofisimizin ikinci mərtəbəsində yerləşən noutbukların İP ünvanlarını konfiqurasiya edəcəyəm: Laptop1 192.168.20.2 ünvanını və 255.255.255.0 alt şəbəkə maskasını, Laptop2 isə 192.168.20.3 IP ünvanını alacaq. Birinci noutbuka ikincidən ping ataraq şəbəkənin funksionallığını yoxlayaq. Gördüyünüz kimi, ping uğurludur, çünki hər iki cihaz eyni VLAN-ın bir hissəsidir və eyni keçidə qoşulur.
Bununla belə, birinci və ikinci mərtəbədəki marketinq şöbəsinin noutbukları eyni VLAN-da olsalar da, müxtəlif açarlara qoşulublar. Aralarındakı əlaqənin necə təmin olunduğunu yoxlayaq.Bunun üçün Laptop2-dən 192.168.20.1 IP ünvanı olan birinci mərtəbədəki noutbuka ping atacağam. Gördüyünüz kimi, noutbukların müxtəlif açarlara qoşulmasına baxmayaraq, hər şey problemsiz işləyir. Rabitə hər iki açarın bir magistral ilə bağlanması səbəbindən həyata keçirilir.
Laptop2 və PC0 arasında əlaqə yarada bilərəmmi? Xeyr, edə bilmərəm, çünki onlar müxtəlif VLAN-lara aiddir. İndi biz PC2,3,4 kompüter şəbəkəsini konfiqurasiya edəcəyik, bunun üçün ilk növbədə ikinci Fa0/4 və üçüncü Fa0/1 keçidi arasında magistral yaradacağıq.
SW1 parametrlərinə daxil oluram və konfiqurasiya t əmrini yazıram, bundan sonra int f0/4 çağırıram, sonra keçid rejimi magistralına daxil oluram və əmrlərdən çıxış edirəm. Mən üçüncü keçid SW2-ni eyni şəkildə konfiqurasiya edirəm. Biz magistral yaratdıq və siz görə bilərsiniz ki, parametrlər qüvvəyə mindikdən sonra portların rəngi narıncıdan yaşıla dəyişib. İndi siz VLAN0 şəbəkəsinə aid satış şöbəsinin kompüterlərinin qoşulduğu Fa2,0/3,0/4/10 portlarını konfiqurasiya etməlisiniz. Bunun üçün SW2 kommutatorunun parametrlərinə daxil oluram, f0/2-4 portlarının diapazonunu seçirəm və onlara keçid rejiminə giriş və keçid portuna çıxış vlan 10 əmrlərini tətbiq edirəm.Bu portlarda VLAN10 şəbəkəsi olmadığı üçün o, sistem tərəfindən avtomatik olaraq yaradılır. Bu keçidin VLAN verilənlər bazasına baxsanız, görə bilərsiniz ki, indi Fa0/2,0/3,0/4 portları VLAN10-a aiddir.
Bundan sonra, IP ünvanlarını və alt şəbəkə maskalarını daxil edərək bu 3 kompüterin hər biri üçün şəbəkəni konfiqurasiya etməlisiniz. PC2 192.168.10.3 ünvanını, PC3 192.168.10.4 ünvanını, PC4 isə 192.168.10.5 IP ünvanını alır.
Şəbəkəmizin işlək olub-olmaması sualına cavab vermək üçün 0-cü mərtəbədə və ya başqa binada yerləşən PC4-dən birinci mərtəbədə PC3-a ping ataq. Pinq uğursuz oldu, gəlin niyə bunu edə bilmədiyimizi anlamağa çalışaq.
Laptop0-dən Laptop2-a ping atmağa çalışdığımız zaman, noutbukların müxtəlif açarlara qoşulmasına baxmayaraq, hər şey yaxşı işləyirdi. Niyə indi bizim satış departamentinin kompüterləri magistral ilə birləşdirilmiş müxtəlif açarlara dəqiq qoşulduqda, ping işləmir? Problemin səbəbini başa düşmək üçün keçidin necə işlədiyini xatırlamaq lazımdır.
SW4-yə keçid üçün PC2-dən paket göndərdiyimiz zaman paketin Fa0/4 portuna gəldiyini görür. Keçid verilənlər bazasını yoxlayır və Fa0/4 portunun VLAN10-a aid olduğunu tapır. Bundan sonra keçid çərçivəni şəbəkə nömrəsi ilə işarələyir, yəni VLAN10 başlığını trafik paketinə əlavə edir və onu magistral boyunca ikinci keçid SW1-ə göndərir. Bu keçid başlığı “oxuyur” və paketin VLAN10 üçün nəzərdə tutulduğunu görür, onun VLAN verilənlər bazasına baxır və orada VLAN10 olmadığını aşkar edərək paketi rədd edir. Beləliklə, PC2,3 və 4 cihazları bir-biri ilə problemsiz əlaqə qura bilir, lakin PC0 və PC1 kompüterləri ilə əlaqə qurmaq cəhdi uğursuz olur, çünki SW1 açarı VLAN10 şəbəkəsi haqqında heç nə bilmir.
SW1 parametrlərinə keçərək, vlan 10 əmrindən istifadə edərək VLAN10 yaradaraq və onun MARKETING adını daxil etməklə bu problemi asanlıqla həll edə bilərik. Pinqi təkrarlamağa çalışaq - ilk üç paketin atıldığını, dördüncünün isə uğurlu olduğunu görürsən. Bu, keçidin əvvəlcə IP ünvanlarını yoxlaması və MAC ünvanını təyin etməsi ilə izah olunur, bu, bir az vaxt apardı, buna görə də ilk üç paket vaxt aşımı ilə ləğv edildi. İndi keçid qurulub, çünki keçid MAC ünvan cədvəlini yeniləyib və paketləri birbaşa tələb olunan ünvana göndərir.
Problemi həll etmək üçün etdiyim yeganə şey ara keçidin parametrlərinə daxil olmaq və orada VLAN10 şəbəkəsi yaratmaq idi. Beləliklə, şəbəkə birbaşa keçidlə əlaqəli olmasa belə, yenə də şəbəkə əlaqələrində iştirak edən bütün şəbəkələr haqqında bilmək lazımdır. Bununla belə, şəbəkənizdə yüz keçid varsa, siz fiziki olaraq hər birinin parametrlərinə daxil ola və VLAN ID-lərini əl ilə konfiqurasiya edə bilməyəcəksiniz. Buna görə də biz VTP protokolundan istifadə edirik, onun konfiqurasiyasına növbəti video dərslikdə baxacağıq.
Beləliklə, bu gün biz planlaşdırdığımız hər şeyi əhatə etdik: VLAN-ları necə yaratmaq, VLAN portlarını necə təyin etmək və VLAN verilənlər bazasına necə baxmaq. Şəbəkələr yaratmaq üçün qlobal keçid konfiqurasiya rejiminə daxil oluruq və vlan <number> əmrindən istifadə edirik, həmçinin name <name> əmrindən istifadə edərək yaradılmış şəbəkəyə ad təyin edə bilərik.
Biz həmçinin interfeys rejiminə daxil olaraq və keçid portuna giriş vlan <nömrə> əmrindən istifadə etməklə başqa bir şəkildə VLAN yarada bilərik. Bu nömrə ilə şəbəkə yoxdursa, o, sistem tərəfindən avtomatik olaraq yaradılacaq. İlkin parametrlərə dəyişikliklər etdikdən sonra çıxış əmrindən istifadə etməyi unutmayın, əks halda onlar VLAN verilənlər bazasında saxlanmayacaq. Daha sonra müvafiq əmrlərdən istifadə edərək xüsusi VLAN-lara portlar təyin edə bilərsiniz.
Kommutasiya portu rejiminə giriş əmri interfeysi statik giriş-port rejiminə keçir, bundan sonra müvafiq VLAN-ın nömrəsi keçid portuna giriş vlan <nömrə> əmri ilə porta təyin edilir. VLAN verilənlər bazasına baxmaq üçün istifadəçi EXEC rejimində daxil edilməli olan show vlan əmrindən istifadə edin. Magistral portların siyahısına baxmaq üçün show int trunk əmrindən istifadə edin.
Bizimlə qaldığınız üçün təşəkkür edirik. Məqalələrimizi bəyənirsinizmi? Daha maraqlı məzmun görmək istəyirsiniz? Sifariş verməklə və ya dostlarınıza tövsiyə etməklə bizə dəstək olun, Bizim tərəfimizdən sizin üçün ixtira edilmiş giriş səviyyəli serverlərin unikal analoquna Habr istifadəçiləri üçün 30% endirim: (RAID1 və RAID10, 24 nüvəyə qədər və 40 GB DDR4 ilə mövcuddur).
Dell R730xd 2 dəfə ucuzdur? Yalnız burada Hollandiyada! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 dollardan! haqqında oxuyun
Mənbə: www.habr.com