সিসকো ট্রেনিং 200-125 CCNA v3.0. দিন 34 উন্নত VLAN ধারণা

আমরা ইতিমধ্যেই 11, 12 এবং 13 তারিখের ভিডিও টিউটোরিয়ালগুলিতে VLANগুলিকে কভার করেছি এবং আজকে আমরা ICND2 বিষয় অনুসারে সেগুলি অধ্যয়ন চালিয়ে যাব৷ আমি আগের ভিডিওটি রেকর্ড করেছি, যা কয়েক মাস আগে ICND1 পরীক্ষার প্রস্তুতির সমাপ্তি চিহ্নিত করেছিল এবং আজ অবধি এই সমস্ত সময় খুব ব্যস্ত ছিলাম। আমি মনে করি আপনারা অনেকেই সফলভাবে এই পরীক্ষায় উত্তীর্ণ হয়েছেন, যারা পরীক্ষা স্থগিত করেছেন তারা কোর্সের দ্বিতীয় অংশের শেষ পর্যন্ত অপেক্ষা করতে পারেন এবং CCNA 200-125 ব্যাপক পরীক্ষা দেওয়ার চেষ্টা করতে পারেন।

আজকের ভিডিও পাঠ "34 তম দিন" দিয়ে আমরা ICND2 কোর্সের বিষয় শুরু করি। অনেকে আমাকে জিজ্ঞাসা করে কেন আমরা OSPF এবং EIGRP এর আওতায় নেই। আসল বিষয়টি হল এই প্রোটোকলগুলি ICND1 কোর্সের বিষয়ের অন্তর্ভুক্ত নয় এবং ICND2 পরীক্ষার প্রস্তুতির জন্য অধ্যয়ন করা হয়। আজ থেকে আমরা কোর্সের দ্বিতীয় অংশের বিষয়গুলি কভার করা শুরু করব এবং অবশ্যই, আমরা OSPF এবং EIGRP পাংচার অধ্যয়ন করব। আজকের বিষয় শুরু করার আগে, আমি আমাদের ভিডিও টিউটোরিয়াল গঠন সম্পর্কে কথা বলতে চাই। ICND1-এর বিষয় উপস্থাপন করার সময়, আমি গৃহীত নিদর্শনগুলি মেনে চলিনি, কিন্তু সহজভাবে উপাদানটিকে যুক্তিসঙ্গতভাবে ব্যাখ্যা করেছি, কারণ আমি বিশ্বাস করি যে এই উপায়টি বোঝা সহজ। এখন, ICND2 অধ্যয়ন করার সময়, শিক্ষার্থীদের অনুরোধে, আমি পাঠ্যক্রম এবং সিসকো কোর্স প্রোগ্রাম অনুসারে শিক্ষাগত উপাদান জমা দিতে শুরু করব।

আপনি যদি কোম্পানির ওয়েবসাইটে যান, আপনি এই পরিকল্পনাটি দেখতে পাবেন এবং পুরো কোর্সটিকে 5টি প্রধান অংশে ভাগ করা হয়েছে:

— লোকাল এরিয়া নেটওয়ার্ক স্যুইচিং প্রযুক্তি (26% শিক্ষাগত উপাদান);
- রাউটিং প্রযুক্তি (29%);
— বিশ্বব্যাপী নেটওয়ার্কের প্রযুক্তি (16%);
- অবকাঠামো পরিষেবা (14%);
— অবকাঠামো রক্ষণাবেক্ষণ (15%)।

আমি প্রথম অংশ দিয়ে শুরু করব। আপনি ডানদিকে ড্রপ-ডাউন মেনুতে ক্লিক করলে, আপনি এই বিভাগের বিস্তারিত বিষয়গুলি দেখতে পাবেন। আজকের ভিডিও টিউটোরিয়ালটি অধ্যায় 1.1 এর বিষয়গুলিকে কভার করবে: "ভিএলএএন কনফিগার করা, পরীক্ষা করা এবং সমস্যা সমাধান করা (সাধারণ / বর্ধিত পরিসর) মাল্টিপল সুইচগুলি বিস্তৃত" এবং উপধারা 1.1a "অ্যাক্সেস পোর্ট (ডেটা এবং ভয়েস)" এবং 1.1.b "ডিফল্ট" VLANs।

আরও, আমি একই উপস্থাপনা নীতি মেনে চলার চেষ্টা করব, অর্থাৎ, প্রতিটি ভিডিও পাঠ উপবিভাগ সহ একটি বিভাগে উত্সর্গীকৃত হবে এবং যদি পর্যাপ্ত উপাদান না থাকে তবে আমি একটি পাঠে বেশ কয়েকটি বিভাগের বিষয়গুলি একত্রিত করব, উদাহরণস্বরূপ , 1.2 এবং 1.3। বিভাগে অনেক উপাদান থাকলে, আমি এটি দুটি ভিডিওতে বিভক্ত করব। যেভাবেই হোক, আমরা কোর্সের সিলেবাস অনুসরণ করব যাতে আপনি সহজেই বর্তমান সিস্কো পাঠ্যক্রমের সাথে আপনার নোট তুলনা করতে পারেন।

আপনি স্ক্রিনে আমার নতুন ডেস্কটপ দেখতে পাচ্ছেন, এটি হল উইন্ডোজ 10। আপনি যদি বিভিন্ন উইজেট দিয়ে আপনার ডেস্কটপকে উন্নত করতে চান তবে আপনি আমার "পিম্প ইয়োর ডেস্কটপ" নামক ভিডিওটি দেখতে পারেন, যেখানে আমি আপনাকে দেখাব কিভাবে আপনার কম্পিউটারের ডেস্কটপকে আপনার উপযোগী করে কাস্টমাইজ করতে হয়। প্রয়োজন আমি অন্য একটি চ্যানেল, ExplainWorld-এ এই ধরনের ভিডিও পোস্ট করি, যাতে আপনি উপরের ডানদিকের কোণায় লিঙ্কটি ব্যবহার করতে পারেন এবং এর বিষয়বস্তু দেখতে পারেন৷

পাঠ শুরু করার আগে, আমি আপনাকে আমার ভিডিওগুলি শেয়ার করতে এবং লাইক দিতে ভুলবেন না। আমি আপনাকে সামাজিক নেটওয়ার্কগুলিতে আমাদের পরিচিতিগুলি এবং আমার ব্যক্তিগত পৃষ্ঠাগুলির লিঙ্কগুলির কথা মনে করিয়ে দিতে চাই৷ আপনি আমাকে ই-মেইল করতে পারেন, এবং আমি যেমন বলেছি, যারা আমাদের সাইটে দান করেছেন তারা আমার ব্যক্তিগত প্রতিক্রিয়া পাওয়ার ক্ষেত্রে অগ্রাধিকার পাবেন।

আপনি যদি অনুদান না করে থাকেন, তাহলে ঠিক আছে, আপনি YouTube চ্যানেলে ভিডিও টিউটোরিয়ালের অধীনে আপনার মন্তব্য করতে পারেন এবং আমি যতটা সম্ভব তাদের প্রতিক্রিয়া জানাব।

তাই, আজ, সিসকো সময়সূচী অনুসারে, আমরা 3টি প্রশ্ন বিবেচনা করব: আমরা ডিফল্ট ভিএলএএন, বা ডিফল্ট ভিএলএএন, নেটিভ ভিএলএএন, বা "নেটিভ" ভিএলএএন-এর সাথে তুলনা করব, আমরা কীভাবে সাধারণ ভিএলএএন (স্বাভাবিক) VLAN পরিসর) এক্সটেন্ডেড VLAN নেটওয়ার্কের বর্ধিত পরিসর থেকে আলাদা, এবং ডেটা VLAN (ডেটা VLAN) এবং ভয়েস VLAN (ভয়েস VLAN) এর মধ্যে পার্থক্য বিবেচনা করুন। যেমনটি আমি বলেছি, আমরা ইতিমধ্যেই পূর্ববর্তী সিরিজে এই সমস্যাটি অধ্যয়ন করেছি, কিন্তু অতিমাত্রায়, অনেক শিক্ষার্থী এখনও VLAN প্রকারের মধ্যে পার্থক্য করা কঠিন বলে মনে করে। আজ আমি এমনভাবে ব্যাখ্যা করব যাতে সবাই বুঝতে পারে।

আসুন ডিফল্ট VLAN এবং Native VLAN এর মধ্যে পার্থক্য দেখি। আপনি যদি কারখানার সেটিংস সহ একটি একেবারে নতুন Cisco সুইচ নেন, তাহলে এতে 5টি VLAN থাকবে - VLAN1, VLAN1002, VLAN1003, VLAN1004 এবং VLAN1005৷

VLAN1 হল সমস্ত Cisco ডিভাইসের জন্য ডিফল্ট VLAN, যখন VLAN 1002-1005 টোকেন রিং এবং FDDI-এর জন্য সংরক্ষিত। VLAN1 মুছে ফেলা বা পুনঃনামকরণ করা যাবে না, এতে ইন্টারফেস যোগ করা যাবে না, এবং সমস্ত সুইচ পোর্ট ডিফল্টভাবে এই নেটওয়ার্কের অন্তর্গত যদি না সেগুলি ভিন্নভাবে কনফিগার করা হয়। ডিফল্টরূপে, সমস্ত সুইচ একে অপরের সাথে যোগাযোগ করতে পারে কারণ তারা সবই VLAN1 এর অংশ। এটিই "ডিফল্টভাবে VLAN" মানে, বা ডিফল্ট VLAN।

আপনি যদি SW1 সুইচ সেটিংসে যান এবং VLAN20 নেটওয়ার্কে দুটি ইন্টারফেস বরাদ্দ করেন, তাহলে তারা VLAN20 নেটওয়ার্কের অংশ হয়ে যাবে। আজকের পাঠ শুরু করার আগে, আমি আপনাকে উপরে উল্লিখিত 11,12, 13 এবং XNUMX দিনের সিরিজ পর্যালোচনা করার জন্য দৃঢ়ভাবে পরামর্শ দিচ্ছি, কারণ আমি VLANগুলি কী এবং সেগুলি কীভাবে কাজ করে তা পুনরাবৃত্তি করব না।

আমি আপনাকে শুধু মনে করিয়ে দেব যে আপনি VLAN20 তৈরি না করা পর্যন্ত আপনি স্বয়ংক্রিয়ভাবে ইন্টারফেস বরাদ্দ করতে পারবেন না, তাই আপনাকে প্রথমে গ্লোবাল সুইচ কনফিগারেশন মোডে যেতে হবে এবং VLAN20 তৈরি করতে হবে। আপনি CLI সেটিংস কনসোলটি দেখতে পারেন এবং আমি কী বলতে চাই তা দেখতে পারেন। একবার আপনি VLAN2-এর সাথে কাজ করার জন্য এই 20টি পোর্ট অ্যাসাইন করলে, PC1 এবং PC2 একে অপরের সাথে যোগাযোগ করতে সক্ষম হবে কারণ তারা উভয়ই একই VLAN20-এর অন্তর্গত হবে। কিন্তু PC3 এখনও VLAN1 এর অংশ হবে এবং তাই VLAN20-এ কম্পিউটারের সাথে যোগাযোগ করতে সক্ষম হবে না।

আমাদের কাছে একটি দ্বিতীয় সুইচ SW2 আছে, যার একটি ইন্টারফেস VLAN20 এর সাথে কাজ করার জন্য বরাদ্দ করা হয়েছে এবং একটি PC5 কম্পিউটার এই পোর্টের সাথে সংযুক্ত রয়েছে। এই সংযোগ স্কিমের সাথে, PC5 PC4 এবং PC6 এর সাথে যোগাযোগ করতে পারে না, কিন্তু এই দুটি কম্পিউটার একে অপরের সাথে যোগাযোগ করতে পারে কারণ তারা একই VLAN1 নেটওয়ার্কের অন্তর্গত।

উভয় সুইচ যথাযথভাবে কনফিগার করা পোর্টের মাধ্যমে একটি ট্রাঙ্ক দ্বারা সংযুক্ত করা হয়। আমি নিজেকে পুনরাবৃত্তি করব না, আমি শুধু বলব যে সমস্ত সুইচ পোর্ট ডিফল্টরূপে ডিটিপি ট্রাঙ্কিং মোডের জন্য কনফিগার করা হয়েছে। যদি একটি কম্পিউটার একটি নির্দিষ্ট পোর্টের সাথে সংযুক্ত থাকে, তাহলে এই পোর্টটি অ্যাক্সেস মোড ব্যবহার করবে। আপনি যদি PC3 এই মোডে সংযুক্ত পোর্টটি রাখতে চান তবে আপনাকে সুইচপোর্ট মোড অ্যাক্সেস কমান্ডটি প্রবেশ করতে হবে।

সুতরাং, যদি আপনি দুটি সুইচ একে অপরের সাথে সংযুক্ত করেন, তারা একটি ট্রাঙ্ক গঠন করে। উপরের দুটি SW1 পোর্ট শুধুমাত্র VLAN20 ট্রাফিক পাস করবে, নীচের পোর্টটি শুধুমাত্র VLAN1 ট্র্যাফিক পাস করবে, কিন্তু ট্রাঙ্ক সংযোগটি সুইচের মধ্য দিয়ে যাওয়া সমস্ত ট্র্যাফিক পাস করবে। এইভাবে, SW2 VLAN1 এবং VLAN20 উভয় থেকে ট্রাফিক পাবে।

আপনার মনে আছে, VLAN-এর একটি স্থানীয় অর্থ আছে। অতএব, SW2 জানে যে PC1 থেকে VLAN4 পোর্টে আগত ট্র্যাফিক শুধুমাত্র VLAN6-এর অন্তর্গত একটি পোর্টের মাধ্যমে PC1-এ পাঠানো যেতে পারে। যাইহোক, যখন একটি সুইচ ট্রাঙ্কের উপর দিয়ে অন্য সুইচে ট্র্যাফিক পাঠায়, তখন দ্বিতীয় সুইচকে এটি কী ধরনের ট্র্যাফিক তা ব্যাখ্যা করার জন্য একটি প্রক্রিয়া ব্যবহার করতে হবে। এই ধরনের একটি প্রক্রিয়া হিসাবে, একটি নেটিভ VLAN ব্যবহার করা হয়, যা ট্রাঙ্ক পোর্টের সাথে সংযুক্ত থাকে এবং ট্যাগযুক্ত ট্রাফিক নিজের মাধ্যমে পাস করে।

আমি যেমন বলেছি, সুইচটিতে শুধুমাত্র একটি নেটওয়ার্ক রয়েছে যা পরিবর্তন সাপেক্ষে নয় - এটি হল ডিফল্ট নেটওয়ার্ক VLAN1। কিন্তু ডিফল্টরূপে, নেটিভ VLAN হল VLAN1। নেটিভ VLAN কি? এটি এমন একটি নেটওয়ার্ক যা ট্যাগবিহীন VLAN1 ট্র্যাফিক পাস করে, কিন্তু অন্য কোনো নেটওয়ার্ক থেকে ট্র্যাফিক, আমাদের ক্ষেত্রে VLAN20, ট্রাঙ্ক পোর্টে আসার সাথে সাথে এটিকে অবশ্যই ট্যাগ করা হয়। প্রতিটি ফ্রেমে একটি DA গন্তব্য ঠিকানা, একটি SA উৎস ঠিকানা এবং একটি VLAN ট্যাগ রয়েছে যাতে VLAN ID থাকে। আমাদের ক্ষেত্রে, এই শনাক্তকারী নির্দেশ করে যে এই ট্র্যাফিকটি VLAN20 এর অন্তর্গত, তাই এটি শুধুমাত্র VLAN20 পোর্টের মাধ্যমে পাঠানো যেতে পারে এবং PC5 এর জন্য নির্ধারিত। আমরা বলতে পারি যে নেটিভ VLAN সিদ্ধান্ত নেয় ট্রাফিক ট্যাগ করা বা আনট্যাগ করা উচিত কিনা।

মনে রাখবেন যে VLAN1 হল ডিফল্টরূপে নেটিভ VLAN, কারণ ডিফল্টভাবে সমস্ত পোর্ট VLAN1 কে নেটিভ VLAN হিসাবে ব্যবহার করে ট্যাগবিহীন ট্রাফিক বহন করতে। যাইহোক, ডিফল্ট VLAN শুধুমাত্র VLAN1, একমাত্র নেটওয়ার্ক যা পরিবর্তন করা যায় না। যদি সুইচটি একটি ট্রাঙ্ক পোর্টে ট্যাগবিহীন ফ্রেমগুলি গ্রহণ করে, এটি স্বয়ংক্রিয়ভাবে সেগুলিকে নেটিভ VLAN-এ বরাদ্দ করে।

সহজ কথায়, সিসকো সুইচগুলিতে, যেকোনো VLAN, উদাহরণস্বরূপ, VLAN20, একটি নেটিভ VLAN হিসাবে ব্যবহার করা যেতে পারে এবং শুধুমাত্র VLAN1 একটি ডিফল্ট VLAN হিসাবে ব্যবহার করা যেতে পারে।

এটা করতে গিয়ে আমাদের সমস্যা হতে পারে। যদি আমরা VLAN20-এ প্রথম স্যুইচের ট্রাঙ্ক পোর্টের জন্য নেটিভ VLAN পরিবর্তন করি, তাহলে পোর্টটি মনে করবে: "যেহেতু এটি একটি নেটিভ VLAN, তাই এর ট্রাফিককে ট্যাগ করার দরকার নেই" এবং ট্যাগবিহীন VLAN20 নেটওয়ার্ক ট্রাফিক পাঠাবে দ্বিতীয় সুইচ ট্রাঙ্ক. SW2 স্যুইচ করুন, এই ট্র্যাফিকটি পেয়ে, বলবে: "দারুণ, এই ট্র্যাফিকের কোনও ট্যাগ নেই৷ আমার সেটিংস অনুসারে, আমার নেটিভ VLAN হল VLAN1, তাই আমার উচিত VLAN1-এর উপর এই আনট্যাগড ট্র্যাফিক পাঠানো।" এইভাবে, SW2 শুধুমাত্র PC4 এবং PC-6-এ প্রাপ্ত ট্রাফিক ফরোয়ার্ড করবে, যদিও এটি PC5 এর জন্য নির্ধারিত। এটি একটি বড় নিরাপত্তা সমস্যা তৈরি করবে কারণ এটি VLAN ট্রাফিককে মিশ্রিত করবে। এই কারণেই একই নেটিভ VLAN অবশ্যই উভয় ট্রাঙ্ক পোর্টে কনফিগার করতে হবে, অর্থাৎ, যদি ট্রাঙ্ক পোর্ট SW1-এর জন্য Native VLAN VLAN20 হয়, তাহলে একই VLAN20 ট্রাঙ্ক পোর্ট SW2-এ নেটিভ VLAN হিসাবে সেট করতে হবে।

এটি হল নেটিভ VLAN এবং ডিফল্ট VLAN এর মধ্যে পার্থক্য, এবং আপনাকে মনে রাখতে হবে যে ট্রাঙ্কের সমস্ত নেটিভ VLAN অবশ্যই মিলবে

আসুন সুইচের দৃষ্টিকোণ থেকে এটিকে দেখি। আপনি সুইচে যেতে পারেন এবং show vlan সংক্ষিপ্ত কমান্ড টাইপ করতে পারেন, তারপরে আপনি দেখতে পাবেন যে সুইচের সমস্ত পোর্ট ডিফল্ট VLAN1 এর সাথে সংযুক্ত রয়েছে।

আরও 4টি VLAN নীচে দেখানো হয়েছে: 1002,1003,1004, 1005, XNUMX এবং XNUMX। এটিও ডিফল্ট VLAN, আপনি তাদের পদবী থেকে এটি দেখতে পারেন। এগুলি ডিফল্ট নেটওয়ার্ক কারণ সেগুলি নির্দিষ্ট নেটওয়ার্কগুলির জন্য সংরক্ষিত - টোকেন রিং এবং FDDI৷ আপনি দেখতে পাচ্ছেন, তারা সক্রিয় অবস্থায় আছে, কিন্তু সমর্থিত নয়, কারণ উল্লিখিত মানগুলির নেটওয়ার্কগুলি সুইচের সাথে সংযুক্ত নয়।

VLAN 1-এর "ডিফল্ট" উপাধি পরিবর্তন করা যাবে না কারণ এটি ডিফল্ট নেটওয়ার্ক। যেহেতু ডিফল্টরূপে সমস্ত সুইচ পোর্ট এই নেটওয়ার্কের অন্তর্গত, তাই সমস্ত সুইচ ডিফল্টরূপে একে অপরের সাথে যোগাযোগ করতে পারে, অর্থাৎ অতিরিক্ত পোর্ট কনফিগারেশনের প্রয়োজন ছাড়াই। আপনি যদি অন্য নেটওয়ার্কে সুইচটি সংযোগ করতে চান, তাহলে আপনি গ্লোবাল সেটিংস মোডে প্রবেশ করুন এবং এই নেটওয়ার্ক তৈরি করুন, উদাহরণস্বরূপ, VLAN20৷ "এন্টার" টিপে আপনি তৈরি নেটওয়ার্কের সেটিংসে যাবেন এবং আপনি এটিকে একটি নাম দিতে পারেন, উদাহরণস্বরূপ, ব্যবস্থাপনা, এবং তারপরে সেটিংস থেকে প্রস্থান করুন।

আপনি যদি এখন show vlan সংক্ষিপ্ত কমান্ডটি ব্যবহার করেন, আপনি দেখতে পাবেন যে আমাদের একটি নতুন VLAN20 নেটওয়ার্ক রয়েছে, যেটি কোনো সুইচ পোর্টের সাথে সঙ্গতিপূর্ণ নয়। এই নেটওয়ার্কে একটি নির্দিষ্ট পোর্ট বরাদ্দ করার জন্য, আপনাকে একটি ইন্টারফেস নির্বাচন করতে হবে, উদাহরণস্বরূপ, int e0/1, এই পোর্টের সেটিংসে যান এবং সুইচপোর্ট মোড অ্যাক্সেস এবং সুইচপোর্ট অ্যাক্সেস vlan20 কমান্ড লিখুন।

যদি আমরা সিস্টেমকে VLAN-এর স্থিতি দেখাতে বলি, আমরা দেখতে পাব যে এখন ইথারনেট 0/1 পোর্টটি ম্যানেজমেন্ট নেটওয়ার্কের উদ্দেশ্যে, অর্থাৎ, এটি VLAN1-এর জন্য ডিফল্ট পোর্ট এলাকা থেকে স্বয়ংক্রিয়ভাবে এখানে সরানো হয়েছে।

মনে রাখবেন যে প্রতিটি অ্যাক্সেস পোর্টে শুধুমাত্র একটি ডেটা VLAN থাকতে পারে, তাই এটি একই সময়ে দুটি VLAN পরিবেশন করতে পারে না।

এখন Native VLAN এর দিকে তাকাই। আমি show int trunk কমান্ড ব্যবহার করি এবং দেখি যে Ethernet0/0 পোর্টটি ট্রাঙ্কের জন্য নিবেদিত।

আমার উদ্দেশ্যমূলকভাবে এটি করার দরকার ছিল না কারণ DTP স্বয়ংক্রিয়ভাবে ট্রাঙ্কিংয়ের জন্য এই ইন্টারফেসটি বরাদ্দ করেছে। পোর্টটি পছন্দসই মোডে, এন-আইএসএল এনক্যাপসুলেশন, পোর্ট স্টেট ট্রাঙ্কিং, নেটওয়ার্ক নেটিভ VLAN1।

নিম্নে 1-4094 ট্রাঙ্কিংয়ের জন্য অনুমোদিত VLAN নম্বরগুলির পরিসর রয়েছে এবং নির্দেশ করে যে আমাদের VLAN1 এবং VLAN20 নেটওয়ার্কগুলি কাজ করছে৷ এখন আমি গ্লোবাল কনফিগারেশন মোডে প্রবেশ করব এবং int e0 / 0 কমান্ড টাইপ করব, যার জন্য আমি এই ইন্টারফেসের সেটিংসে যাব। আমি সুইচপোর্ট মোড ট্রাঙ্ক কমান্ডের সাথে ট্রাঙ্ক মোডে কাজ করার জন্য এই পোর্টটিকে ম্যানুয়ালি প্রোগ্রাম করার চেষ্টা করি, কিন্তু সিস্টেমটি কমান্ডটি গ্রহণ করে না, উত্তর দেয় যে: "স্বয়ংক্রিয় ট্রাঙ্ক এনক্যাপসুলেশন মোড সহ একটি ইন্টারফেস ট্রাঙ্ক মোডে স্যুইচ করা যাবে না।"

অতএব, আমাকে প্রথমে ট্রাঙ্ক এনক্যাপসুলেশন টাইপ কনফিগার করতে হবে, যার জন্য আমি সুইচপোর্ট ট্রাঙ্ক এনক্যাপসুলেশন কমান্ড ব্যবহার করি। সিস্টেম এই কমান্ডের জন্য সম্ভাব্য পরামিতি সহ প্রম্পট দিয়েছে:

dot1q - ট্রাঙ্কিংয়ের সময়, পোর্টটি 802.1q ট্রাঙ্ক এনক্যাপসুলেশন ব্যবহার করে;
isl - ট্রাঙ্কিংয়ের সময়, বন্দরটি Cisco ISL মালিকানাধীন প্রোটোকল ট্রাঙ্কিং এনক্যাপসুলেশন ব্যবহার করে;
negotiate - ডিভাইসটি এই পোর্টের সাথে সংযুক্ত যেকোনো ডিভাইসের সাথে ট্রাঙ্কিংকে এনক্যাপসুলেট করে।

ট্রাঙ্কের প্রতিটি প্রান্তে একই এনক্যাপসুলেশন টাইপ নির্বাচন করতে হবে। ডিফল্টরূপে, বক্সের সুইচ আউট শুধুমাত্র dot1q ট্রাঙ্কিং সমর্থন করে, যেহেতু এই মানটি প্রায় সমস্ত নেটওয়ার্ক ডিভাইস দ্বারা সমর্থিত। আমি সুইচপোর্ট ট্রাঙ্ক এনক্যাপসুলেশন dot1q কমান্ড ব্যবহার করে এই স্ট্যান্ডার্ড অনুযায়ী ট্রাঙ্কিং এনক্যাপসুলেট করার জন্য আমাদের ইন্টারফেস প্রোগ্রাম করব, এবং তারপর পূর্বে প্রত্যাখ্যাত সুইচপোর্ট মোড ট্রাঙ্ক কমান্ড ব্যবহার করব। এখন আমাদের পোর্ট ট্রাঙ্ক মোডের জন্য প্রোগ্রাম করা হয়েছে।

যদি ট্রাঙ্ক দুটি সিস্কো সুইচ দ্বারা গঠিত হয়, মালিকানা ISL প্রোটোকল ডিফল্টরূপে ব্যবহার করা হবে। যদি একটি সুইচ dot1q এবং ISL সমর্থন করে, এবং দ্বিতীয়টি শুধুমাত্র dot1q, ট্রাঙ্কটি স্বয়ংক্রিয়ভাবে dot1q এনক্যাপসুলেশন মোডে স্যুইচ করা হবে। যদি আমরা আবার ট্রাঙ্কিং প্যারামিটারগুলি দেখি, আমরা দেখতে পাব যে এখন Et0/0 ইন্টারফেসের ট্রাঙ্কিং এনক্যাপসুলেশন মোড n-isl থেকে 802.1q এ পরিবর্তিত হয়েছে।

যদি আমরা show int e0/0 switchport কমান্ড লিখি, আমরা এই পোর্টের জন্য সমস্ত স্ট্যাটাস প্যারামিটার দেখতে পাব।

আপনি দেখতে পাচ্ছেন যে ডিফল্টরূপে, VLAN1 হল ট্রাঙ্কিংয়ের জন্য নেটিভ VLAN, এবং নেটিভ VLAN ট্রাফিক ট্যাগিং সম্ভব। এর পরে, আমি int e0 / 0 কমান্ডটি ব্যবহার করি, এই ইন্টারফেসের সেটিংসে যান এবং সুইচপোর্ট ট্রাঙ্ক টাইপ করুন, তারপরে সিস্টেমটি এই কমান্ডের সম্ভাব্য প্যারামিটার সম্পর্কে ইঙ্গিত দেয়।

অনুমোদিত মানে হল পোর্টটি ট্রাঙ্ক মোডে থাকলে, অনুমোদিত VLAN বৈশিষ্ট্যগুলি সেট করা হবে৷ পোর্টটি ট্রাঙ্ক মোডে থাকলে এনক্যাপসুলেশন ট্রাঙ্কিং এনক্যাপসুলেশন সক্ষম করে। আমি নেটিভ প্যারামিটার ব্যবহার করি, যার মানে ট্রাঙ্ক মোডে পোর্টটি নেটিভ বৈশিষ্ট্যে সেট করা হবে এবং সুইচপোর্ট ট্রাঙ্ক নেটিভ VLAN20 কমান্ডটি প্রবেশ করান। এইভাবে, ট্রাঙ্ক মোডে, প্রথম সুইচ SW20-এর এই পোর্টের জন্য VLAN1 হবে নেটিভ VLAN।

আমাদের আরেকটি সুইচ আছে, SW2, যার ট্রাঙ্ক পোর্ট VLAN1 ব্যবহার করে নেটিভ VLAN হিসেবে। এখন আপনি দেখতে পাচ্ছেন যে CDP প্রোটোকল একটি বার্তা জারি করে যে ট্রাঙ্কের উভয় প্রান্তে একটি নেটিভ ভিএলএএন অমিল ধরা পড়েছে: প্রথম ইথারনেট0/0 সুইচের ট্রাঙ্ক পোর্টটি নেটিভ ভিএলএএন20 ব্যবহার করে এবং দ্বিতীয়টির ট্রাঙ্ক পোর্টটি নেটিভ ভিএলএএন1 ব্যবহার করে . এটি নেটিভ VLAN এবং ডিফল্ট VLAN-এর মধ্যে পার্থক্য তুলে ধরে।

চলুন নিয়মিত এবং বর্ধিত পরিসরের VLAN গুলো দেখা শুরু করি।

দীর্ঘ সময়ের জন্য, Cisco শুধুমাত্র VLAN নম্বর রেঞ্জ 1 থেকে 1005 সমর্থন করে, 1002 থেকে 1005 রেঞ্জটি টোকেন রিং এবং FDDI VLAN-এর জন্য ডিফল্টরূপে সংরক্ষিত। এই নেটওয়ার্কগুলিকে নিয়মিত VLAN বলা হত। যদি আপনার মনে থাকে, VLAN ID হল একটি 12-বিট ট্যাগ যা আপনাকে 4096 পর্যন্ত একটি সংখ্যা সেট করতে দেয়, কিন্তু সামঞ্জস্যের কারণে, Cisco শুধুমাত্র 1005 পর্যন্ত সংখ্যা ব্যবহার করে।

বর্ধিত VLAN পরিসরে 1006 থেকে 4095 পর্যন্ত নম্বর রয়েছে৷ এটি শুধুমাত্র পুরানো ডিভাইসগুলিতে ব্যবহার করা যেতে পারে যদি তারা VTP v3 সমর্থন করে৷ আপনি যদি VTP v3 এবং বর্ধিত VLAN পরিসর ব্যবহার করেন, তাহলে আপনাকে VTP v1 এবং v2 এর জন্য সমর্থন নিষ্ক্রিয় করতে হবে, কারণ প্রথম এবং দ্বিতীয় সংস্করণ VLAN-এর সাথে কাজ করতে পারে না যদি তাদের সংখ্যা 1005-এর বেশি থাকে।

তাই আপনি যদি পুরানো সুইচের জন্য এক্সটেন্ডেড VLAN ব্যবহার করেন, VTP অবশ্যই "ডিসেবল" অবস্থায় থাকতে হবে এবং আপনাকে VLAN এর জন্য ম্যানুয়ালি কনফিগার করতে হবে, অন্যথায় VLAN ডাটাবেস আপডেট করা যাবে না। আপনি যদি VTP এর সাথে এক্সটেন্ডেড VLAN ব্যবহার করতে যাচ্ছেন, তাহলে আপনার VTP সংস্করণ XNUMX প্রয়োজন।

শো ভিটিপি স্ট্যাটাস কমান্ড ব্যবহার করে ভিটিপির অবস্থা দেখে নেওয়া যাক। আপনি দেখতে পাচ্ছেন যে সুইচটি VTP v2 মোডে কাজ করে, যখন সংস্করণ 1 এবং 3 এর জন্য সমর্থন সম্ভব। আমি এটিকে ডোমেন নাম nwking.org বরাদ্দ করেছি।

VTP ব্যবস্থাপনা মোড এখানে গুরুত্বপূর্ণ - সার্ভার। আপনি দেখতে পাচ্ছেন যে সমর্থিত VLAN-এর সর্বাধিক সংখ্যা হল 1005৷ এইভাবে, এটি বোঝা যায় যে এই সুইচটি কেবলমাত্র সাধারণ VLAN পরিসরকে ডিফল্টরূপে সমর্থন করে৷

এখন আমি show vlan সংক্ষিপ্ত কমান্ড টাইপ করব এবং আপনি VLAN20 Management দেখতে পাবেন, যা এখানে উল্লেখ করা হয়েছে কারণ এটি VLAN ডাটাবেসের অংশ।

এখন যদি আমি শো রান কমান্ডের সাহায্যে ডিভাইসের বর্তমান কনফিগারেশন দেখাতে বলি, তাহলে আমরা VLAN-এর কোনো উল্লেখ দেখতে পাব না, কারণ সেগুলি শুধুমাত্র VLAN ডাটাবেসে রয়েছে।
পরবর্তী, আমি অপারেশনের VTP মোড সেট করতে vtp mode কমান্ড ব্যবহার করি। পুরোনো মডেলের সুইচগুলিতে এই কমান্ডের জন্য শুধুমাত্র তিনটি প্যারামিটার ছিল: ক্লায়েন্ট, যা ক্লায়েন্ট মোডে সুইচ রাখে, সার্ভার, যা সার্ভার মোড চালু করে এবং স্বচ্ছ, যা সুইচটিকে "স্বচ্ছ" মোডে রাখে। যেহেতু পুরানো সুইচগুলিতে VTP সম্পূর্ণরূপে নিষ্ক্রিয় করা অসম্ভব ছিল, এই মোডে VTP ডোমেনে থাকা সুইচটি VTP প্রোটোকলের মাধ্যমে তার পোর্টে আসা VLAN ডাটাবেসের আপডেটগুলি গ্রহণ করা বন্ধ করে দেয়।

নতুন সুইচগুলিতে এখন অফ প্যারামিটার রয়েছে, যা আপনাকে VTP মোড সম্পূর্ণরূপে নিষ্ক্রিয় করতে দেয়৷ চলুন vtp মোড স্বচ্ছ কমান্ড ব্যবহার করে ডিভাইসটিকে স্বচ্ছ মোডে স্যুইচ করা যাক এবং বর্তমান কনফিগারেশনটি আরেকবার দেখে নেওয়া যাক। আপনি দেখতে পাচ্ছেন, VLAN20 সম্পর্কে একটি এন্ট্রি এখন এতে যোগ করা হয়েছে। এইভাবে, যদি আমরা এমন কিছু VLAN যোগ করি যার নম্বর 1 থেকে 1005 পর্যন্ত সংখ্যা সহ নিয়মিত VLAN পরিসরে থাকে এবং একই সময়ে VTP স্বচ্ছ বা অফ মোডে থাকে, তাহলে অভ্যন্তরীণ VLAN নীতি অনুসারে এই নেটওয়ার্কটি বর্তমানের সাথে যুক্ত হবে। কনফিগারেশন এবং VLAN ডাটাবেসে।

আসুন VLAN 3000 যোগ করার চেষ্টা করি, এবং আপনি দেখতে পাবেন যে স্বচ্ছ মোডে এটি বর্তমান কনফিগারেশনেও উপস্থিত হয়েছে। সাধারণত, যদি আমরা বর্ধিত VLAN পরিসর থেকে একটি নেটওয়ার্ক যোগ করতে চাই, তাহলে আমাদের অবশ্যই vtp সংস্করণ 3 কমান্ড ব্যবহার করতে হবে। আপনি দেখতে পাচ্ছেন, VLAN20 এবং VLAN3000 উভয়ই বর্তমান কনফিগারেশনে দেখানো হয়েছে।

আপনি যদি স্বচ্ছ মোড থেকে প্রস্থান করেন এবং vtp মোড সার্ভার কমান্ড দিয়ে সার্ভার মোড সক্ষম করেন এবং তারপরে বর্তমান কনফিগারেশনটি আবার দেখুন, আপনি দেখতে পাবেন যে VLAN এন্ট্রিগুলি সম্পূর্ণরূপে অদৃশ্য হয়ে গেছে। এর কারণ হল সমস্ত VLAN তথ্য শুধুমাত্র VLAN ডাটাবেসে সংরক্ষণ করা হয় এবং শুধুমাত্র VTP স্বচ্ছ মোডে দেখা যায়। যেহেতু আমি VTP v3 মোড সক্রিয় করেছি, vtp status কমান্ড ব্যবহার করার পরে, আপনি দেখতে পাচ্ছেন যে সমর্থিত VLAN-এর সর্বাধিক সংখ্যা বেড়ে 4096 হয়েছে।

সুতরাং, VTP v1 এবং VTP v2 ডাটাবেস শুধুমাত্র 1 থেকে 1005 পর্যন্ত সাধারণ VLAN সমর্থন করে, যখন VTP v3 ডাটাবেস 1 থেকে 4096 পর্যন্ত বর্ধিত VLAN-এর জন্য এন্ট্রি অন্তর্ভুক্ত করে। আপনি যদি VTP স্বচ্ছ বা VTP বন্ধ ব্যবহার করেন, তাহলে VLAN-এর তথ্য যোগ করা হবে। বর্তমান কনফিগারেশনে। আপনি বর্ধিত VLAN পরিসর ব্যবহার করতে চাইলে, ডিভাইসটি অবশ্যই VTP v3 মোডে থাকতে হবে। এটি নিয়মিত এবং বর্ধিত VLAN-এর মধ্যে পার্থক্য।

এবং এখন আমরা ডেটার জন্য VLAN এবং ভয়েস ট্রান্সমিশনের জন্য VLAN তুলনা করব। যদি আপনার মনে থাকে, আমি বলেছিলাম যে প্রতিটি পোর্ট একবারে একটি VLAN এর অন্তর্গত হতে পারে।

যাইহোক, অনেক ক্ষেত্রে আমাদের একটি আইপি ফোনের সাথে কাজ করার জন্য একটি পোর্ট কনফিগার করতে হবে। আধুনিক Cisco আইপি ফোনে তাদের নিজস্ব সুইচ বিল্ট ইন আছে, তাই আপনি কেবল একটি তারের সাহায্যে ফোনটিকে একটি প্রাচীরের আউটলেটে এবং একটি প্যাচ কর্ড দিয়ে আপনার কম্পিউটারে সংযুক্ত করতে পারেন৷ সমস্যাটি ছিল যে ওয়াল আউটলেটের সাথে ফোন পোর্ট সংযোগ করে তার দুটি ভিন্ন VLAN থাকতে হবে। আমরা ইতিমধ্যেই 11 এবং 12 দিনের ভিডিও টিউটোরিয়ালগুলিতে আলোচনা করেছি যে ট্র্যাফিক লুপগুলি প্রতিরোধ করার জন্য কী করা দরকার, কীভাবে একটি "নেটিভ" VLAN ধারণাটি ব্যবহার করতে হয় যা ট্যাগবিহীন ট্র্যাফিকের মধ্য দিয়ে যেতে দেয়, তবে এগুলি সমস্ত সমাধান ছিল। সমস্যার চূড়ান্ত সমাধান ছিল ডেটা ট্র্যাফিকের জন্য নেটওয়ার্ক এবং ভয়েস ট্র্যাফিকের জন্য নেটওয়ার্কগুলিতে VLANগুলিকে আলাদা করার ধারণা।

এই ক্ষেত্রে, আপনি সমস্ত টেলিফোন লাইনকে একটি ভয়েস VLAN-এ গোষ্ঠীবদ্ধ করুন। চিত্রটি দেখায় যে PC1 এবং PC2 লাল VLAN20, PC3 থেকে সবুজ VLAN30 এর অন্তর্গত হতে পারে, তবে সমস্ত সংশ্লিষ্ট IP ফোন একই হলুদ VLAN50 ভয়েস নেটওয়ার্কের অন্তর্গত হবে।

আসলে, SW1 সুইচের প্রতিটি পোর্টে একই সময়ে 2টি VLAN থাকবে - ডেটা এবং ভয়েসের জন্য।

আমি যেমন বলেছি, অ্যাক্সেস VLAN-এ সর্বদা একটি VLAN থাকে, একই পোর্টে আপনার দুটি VLAN থাকতে পারে না। আপনি একই সময়ে একই ইন্টারফেসে সুইচপোর্ট অ্যাক্সেস vlan 10, সুইচপোর্ট অ্যাক্সেস vlan 20 এবং সুইচপোর্ট অ্যাক্সেস vlan 50 কমান্ড প্রয়োগ করতে পারবেন না। তবে আপনি দুটি কমান্ড সহ একই ইন্টারফেসের জন্য কমান্ড ব্যবহার করতে পারেন: সুইচপোর্ট অ্যাক্সেস vlan 10 কমান্ড এবং সুইচপোর্ট ভয়েস vlan 50 কমান্ড সুতরাং, যেহেতু আইপি ফোনের ভিতরে একটি সুইচ রয়েছে, তাই এটি VLAN50 ভয়েস ট্র্যাফিককে এনক্যাপসুলেট এবং পাঠাতে পারে এবং একই সাথে সুইচপোর্ট অ্যাক্সেস মোডে SW20 স্যুইচ করতে VLAN1 ডেটা ট্র্যাফিক গ্রহণ ও পাঠাতে পারে। এই মোড কনফিগার করা হয় কিভাবে দেখা যাক.

প্রথমে, আমরা একটি VLAN50 নেটওয়ার্ক তৈরি করব এবং তারপরে আমরা ইথারনেট 0/1 ইন্টারফেস সেটিংসে যাব এবং এটিকে সুইচপোর্ট মোড অ্যাক্সেসের জন্য প্রোগ্রাম করব। এর পরে, আমি ক্রমানুসারে সুইচপোর্ট অ্যাক্সেস vlan 10 এবং সুইচপোর্ট ভয়েস vlan 50 কমান্ড লিখি।

আমি ট্রাঙ্কের জন্য একই VLAN মোড কনফিগার করতে ভুলে গেছি, তাই আমি ইথারনেট পোর্ট 0/0 সেটিংসে যাব এবং সুইচপোর্ট ট্রাঙ্ক নেটিভ vlan 1 কমান্ড লিখব। এখন আমি আপনাকে VLAN সেটিংস দেখাতে বলব, এবং আপনি দেখতে পাবেন যে এখন আমাদের উভয় নেটওয়ার্ক আছে - VLAN 0 এবং VLAN1।

এইভাবে, আপনি যদি দেখেন যে একই পোর্টে দুটি VLAN আছে, তাহলে এর মানে হল যে তাদের মধ্যে একটি ভয়েস VLAN। এটি একটি ট্রাঙ্ক হতে পারে না, কারণ আপনি যদি শো int ট্রাঙ্ক কমান্ড সহ ট্রাঙ্ক প্যারামিটারগুলি দেখেন তবে আপনি দেখতে পাবেন যে ট্রাঙ্ক পোর্টে ডিফল্ট VLAN1 সহ সমস্ত VLAN রয়েছে৷

আমরা প্রযুক্তিগতভাবে বলতে পারি, আপনি যখন একটি ডেটা নেটওয়ার্ক এবং একটি ভয়েস নেটওয়ার্ক তৈরি করেন, তখন এই পোর্টগুলির প্রতিটি একটি অর্ধ-ট্রাঙ্কের মতো আচরণ করে: একটি নেটওয়ার্কের জন্য এটি একটি ট্রাঙ্কের মতো কাজ করে, অন্যটির জন্য একটি অ্যাক্সেস পোর্ট হিসাবে।

আপনি যদি show int e0/1 সুইচপোর্ট কমান্ড টাইপ করেন, আপনি দেখতে পাবেন যে কিছু বৈশিষ্ট্য দুটি অপারেশনের মোডের সাথে মিলে যায়: আমাদের স্ট্যাটিক অ্যাক্সেস এবং ট্রাঙ্কিং এনক্যাপসুলেশন উভয়ই রয়েছে। এই ক্ষেত্রে, অ্যাক্সেস মোড ডেটা নেটওয়ার্ক VLAN 20 ব্যবস্থাপনার সাথে মিলে যায় এবং একই সময়ে একটি ভয়েস নেটওয়ার্ক VLAN 50 রয়েছে।

আপনি বর্তমান কনফিগারেশনটি দেখতে পারেন, যা দেখাবে যে এই পোর্টে অ্যাক্সেস vlan 20 এবং ভয়েস vlan 50 নেটওয়ার্ক রয়েছে৷

এটি ডেটা VLAN এবং ভয়েস VLAN এর মধ্যে পার্থক্য। আমি আশা করি আপনি আমি যা বলেছি তা বুঝতে পেরেছেন, যদি না হয় তবে এই ভিডিও টিউটোরিয়ালটি আবার দেখুন।

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com