Ang leksyon karong adlawa atong igahin sa mga setting sa VLAN, nga mao, atong sulayan nga buhaton ang tanan nga atong gihisgutan sa miaging mga leksyon. Karon atong tan-awon ang 3 ka pangutana: paghimo og VLAN, pag-assign sa VLAN ports, ug pagtan-aw sa VLAN database.
Atong ablihan ang Cisco Packer tracer program window nga adunay lohikal nga topology sa atong network nga akong gidrowing.
Ang unang switch SW0 konektado sa 2 ka kompyuter PC0 ug PC1, nahiusa sa VLAN10 network nga adunay IP address range nga 192.168.10.0/24. Tungod niini, ang mga IP address niini nga mga kompyuter mahimong 192.168.10.1 ug 192.168.10.2. Kasagaran ang mga tawo nagpaila sa numero sa VLAN sa ikatulo nga octet sa IP address, sa among kaso kini 10, bisan pa dili kini usa ka mandatory nga kondisyon alang sa pagtudlo sa mga network, mahimo ka mag-assign sa bisan unsang VLAN identifier, bisan pa kini nga order gidawat sa mga dagkong kompanya tungod kay kini nagpadali sa pag-configure sa network.
Sunod mao ang switch SW1, nga konektado sa VLAN20 network nga adunay IP address 192.168.20.0/24 nga adunay duha ka laptop nga Laptop1 ug Laptop2.
Ang VLAN10 nahimutang sa 1st floor sa opisina sa kompanya ug nagrepresentar sa network sa pagdumala sa pagbaligya. Ang Laptop0 sa tigpamaligya, nga iya sa VLAN0, konektado sa parehas nga switch SW20. Kini nga network moabot sa 2nd floor, diin nahimutang ang ubang mga empleyado, ug konektado kini sa sales department, nga mahimong nahimutang sa laing building o sa 3rd floor sa samang opisina. Adunay 3 pa nga mga kompyuter nga na-install dinhi - PC2,3 ug 4, nga bahin sa VLAN10 network.
Ang VLAN10, sama sa VLAN20, kinahanglang maghatag ug walay hunong nga komunikasyon alang sa tanang empleyado, bisan pa kon sila nahimutang sa lain-laing mga salog o sa lain-laing mga building. Kini ang konsepto sa network nga atong tan-awon karon.
Atong sugdan ang pag-set up niini ug magsugod sa PC0. Pinaagi sa pag-klik sa icon, mosulod kami sa mga setting sa network sa kompyuter ug mosulod sa IP address 192.168.10.1 ug ang subnet mask 255.255.255.0. Dili ko mosulod sa default gateway address tungod kay gikinahanglan nga mogawas gikan sa usa ka lokal nga network ngadto sa lain, ug sa among kaso dili kami mag-atubang sa mga setting sa OSI layer 3, interesado lang kami sa layer 2, ug dili kami maghunahuna. pagruta sa trapiko sa laing pukot.
Atong i-configure ang intranet ug ang mga host ra nga bahin niini. Unya moadto kami sa PC2 ug buhaton ang parehas nga butang nga among gibuhat sa una nga PC. Karon atong tan-awon kon ako makahimo sa ping PC1 gikan sa PC0. Sama sa imong nakita, ang ping pass, ug ang kompyuter nga adunay IP address nga 192.168.10.2 masaligon nga nagbalik sa mga pakete. Sa ingon, malampuson namon nga natukod ang komunikasyon tali sa PC0 ug PC1 pinaagi sa switch.
Aron masabtan nganong milampos kita, adto ta sa switch settings ug tan-awon ang VLAN table.
Sa teknikal, kini nga switch adunay 5 ka VLAN: VLAN1 sa default, ingon man ang 1002,1003,1004 ug 1005. Kung imong tan-awon ang katapusan nga 4 nga mga network, imong makita nga wala sila gisuportahan ug gimarkahan nga dili suportado. Kini ang mga virtual nga network sa daan nga teknolohiya - fddi, fddinet, trnet. Wala sila gigamit karon, apan sumala sa mga kinahanglanon sa teknikal gilakip gihapon sila sa mga bag-ong aparato. Sa ingon, sa tinuud, ang among switch adunay usa lamang ka virtual network - VLAN1, mao nga ang tanan nga mga pantalan sa bisan unsang switch sa Cisco gikan sa kahon gi-configure alang sa kini nga network. Kini ang 24 ka Fast Ethernet port ug 2 Gigabit Ethernet port. Kini naghimo sa pagkaangay sa bag-ong mga switch nga mas sayon, tungod kay sa default sila tanan bahin sa sama nga VLAN1.
Kinahanglan natong i-reassign ang mga port nga gi-configure pinaagi sa default aron magtrabaho sa VLAN1 aron magtrabaho uban sa VLAN10. Gipakita sa Packet Tracer nga sa among kaso kini ang mga pantalan nga Fa0 ug Fa0/2.
Balikan nato ang switch sa SW0 ug i-configure kining duha ka port. Aron mahimo kini, gigamit nako ang configure terminal command aron makasulod sa global configuration mode, ug mosulod sa command aron ma-configure kini nga interface - int fastEthernet 0/1. Kinahanglan nako nga ibutang kini nga pantalan aron ma-access ang operating mode tungod kay kini usa ka access port ug ako naggamit sa switchport mode access command.
Kini nga pantalan gi-configure isip usa ka static access port, apan kung magkonektar ko og laing switch niini, gamit ang DTP protocol kini mobalhin sa dynamic trunk mode. Sa kasagaran, kini nga pantalan iya sa VLAN1, mao nga kinahanglan nakong gamiton ang switchport access vlan 10 command. Sa kini nga kaso, ang sistema maghatag kanato og mensahe nga ang VLAN10 wala maglungtad ug kinahanglan nga himoon. Kung nahinumduman nimo, sa database sa VLAN adunay usa ra kami nga network - VLAN1, ug walaβy network nga VLAN10 didto. Apan gihangyo namo ang switch sa paghatag og access sa VLAN10, mao nga nakadawat kami og mensahe sa sayop.
Busa, kinahanglang maghimo kita ug VLAN10 ug i-assign kini nga access port niini. Pagkahuman niini, kung moadto ka sa database sa VLAN, makita nimo ang bag-ong nahimo nga VLAN0010, nga naa sa usa ka aktibo nga estado ug adunay tag-iya nga pantalan nga Fa0/1.
Wala kami maghimo bisan unsang mga pagbag-o sa kompyuter, apan gi-configure lang ang switch port diin kini konektado. Karon atong sulayan ang pag-ping sa IP address 192.168.10.2, nga malampuson natong nahimo pipila ka minuto ang milabay. Napakyas kami tungod kay ang port PC0 konektado sa naa na karon sa VLAN10, ug ang port nga konektado sa PC1 anaa pa sa VLAN1, ug walay koneksyon tali sa duha ka network. Aron ma-establisar ang komunikasyon tali sa kini nga mga kompyuter, kinahanglan nimo nga i-configure ang duha nga mga pantalan aron magamit sa VLAN10. Gisulod nako pag-usab ang global configuration mode ug gibuhat ang sama sa switchport f0/2.
Atong tan-awon pag-usab sa VLAN lamesa. Karon atong nakita nga ang VLAN10 gi-configure sa mga pantalan nga Fa0/1 ug Fa0/2. Sama sa atong makita, karon ang ping malampuson, tungod kay ang duha ka pantalan sa SW0 switch diin ang mga himan konektado iya sa sama nga network. Atong sulayan ang pagbag-o sa ngalan sa network aron ipakita ang katuyoan niini. Kung gusto namon maghimo bisan unsang mga pagbag-o sa VLAN, kinahanglan namon nga moadto sa pag-configure sa kini nga network.
Aron mahimo kini, akong i-type ang vlan 10 ug imong makita nga ang command prompt nausab gikan sa Switch (config) # ngadto sa Switch (config-vlan) #. Kung magbutang kita og marka sa pangutana, ang sistema magpakita lamang kanato og 3 ka posible nga mga sugo: exit, name ug no. Maka-assign ko og ngalan sa network gamit ang name command, ibalik ang mga command sa ilang default state pinaagi sa pag-type og no, o i-save ang akong mga kausaban gamit ang exit command. Mao nga gisulod nako ang mga sugo nga ngalan SALES ug paggawas.
Kung imong tan-awon ang database sa VLAN, mahimo nimong masiguro nga ang among mga mando gipatuman ug ang kanhi nga VLAN10 gitawag na karon nga SALES - sales department. Busa, gikonektar namo ang 2 ka kompyuter sa among opisina ngadto sa gihimong network sa sales department. Karon kinahanglan namong maghimo usa ka network alang sa departamento sa pagpamaligya. Aron makonektar ang Laptop0 nga laptop sa kini nga network, kinahanglan nimo nga mosulod sa mga setting sa network niini ug isulod ang IP address 192.168.20.1 ug ang subnet mask 255.255.255.0; wala kami magkinahanglan usa ka default gateway. Dayon kinahanglan ka nga mobalik sa mga setting sa switch, i-enter ang port settings gamit ang int fa0/3 command ug i-enter ang switchport mode access command. Ang sunod nga sugo mao ang switchport access vlan 20.
Nakadawat na usab kami usa ka mensahe nga ang ingon nga VLAN wala maglungtad ug kinahanglan nga buhaton. Mahimo kang moadto sa laing paagi - Mogawas ko sa Switch port configuration (config-if), adto sa Switch (config) ug isulod ang vlan 20 command, sa ingon paghimo sa VLAN20 network. Kana mao, mahimo ka una nga maghimo usa ka VLAN20 network, hatagan kini nga ngalan nga MARKETING, i-save ang mga pagbag-o gamit ang exit command, ug dayon i-configure ang usa ka pantalan alang niini.
Kung moadto ka sa VLAN database gamit ang sh vlan command, imong makita ang MARKETING network nga among gibuhat ug ang katugbang nga port Fa0/3. Dili ko makahimo sa pag-ping sa mga kompyuter gikan niini nga laptop tungod sa duha ka mga rason: kami adunay lain-laing mga VLAN ug ang among mga himan iya sa lain-laing mga subnets. Tungod kay sakop sila sa lain-laing mga VLAN, ang switch maghulog sa mga pakete sa laptop nga gitumong ngadto sa laing network tungod kay kini walay port nga iya sa VLAN20.
Sama sa akong giingon, ang kompanya nagpalapad, ang usa ka gamay nga opisina sa ground floor dili igo, mao nga kini nagbutang sa departamento sa marketing sa ika-2 nga andana sa bilding, nag-install sa mga kompyuter didto alang sa 2 nga mga empleyado ug gusto nga maghatag komunikasyon sa departamento sa marketing sa ang unang andana. Aron mahimo kini, kinahanglan una nimo nga maghimo usa ka punoan sa taliwala sa duha nga mga switch - port Fa0/4 sa una nga switch ug port Fa0/1 sa ikaduha nga switch. Aron mahimo kini, moadto ako sa mga setting sa SW0 ug mosulod sa mga command int f0/4 ug switchport mode trunk.
Adunay usa ka switchport trunk enc encapsulation command, apan wala kini gigamit sa mga bag-ong switch tungod kay pinaagi sa default gigamit nila ang 802.1q encapsulation nga teknolohiya. Bisan pa, ang mga tigulang nga modelo sa Cisco switch migamit sa proprietary ISL protocol, nga wala na gigamit, tungod kay ang tanan nga switch karon nakasabut sa .1Q protocol. Niining paagiha dili na nimo kinahanglan nga gamiton ang switchport trunk enc command.
Kung moadto ka karon sa database sa VLAN, imong makita nga ang port Fa0/4 nawala gikan niini. Kini tungod kay kini nga lamesa naglista lamang sa mga access port nga iya sa usa ka piho nga VLAN. Aron makita ang trunk port sa switch, kinahanglan nimong gamiton ang sh int trunk command.
Sa window sa command line, atong makita nga ang port Fa0/4 gi-enable, nag-encapsulate sa 802.1q protocol, ug nahisakop sa native vlan 1. Sama sa atong nahibal-an, kung kini nga trunk port makadawat og wala tagged nga trapiko, kini awtomatik nga ipasa kini ngadto sa lumad nga vlan 1 network. Sa sunod nga leksyon maghisgot kita bahin sa pag-set up sa lumad nga vlan, sa pagkakaron hinumdomi lang kung unsa ang hitsura sa mga setting sa trunk alang sa gihatag nga device.
Karon moadto ko sa ikaduhang switch SW1, isulod ang int f0/1 settings mode ug sublion ang port setup sequence nga susama sa miaging kaso. Duha ka pantalan nga Fa0/2 ug Fa0/3, diin ang mga laptop sa mga empleyado sa departamento sa marketing konektado, kinahanglan nga ma-configure sa access mode ug i-assign sa VLAN20 network.
Sa miaging kaso, among gi-configure ang matag port sa switch nga tagsa-tagsa, ug karon gusto nakong ipakita kanimo kung unsaon pagpadali kini nga proseso gamit ang command line template. Mahimo nimong isulod ang command aron ma-configure ang han-ay sa mga interface int range f0/2-3, nga magpahinabo nga ang command line prompt mahimong Switch (config-if-range)#, ug mahimo nimong isulod ang parehas nga parameter o ipadapat ang parehas nga mando. sa piho nga han-ay sa mga pantalan, pananglitan, dungan alang sa 20 ka mga pantalan.
Sa miaging pananglitan, gigamit namo ang parehas nga switchport mode access ug switchport access vlan 10 commands sa makadaghang higayon alang sa daghang switch ports. Kini nga mga sugo mahimong masulod sa makausa kon mogamit ka og lain-laing mga pantalan. Mosulod na ko sa switchport mode access ug switchport access vlan 20 commands para sa pinili nga port range.
Tungod kay ang VLAN20 wala pa, ang sistema awtomatiko nga maghimo niini. Nag-type ko sa exit aron i-save ang akong mga pagbag-o ug gihangyo nga makita ang lamesa sa VLAN. Sama sa imong nakita, ang mga pantalan nga Fa0 / 2 ug Fa0 / 3 bahin na karon sa bag-ong nahimo nga VLAN20.
Karon akong i-configure ang mga IP address sa mga laptop sa ikaduhang andana sa among opisina: Ang Laptop1 makadawat og address nga 192.168.20.2 ug subnet mask nga 255.255.255.0, ug ang Laptop2 makadawat og IP address nga 192.168.20.3. Atong susihon ang pagpaandar sa network pinaagi sa pag-ping sa unang laptop gikan sa ikaduha. Sama sa imong nakita, malampuson ang ping tungod kay ang duha nga mga aparato bahin sa parehas nga VLAN ug konektado sa parehas nga switch.
Bisan pa, ang mga laptop sa departamento sa pagpamaligya sa una ug ikaduha nga andana konektado sa lainlaing mga switch, bisan kung naa sila sa parehas nga VLAN. Atong susihon kung giunsa pagsiguro ang komunikasyon tali kanila. Aron mahimo kini, akong i-ping ang laptop sa unang andana nga adunay IP address 2 gikan sa Laptop192.168.20.1. Sama sa imong nakita, ang tanan nagtrabaho nga walaβy mga problema bisan pa sa kamatuoran nga ang mga laptop konektado sa lainlaing mga switch. Ang komunikasyon gihimo tungod sa kamatuoran nga ang duha ka switch konektado sa usa ka punoan.
Makahimo ba ako og koneksyon tali sa Laptop2 ug PC0? Dili, dili nako mahimo, tungod kay naa sila sa lainlaing mga VLAN. Karon atong i-configure ang network sa mga kompyuter nga PC2,3,4, diin kita una nga maghimo og usa ka punoan tali sa ikaduha nga switch Fa0/4 ug sa ikatulo nga switch Fa0/1.
Moadto ko sa mga setting sa SW1 ug i-type ang config t command, pagkahuman tawagan nako ang int f0/4, dayon isulod ang switchport mode trunk ug exit commands. Gi-configure nako ang ikatulo nga switch SW2 sa parehas nga paagi. Naghimo kami og usa ka punoan, ug imong makita nga human ang mga setting miepekto, ang kolor sa mga pantalan nausab gikan sa orange ngadto sa berde. Karon kinahanglan nimo nga i-configure ang mga pantalan nga Fa0 / 2,0 / 3,0 / 4, diin ang mga kompyuter sa departamento sa pagbaligya nga nahisakop sa VLAN10 network konektado. Aron mahimo kini, moadto ko sa mga setting sa switch sa SW2, pilia ang range sa mga port f0 / 2-4 ug i-apply ang switchport mode access ug switchport access vlan 10 nga mga sugo ngadto kanila. Tungod kay walay VLAN10 network niini nga mga pantalan, kini awtomatik nga gihimo sa sistema. Kung imong tan-awon ang VLAN database sa kini nga switch, imong makita nga karon ang mga pantalan nga Fa0 / 2,0 / 3,0 / 4 iya sa VLAN10.
Human niini, kinahanglan nimo nga i-configure ang network alang sa matag usa niining 3 nga mga kompyuter pinaagi sa pagsulod sa mga IP address ug subnet mask. Ang PC2 makadawat sa adres nga 192.168.10.3, ang PC3 makadawat sa adres nga 192.168.10.4, ug ang PC4 makadawat sa IP address nga 192.168.10.5.
Aron matubag ang pangutana kung nagtrabaho ba ang atong network, atong i-ping ang PC0 sa unang andana gikan sa PC4, nga nahimutang sa 3rd floor o sa laing building. Ang ping napakyas, busa atong sulayan nga mahibal-an kung nganong dili nato kini mahimo.
Kung gisulayan namon ang pag-ping sa Laptop0 gikan sa Laptop2, ang tanan nagtrabaho nga maayo, bisan pa sa kamatuoran nga ang mga laptop konektado sa lainlaing mga switch. Ngano nga karon, kung ang among mga kompyuter sa departamento sa pagbaligya tukma nga konektado sa lainlaing mga switch nga konektado sa usa ka punoan, ang ping dili molihok? Aron masabtan ang hinungdan sa problema, kinahanglan nimong hinumdoman kung giunsa ang paglihok sa switch.
Kung magpadala kami usa ka pakete gikan sa PC4 aron ibalhin ang SW2, makita nga ang pakete moabut sa port Fa0 / 4. Gisusi sa switch ang database niini ug nakit-an nga ang port Fa0/4 iya sa VLAN10. Pagkahuman niini, ang switch nag-tag sa frame nga adunay numero sa network, nga mao, gilakip ang header sa VLAN10 sa pakete sa trapiko, ug gipadala kini ubay sa punoan sa ikaduha nga switch SW1. Kini nga switch "nagbasa" sa header ug nakita nga ang pakete gitakda alang sa VLAN10, nagtan-aw sa VLAN database niini ug, nahibal-an nga walay VLAN10 didto, gilabay ang pakete. Sa ingon, ang mga aparato nga PC2,3 ug 4 mahimong makigkomunikar sa usag usa nga walaβy mga problema, apan ang pagsulay sa pag-establisar sa komunikasyon sa mga kompyuter PC0 ug PC1 napakyas tungod kay ang switch SW1 walaβy nahibal-an bahin sa VLAN10 network.
Dali ra natong masulbad kini nga problema pinaagi sa pag-adto sa mga setting sa SW1, paghimo sa VLAN10 gamit ang vlan 10 nga sugo ug pagsulod sa ngalan niini MARKETING. Atong sulayan pag-usab ang ping - imong makita nga ang unang tulo ka pakete gilabay, ug ang ikaupat malampuson. Gipatin-aw kini sa kamatuoran nga ang switch unang nagsusi sa mga IP address ug gitino ang MAC address, kini nagkinahanglan og pipila ka panahon, mao nga ang unang tulo ka mga pakete gilabay sa usa ka timeout. Karon ang koneksyon natukod tungod kay ang switch nag-update sa iyang MAC address table ug nagpadala sa mga packet direkta sa gikinahanglan nga adres.
Ang tanan nakong gibuhat aron ayohon ang problema mao ang pag-adto sa mga setting sa intermediate switch ug paghimo og VLAN10 network didto. Busa, bisan kung ang network dili direkta nga nakig-uban sa switch, kinahanglan pa nga mahibal-an ang bahin sa tanan nga mga network nga nahilambigit sa mga koneksyon sa network. Bisan pa, kung ang imong network adunay usa ka gatos nga switch, dili ka pisikal nga makaadto sa mga setting sa matag usa ug mano-mano nga i-configure ang mga VLAN ID. Mao nga gigamit namo ang VTP protocol, ang configuration nga among tan-awon sa sunod nga video tutorial.
Busa, karon among gitabonan ang tanan nga among giplano: unsaon paghimo og mga VLAN, unsaon pag-assign sa mga VLAN port, ug unsaon pagtan-aw sa VLAN database. Aron makamugna og mga network, mosulod kami sa global switch configuration mode ug gamiton ang vlan command, mahimo usab kami mag-assign og ngalan sa gibuhat nga network gamit ang name command.
Makahimo usab kita og VLAN sa laing paagi pinaagi sa pagsulod sa interface mode ug paggamit sa switchport access vlan command. Kung walaβy network nga adunay kini nga numero, awtomatiko kini nga himuon sa sistema. Hinumdumi nga gamiton ang exit command pagkahuman sa paghimo sa mga pagbag-o sa mga inisyal nga setting, kung dili kini dili maluwas sa database sa VLAN. Mahimo nimong i-assign ang mga pantalan sa piho nga mga VLAN gamit ang angay nga mga mando.
Ang switchport mode access command mobalhin sa interface ngadto sa static access-port mode, human niini ang numero sa katugbang nga VLAN i-assign sa port nga adunay switchport access vlan command. Aron matan-aw ang database sa VLAN, gamita ang show vlan command, nga kinahanglang isulod sa user EXEC mode. Aron matan-aw ang lista sa mga trunk port, gamita ang show int trunk command.
Salamat sa pagpabilin kanamo. Ganahan ka ba sa among mga artikulo? Gusto nga makakita og mas makapaikag nga sulod? Suportahi kami pinaagi sa pag-order o pagrekomenda sa mga higala, 30% nga diskwento alang sa mga tiggamit sa Habr sa usa ka talagsaon nga analogue sa mga entry-level server, nga giimbento namo alang kanimo: (anaa sa RAID1 ug RAID10, hangtod sa 24 ka mga core ug hangtod sa 40GB DDR4).
Dell R730xd 2 ka beses nga mas barato? Dinhi lang sa Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - gikan sa $99! Basaha ang mahitungod sa
Source: www.habr.com