Dedicaremu a lezione d'oghje à i paràmetri VLAN, vale à dì, pruveremu di fà tuttu ciò chì avemu parlatu in lezioni precedenti. Avà guardemu 3 dumande: creazione di una VLAN, assignà porti à una VLAN, è navigà in a basa di dati VLAN.
Apertura a finestra di u prugramma di traccia Cisco Packer cù a topologia logica di a nostra reta chì aghju tracciatu.
U primu switch SW0 hè cunnessu à l'urdinatori 2 PC0 è PC1, uniti in una reta VLAN10 cù un intervallu di indirizzu IP di 192.168.10.0/24. Dunque, l'indirizzi IP di questi computer seranu 192.168.10.1 è 192.168.10.2. Di solitu, e persone identificanu u numeru VLAN da u terzu ottettu di l'indirizzu IP, in u nostru casu hè 10, però, questu ùn hè micca una cundizione ubligatoriu per designà e rete, pudete assignà qualsiasi ID VLAN, ma questu ordine hè accettatu in e grande cumpagnie. perchè facilita a cunfigurà a reta.
Dopu hè u switch SW1, chì hè cunnessu à a reta VLAN20 cù un indirizzu IP di 192.168.20.0/24 cù dui laptops Laptop1 è Laptop2.
VLAN10 hè situatu à u 1u pianu di l'uffiziu di a cumpagnia è rapprisenta a reta di a gestione di u dipartimentu di vendita. U laptop di u marketer Laptop0, chì appartene à VLAN0, hè cunnessu à u stessu switch SW20. Sta reta si estende à u 2u pianu, induve si trovanu altri impiegati, è hè cunnessu à u dipartimentu di vendita, chì pò esse situatu in un altru edifiziu o à u 3u pianu di u stessu uffiziu. Ci sò 3 altri computer installati quì - PC2,3 è 4, chì sò parti di a reta VLAN10.
A reta VLAN10, cum'è VLAN20, deve assicurà una cumunicazione ininterrotta per tutti l'impiegati, indipendentemente da u fattu chì sò situati in diversi piani o in diversi edifici. Questu hè u cuncettu di a rete chì avemu da cunsiderà oghje.
Cuminciamu a stallazione è cuminciamu cù PC0. Cliccà nantu à l'icona, entremu in i paràmetri di a rete di l'urdinatore è inserisce l'indirizzu IP 192.168.10.1 è a maschera di subnet 255.255.255.0. Ùn aghju micca inseritu l'indirizzu di u gateway predeterminatu, perchè hè necessariu di esce da una reta lucale à l'altru, è in u nostru casu ùn avemu micca trattatu cù i paràmetri di a capa OSI 3, avemu interessatu solu in a capa 2, è ùn avemu micca da fà. cunzidira l'indirizzamentu di u trafficu à una altra reta.
Avemu da cunfigurà l'intranet è solu quelli ospiti chì facenu parte di questu. Dopu andemu à u PC2 è fà u listessu cum'è per u primu PC. Avà vede s'ellu possu ping PC1 da PC0. Comu pudete vede, u ping passa, è l'urdinatore cù l'indirizzu IP 192.168.10.2 torna cunfidenza pacchetti. Cusì, avemu stabilitu successu una cunnessione trà PC0 è PC1 via un switch.
Per capiscenu perchè avemu successu, andemu à i paràmetri di u cambiamentu è fighjemu a tavola VLAN.
Tecnicamente, stu switch hà 5 VLANs: VLAN1 per difettu, è ancu 1002,1003,1004, 1005, 4 è 1. Se guardate l'ultimi rete 24, pudete vede chì ùn sò micca supportati è sò marcati senza supportu. Quessi sò e rete virtuale di l'antica tecnulugia - fddi, fddinet, trnet. Attualmente ùn sò micca utilizati, ma sicondu i requisiti tecnichi, sò sempre inclusi in novi dispositi. Cusì, in fattu, u nostru switch hà da predeterminatu solu una reta virtuale - VLAN2, cusì tutti i porti di qualsiasi switch Cisco fora di a scatula sò cunfigurati per questa reta. Quessi sò 1 porti Fast Ethernet è XNUMX porti Gigabit Ethernet. Questu facilita assai a cumpatibilità di novi switches, perchè per automaticamente sò tutti parte di a stessa VLANXNUMX.
Avemu bisognu di rimappà i porti chì sò cunfigurati per travaglià cù VLAN1 per difettu per travaglià cù VLAN10. Packet Tracer mostra chì in u nostru casu, questi sò i porti Fa0 è Fa0 / 2.
Riturnemu à cambià SW0 è cunfigurà sti dui porti. Per fà questu, aghju utilizatu u cumandimu di cunfigurazione di terminal per entre in u modu di cunfigurazione globale, è entre in u cumandimu di cunfigurazione per questa interfaccia - int fastEthernet 0/1. Aghju bisognu di stabilisce stu portu per accede perchè hè un portu d'accessu è aghju utilizatu u cumandamentu di l'accessu in modalità switchport.
Stu portu hè cunfiguratu cum'è un portu d'accessu staticu, ma se aghju cunnessu un altru switch à questu, allora grazia à l'usu di u protocolu DTP, andarà in modu di troncu dinamicu. Per automaticamente, stu portu appartene à VLAN1, cusì aghju bisognu di usà u cumandamentu di u switchport access vlan 10. In questu casu, u sistema ci darà un missaghju chì VLAN10 ùn esiste micca è deve esse creatu. Se vi ricordate, in a basa di dati VLAN avemu una sola reta - VLAN1, è ùn ci hè micca una reta VLAN10. Ma avemu dumandatu u cambiamentu per furnisce l'accessu à VLAN10, cusì avemu ricevutu un missaghju d'errore.
Dunque, avemu bisognu di creà VLAN10 è assignà stu portu d'accessu. Dopu quì, se vai à a basa di dati VLAN, pudete vede u VLAN0010 novu creatu, chì hè in u statu attivu è chì pussede u portu Fa0 / 1.
Ùn avemu micca fattu cambiamenti à l'urdinatore, ma simpricimenti cunfiguratu u portu di switch à quale hè cunnessu. Avà pruvemu à ping l'indirizzu IP 192.168.10.2, chì avemu fattu successu pocu minuti fà. Ùn hà micca travagliatu perchè u portu chì PC0 hè cunnessu avà appartene à VLAN10, è u portu assuciatu à PC1 appartene ancu à VLAN1, è ùn ci hè micca una cunnessione trà e duie rete. Per stabilisce a cumunicazione trà questi computer, i dui porti devenu esse cunfigurati per travaglià cù VLAN10. Intru in modu di cunfigurazione globale di novu è fà u listessu per switchport f0/2.
Fighjemu dinò a tavola VLAN. Avà pudemu vede chì VLAN10 hè cunfiguratu nantu à i porti Fa0/1 è Fa0/2. Comu pudete vede, avà u ping hè successu, perchè i dui porti di u switch SW0 à quale i dispositi sò cunnessi appartenenu à a stessa reta. Pruvemu di cambià u nome di a reta per indicà u so scopu. Se vulemu fà cambiamenti à una VLAN, avemu da entre in a cunfigurazione di a reta.
Per fà questu, scrivite vlan 10 è pudete vede chì a linea di cummanda hè cambiata da Switch (config) # à Switch (config-vlan) #. Se entremu in un segnu d'interrogazione, u sistema ci mostrarà solu 3 cumandamenti pussibuli: exit, name è no. Puderaghju assignà un nome di rete cù u cumandamentu di u nome, resettate i cumandamenti à u so statu predeterminatu scrivendu no, o salvà i mo cambiamenti cù u cumandamentu di uscita. Allora entre in i cumandamenti nome SALES è esce.
Se guardate a basa di dati VLAN, pudete esse sicuru chì i nostri cumandamenti sò stati eseguiti è l'antica VLAN10 hè issa chjamata SALES - u dipartimentu di vendita. Cusì, avemu cunnessu 2 computer di u nostru uffiziu à a reta creata di u dipartimentu di vendita. Avà avete bisognu di creà una reta per u dipartimentu di marketing. Per cunnette Laptop0 à sta reta, avete bisognu di entre in i so paràmetri di rete è inserite l'indirizzu IP 192.168.20.1 è a maschera di subnet 255.255.255.0, ùn avemu micca bisognu di una porta predeterminata. Allora avete bisognu di vultà à i paràmetri di u cambiamentu, entre in i paràmetri di u portu cù u cumandamentu int fa0 / 3 è entre in u cumandimu di accessu à u modu di switchport. U prossimu cumandamentu serà switchport access vlan 20.
Ricevemu dinò un missaghju chì dice chì un tali VLAN ùn esiste micca è deve esse creatu. Pudete andà in l'altru modu - esce da a cunfigurazione di u portu Switch (config-if), andate à Switch (config) è entre in u cumandimu vlan 20, creendu cusì una reta VLAN20. Questu hè, pudete prima creà una reta VLAN20, dà u nome MARKETING, salvà i cambiamenti cù u cumandamentu di uscita, è poi cunfigurà u portu per questu.
Se entre in a basa di dati VLAN cù u cumandamentu sh vlan, pudete vede a reta di MARKETING chì avemu creatu è u portu currispundente Fa0 / 3. Ùn puderaghju micca ping computers da stu laptop per dui motivi: avemu diverse VLAN è i nostri dispositi appartenenu à diverse subnets. Siccomu appartenenu à diverse VLAN, u cambiamentu abbandunà i pacchetti di laptop diretti à una altra rete, perchè ùn hà micca un portu chì appartene à VLAN20.
Cumu l'aghju dettu, a cumpagnia hè in espansione, u picculu uffiziu in u pianu di terra ùn hè micca abbastanza, cusì ponenu u dipartimentu di cummercializazione in u 2u pianu di l'edificiu, installanu computer per 2 impiegati è volenu furnisce a cumunicazione cù u dipartimentu di marketing in u primu pianu. Per fà questu, prima deve creà un troncu trà dui switch - u portu Fa0 / 4 di u primu switch è u portu Fa0 / 1 di u sicondu switch. Per fà questu, entre in i paràmetri SW0 è inserite i cumandamenti int f0 / 4 è u troncu di u modu di switchport.
Ci hè un cumandamentu d'encapsulazione di trunk enc switchport, ma ùn hè micca utilizatu in novi switches, perchè per automaticamente usanu a tecnulugia di incapsulazione di protokollu 802.1q. In ogni casu, i mudelli più vechji di switch Cisco anu utilizatu u protokollu ISL propiu, chì ùn hè più utilizatu, postu chì avà tutti i switches capiscenu u protocolu .1Q. Cusì, ùn avete più bisognu di utilizà u cumandimu switchport trunk enc.
Sè avà andate in a basa di dati VLAN, pudete vede chì u portu Fa0 / 4 hè sparitu da ellu. Questu hè chì sta tavula lista solu i porti d'accessu chì appartenenu à una VLAN specifica. Per vede i porti di troncu di u switch, duvete aduprà u cumandimu sh int trunk.
In a finestra di a linea di cummanda, vedemu chì u portu Fa0 / 4 hè attivatu, incapsulate cù u protokollu 802.1q, è appartene à u vlan nativu 1. Comu sapemu, se stu portu di troncu riceve trafficu senza tag, automaticamente u trasmette à u vlan nativu. 1. In a prossima lezione, parlemu di a stallazione di vlan nativu, per avà, ricordate solu ciò chì i paràmetri di u troncu parenu per stu dispusitivu.
Avà vai à u sicondu switch SW1, entre in u modu di paràmetri int f0 / 1 è ripetite a sequenza di paràmetri di u portu simili à u casu precedente. Dui porti Fa0 / 2 è Fa0 / 3, à quale sò cunnessi i laptops di l'impiegati di u dipartimentu di marketing, deve esse cunfigurati per u modu d'accessu è assignatu à a reta VLAN20.
In u casu precedente, avemu cunfiguratu individualmente ogni portu di switch, è avà vogliu vede cumu per accelerà stu prucessu cù un mudellu di linea di cummanda. Pudete inserisce un cumandamentu per cunfigurà a gamma di interfacce int range f0/2-3, chì pruvucarà l'invitu di linea di cummanda per cambià à Cambia (config-if-range) #, è pudete inserisce u stessu paràmetru o applicà u listessu. cumanda à una gamma specifica di porti, per esempiu, simultaneamente per 20 porti.
In l'esempiu precedente, avemu usatu u listessu accessu à u modu di switchport è l'accessu à u switchport vlan 10 cumandamenti parechje volte per parechji porti di switch. Questi cumandamenti ponu esse inseriti solu una volta usendu una gamma di porti. Avà entre in i cumandamenti di l'accessu in modalità switchport è l'accessu à u switchport vlan 20 per a gamma di portu selezziunata.
Siccomu VLAN20 ùn esiste ancu, u sistema hà da creà automaticamente. Scrivu exit per salvà i mo cambiamenti è li dumandu di mustrà a tavola VLAN. Comu pudete vede, i porti Fa0/2 è Fa0/3 sò oghji parti di u novu VLAN20.
Avà configurà l'indirizzi IP di i laptops in u sicondu pianu di u nostru uffiziu: Laptop1 riceverà l'indirizzu 192.168.20.2 è a maschera di subnet 255.255.255.0, è Laptop2 riceverà l'indirizzu IP 192.168.20.3. Cuntrollamu a prestazione di a rete pinghjendu u primu laptop da u sicondu. Comu pudete vede, u ping hè successu perchè i dui dispositi sò parti di a listessa VLAN è sò cunnessi à u stessu switch.
In ogni casu, i laptops di u dipartimentu di cummercializazione in u primu è u sicondu pianu sò cunnessi à diversi switches, ancu s'elli sò in u stessu VLAN. Cuntrollamu cumu a cunnessione trà elli hè furnita, per questu aghju ping u laptop in u primu pianu da Laptop2, chì hà un indirizzu IP di 192.168.20.1. Comu pudete vede, tuttu funziona senza prublemi malgradu u fattu chì i laptops sò cunnessi à diversi switches. A cumunicazione hè realizata per u fattu chì i dui switches sò cunnessi da un troncu.
Puderaghju cunnette trà Laptop2 è PC0? No, ùn possu micca perchè appartenenu à diverse VLAN. Avà stallà una reta di computer PC2,3,4, per quale avemu prima creatu un troncu trà u sicondu switch Fa0/4 è u terzu switch Fa0/1.
Vaiu in i paràmetri SW1 è scrivite config t seguitu da int f0/4 seguitu da u trunk in modalità switchport è esce. In listessu modu, aghju cunfigurà u terzu switch SW2. Avemu criatu un troncu, è pudete vede chì dopu chì i paràmetri anu fattu effettu, u culore di i porti cambiatu da l'aranciu à u verde. Avà avete bisognu di cunfigurà i porti Fa0/2,0/3,0/4 à quale sò cunnessi i computer di u dipartimentu di vendita chì appartenenu à VLAN10. Per fà questu, entre in i paràmetri di u switch SW2, selezziunate a gamma di portu f0 / 2-4 è appricà l'accessu à u modu di switchport è l'accessu à u switchport vlan cumandamenti 10. Siccomu ùn ci hè micca una rete VLAN10 in questi porti, hè creatu da u sistema automaticamente. Se guardate a basa di dati VLAN di questu switch, pudete vede chì i porti Fa0 / 2,0 / 3,0 / 4 appartenenu avà à a reta VLAN10.
Dopu quì, avete bisognu di cunfigurà a reta per ognuna di sti 3 computers inserendu indirizzi IP è maschere di subnet. PC2 riceve l'indirizzu IP 192.168.10.3, PC3 riceve l'indirizzu IP 192.168.10.4, è PC4 riceve l'indirizzu IP 192.168.10.5.
Per risponde à a quistione di s'ellu hè a nostra reta funziona, femu ping l'urdinatore PC0 à u primu pianu da l'urdinatore PC4 situatu à u 3u pianu o in un altru edifiziu. U ping hà fiascatu, allora pruvemu à capisce perchè ùn pudemu micca fà.
Quandu avemu pruvatu à ping Laptop0 da Laptop2, tuttu hà travagliatu bè, ancu s'è i laptops eranu cunnessi à diversi switches. Perchè avà, quandu i nostri urdinatori di u dipartimentu di vendita sò cunnessi in modu precisu à diversi switches cunnessi da un troncu, u ping falla? Per capiscenu a causa di u prublema, avete bisognu di ricurdà cumu funziona u cambiamentu.
Quandu mandemu un pacchettu da PC4 per cambià SW2, vede chì u pacchettu ghjunghje à u portu Fa0/4. U switch verifica a so basa di dati è trova chì u portu Fa0/4 appartene à VLAN10. Dopu questu, u switch tags u quadru cù u numeru di a rete, vale à dì, attache l'intestazione VLAN10 à u pacchettu di trafficu, è u manda nantu à u troncu à u sicondu switch SW1. Questu switch "leghje" l'intestazione è vede chì u pacchettu hè per VLAN10, guarda in a so basa di dati VLAN è, truvendu chì ùn ci hè micca VLAN10, abbanduneghja u pacchettu. Cusì, i dispositi PC2,3 è 4 ponu cumunicà cù l'altri senza prublemi, ma un tentativu di stabilisce a cumunicazione cù l'urdinatori PC0 è PC1 falla, perchè u switch SW1 ùn sapi nunda di a reta VLAN10.
Pudemu facilmente risolve stu prublema andendu in i paràmetri SW1, creendu una reta VLAN10 utilizendu u cumandamentu vlan 10 è inserendu u so nome MARKETING. Pruvemu di ripetiri u ping - pudete vede chì i primi trè pacchetti sò abbandunati, è u quartu passa cù successu. Questu hè chì u cambiamentu hà verificatu prima l'indirizzi IP è determinatu l'indirizzu MAC, hà pigliatu un certu tempu, perchè i primi trè pacchetti sò stati scartati da un timeout. Avà a cunnessione hè stabilita, perchè u cambiamentu hà cumpletu a so tabella di l'indirizzu MAC è dirige i pacchetti direttamente à l'indirizzu necessariu.
Tuttu ciò chì aghju fattu per risolve u prublema era andà à i paràmetri di u switch intermediu è creà una reta VLAN10 quì. Cusì, ancu s'è a reta ùn hè micca direttamente cunnessu à u switch, hè sempre bisognu di sapè di tutte e rete implicate in cunnessione di rete. In ogni casu, se a vostra rete hà un centu di switches, ùn puderete micca fisicu per andà in i paràmetri di ognunu è cunfigurà manualmente l'ID VLAN. Hè per quessa chì usemu u protocolu VTP, a cunfigurazione di quale serà discutitu in u prossimu video tutoriale.
Allora, oghje avemu coperto tuttu ciò chì avemu pianificatu: cumu creà VLAN, cumu assignà porti à VLAN, è cumu vede a basa di dati VLAN. Per creà rete, entremu in u modu di cunfigurazione di u cambiamentu globale è utilizate u cumandamentu vlan <number>, pudemu ancu assignà un nome à a reta creata cù u nome <name> cumanda.
Pudemu ancu creà VLAN in un altru modu entrendu in modu di l'interfaccia è utilizendu u cumandamentu vlan <number> accessport switchport. Se ùn ci hè micca una reta cù stu numeru, serà creatu automaticamente da u sistema. Ricurdatevi di utilizà u cumandamentu di uscita dopu avè fattu cambiamenti à i paràmetri iniziali, altri ùn saranu micca salvati in a basa di dati VLAN. Pudete tandu assignà porti à VLAN specifichi usendu i cumandamenti appropritati.
U cumandamentu d'accessu in modalità switchport cambia l'interfaccia à u modu di u portu d'accessu staticu, dopu chì u numeru VLAN currispundente hè assignatu à u portu cù u cumandimu vlan <number> d'accessu switchport. Per vede a basa di dati VLAN, utilizate u cumandimu show vlan, chì deve esse inseritu in u modu EXEC d'utilizatore. Per vede una lista di porti di troncu, utilizate u cumandimu show int trunk.
Grazie per stà cun noi. Ti piace i nostri articuli ? Vulete vede più cuntenutu interessante? Supportaci facendu un ordine o ricumandendu à l'amichi, 30% di scontu per l'utilizatori di Habr nantu à un analogu unicu di servitori di livellu d'entrata, chì hè statu inventatu da noi per voi: (dispunibule cù RAID1 è RAID10, finu à 24 core è finu à 40GB DDR4).
Dell R730xd 2 volte più prezzu ? Solu quì in l'Olanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - da $ 99! Leghje circa
Source: www.habr.com