Biz artıq VLAN-ları 11, 12 və 13-cü gün videolarında müzakirə etmişdik və bu gün ICND2 mühazirələrinin mövzusu ilə əlaqədar olaraq onların öyrənilməsini davam etdirəcəyik. Mən bir neçə ay əvvəl ICND1 imtahanına hazırlığın sona çatmasını simvolizə edən əvvəlki videonu qeydə aldım və bu günə qədər çox məşğul olmuşdum. Düşünürəm ki, aranızda imtahanı müvəffəqiyyətlə verənlər var, imtahanı təxirə salanlar isə kursun ikinci hissəsinin tamamlanmasını gözləyə bilərlər və CCNA 200-125 kompleks imtahanını verməyə cəhd edə bilərlər.
Bu günün videomuz «34-cü gün» ICND2 kursunun mövzusunu başlamışdır. Bir çoxu mənə niyə OSPF və EIGRP-i müzakirə etmədiyimizi soruşur. Bu protokollar ICND1 kursunun mövzusuna daxil deyil və ICND2 imtahanına hazırlanarkən öyrənilir. Bu gündən başlayaraq kursun ikinci hissəsində mövzuları əhatə edəcək və əlbətdə OSPF və EIGRP-nin problemlərini öyrənəcəyik. Bu günün mövzusuna başlamazdan əvvəl, videolarımızın strukturlaşdırılması haqqında danışmaq istəyirəm. ICND1 mövzusunu təqdim edərkən qəbul edilmiş şablonlara riayət etmədim, sadəcə materialı məntiqi şəkildə izah etdim, çünki belə bir yanaşmanın daha asan başa düşüləcəyini düşünürdüm. İndi isə ICND2-ni öyrənərkən dinləyicilərin xahişləri ilə dərslik materialını Cisco kursunun tədris planına uyğun təqdim edəcəyəm.
Şirkətin saytına daxil olsanız, bu planı və bütün kursun 5 əsas hissəyə bölündüyünü görəcəksiniz:
— Lokal şəbəkələrdə keçid texnologiyaları (26% dərs materialı);
— Marşrutlaşdırma texnologiyaları (29%);
— Qlobal şəbəkə texnologiyaları (16%);
— İnfrastruktur xidmətləri (14%);
— İnfrastruktur xidmətləri (15%).
Mən birinci hissədən başlayıram. Sağdakı açılan menyuya basdıqda, bu bölmənin detallı mövzularını görə bilərsiniz. Bu günün videomuz bölmə 1.1-i əhatə edəcək: «VLAN şəbəkələrinin (adi / genişləndirilmiş diapazon) konfiqurasiyası, yoxlanılması və nasazlıqların aradan qaldırılması, bir neçə açar əhatə edir» və alt bölmələr 1.1a «Giriş portları (məlumat və səs)» və 1.1b «Varsayılan VLAN».
Sonrakı mühazirələrdə bu prinsipə riayət etməyə çalışacağam, yəni hər video bir bölməyə və alt bölmələrə həsr olunacaq, əgər material az olarsa, bir dərsdə bir neçə bölməni birləşdirəcəyəm, məsələn, 1.2 və 1.3. Əgər bölmənin materialı çoxdursa, onu iki videoya ayıracağam. Hər halda, biz kursun proqramına uyğun olaraq irəliləyəcəyik və sizin qeydlərinizin Cisco-nun müasir tədris planı ilə uyğunluğunu asanlıqla müqayisə edə biləcəksiniz.
Ekranda yeni iş masamı olan Windows 10'u görüyorsunuz. Çeşitli widget'lar ile iş masanızı geliştirmek isterseniz, "Pimp Your Desktop" adlı videoma göz atabilirsiniz; burada bilgisayar iş masanızı ihtiyaçlarınıza göre nasıl ayarlayacağınızı anlatıyorum. Bu tür videoları ExplainWorld adlı başka bir kanalda paylaşıyorum, bu yüzden sağ üst köşedeki bağlantıyı kullanarak içeriği inceleyebilirsin.
Dersin başlangıcında videolarımı paylaşmayı ve beğenmeyi unutmamanızı rica ederim. Ayrıca, sosyal medya hesaplarımızı ve kişisel sayfalarıma olan bağlantıları hatırlatmak isterim. Bana e-posta ile yazabilirsiniz; daha önce de söylediğim gibi, kişisel yanıtımla öncelikli olarak bağışta bulunanlara yanıt vereceğim.
Bağışta bulunmadıysanız, hiç sorun değil; YouTube kanalındaki video derslerin altına yorum bırakabilirsiniz ve ben de elimden geldiğince bunlara yanıt vereceğim.
Bugün, Cisco'nun programına göre 3 konuyu ele alacağız: Default VLAN, yani varsayılan VLAN ile Native VLAN, yani "yerel" VLAN'ı karşılaştıracağız; Normal VLAN (normal VLAN aralığı) ile genişletilmiş VLAN aralığı olan Extended VLAN arasındaki farkları öğreneceğiz ve Data VLAN (veri VLAN'ı) ile Voice VLAN (ses VLAN'ı) arasındaki farkı inceleyeceğiz. Daha önceki bölümlerde bu konuyu ele almıştık ama oldukça yüzeysel bir şekildeydi, bu yüzden hâlâ birçok öğrencinin VLAN türleri arasındaki farkı net bir şekilde belirlemede zorlandığını görüyorum. Bugün bunu herkesin anlayabileceği şekilde açıklayacağım.
Default VLAN ile Native VLAN arasındaki farkı inceleyelim. Yeni bir Cisco anahtarını fabrika ayarlarıyla aldığınızda, 5 VLAN olacaktır: VLAN1, VLAN1002, VLAN1003, VLAN1004 ve VLAN1005.
VLAN1, tüm Cisco cihazları için varsayılan VLAN'dır ve VLAN 1002-1005, Token Ring ve FDDI için ayrılmıştır. VLAN1'i silmek veya yeniden adlandırmak mümkün değildir, bu ağa arayüz eklenemez ve anahtarın tüm portları varsayılan olarak bu ağa aittir; farklı bir şekilde yapılandırılmadıkça bu durum geçerlidir. Varsayılan olarak, tüm anahtarlar birbiriyle iletişim kurabilir çünkü hepsi VLAN1'in parçasıdır. İşte "varsayılan VLAN" veya Default VLAN'ın anlamı.
SW1 anahtarının ayarlarına girdiğinizde ve iki arayüzü VLAN20 ağına atadığınızda, bu arayüzler VLAN20 ağının bir parçası haline gelir. Bugünkü derse başlamadan önce, daha önce bahsedilen 11, 12 ve 13 numaralı serileri gözden geçirmenizi şiddetle tavsiye ederim; çünkü VLAN nedir ve nasıl çalıştıkları konusunu yinelemeyeceğim.
Mən sadəcə xatırlatmaq istəyirəm ki, VLAN20 şəbəkəsinə avtomatik interfeysləri əlavə etmək mümkün deyil, onun yaradılmadan əvvəl, buna görə ilk növbədə switch-in qlobal konfiqurasiya rejiminə keçməlisiniz və VLAN20 yaratmalısınız. CLI konfiqurasiya konsoluna baxa bilərsiniz və nəyi nəzərdə tutduğumu başa düşərsiniz. Bu iki portu VLAN20 ilə işləməyə təyin etdikdən sonra PC1 və PC2 kompüterləri bir-biri ilə əlaqə qura biləcəklər, çünki hər ikisi VLAN20 şəbəkəsinə aiddir. Ancaq PC3 kompüteri hələ də VLAN1-in bir hissəsi olacaq və buna görə də VLAN20 şəbəkəsindəki kompüterlərlə əlaqə qura bilməyəcək.
İkinci switch SW2-də bir interfeys VLAN20 ilə işləməyə təyin edilib və bu porta PC5 kompüteri qoşulub. Bu əlaqə sxemi altında PC5, PC4 və PC6 ilə əlaqə qura bilmir, lakin bu iki kompüter bir-biri ilə ünsiyyət qura bilər, çünki hər ikisi VLAN1 şəbəkəsinə aiddir.
Hər iki switch uyğun olaraq konfiqurasiya edilmiş portlar vasitəsilə bir-birilərinə qoşulurlar. Təkrarlamayacağam, sadəcə olaraq deyəcəyəm ki, switch-in bütün portları özlüyündə DTP protokolu vasitəsilə transmit mode olaraq qurulub. Hər hansı bir porta kompüter qoşulsa, bu port access mode istifadə edəcək. Əgər PC3-ə qoşulmuş portu bu rejimə keçirmək istəsəniz, switchport mode access əmri daxil etməlisiniz.
Beləliklə, əgər iki switch-i bir-birinə qoşsanız, onlar bir trunk yaradır. SW1-in iki üst portu yalnız VLAN20 trafikini, aşağı port isə yalnız VLAN1 trafikini keçirəcək, lakin trunk bağlantısı switch-dən keçən bütün trafikləri ötürəcək. Beləliklə, SW2-yə həm VLAN1, həm də VLAN20 trafikləri daxil olacaq.
Yadınızdadırsa, VLAN şəbəkələri lokal mənaya sahibdir. Buna görə SW2 bilir ki, PC4-dən VLAN1 portuna daxil olan trafik yalnız VLAN1-ə aid olan porta göndərilə bilər. Ancaq bir switch, trunk üzərindən trafik göndərərkən, bu trafikın nə olduğunu başa salmaq üçün ikinci switch-ə mexanizm istifadə etməlidir. Bu məqsədlə Native VLAN şəbəkəsi istifadə olunur ki, bu da trunk-portuna qoşulub və tag-lənmiş trafikləri keçirir.
Dediğim kimi, switçdə yalnız bir şəbəkə var ki, bu da dəyişikliklərə məruz qalmır – bu, standart VLAN1 şəbəkəsidir. Ancaq standart Native VLAN da VLAN1-dir. Native VLAN nədir? Bu, tag edilməmiş VLAN1 trafiki keçən bir şəbəkədir, amma trunk portuna hər hansı digər şəbəkədən trafik, bizim halımızda VLAN20, gələndə, mütləq tag ilə təmin edilməlidir. Hər bir çərçivədə hədəf ünvanı DA, mənbə ünvanı SA və VLAN identifikatorunu daşıyan VLAN tag vardır. Bizim halımızda bu identifikator, bu trafikin VLAN20-yə aid olduğunu göstərir, bu səbəbdən yalnız VLAN20 portu vasitəsilə göndərilə bilər və PC5-ə yönləndirilmişdir. Demək olar ki, Native VLAN, trafikin taglənməli olub-olmadığını müəyyən edir.
Yadda saxlayın ki, VLAN1 standart olaraq Native VLAN şəbəkəsidir, çünki standart olaraq bütün portlar tag edilməmiş trafik göndərmək üçün VLAN1-i Native VLAN olaraq istifadə edir. Lakin eyni zamanda Default VLAN yalnız VLAN1-dir, dəyişdirilə bilməyən yeganə şəbəkədir. Switch, trunk portuna tag edilməmiş çərçivələr aldıqda, avtomatik olaraq onları Native VLAN-a aid edir.
Sadə dillə desək, Cisco switch-lərində Native VLAN kimi istənilən VLAN, məsələn, VLAN20 istifadə oluna bilər, lakin Default VLAN yalnız VLAN1-dir.
Bu zaman bir problem yaranır. Əgər biz ilk switch-in trunk portunun Native VLAN-ını VLAN20-yə dəyişdirsək, port düşünəcək: "əgər bu, Native VLAN-dır, onun trafiki taglanmamalıdır" və tag edilməmiş VLAN20 şəbəkə trafikini ikinci switchə göndərəcək. Switch SW2, bu trafiki aldıqda, "gözəl, bu trafik tagı yoxdur. Mənim konfiqurasiyalarıma görə, mənim Native VLAN-ım VLAN1-dir, deməli, mən bu tag edilməmiş trafiki VLAN1 şəbəkəsinə göndərməliyəm" deyəcək. Bununla SW2, aldığı trafiki yalnız PC4 və PC6-ya yönləndirəcək, baxmayaraq ki, bu PC5-ə aiddir. Bu, VLAN trafiğini qarışdıracağına görə böyük bir təhlükəsizlik problemi yaradacaq. Ona görə də həm trunk portları, eyni Native VLAN ilə konfiqurasiya edilməlidir; yəni əgər SW1-in trunk portu üçün Native VLAN VLAN20-dirsə, bu VLAN20 SW2-nin trunk portunda da Native VLAN kimi təyin edilməlidir.
Native VLAN və Default VLAN arasındakı fərq budur və yadda saxlamalısınız ki, trunk-dakı bütün Native VLAN-lar eyni olmalıdır (tərcüməçi qeydi: buna görə Native VLAN üçün VLAN1-dən fərqli bir şəbəkə istifadə etmək daha yaxşıdır).
Gəlin buna switch nöqteyi-nəzərdən baxaq. Switch-ə daxil olub show vlan brief əmrini yaza bilərsiniz, bundan sonra görəcəksiniz ki, switch-in bütün portları Default VLAN1-ə qoşulub.
Aşağıda 4 VLAN şəbəkəsi daha göstərilir: 1002, 1003, 1004 və 1005. Bunlar da Default VLANdır, adlarından bunu görmək mümkündür. Bunlar, Token Ring və FDDI üçün müəyyən şəbəkələr olaraq ayrılmışlardır, bu səbəbdən standart şəbəkələrdir. Siz görürsünüz ki, aktiv vəziyyətdədirlər, lakin dəstəklənmir, çünki bu standartlara uyğun şəbəkələr switch-ə qoşulmamışdır.
VLAN 1 şəbəkəsi üçün “default” işarəsi dəyişdirilə bilməz, çünki bu, standart şəbəkədir. Switch-in bütün portları bu şəbəkəyə aid olduğundan, bütün switch-lər bir-birilə əlaqə qura bilirlər, yəni əlavə port tənzimləmələrinə ehtiyac olmadan. Əgər siz switch-i başqa bir şəbəkəyə bağlamaq istəyirsinizsə, qlobal tənzimləmə rejiminə keçib bu şəbəkəni yaradırsınız, məsələn, VLAN20. 'Enter' düyməsinə basdıqdan sonra yaradılmış şəbəkənin tənzimləmələrinə keçərək, ona bir ad verə bilərsiniz, məsələn, Management, sonra isə tənzimləmələrdən çıxarsınız.
İndi show vlan brief əmri istifadə ediləndə, yeni VLAN20 şəbəkəsinin olduğunu görəcəksiniz, buna uyğun heç bir switch portu yoxdur. Bu şəbəkəyə müəyyən bir port vermək üçün, int e0/1 interfeysini seçməlisiniz, həmin portun tənzimləmələrinə keçib switchport mode access və switchport access vlan20 əmrlərini yazmalısınız.
Sistemdən VLAN şəbəkələrinin vəziyyətini göstərməsini istəsək, Ethernet 0/1 portunun Management şəbəkəsi üçün ayrıldığını, yəni avtomatik olaraq VLAN1 üçün ayrılmış portlardan burada olduğunu görəcəyik.
Unutmayın ki, hər access-port yalnız bir Data VLAN-a sahib ola bilər, yəni eyni anda iki VLAN şəbəkə xidmət edə bilməz.
İndi Native VLAN-a nəzər salaq. show int trunk əmri vasitəsilə Ethernet0/0 portunun trunk üçün ayrıldığını görürəm.
Bu, xüsusi şəkildə etməyə ehtiyac olmadan baş verdi, çünki DTP protokolu avtomatik olaraq bu interfeysi trunk üçün ayrılmışdır. Port desirable rejimindədir, encapsulation tipi n-isl-dır, portun vəziyyəti – trunkdir, şəbəkə – Native VLAN1.
Aşağıda trunk üçün icazə verilmiş VLAN şəbəkələrinin nömrələri 1-4094 aralığı göstərilir və VLAN1 və VLAN20 şəbəkələrinin işlədiyi qeyd edilir. İndi qlobal konfiqurasiya rejiminə keçərək int e0/0 əmrini daxil edəcəyəm, bu sayədə həmin interfeysə keçəcəyəm. Mən bu portu trunk rejimində işlətmək üçün switchport mode trunk əmrini daxil etmək istəyirəm, lakin sistem əmrini qəbul etmir, cavab olaraq bildirir ki: 'Avtomatik encapsulation rejimindəki interfeys trunk rejiminə keçə bilməz.'
Buna görə ilk öncə trunk encapsulation tipini tənzimləməliyəm, bunun üçün switchport trunk encapsulation əmrini istifadə edirəm. Sistem bu əmrin mümkün parametrləri ilə bağlı tövsiyələr göstərir:
dot1q — trunk rejimində port 802.1q standartına uyğun encapsulation istifadə edir;
isl — port, trunking zamanı yalnızca Cisco ISL patentli protokolü üzerinden encapsulation kullanır.
negotiate – cihaz, bu porta bağlı herhangi bir cihazla trunking encapsulation işlemi gerçekleştirir.
Her iki uçta da aynı encapsulation türü seçilmelidir. Varsayılan olarak, anahtarlayıcı "kutudan çıktığı gibi" yalnızca dot1q türü trunking destekler çünkü bu standart neredeyse tüm ağ cihazları tarafından desteklenir. Arayüzümüzü bu standartta trunking encapsulation ile programlayacağım, bu da switchport trunk encapsulation dot1q komutunu kullanmakla mümkün olacak; ardından daha önce reddedilen switchport mode trunk komutunu kullanacağım. Artık portumuz trunk moduna programlanmış durumda.
Eğer trunk, iki Cisco anahtarlayıcıdan oluşuyorsa, varsayılan olarak patentli ISL protokolü kullanılacaktır. Eğer bir anahtarlayıcı dot1q ve ISL destekliyorsa ve diğeri yalnızca dot1q destekliyorsa, trunk otomatik olarak dot1q encapsulation moduna geçecektir. Trunking ayarlarına tekrar bakarsak, Et0/0 arayüzü için trunking encapsulation modunun n-isl'den 802.1q'ya değiştiğini göreceğiz.
show int e0/0 switchport komutunu girerseniz, bu portun durum parametrelerini göreceksiniz.
Görüyorsunuz ki varsayılan olarak VLAN1, trunking için 'native network' Native VLAN'dır ve Native VLAN için trafiğin etiketlenmesi modu mümkündür. Daha sonra int e0/0 komutunu kullanıyor, bu arayüz ayarlarına giriyor ve switchport trunk yazıyorum, ardından sistem bu komutun olası parametrelerinin bir kılavuzunu sunuyor.
Allowed, port trunk modunda olduğunda izin verilen VLAN özelliklerinin belirleneceği anlamına gelir. Encapsulation, port trunk modundaysa trunking encapsulation'ı etkinleştirir. Kullanıcı native parametresini kullanıyorum, bu, trunk modunda port için native özelliklerinin belirleneceği anlamına gelir ve komutu switchport trunk native VLAN20 olarak giriyorum. Böylece trunk modunda VLAN20 bu portun Native VLAN'ı olacaktır.
Başka bir anahtarlayıcımız var, SW2, bunun trunk portu için Native VLAN olarak VLAN1 kullanılıyor. Şu anda, CDP protokolünün trunkın her iki ucunda Native VLAN'ların eşleşmediğine dair bir mesaj verdiğini görebiliyorsunuz: birinci anahtarlayıcının Ethernet0/0 trunk portu Native VLAN20'yi kullanırken, ikinci anahtarlayıcının trunk portu Native VLAN1'i kullanmaktadır. Bu, Native VLAN ve Default VLAN arasındaki farkı gösterir.
Şimdi normal ve genişletilmiş VLAN ağları yelpazesini incelemeye başlayalım.
Uzun bir süre boyunca Cisco, yalnızca 1 ile 1005 arasında VLAN numarası aralığını desteklemiştir, burada 1002 ile 1005 arası varsayılan olarak Token Ring ve FDDI VLAN için ayrılmıştır. Bu ağlara normal VLAN denir. VLAN ID'sinin 12 bit boyutunda bir etiket olduğunu, 4096'ya kadar numara belirlemeyi mümkün kıldığını hatırlıyorsanız; ancak uyumluluk açısından Cisco yalnızca 1005'e kadar numaralar kullanmıştır.
Genişletilmiş VLAN aralığı, 1006'dan 4095'e kadar numaraları içerir. Eski cihazlarda yalnızca VTP v3 destekleniyorsa kullanılabilir. VTP v3 ve genişletilmiş VLAN aralığı kullanıyorsanız, VTP v1 ve v2 desteğini devre dışı bırakmalısınız çünkü birinci ve ikinci sürümler, eğer numarası 1005'in üzerindeyse VLAN ile çalışamaz.
Bu nedenle, eski anahtarlar için Extended VLAN kullanıyorsanız, VTP'nin 'desable' durumunda olması gerekir ve VLAN'ı manuel olarak ayarlamanız gerekir; aksi takdirde VLAN veritabanı güncellenemez. Eğer VTP ile Extended VLAN kullanmayı planlıyorsanız, VTP'nin üçüncü sürümüne ihtiyacınız var.
VTP durumunu show vtp status komutuyla kontrol edelim. Anahtarın VTP v2 modunda çalıştığını görüyoruz ve 1 ve 3 numaralı sürümleri destekleyebiliyor. Ona nwking.org alan adı atadım.
Burada VTP yönetim modu - sunucu önemlidir. Desteklenen VLAN ağı sayısının maksimum 1005 olduğunu görüyorsunuz. Böylece, bu anahtarın varsayılan olarak yalnızca normal VLAN aralığını desteklediği anlaşılabilir.
Şimdi show vlan brief komutunu yazacağım ve burada VLAN20 Management'in adı geçiyor; çünkü bu VLAN veritabanının bir parçasıdır.
Şu anda show run komutuyla cihazın mevcut yapılandırmasını gösterecek olursam, VLAN'lar hakkında hiçbir şey göremeyeceğiz; çünkü yalnızca VLAN veritabanında bulunurlar.
Daha sonra, VTP modunu ayarlamak için vtp mode komutunu kullanıyorum. Eski model anahtarlarla bu komut için yalnızca üç parametre vardı: client, anahtarı istemci moduna geçiren, server, sunucu modunu etkinleştiren ve transparent, anahtarı 'şeffaf' moda geçiren parametre. Eski anahtarların VTP'yi tamamen devre dışı bırakması mümkün olmadığından, bu modda anahtar VTP alanında kalarak, VTP protokolü üzerinden bağlantı noktalarına gelen VLAN ağları veritabanı güncellemelerini almayı durdurdu.
Yeni anahtarlarda, VTP modunu tamamen devre dışı bırakmaya olanak tanıyan off parametresi eklendi. Cihazı vtp mode transparent komutuyla şeffaf moda geçirelim ve mevcut yapılandırmayı bir kez daha kontrol edelim. Gördüğünüz gibi, VLAN20 hakkında şimdi bir kayıt eklendi. Böylece, 1 ile 1005 arasındaki normal VLAN aralığında bir VLAN ağı eklersek, VTP ya şeffaf ya da off moddaysa, VLAN iç politikalarına göre bu ağ mevcut yapılandırmaya ve sanal yerel ağlar veritabanına eklenir.
VLAN 3000'i eklemeyi deneyelim ve şeffaf modda bile mevcut yapılandırmada yer aldığını göreceksiniz. Genellikle genişletilmiş VLAN aralığından bir ağı eklemek istediğimizde, vtp version 3 komutunu kullanmalıyız. Gördüğünüz gibi, VLAN20 ve VLAN3000'in her ikisi de mevcut yapılandırmada gösteriliyor.
Əgər şəbəkə rejimindən çıxıb 'server' rejimini vtp mode server komutunu istifadə edərək aktivləşdirsək və sonra cari konfiqurasiyaya baxsaq, VLAN qeydlərinin tamamilə yox olduğunu görərik. Bu, VLAN məlumatlarının yalnız VLAN verilənlər bazasında saxlandığına görə baş verir və onları yalnız VTP şəbəkəsində görmək mümkündür. VTP v3 rejimini aktivləşdirdiyim üçün show vtp status əmri ilə maksimum dəstəklənən VLAN sayının 4096-ya yüksəldiyini görə bilərik.
Beləliklə, VTP v1 və VTP v2 verilənlər bazası yalnız 1-dən 1005-ə qədər olan adətən VLAN-ları dəstəkləyir, VTP v3 verilənlər bazası isə 1-dən 4096-ya qədər olan genişləndirilmiş VLAN qeydlərini də daxildir. Əgər VTP şəbəkə rejimi və ya VTP off rejimini istifadə edirsinizsə, VLAN haqqında məlumat cari konfiqurasiyaya əlavə ediləcək. Əgər genişləndirilmiş VLAN aralığından istifadə etmək istəyirsinizsə, cihaz VTP v3 rejimində olmalıdır. Bu, adətən VLAN və genişləndirilmiş VLAN arasında fərqdir.
İndi isə məlumat üçün VLAN ilə səs ötürməsi üçün VLAN-ı müqayisə edəcəyik. Yadıma salım ki, hər port yalnız bir VLAN-a eyni anda mənsub ola bilir.
Ancaq bir çox hallarda IP telefonları ilə işləmək üçün portu konfiqurasiya etməyə ehtiyacımız var. Müasir Cisco IP telefonlarında öz şlüzləri var, beləliklə, telefonu sadəcə olaraq kabel vasitəsilə divar prizinə bağlaya bilərsiniz, sonra isə patch-kordonu kompüterinizə bağlaya bilərsiniz. Problemin mənası budur ki, telefon portuna bağlanmış divar prizinin iki fərqli VLAN-a sahib olması lazım idi. Artıq 11-ci və 12-ci video dərslərdə müzakirə etdik ki, trafik dövrlərinin yaranmaması üçün nələri etməliyik,
Bu halda, bütün telefon xətlərinizi səs VLAN-a birləşdirirsiniz. Şəkildə PC1 və PC2-nin qırmızı VLAN20 şəbəkəsinə, PC3-in isə yaşıl VLAN30 şəbəkəsinə aid olduğu göstərilir, lakin onlara bağlı IP telefonları eyni sarı səs VLAN50-yə mənsub olacaq.
Həqiqətən də, hər SW1 şlüzünün portu eyni anda 2 VLAN-a – məlumat və səs üçün şəbəkələrə sahib olacaq.
Dediyim kimi, access VLAN hər zaman bir VLAN-a malikdir, bir portda iki VLAN ola bilməz. Eyni interfeysdə eyni anda switchport access vlan 10, switchport access vlan 20 və switchport access vlan 50 komandalarını tətbiq edə bilməzsiniz. Ancaq eyni interfeys üçün iki komandanı istifadə edə bilərsiniz: switchport access vlan 10 komandası və switchport voice vlan 50 komandası. Beləliklə, IP telefona daxil edilmiş bir switch olduğuna görə, o, voice traffic VLAN50-ni encapsulate edə və göndərə bilər, eyni zamanda switchport access rejimində VLAN20 şəbəkəsinin məlumat trafficini SW1 switch-ə qəbul edə və göndərə bilər. Gəlin, bu rejimin necə konfiqurasiya olunduğuna baxaq.
Əvvəlcə VLAN50 şəbəkəsini yaradacağıq, sonra Ethernet 0/1 interfeysinin konfiqurasiyasına keçəcəyik və onu switchport mode access rejiminə proqramlaşdıracağıq. Daha sonra switchport access vlan 10 və switchport voice vlan 50 komandalarını ardıcıl olaraq daxil edirəm.
Eyni VLAN rejimini tranka konfiqurasiya etməyi unudmuşam, buna görə Ethernet 0/0 portunun konfiqurasiyasına keçərək switchport trunk native vlan 1 komandası daxil edəcəyəm. İndi VLAN parametrlərini göstərməyi xahiş edəcəyəm, və görəcəksiniz ki, artıq Ethernet 0/1 portunda hər iki şəbəkə var - VLAN 50 və VLAN20.
Beləliklə, əgər bir portda iki VLAN görsəniz, bu, onların birinin Voice VLAN olduğunu göstərir. Bu, trunka çevrilə bilməz, çünki show int trunk komandası ilə trunki parametrlərinə baxıldıqda, trunk portunun bütün VLAN şəbəkələrini, o cümlədən standart VLAN1 şəbəkəsini ehtiva etdiyi görünür.
Texniki cəhətdən, data şəbəkəsi və voice şəbəkəsi yaratdığınızda, bu portlardan hər biri yarım trunk kimi davranır: bir şəbəkə üçün trunk, digər şəbəkə üçün access portu kimi işləyir.
show int e0/1 switchport komandasını daxil etsəniz, bəzi xüsusiyyətlərin iki iş rejiminə uyğun olduğunu görə bilərsiniz: həm static access, həm də trunking encapsulation var. Bu access mode rejimi VLAN 20 Management məlumat şəbəkəsinə və eyni zamanda VLAN 50 səs şəbəkəsinə uyğun gəlir.
İndiki konfiqurasiyaya baxa bilərsiniz ki, burada da bu portda access vlan 20 və voice vlan 50 şəbəkələrinin olduğunu göstərəcək.
Data VLAN və Voice VLAN şəbəkələri arasındakı fərq budur. Ümid edirəm ki, izah etdiyim hər şeyi başa düşdünüz, əgər yoxsa - sadəcə bu video dərsini bir daha izləyin.
Bizimlə qaldığınız üçün təşəkkür edirik. Maraqlandığınız məqalələrimiz var? Daha çox maraqlı material görmək istəyirsiniz? Bizi dəstəkləmək üçün sifariş verdiyinizdə və ya tanışlarınıza tövsiyə etdiyinizdə bizə kömək edin. Sizin üçün icad edilmiş unikal entry-level serverlərdə Habr istifadəçiləri üçün 30% endirim: (RAID1 və RAID10 ilə variantlar, 24 nüvəyə qədər və 40GB DDR4-a qədər mövcuddur).
Dell R730xd iki dəfə ucuz? Yalnız bizdə Niderlandda! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — 99 $-dan! Bunun haqqında oxuyun
Mənbə: habr.com
