সিসকো ট্রেনিং 200-125 CCNA v3.0. দিন 11: VLAN বেসিক

আমরা VLAN-এর মূল বিষয়গুলিতে প্রবেশ করার আগে, আমি আপনাদের সবাইকে এই ভিডিওটি বিরতি দিতে বলব, নীচের বাম কোণে আইকনে ক্লিক করুন যেখানে এটি বলা হয়েছে নেটওয়ার্কিং পরামর্শদাতা, আমাদের ফেসবুক পেজে যান এবং সেখানে লাইক দিন। তারপর ভিডিওতে ফিরে যান এবং আমাদের অফিসিয়াল ইউটিউব চ্যানেলে সাবস্ক্রাইব করতে নীচের ডানদিকের কোণায় রাজা আইকনে ক্লিক করুন। আমরা ক্রমাগত নতুন সিরিজ যোগ করছি, এখন এটি CCNA কোর্সের সাথে সম্পর্কিত, তারপর আমরা CCNA Security, Network+, PMP, ITIL, Prince2 ভিডিও পাঠের একটি কোর্স শুরু করার পরিকল্পনা করছি এবং আমাদের চ্যানেলে এই চমৎকার সিরিজগুলি প্রকাশ করব।

সুতরাং, আজ আমরা VLAN এর মূল বিষয়গুলি সম্পর্কে কথা বলব এবং 3টি প্রশ্নের উত্তর দেব: একটি VLAN কী, কেন আমাদের একটি VLAN প্রয়োজন এবং কীভাবে এটি কনফিগার করা যায়। আমি আশা করি এই ভিডিও টিউটোরিয়ালটি দেখার পরে আপনি তিনটি প্রশ্নের উত্তর দিতে সক্ষম হবেন।

VLAN কি? VLAN হল ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্কের সংক্ষিপ্ত রূপ। পরবর্তীতে এই টিউটোরিয়ালে আমরা দেখব কেন এই নেটওয়ার্কটি ভার্চুয়াল, কিন্তু আমরা VLAN-এ যাওয়ার আগে আমাদের বুঝতে হবে কিভাবে একটি সুইচ কাজ করে। আমরা পূর্ববর্তী পাঠে আলোচনা করা কিছু প্রশ্ন পর্যালোচনা করব।

প্রথমে আলোচনা করা যাক মাল্টিপল কলিসন ডোমেইন কি। আমরা জানি যে এই 48-পোর্ট সুইচটিতে 48টি সংঘর্ষের ডোমেন রয়েছে। এর মানে হল যে এই পোর্টগুলির প্রতিটি, বা এই পোর্টগুলির সাথে সংযুক্ত ডিভাইসগুলি একে অপরকে প্রভাবিত না করে একটি স্বাধীন পদ্ধতিতে একটি ভিন্ন পোর্টে অন্য ডিভাইসের সাথে যোগাযোগ করতে পারে।

এই সুইচের সমস্ত 48টি পোর্ট একটি ব্রডকাস্ট ডোমেনের অংশ। এর মানে হল যে যদি একাধিক ডিভাইস একাধিক পোর্টের সাথে সংযুক্ত থাকে এবং তাদের মধ্যে একটি সম্প্রচার করা হয়, তবে এটি সমস্ত পোর্টে প্রদর্শিত হবে যেখানে অবশিষ্ট ডিভাইসগুলি সংযুক্ত রয়েছে। এই একটি সুইচ ঠিক কিভাবে কাজ করে.

এটা যেন মানুষ একে অপরের কাছাকাছি একই ঘরে বসে আছে, এবং যখন তাদের একজন জোরে কিছু বলে, অন্য সবাই তা শুনতে পায়। যাইহোক, এটি সম্পূর্ণরূপে অকার্যকর - রুমে যত বেশি লোক উপস্থিত হবে, এটি তত বেশি শোরগোল হয়ে উঠবে এবং উপস্থিত লোকেরা আর একে অপরকে শুনতে পাবে না। কম্পিউটারগুলির সাথেও একই রকম পরিস্থিতি দেখা দেয় - যত বেশি ডিভাইস একটি নেটওয়ার্কের সাথে সংযুক্ত থাকে, সম্প্রচারের "লাউডনেস" তত বেশি হয়, যা কার্যকর যোগাযোগ স্থাপনের অনুমতি দেয় না।

আমরা জানি যে এই ডিভাইসগুলির মধ্যে একটি যদি 192.168.1.0/24 নেটওয়ার্কের সাথে সংযুক্ত থাকে তবে অন্য সমস্ত ডিভাইস একই নেটওয়ার্কের অংশ। সুইচটি অবশ্যই একই IP ঠিকানা সহ একটি নেটওয়ার্কের সাথে সংযুক্ত থাকতে হবে। কিন্তু এখানে সুইচ, একটি OSI লেয়ার 2 ডিভাইস হিসাবে, একটি সমস্যা হতে পারে। দুটি ডিভাইস একই নেটওয়ার্কে সংযুক্ত থাকলে তারা একে অপরের কম্পিউটারের সাথে সহজেই যোগাযোগ করতে পারে। ধরা যাক যে আমাদের কোম্পানির একজন "খারাপ লোক", একজন হ্যাকার আছে, যাকে আমি উপরে আঁকব। এর নিচে আমার কম্পিউটার। সুতরাং, এই হ্যাকারের পক্ষে আমার কম্পিউটারে প্রবেশ করা খুব সহজ কারণ আমাদের কম্পিউটারগুলি একই নেটওয়ার্কের অংশ। এটাই সমস্যা।

আমি যদি প্রশাসনিক ব্যবস্থাপনার অন্তর্গত এবং এই নতুন লোকটি আমার কম্পিউটারে ফাইলগুলি অ্যাক্সেস করতে পারে তবে এটি মোটেও ভাল হবে না। অবশ্যই, আমার কম্পিউটারে একটি ফায়ারওয়াল রয়েছে যা অনেক হুমকির বিরুদ্ধে রক্ষা করে, তবে হ্যাকারের পক্ষে এটি বাইপাস করা কঠিন হবে না।

এই ব্রডকাস্ট ডোমেনের সদস্য প্রত্যেকের জন্য যে দ্বিতীয় বিপদটি বিদ্যমান তা হল যে যদি কারো সম্প্রচারে সমস্যা হয় তবে সেই হস্তক্ষেপ নেটওয়ার্কের অন্যান্য ডিভাইসগুলিকে প্রভাবিত করবে। যদিও সমস্ত 48টি পোর্ট বিভিন্ন হোস্টের সাথে সংযুক্ত হতে পারে, তবে একটি হোস্টের ব্যর্থতা অন্য 47টিকে প্রভাবিত করবে, যা আমাদের প্রয়োজন নয়।
এই সমস্যা সমাধানের জন্য আমরা VLAN, বা ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্কের ধারণা ব্যবহার করি। এটি খুব সহজভাবে কাজ করে, এই একটি বড় 48-পোর্ট সুইচটিকে কয়েকটি ছোট সুইচে ভাগ করে।

আমরা জানি যে সাবনেটগুলি একটি বড় নেটওয়ার্ককে কয়েকটি ছোট নেটওয়ার্কে ভাগ করে এবং VLANগুলি একইভাবে কাজ করে। এটি একটি 48-পোর্ট সুইচকে ভাগ করে, উদাহরণস্বরূপ, 4টি পোর্টের 12টি সুইচে, যার প্রতিটি একটি নতুন সংযুক্ত নেটওয়ার্কের অংশ। একই সময়ে, আমরা পরিচালনার জন্য 12টি পোর্ট, আইপি টেলিফোনির জন্য 12টি পোর্ট এবং আরও অনেক কিছু ব্যবহার করতে পারি, অর্থাৎ, সুইচটিকে শারীরিকভাবে নয়, কিন্তু যৌক্তিকভাবে, কার্যতভাবে ভাগ করতে পারি।

আমি নীল VLAN10 নেটওয়ার্কের জন্য উপরের সুইচে তিনটি নীল পোর্ট বরাদ্দ করেছি এবং VLAN20 এর জন্য তিনটি কমলা পোর্ট বরাদ্দ করেছি। সুতরাং, এই সুইচের অন্যান্য পোর্টগুলিকে প্রভাবিত না করে এই নীল পোর্টগুলির একটি থেকে যেকোন ট্র্যাফিক শুধুমাত্র অন্য নীল বন্দরে যাবে৷ কমলা বন্দর থেকে ট্র্যাফিক একইভাবে বিতরণ করা হবে, অর্থাৎ, যেন আমরা দুটি ভিন্ন শারীরিক সুইচ ব্যবহার করছি। এইভাবে, VLAN হল বিভিন্ন নেটওয়ার্কের জন্য একটি সুইচকে কয়েকটি সুইচে বিভক্ত করার একটি উপায়।

আমি উপরে দুটি সুইচ এঁকেছি, এখানে আমাদের এমন একটি পরিস্থিতি রয়েছে যেখানে বাম সুইচে শুধুমাত্র একটি নেটওয়ার্কের জন্য নীল পোর্ট সংযুক্ত রয়েছে, এবং ডানদিকে - অন্য নেটওয়ার্কের জন্য শুধুমাত্র কমলা পোর্টগুলি, এবং এই সুইচগুলি একে অপরের সাথে কোনওভাবেই সংযুক্ত নয় .

ধরা যাক আপনি আরো পোর্ট ব্যবহার করতে চান। আসুন কল্পনা করা যাক যে আমাদের 2টি বিল্ডিং আছে, প্রতিটিতে নিজস্ব ব্যবস্থাপনা কর্মী রয়েছে এবং নীচের সুইচের দুটি কমলা পোর্ট পরিচালনার জন্য ব্যবহৃত হয়। অতএব, আমাদের এই পোর্টগুলিকে অন্যান্য সুইচের সমস্ত কমলা পোর্টের সাথে সংযুক্ত করতে হবে। পরিস্থিতি নীল পোর্টগুলির সাথে অনুরূপ - উপরের সুইচের সমস্ত নীল পোর্টগুলি অবশ্যই একই রঙের অন্যান্য পোর্টের সাথে সংযুক্ত থাকতে হবে। এটি করার জন্য, আমাদের একটি পৃথক যোগাযোগ লাইনের সাথে বিভিন্ন ভবনে এই দুটি সুইচকে শারীরিকভাবে সংযুক্ত করতে হবে; চিত্রে, এটি দুটি সবুজ পোর্টের মধ্যে লাইন। আমরা জানি, যদি দুটি সুইচ শারীরিকভাবে সংযুক্ত থাকে, আমরা একটি মেরুদণ্ড বা ট্রাঙ্ক গঠন করি।

একটি নিয়মিত এবং একটি VLAN সুইচ মধ্যে পার্থক্য কি? এটা একটা বড় পার্থক্য না. আপনি যখন একটি নতুন সুইচ কিনবেন, ডিফল্টরূপে সমস্ত পোর্ট VLAN মোডে কনফিগার করা হয় এবং একই নেটওয়ার্কের অংশ, VLAN1 মনোনীত। এই কারণেই যখন আমরা যেকোন ডিভাইসকে একটি পোর্টের সাথে সংযুক্ত করি, তখন এটি অন্য সমস্ত পোর্টের সাথে সংযুক্ত হয়ে যায় কারণ সমস্ত 48টি পোর্ট একই VLAN1 এর অন্তর্গত। কিন্তু আমরা যদি VLAN10 নেটওয়ার্কে কাজ করার জন্য নীল পোর্ট, VLAN20 নেটওয়ার্কে কমলা পোর্ট এবং VLAN1-এ সবুজ পোর্টগুলিকে কনফিগার করি, তাহলে আমরা 3টি ভিন্ন সুইচ পাব। এইভাবে, ভার্চুয়াল নেটওয়ার্ক মোড ব্যবহার করে আমাদের যৌক্তিকভাবে নির্দিষ্ট নেটওয়ার্কগুলিতে পোর্টগুলিকে গ্রুপ করতে, ব্রডকাস্টগুলিকে অংশে বিভক্ত করতে এবং সাবনেট তৈরি করতে দেয়। এই ক্ষেত্রে, একটি নির্দিষ্ট রঙের প্রতিটি পোর্ট একটি পৃথক নেটওয়ার্কের অন্তর্গত। যদি নীল পোর্টগুলি 192.168.1.0 নেটওয়ার্কে কাজ করে এবং কমলা পোর্টগুলি 192.168.1.0 নেটওয়ার্কে কাজ করে, তবে একই IP ঠিকানা থাকা সত্ত্বেও, তারা একে অপরের সাথে সংযুক্ত হবে না, কারণ তারা যৌক্তিকভাবে বিভিন্ন সুইচের অন্তর্গত হবে৷ এবং আমরা জানি, বিভিন্ন শারীরিক সুইচগুলি একে অপরের সাথে যোগাযোগ করে না যদি না তারা একটি সাধারণ যোগাযোগ লাইন দ্বারা সংযুক্ত থাকে। তাই আমরা বিভিন্ন VLAN এর জন্য বিভিন্ন সাবনেট তৈরি করি।

আমি আপনার দৃষ্টি আকর্ষণ করতে চাই যে VLAN ধারণাটি শুধুমাত্র সুইচের ক্ষেত্রে প্রযোজ্য। .1Q বা ISL-এর মতো এনক্যাপসুলেশন প্রোটোকলের সাথে পরিচিত যে কেউ জানেন যে রাউটার বা কম্পিউটারের কোনো VLAN নেই। আপনি যখন আপনার কম্পিউটার সংযোগ করেন, উদাহরণস্বরূপ, নীল পোর্টগুলির একটিতে, আপনি কম্পিউটারে কিছু পরিবর্তন করেন না; সমস্ত পরিবর্তন শুধুমাত্র দ্বিতীয় OSI স্তরে, সুইচ স্তরে ঘটে। যখন আমরা একটি নির্দিষ্ট VLAN10 বা VLAN20 নেটওয়ার্কের সাথে কাজ করার জন্য পোর্টগুলি কনফিগার করি, তখন সুইচটি একটি VLAN ডাটাবেস তৈরি করে। এটি তার স্মৃতিতে "রেকর্ড" করে যে পোর্ট 1,3 এবং 5 VLAN10 এর অন্তর্গত, পোর্ট 14,15 এবং 18 VLAN20 এর অংশ, এবং বাকি পোর্টগুলি VLAN1 এর অংশ। অতএব, যদি কিছু ট্রাফিক নীল পোর্ট 1 থেকে উৎপন্ন হয়, তবে এটি শুধুমাত্র একই VLAN3 এর 5 এবং 10 পোর্টে যায়। সুইচটি তার ডাটাবেসটি দেখে এবং দেখে যে যদি কমলা পোর্টগুলির একটি থেকে ট্র্যাফিক আসে তবে এটি শুধুমাত্র VLAN20 এর কমলা পোর্টগুলিতে যাওয়া উচিত৷

যাইহোক, কম্পিউটার এই VLAN সম্পর্কে কিছুই জানে না। যখন আমরা 2টি সুইচ সংযোগ করি, তখন সবুজ বন্দরগুলির মধ্যে একটি ট্রাঙ্ক তৈরি হয়। "ট্রাঙ্ক" শব্দটি শুধুমাত্র সিস্কো ডিভাইসগুলির জন্য প্রাসঙ্গিক; অন্যান্য নেটওয়ার্ক ডিভাইস নির্মাতারা, যেমন জুনিপার, ট্যাগ পোর্ট বা "ট্যাগড পোর্ট" শব্দটি ব্যবহার করে। আমি মনে করি নাম ট্যাগ পোর্ট আরো উপযুক্ত. যখন এই নেটওয়ার্ক থেকে ট্র্যাফিকের উৎপত্তি হয়, তখন ট্রাঙ্ক এটিকে পরবর্তী সুইচের সমস্ত পোর্টে প্রেরণ করে, অর্থাৎ, আমরা দুটি 48-পোর্ট সুইচ সংযুক্ত করি এবং একটি 96-পোর্ট সুইচ পাই। একই সময়ে, যখন আমরা VLAN10 থেকে ট্র্যাফিক পাঠাই, তখন এটি ট্যাগ হয়ে যায়, অর্থাৎ, এটি একটি লেবেল দিয়ে দেওয়া হয় যা দেখায় যে এটি শুধুমাত্র VLAN10 নেটওয়ার্কের পোর্টের জন্য তৈরি। দ্বিতীয় সুইচটি, এই ট্র্যাফিকটি পেয়ে, ট্যাগটি পড়ে এবং বুঝতে পারে যে এটি বিশেষভাবে VLAN10 নেটওয়ার্কের জন্য ট্র্যাফিক এবং শুধুমাত্র নীল পোর্টগুলিতে যাওয়া উচিত৷ একইভাবে, VLAN20-এর জন্য "কমলা" ট্র্যাফিককে ট্যাগ করা হয়েছে যে এটি দ্বিতীয় সুইচে VLAN20 পোর্টের জন্য নির্ধারিত।

আমরা এনক্যাপসুলেশনের কথাও উল্লেখ করেছি এবং এখানে এনক্যাপসুলেশনের দুটি পদ্ধতি রয়েছে। প্রথমটি হল .1Q, অর্থাৎ, যখন আমরা একটি ট্রাঙ্ক সংগঠিত করি, তখন আমাদের অবশ্যই এনক্যাপসুলেশন প্রদান করতে হবে। .1Q এনক্যাপসুলেশন প্রোটোকল হল একটি উন্মুক্ত মান যা ট্র্যাফিক ট্যাগ করার পদ্ধতি বর্ণনা করে। আইএসএল নামে আরেকটি প্রোটোকল রয়েছে, ইন্টার-সুইচ লিঙ্ক, সিসকো দ্বারা তৈরি, যা নির্দেশ করে যে ট্র্যাফিক একটি নির্দিষ্ট VLAN-এর অন্তর্গত। সমস্ত আধুনিক সুইচ .1Q প্রোটোকলের সাথে কাজ করে, তাই যখন আপনি বাক্সের বাইরে একটি নতুন সুইচ নিয়ে যান, তখন আপনাকে কোনো এনক্যাপসুলেশন কমান্ড ব্যবহার করতে হবে না, কারণ ডিফল্টরূপে এটি .1Q প্রোটোকল দ্বারা পরিচালিত হয়। এইভাবে, একটি ট্রাঙ্ক তৈরি করার পরে, ট্র্যাফিক এনক্যাপসুলেশন স্বয়ংক্রিয়ভাবে ঘটে, যা ট্যাগগুলি পড়ার অনুমতি দেয়।

এখন VLAN সেট আপ করা শুরু করা যাক। আসুন একটি নেটওয়ার্ক তৈরি করি যেখানে 2টি সুইচ এবং দুটি শেষ ডিভাইস থাকবে - কম্পিউটার PC1 এবং PC2, যা আমরা #0 স্যুইচ করতে কেবলগুলির সাথে সংযুক্ত করব। বেসিক কনফিগারেশন সুইচের মৌলিক সেটিংস দিয়ে শুরু করা যাক।

এটি করার জন্য, সুইচটিতে ক্লিক করুন এবং কমান্ড লাইন ইন্টারফেসে যান এবং তারপর হোস্টের নাম সেট করুন, এই সুইচটিকে sw1 কল করুন। এখন প্রথম কম্পিউটারের সেটিংসে যাওয়া যাক এবং স্ট্যাটিক আইপি ঠিকানা 192.168.1.1 এবং সাবনেট মাস্ক 255.255 সেট করি। 255.0। একটি ডিফল্ট গেটওয়ে ঠিকানার প্রয়োজন নেই কারণ আমাদের সমস্ত ডিভাইস একই নেটওয়ার্কে রয়েছে। এর পরে, আমরা দ্বিতীয় কম্পিউটারের জন্য একই কাজ করব, এটিকে আইপি ঠিকানা 192.168.1.2 বরাদ্দ করব।

এখন দ্বিতীয় কম্পিউটারে পিং করার জন্য প্রথম কম্পিউটারে ফিরে যাই। আপনি দেখতে পাচ্ছেন, পিং সফল হয়েছে কারণ এই দুটি কম্পিউটার একই সুইচের সাথে সংযুক্ত এবং ডিফল্ট VLAN1 হিসাবে একই নেটওয়ার্কের অংশ। আমরা যদি এখন সুইচ ইন্টারফেসগুলি দেখি, আমরা দেখতে পাব যে 1 থেকে 24 পর্যন্ত সমস্ত ফাস্টইথারনেট পোর্ট এবং দুটি গিগাবাইট ইথারনেট পোর্ট VLAN #1 এ কনফিগার করা হয়েছে। যাইহোক, এই ধরনের অত্যধিক প্রাপ্যতা প্রয়োজন নেই, তাই আমরা সুইচ সেটিংসে যাই এবং ভার্চুয়াল নেটওয়ার্ক ডাটাবেস দেখতে show vlan কমান্ড লিখি।

আপনি এখানে VLAN1 নেটওয়ার্কের নাম এবং সমস্ত সুইচ পোর্ট এই নেটওয়ার্কের অন্তর্গত এই সত্যটি দেখতে পাচ্ছেন। এর মানে হল যে আপনি যেকোনো পোর্টের সাথে সংযোগ করতে পারেন এবং তারা সবাই একে অপরের সাথে "কথা বলতে" সক্ষম হবে কারণ তারা একই নেটওয়ার্কের অংশ।

আমরা এই পরিস্থিতি পরিবর্তন করব; এটি করার জন্য, আমরা প্রথমে দুটি ভার্চুয়াল নেটওয়ার্ক তৈরি করব, অর্থাৎ VLAN10 যুক্ত করব। একটি ভার্চুয়াল নেটওয়ার্ক তৈরি করতে, "vlan নেটওয়ার্ক নম্বর" এর মতো একটি কমান্ড ব্যবহার করুন।
আপনি দেখতে পাচ্ছেন, একটি নেটওয়ার্ক তৈরি করার চেষ্টা করার সময়, সিস্টেমটি VLAN কনফিগারেশন কমান্ডগুলির একটি তালিকা সহ একটি বার্তা প্রদর্শন করে যা এই কর্মের জন্য ব্যবহার করা প্রয়োজন:

প্রস্থান করুন - পরিবর্তনগুলি প্রয়োগ করুন এবং প্রস্থান সেটিংস;
নাম - একটি কাস্টম VLAN নাম লিখুন;
না - কমান্ড বাতিল করুন বা ডিফল্ট হিসাবে সেট করুন।

এর মানে হল যে আপনি VLAN তৈরি করুন কমান্ড প্রবেশ করার আগে, আপনাকে অবশ্যই নাম কমান্ড লিখতে হবে, যা নাম পরিচালনা মোড চালু করে এবং তারপরে একটি নতুন নেটওয়ার্ক তৈরি করতে এগিয়ে যান। এই ক্ষেত্রে, সিস্টেমটি অনুরোধ করে যে VLAN নম্বরটি 1 থেকে 1005 পর্যন্ত পরিসরে বরাদ্দ করা যেতে পারে।
তাই এখন আমরা VLAN নম্বর 20 - vlan 20 তৈরি করার জন্য কমান্ডটি প্রবেশ করি এবং তারপর এটিকে ব্যবহারকারীর জন্য একটি নাম দিই, যা দেখায় এটি কী ধরনের নেটওয়ার্ক। আমাদের ক্ষেত্রে, আমরা নাম ব্যবহার করি কর্মচারী কমান্ড, বা কোম্পানির কর্মীদের জন্য একটি নেটওয়ার্ক।

এখন আমাদের এই VLAN-এ একটি নির্দিষ্ট পোর্ট বরাদ্দ করতে হবে। আমরা সুইচ সেটিংস মোডে প্রবেশ করি int f0/1, তারপর ম্যানুয়ালি সুইচপোর্ট মোড অ্যাক্সেস কমান্ড ব্যবহার করে পোর্টটিকে অ্যাক্সেস মোডে স্যুইচ করি এবং নির্দেশ করি যে কোন পোর্টটি এই মোডে স্যুইচ করা দরকার - এটি VLAN10 নেটওয়ার্কের জন্য পোর্ট।

আমরা দেখি যে এর পরে PC0 এবং সুইচের মধ্যে সংযোগ বিন্দুর রঙ, পোর্টের রঙ সবুজ থেকে কমলাতে পরিবর্তিত হয়েছে। সেটিংস পরিবর্তন কার্যকর হওয়ার সাথে সাথে এটি আবার সবুজ হয়ে যাবে। আসুন দ্বিতীয় কম্পিউটারে পিং করার চেষ্টা করি। আমরা কম্পিউটারের জন্য নেটওয়ার্ক সেটিংসে কোনো পরিবর্তন করিনি, তাদের এখনও 192.168.1.1 এবং 192.168.1.2 এর IP ঠিকানা রয়েছে। কিন্তু যদি আমরা কম্পিউটার PC0 থেকে PC1 পিং করার চেষ্টা করি, কিছুই কাজ করবে না, কারণ এখন এই কম্পিউটারগুলি বিভিন্ন নেটওয়ার্কের অন্তর্গত: প্রথমটি VLAN10-এ, দ্বিতীয়টি নেটিভ VLAN1-এ৷

আসুন সুইচ ইন্টারফেসে ফিরে যাই এবং দ্বিতীয় পোর্ট কনফিগার করি। এটি করার জন্য, আমি int f0/2 কমান্ডটি ইস্যু করব এবং VLAN 20 এর জন্য একই পদক্ষেপগুলি পুনরাবৃত্তি করব যা আমি পূর্ববর্তী ভার্চুয়াল নেটওয়ার্ক কনফিগার করার সময় করেছিলাম।
আমরা দেখতে পাচ্ছি যে এখন সুইচের নীচের পোর্টটি, যার সাথে দ্বিতীয় কম্পিউটারটি সংযুক্ত রয়েছে, তার রঙও সবুজ থেকে কমলাতে পরিবর্তিত হয়েছে - সেটিংসের পরিবর্তনগুলি কার্যকর হওয়ার আগে কয়েক সেকেন্ড অতিক্রম করতে হবে এবং এটি আবার সবুজ হয়ে যায়। যদি আমরা আবার দ্বিতীয় কম্পিউটারে পিং করা শুরু করি, কিছুই কাজ করবে না, কারণ কম্পিউটারগুলি এখনও বিভিন্ন নেটওয়ার্কের অন্তর্গত, শুধুমাত্র PC1 এখন VLAN1 এর অংশ, VLAN20 নয়।
এইভাবে, আপনি একটি ভৌত ​​সুইচকে দুটি ভিন্ন লজিক্যাল সুইচে ভাগ করেছেন। আপনি দেখতে পাচ্ছেন যে এখন পোর্টের রঙ কমলা থেকে সবুজে পরিবর্তিত হয়েছে, পোর্টটি কাজ করছে, কিন্তু এখনও সাড়া দিচ্ছে না কারণ এটি একটি ভিন্ন নেটওয়ার্কের অন্তর্গত।

আসুন আমাদের সার্কিটে পরিবর্তন করি - প্রথম সুইচ থেকে কম্পিউটার PC1 সংযোগ বিচ্ছিন্ন করুন এবং এটিকে দ্বিতীয় সুইচের সাথে সংযুক্ত করুন এবং সুইচগুলিকে একটি তারের সাথে সংযুক্ত করুন।

তাদের মধ্যে একটি সংযোগ স্থাপন করার জন্য, আমি দ্বিতীয় সুইচের সেটিংসে যাব এবং VLAN10 তৈরি করব, এটিকে ম্যানেজমেন্ট নাম দেব, অর্থাৎ ম্যানেজমেন্ট নেটওয়ার্ক। তারপর আমি অ্যাক্সেস মোড সক্ষম করব এবং উল্লেখ করব যে এই মোডটি VLAN10 এর জন্য। এখন যে পোর্টগুলির মাধ্যমে সুইচগুলি সংযুক্ত করা হয়েছে তার রঙ কমলা থেকে সবুজে পরিবর্তিত হয়েছে কারণ উভয়ই VLAN10 এ কনফিগার করা হয়েছে৷ এখন আমাদের উভয় সুইচের মধ্যে একটি ট্রাঙ্ক তৈরি করতে হবে। এই দুটি পোর্টই Fa0/2, তাই আপনাকে সুইচপোর্ট মোড ট্রাঙ্ক কমান্ড ব্যবহার করে প্রথম সুইচের Fa0/2 পোর্টের জন্য একটি ট্রাঙ্ক তৈরি করতে হবে। দ্বিতীয় সুইচের জন্য একই কাজ করা আবশ্যক, যার পরে এই দুটি পোর্টের মধ্যে একটি ট্রাঙ্ক তৈরি হয়।

এখন, আমি যদি প্রথম কম্পিউটার থেকে PC1 পিং করতে চাই, তাহলে সবকিছুই কার্যকর হবে, কারণ PC0 এবং সুইচ #0-এর মধ্যে সংযোগ একটি VLAN10 নেটওয়ার্ক, সুইচ #1 এবং PC1-এর মধ্যেও VLAN10, এবং উভয় সুইচ একটি ট্রাঙ্ক দ্বারা সংযুক্ত। .

সুতরাং, যদি ডিভাইসগুলি বিভিন্ন ভিএলএএন-এ অবস্থিত থাকে, তবে তারা একে অপরের সাথে সংযুক্ত থাকে না, তবে যদি তারা একই নেটওয়ার্কে থাকে তবে তাদের মধ্যে ট্র্যাফিক অবাধে বিনিময় করা যেতে পারে। আসুন প্রতিটি সুইচে আরও একটি ডিভাইস যোগ করার চেষ্টা করি।

যোগ করা কম্পিউটার PC2 এর নেটওয়ার্ক সেটিংসে, আমি IP ঠিকানাটি 192.168.2.1 সেট করব এবং PC3 এর সেটিংসে, ঠিকানাটি 192.168.2.2 হবে। এই ক্ষেত্রে, যে পোর্টগুলির সাথে এই দুটি পিসি সংযুক্ত রয়েছে সেগুলিকে Fa0/3 মনোনীত করা হবে। সুইচ #0-এর সেটিংসে আমরা অ্যাক্সেস মোড সেট করব এবং নির্দেশ করব যে এই পোর্টটি VLAN20-এর উদ্দেশ্যে, এবং আমরা স্যুইচ #1-এর জন্য একই কাজ করব।

যদি আমি সুইচপোর্ট অ্যাক্সেস vlan 20 কমান্ডটি ব্যবহার করি এবং VLAN20 এখনও তৈরি করা না হয়, তাহলে সিস্টেমটি "অ্যাক্সেস VLAN বিদ্যমান নেই" এর মতো একটি ত্রুটি প্রদর্শন করবে কারণ সুইচগুলি শুধুমাত্র VLAN10 এর সাথে কাজ করার জন্য কনফিগার করা হয়েছে।

আসুন VLAN20 তৈরি করি। ভার্চুয়াল নেটওয়ার্ক ডাটাবেস দেখতে আমি "শো VLAN" কমান্ড ব্যবহার করি।

আপনি দেখতে পাচ্ছেন যে ডিফল্ট নেটওয়ার্ক হল VLAN1, যার সাথে পোর্ট Fa0/4 থেকে Fa0/24 এবং Gig0/1, Gig0/2 সংযুক্ত রয়েছে। VLAN নম্বর 10, ম্যানেজমেন্ট নামে, Fa0/1 পোর্টের সাথে সংযুক্ত, এবং VLAN নম্বর 20, ডিফল্টরূপে VLAN0020 নামে, পোর্ট Fa0/3 এর সাথে সংযুক্ত।

নীতিগতভাবে, নেটওয়ার্কের নাম কোন ব্যাপার না, প্রধান জিনিস হল যে এটি বিভিন্ন নেটওয়ার্কের জন্য পুনরাবৃত্তি হয় না। যদি আমি নেটওয়ার্কের নাম পরিবর্তন করতে চাই যা সিস্টেম ডিফল্টরূপে বরাদ্দ করে, আমি vlan 20 এবং নাম কর্মচারী কমান্ড ব্যবহার করি। আমি এই নামটিকে অন্য কিছুতে পরিবর্তন করতে পারি, যেমন আইপিফোন, এবং যদি আমরা আইপি ঠিকানা 192.168.2.2 পিং করি, আমরা দেখতে পাব যে VLAN নামের কোনো অর্থ নেই।
শেষ যে জিনিসটি আমি উল্লেখ করতে চাই তা হল ম্যানেজমেন্ট আইপির উদ্দেশ্য, যা আমরা শেষ পাঠে বলেছি। এটি করার জন্য আমরা int vlan1 কমান্ডটি ব্যবহার করি এবং IP ঠিকানা 10.1.1.1 এবং সাবনেট মাস্ক 255.255.255.0 প্রবেশ করি এবং তারপরে নো শাটডাউন কমান্ড যোগ করি। আমরা সম্পূর্ণ সুইচের জন্য নয়, শুধুমাত্র VLAN1 পোর্টের জন্য ম্যানেজমেন্ট আইপি বরাদ্দ করেছি, অর্থাৎ, আমরা সেই IP ঠিকানা বরাদ্দ করেছি যেখান থেকে VLAN1 নেটওয়ার্ক পরিচালিত হয়। আমরা যদি VLAN2 পরিচালনা করতে চাই, তাহলে আমাদের VLAN2 এর জন্য একটি সংশ্লিষ্ট ইন্টারফেস তৈরি করতে হবে। আমাদের ক্ষেত্রে, নীল VLAN10 পোর্ট এবং কমলা VLAN20 পোর্ট রয়েছে, যা ঠিকানা 192.168.1.0 এবং 192.168.2.0 এর সাথে মিলে যায়।
VLAN10-এর অবশ্যই একই পরিসরে অবস্থিত ঠিকানা থাকতে হবে যাতে উপযুক্ত ডিভাইসগুলি এটির সাথে সংযোগ করতে পারে। VLAN20 এর জন্য একটি অনুরূপ সেটিং করা আবশ্যক।

এই সুইচ কমান্ড লাইন উইন্ডোটি VLAN1 এর জন্য ইন্টারফেস সেটিংস দেখায়, অর্থাৎ নেটিভ VLAN।

VLAN10-এর জন্য ম্যানেজমেন্ট আইপি কনফিগার করার জন্য, আমাদের অবশ্যই একটি ইন্টারফেস int vlan 10 তৈরি করতে হবে এবং তারপর IP ঠিকানা 192.168.1.10 এবং সাবনেট মাস্ক 255.255.255.0 যোগ করতে হবে।

VLAN20 কনফিগার করতে, আমাদের অবশ্যই একটি ইন্টারফেস int vlan 20 তৈরি করতে হবে এবং তারপরে IP ঠিকানা 192.168.2.10 এবং সাবনেট মাস্ক 255.255.255.0 যোগ করতে হবে।

কেন এই প্রয়োজন? যদি কম্পিউটার PC0 এবং সুইচ #0 এর উপরের বাম পোর্টটি 192.168.1.0 নেটওয়ার্কের অন্তর্গত হয়, PC2 192.168.2.0 নেটওয়ার্কের অন্তর্গত এবং নেটিভ VLAN1 পোর্টের সাথে সংযুক্ত থাকে, যা 10.1.1.1 নেটওয়ার্কের অন্তর্গত, তাহলে PC0 প্রতিষ্ঠা করতে পারে না প্রোটোকল SSH এর মাধ্যমে এই সুইচের সাথে যোগাযোগ কারণ তারা বিভিন্ন নেটওয়ার্কের অন্তর্গত। অতএব, PC0-এর জন্য SSH বা Telnet-এর মাধ্যমে সুইচের সাথে যোগাযোগ করার জন্য, আমাদের অবশ্যই এটিকে অ্যাক্সেস অ্যাক্সেস দিতে হবে। এই জন্য আমাদের নেটওয়ার্ক ব্যবস্থাপনা প্রয়োজন।

আমাদের VLAN0 ইন্টারফেস আইপি ঠিকানার সাথে SSH বা Telnet ব্যবহার করে PC20 আবদ্ধ করতে এবং SSH এর মাধ্যমে আমাদের প্রয়োজনীয় পরিবর্তন করতে সক্ষম হওয়া উচিত। সুতরাং, VLAN কনফিগার করার জন্য ম্যানেজমেন্ট আইপি বিশেষভাবে প্রয়োজনীয়, কারণ প্রতিটি ভার্চুয়াল নেটওয়ার্কের নিজস্ব অ্যাক্সেস নিয়ন্ত্রণ থাকতে হবে।

আজকের ভিডিওতে, আমরা অনেক বিষয় নিয়ে আলোচনা করেছি: মৌলিক সুইচ সেটিংস, VLAN তৈরি করা, VLAN পোর্ট বরাদ্দ করা, VLAN-এর জন্য ম্যানেজমেন্ট আইপি বরাদ্দ করা এবং ট্রাঙ্ক কনফিগার করা। আপনি যদি কিছু বুঝতে না পারেন তবে বিব্রত হবেন না, এটি স্বাভাবিক, কারণ VLAN একটি অত্যন্ত জটিল এবং বিস্তৃত বিষয় যা আমরা ভবিষ্যতের পাঠগুলিতে ফিরে আসব। আমি গ্যারান্টি দিচ্ছি যে আমার সাহায্যে আপনি একজন VLAN মাস্টার হতে পারেন, কিন্তু এই পাঠের মূল বিষয় ছিল আপনার জন্য 3টি প্রশ্ন স্পষ্ট করা: VLANগুলি কী, কেন আমাদের সেগুলি প্রয়োজন এবং কীভাবে সেগুলি কনফিগার করা যায়৷

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com