<\/a><\/noindex><\/p>\nWenn Sie die Website des Unternehmens besuchen, werden Sie diesen Plan sehen und feststellen, dass der gesamte Kurs in 5 Hauptteile unterteilt ist: <\/p>\n
\u2014 Technologien der LAN-Switching (26% des Lernmaterials);
\n \u2014 Routing-Technologien (29%);
\n \u2014 Technologien der WANs (16%);
\n \u2014 Infrastruktur-Dienste (14%);
\n \u2014 Infrastruktur-Wartung (15%).<\/p>\n
Ich beginne mit dem ersten Teil. Wenn Sie auf das Dropdown-Men\u00fc rechts klicken, k\u00f6nnen Sie das detaillierte Thema dieses Abschnitts sehen. Das heutige Video-Tutorial behandelt die Themen des Abschnitts 1.1: \u201eKonfiguration, Pr\u00fcfung und Fehlersuche von VLAN-Netzen (Standard \/ erweiterter Bereich), die mehrere Switches umfassen\u201c sowie die Unterabschnitte 1.1a \u201eZugangspunkte (Daten und Sprachmeldungen)\u201c und 1.1.b \u201eStandard-VLAN\u201c.<\/p>\n
Ich werde weiterhin diesem Prinzip der Darstellung folgen, das hei\u00dft, jede Videolektion wird einem Abschnitt mit Unterabschnitten gewidmet sein. Wenn jedoch nicht gen\u00fcgend Material vorhanden ist, werde ich thematische Inhalte mehrerer Abschnitte, wie z. B. 1.2 und 1.3, in einer Lektion zusammenfassen. Sollte es jedoch viele Informationen zu einem Abschnitt geben, werde ich ihn in zwei Videos aufteilen. In jedem Fall werden wir dem Lehrplan des Kurses folgen, und Sie k\u00f6nnen Ihre Aufzeichnungen leicht mit dem aktuellen Lehrplan von Cisco vergleichen. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/e671e79c1e89fa800e14627045986689.jpg\")
\n
\nAuf dem Bildschirm sehen Sie meinen neuen Desktop, es ist Windows 10. Wenn Sie Ihren Desktop mit verschiedenen Widgets aufwerten m\u00f6chten, k\u00f6nnen Sie mein Video mit dem Titel \u201ePimp Your Desktop\u201c ansehen, in dem ich erkl\u00e4re, wie Sie den Desktop Ihres Computers nach Ihren Bed\u00fcrfnissen anpassen k\u00f6nnen. Solche Videos lade ich auf einem anderen Kanal, ExplainWorld, hoch, also k\u00f6nnen Sie den Link in der rechten oberen Ecke nutzen und sich mit dessen Inhalt vertraut machen.<\/p>\n
Vor Beginn der Lektion bitte ich Sie, meine Videos zu teilen und Likes zu setzen. Ich m\u00f6chte auch an unsere Kontakte in sozialen Netzwerken und an meine pers\u00f6nlichen Seiten verweisen. Sie k\u00f6nnen mir eine E-Mail schreiben, und wie ich bereits gesagt habe, haben diejenigen, die eine Spende auf unserer Website get\u00e4tigt haben, Priorit\u00e4t bei der Beantwortung meiner pers\u00f6nlichen Nachrichten. <\/p>\n
Wenn Sie keine Spende get\u00e4tigt haben, ist das nicht schlimm; Sie k\u00f6nnen Ihre Kommentare unter den Video-Lektionen auf dem YouTube-Kanal hinterlassen, und ich werde sie nach M\u00f6glichkeit beantworten. <\/p>\n
Heute werden wir gem\u00e4\u00df dem Stundenplan von Cisco drei Fragen behandeln: Wir vergleichen Default VLAN, oder VLAN nach dem Standard, mit Native VLAN, oder \u201eheimischem\u201c VLAN, lernen die Unterschiede zwischen Normal VLAN (normaler VLAN-Bereich) und Extended VLAN (erweiterter VLAN-Bereich) kennen und besprechen die Unterschiede zwischen Data VLAN (Daten-VLAN) und Voice VLAN (Sprach-VLAN). Wie ich bereits sagte, haben wir dieses Thema in fr\u00fcheren Folgen schon behandelt, aber eher oberfl\u00e4chlich, weshalb viele Sch\u00fcler immer noch Schwierigkeiten haben, die Unterschiede zwischen den VLAN-Typen zu erkennen. Heute werde ich es so erkl\u00e4ren, dass es f\u00fcr alle verst\u00e4ndlich wird. <\/p>\n
Betrachten wir den Unterschied zwischen Default VLAN und Native VLAN. Wenn Sie einen v\u00f6llig neuen Cisco-Switch mit Werkseinstellungen nehmen, wird er 5 VLANs haben \u2013 VLAN1, VLAN1002, VLAN1003, VLAN1004 und VLAN1005. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/412c9dc2fd7f358474d21c027c3e3cb7.jpg\")
\n
\nVLAN1 ist VLAN der Standardkonfiguration f\u00fcr alle Cisco-Ger\u00e4te, w\u00e4hrend VLAN 1002-1005 f\u00fcr Token Ring und FDDI reserviert sind. Das Netzwerk VLAN1 kann nicht gel\u00f6scht oder umbenannt werden, es k\u00f6nnen keine Schnittstellen hinzugef\u00fcgt werden, und alle Switch-Ports geh\u00f6ren standardm\u00e4\u00dfig zu diesem Netzwerk, bis sie anderweitig konfiguriert werden. Standardm\u00e4\u00dfig k\u00f6nnen alle Switches miteinander kommunizieren, da sie alle Teil von VLAN1 sind. Das ist es, was \"Standard VLAN\" bedeutet.<\/p>\n
Wenn Sie in die Einstellungen des Switches SW1 gehen und zwei Schnittstellen f\u00fcr das Netzwerk VLAN20 zuweisen, werden sie Teil des Netzwerks VLAN20. Bevor wir mit der heutigen Lektion beginnen, empfehle ich Ihnen dringend, die oben genannten Folgen 11, 12 und 13 zu \u00fcberpr\u00fcfen, da ich nicht wiederholen werde, was ein VLAN ist und wie sie funktionieren. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/eb305f15741bff201a23355d28331161.jpg\")
\n
\nIch m\u00f6chte nur daran erinnern, dass Schnittstellen nicht automatisch dem Netzwerk VLAN20 zugewiesen werden k\u00f6nnen, solange es nicht erstellt wurde, also m\u00fcssen Sie zuerst in den globalen Konfigurationsmodus des Switches gehen und VLAN20 erstellen. Sie k\u00f6nnen auf die CLI-Konsole zugreifen und sehen, was ich meine. Nachdem Sie diese 2 Ports f\u00fcr VLAN20 zugewiesen haben, k\u00f6nnen die Computer PC1 und PC2 miteinander kommunizieren, da sie beide zum selben Netzwerk VLAN20 geh\u00f6ren. Aber der Computer PC3 bleibt Teil von VLAN1 und kann daher nicht mit den Rechnern im Netzwerk VLAN20 kommunizieren. <\/p>\n
Wir haben einen zweiten Switch SW2, dessen eine Schnittstelle f\u00fcr VLAN20 konfiguriert wurde, und an diesen Port ist der Computer PC5 angeschlossen. Mit dieser Konfiguration kann PC5 nicht mit PC4 und PC6 kommunizieren, aber diese beiden Computer k\u00f6nnen miteinander kommunizieren, da sie Teil desselben Netzwerks VLAN1 sind. <\/p>\n
Beide Switches sind \u00fcber entsprechend konfigurierte Ports mit einem Trunk verbunden. Ich werde mich nicht wiederholen, ich sage nur, dass alle Switch-Ports standardm\u00e4\u00dfig auf Trunkmodus mit dem DTP-Protokoll konfiguriert sind. Wenn ein Computer an einen Port angeschlossen wird, verwendet dieser Port den Access-Modus. Wenn Sie den Port, an den PC3 angeschlossen ist, in diesen Modus versetzen m\u00f6chten, m\u00fcssen Sie den Befehl switchport mode access eingeben. <\/p>\n
Wenn Sie also zwei Switches miteinander verbinden, bilden sie einen Trunk. Die beiden oberen Ports von SW1 leiten nur den Verkehr von VLAN20 weiter, der untere Port nur den Verkehr von VLAN1, aber die Trunk-Verbindung wird den gesamten Verkehr weiterleiten, der durch den Switch l\u00e4uft. Somit wird der Verkehr sowohl von VLAN1 als auch von VLAN20 zu SW2 geleitet. <\/p>\n
Wie Sie sich erinnern, haben VLAN-Netzwerke eine lokale Bedeutung. Daher wei\u00df SW2, dass der Verkehr, der \u00fcber den VLAN1-Port von PC4 ankommt, nur \u00fcber einen Port, der ebenfalls zu VLAN1 geh\u00f6rt, an PC6 gesendet werden kann. Wenn jedoch ein Switch Verkehr an einen anderen Switch \u00fcber einen Trunk sendet, muss er einen Mechanismus verwenden, der dem zweiten Switch erkl\u00e4rt, um welchen Verkehr es sich handelt. Als solcher Mechanismus wird das Native VLAN verwendet, das mit dem Trunk-Port verbunden ist und getaggten Verkehr durchl\u00e4sst. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/84745e25b106958c42201ddace64df8c.jpg\")
<\/p>\n
Wie ich bereits sagte, hat der Switch nur ein Netzwerk, das sich nicht \u00e4ndert - es ist das Standardnetzwerk VLAN1. Aber standardm\u00e4\u00dfig ist das Native VLAN auch VLAN1. Was ist das Native VLAN? Dieses Netzwerk l\u00e4sst ungetaggten Verkehr von VLAN1 durch, aber sobald Verkehr von einem anderen Netzwerk, in unserem Fall VLAN20, auf den Trunk-Port gelangt, wird er mit einem Tag versehen. Jedes Frame hat eine Zieladresse DA, eine Quelladresse SA und ein VLAN-Tag, das die VLAN-ID des Netzwerks enth\u00e4lt. In unserem Fall zeigt diese ID an, dass dieser Verkehr zu VLAN20 geh\u00f6rt, daher kann er nur \u00fcber den Port VLAN20 gesendet werden und ist f\u00fcr PC5 bestimmt. Man kann sagen, dass das Native VLAN entscheidet, ob der Verkehr getaggt oder ungetaggt sein soll. <\/p>\n
Denken Sie daran, dass VLAN1 standardm\u00e4\u00dfig das Native VLAN ist, weil standardm\u00e4\u00dfig alle Ports VLAN1 als Native VLAN zur \u00dcbertragung ungetaggten Verkehrs verwenden. Das Default VLAN ist jedoch nur VLAN1, das einzige Netzwerk, das nicht ge\u00e4ndert werden kann. Wenn der Switch ungetaggte Frames an einem Trunk-Port empf\u00e4ngt, ordnet er sie automatisch dem Native VLAN zu. <\/p>\n
Einfacher ausgedr\u00fcckt, kann in Cisco-Switches jede VLAN, zum Beispiel VLAN20, als Native VLAN verwendet werden, w\u00e4hrend als Default VLAN nur VLAN1 genutzt werden kann. <\/p>\n
Dabei k\u00f6nnen wir auf ein Problem sto\u00dfen. Wenn wir den Native VLAN f\u00fcr den Trunk-Port des ersten Switches auf VLAN20 \u00e4ndern, wird der Port denken: \u201eDa dies die Native VLAN ist, muss der Verkehr nicht mit einem Tag versehen werden\u201c und ungetaggten Verkehr des VLAN20 \u00fcber den Trunk an den zweiten Switch senden. Der Switch SW2, der diesen Verkehr empf\u00e4ngt, sagt: \u201eSuper, dieser Verkehr hat keinen Tag. Laut meinen Einstellungen ist meine Native VLAN VLAN1, also muss ich diesen ungetaggten Verkehr \u00fcber das VLAN1-Netz senden.\u201c Somit wird SW2 den empfangenen Verkehr nur an PC4 und PC6 weiterleiten, obwohl er f\u00fcr PC5 bestimmt ist. Das wird ein gro\u00dfes Sicherheitsproblem verursachen, da es den Verkehr der VLANs vermischt. Deshalb muss an beiden Trunk-Ports immer die gleiche Native VLAN konfiguriert werden, das hei\u00dft, wenn die Native VLAN f\u00fcr den Trunk-Port SW1 VLAN20 ist, dann muss dasselbe VLAN20 auch als Native VLAN am Trunk-Port SW2 festgelegt werden. <\/p>\n
Das ist der Unterschied zwischen Native VLAN und Default VLAN, und Sie m\u00fcssen sich daran erinnern, dass alle Native VLANs in einem Trunk \u00fcbereinstimmen m\u00fcssen (Anmerkung des \u00dcbersetzers: Daher ist es besser, ein anderes Netzwerk als VLAN1 als Native VLAN zu verwenden). <\/p>\n
Schauen wir uns das aus der Sicht des Switches an. Sie k\u00f6nnen in den Switch eingeben und den Befehl show vlan brief eingeben, wonach Sie sehen werden, dass alle Ports des Switches mit dem Default VLAN1 verbunden sind.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/aec028a9aac7f7a8902a9f4524f4e62a.jpg\")
\n
\nUnten sind noch 4 VLAN-Netzwerke aufgef\u00fchrt: 1002, 1003, 1004 und 1005. Auch dies sind Default VLANs, was Sie aus ihrer Bezeichnung erkennen k\u00f6nnen. Sie sind Standardnetzwerke, weil sie f\u00fcr bestimmte Netzwerke \u2013 Token Ring und FDDI \u2013 reserviert sind. Wie Sie sehen k\u00f6nnen, sind sie aktiv, werden aber nicht unterst\u00fctzt, da keine Netzwerke der genannten Standards an den Switch angeschlossen sind. <\/p>\n
Die Bezeichnung \u201edefault\u201c f\u00fcr das VLAN-Netzwerk 1 kann nicht ge\u00e4ndert werden, da dies das Standardnetzwerk ist. Da standardm\u00e4\u00dfig alle Ports des Switches zu diesem Netzwerk geh\u00f6ren, k\u00f6nnen sich alle Switches standardm\u00e4\u00dfig miteinander verbinden, das hei\u00dft, ohne dass eine zus\u00e4tzliche Portkonfiguration erforderlich ist. Wenn Sie einen Switch mit einem anderen Netzwerk verbinden m\u00f6chten, gehen Sie in den globalen Einstellungsmodus und erstellen dieses Netzwerk, zum Beispiel VLAN20. Mit der Eingabetaste gelangen Sie zu den Einstellungen f\u00fcr das erstellte Netzwerk und k\u00f6nnen ihm einen Namen geben, zum Beispiel Management, und dann die Einstellungen verlassen.<\/p>\n
Wenn Sie jetzt den Befehl show vlan brief verwenden, werden Sie feststellen, dass wir ein neues VLAN20-Netzwerk haben, dem kein Port des Switches zugeordnet ist. Um diesem Netzwerk einen bestimmten Port zuzuweisen, m\u00fcssen Sie die Schnittstelle ausw\u00e4hlen, zum Beispiel int e0\/1, die Einstellungen dieses Ports aufrufen und die Befehle switchport mode access und switchport access vlan20 eingeben. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/4a898aa3e3ff92ec0ba8b9b26d4afc60.jpg\")
\n
\nWenn Sie das System bitten, den Status der VLAN-Netzwerke anzuzeigen, werden wir sehen, dass der Port Ethernet 0\/1 jetzt f\u00fcr das Management-Netz vorgesehen ist, das hei\u00dft, er wurde automatisch aus dem Bereich der Ports, die standardm\u00e4\u00dfig f\u00fcr VLAN1 vorgesehen sind, hierher verschoben.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/1388c0f69b853264069777c4263abfb6.jpg\")
\n
\nDenken Sie daran, dass jeder Access-Port nur ein Data VLAN haben kann, weshalb er nicht gleichzeitig zwei VLAN-Netzwerke bedienen kann. <\/p>\n
Nun schauen wir uns das Native VLAN an. Ich verwende den Befehl show int trunk und sehe, dass der Port Ethernet0\/0 f\u00fcr ein Trunk vorgesehen ist. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/c4ebe5496940f94243eaf594f3159854.jpg\")
\n
\nIch musste dies nicht speziell tun, da das DTP-Protokoll automatisch diese Schnittstelle f\u00fcr das Trunking zugewiesen hat. Der Port befindet sich im Modus desirable, die Kapselung ist vom Typ n-isl, der Zustand des Ports ist Trunking, das Netzwerk ist Native VLAN1. <\/p>\n
Hier ist der zul\u00e4ssige Bereich der VLAN-Netzwerknummern f\u00fcr Trunking 1-4094 und es wird angegeben, dass die VLANs 1 und 20 aktiv sind. Jetzt gehe ich in den globalen Konfigurationsmodus und gebe den Befehl int e0\/0 ein, wodurch ich zu den Einstellungen dieser Schnittstelle wechsle. Ich versuche, diesen Port manuell f\u00fcr den Trunk-Betrieb mit dem Befehl switchport mode trunk zu konfigurieren, jedoch akzeptiert das System den Befehl nicht und antwortet, dass: \"Eine Schnittstelle mit automatischem Trunking-Modus kann nicht in den Trunk-Modus versetzt werden.\" <\/p>\n
Deshalb muss ich zuerst den Typ der Trunk-Kapselung einstellen, wozu ich den Befehl switchport trunk encapsulation verwende. Das System hat Hinweise zu den m\u00f6glichen Parametern dieses Befehls vorgeschlagen:<\/p>\n
dot1q \u2014 w\u00e4hrend des Trunkings verwendet der Port die Kapselung nach dem Standard 802.1q;
\nisl \u2014 w\u00e4hrend des Trunkings verwendet der Port die Trunk-Kapselung nur des propriet\u00e4ren Cisco ISL-Protokolls;
\nnegotiate \u2013 das Ger\u00e4t f\u00fchrt die Trunk-Kapselung mit jedem Ger\u00e4t durch, das an diesen Port angeschlossen ist.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/ae89c7fc3fb3f7dcd904a9669d315b61.jpg\")
\n
\nAn jedem Ende des Trunks muss derselbe Typ der Kapselung ausgew\u00e4hlt werden. Standardm\u00e4\u00dfig unterst\u00fctzt der Switch \"out of the box\" nur das Trunking vom Typ dot1q, da dieser Standard von praktisch allen Netzwerkger\u00e4ten unterst\u00fctzt wird. Ich werde unser Interface auf Kapselung des Trunkings nach diesem Standard mit dem Befehl switchport trunk encapsulation dot1q programmieren, bevor ich den zuvor abgelehnten Befehl switchport mode trunk verwende. Nun ist unser Port im Trunk-Modus programmiert. <\/p>\n
Wenn der Trunk aus zwei Cisco-Switches besteht, wird standardm\u00e4\u00dfig das propriet\u00e4re Protokoll ISL verwendet. Wenn jedoch ein Switch sowohl dot1q als auch ISL unterst\u00fctzt und der andere nur dot1q, wird der Trunk automatisch in den Modus der Kapselung dot1q umgeschaltet. Wenn wir die Trunking-Parameter erneut betrachten, sehen wir, dass sich der Kapselungsmodus des Interfaces Et0\/0 von n-isl auf 802.1q ge\u00e4ndert hat.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/c1b9209651e74f7c842e9e796b21ae47.jpg\")
\n
\nWenn Sie den Befehl show int e0\/0 switchport eingeben, sehen wir alle Statusparameter dieses Ports. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/74fed7efe5ef0bcfc589bd96fec51848.jpg\")
\n
\nSie sehen, dass standardm\u00e4\u00dfig VLAN1 f\u00fcr das Trunking das \"Native VLAN\" ist und der Modus der Tagging f\u00fcr den Datenverkehr des Native VLAN m\u00f6glich ist. Danach verwende ich den Befehl int e0\/0, gehe in die Einstellungen dieses Interfaces und gebe switchport trunk ein, woraufhin das System Hinweise zu m\u00f6glichen Parametern dieses Befehls gibt. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/2f9d539fa5e1c8cda423dfe6dd29c958.jpg\")
\n
\nAllowed bedeutet, dass wenn der Port im Trunk-Modus ist, die zul\u00e4ssigen VLAN-Eigenschaften festgelegt werden. Encapsulation aktiviert die Trunking-Kapselung, wenn der Port sich im Trunk-Modus befindet. Ich verwende die native-Eigenschaft, die bedeutet, dass im Trunk-Modus f\u00fcr den Port die nativen Eigenschaften festgelegt werden, und gebe den Befehl switchport trunk native VLAN20 ein. Somit wird VLAN20 im Trunk-Modus das Native VLAN f\u00fcr diesen Port des ersten Switches SW1 sein.<\/p>\n
Wir haben einen anderen Switch, SW2, dessen Trunk-Port VLAN1 als Native VLAN verwendet. Momentan sehen Sie, dass das Protokoll CDP eine Nachricht ausgibt, dass eine Nicht\u00fcbereinstimmung des Native VLAN an beiden Enden des Trunks festgestellt wurde: Der Trunk-Port des ersten Switches Ethernet0\/0 verwendet Native VLAN20, w\u00e4hrend der Trunk-Port des zweiten Native VLAN1 verwendet. Dies verdeutlicht den Unterschied zwischen Native VLAN und Default VLAN. <\/p>\n
Lassen Sie uns mit der Betrachtung des normalen und erweiterten Bereichs von VLAN-Netzen beginnen.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/8bcd32eb12fedfc8b63ef6bc8aa0e4ea.jpg\")
\n
\nLange Zeit unterst\u00fctzte Cisco nur den VLAN-Nummernbereich von 1 bis 1005, wobei der Bereich von 1002 bis 1005 standardm\u00e4\u00dfig f\u00fcr Token Ring und FDDI VLAN reserviert war. Diese Netzwerke wurden als normale VLAN bezeichnet. Wie Sie sich erinnern, stellt die VLAN-ID ein 12-Bit-Tag dar, das es erm\u00f6glicht, eine Nummer von bis zu 4096 festzulegen. Aus Kompatibilit\u00e4tsgr\u00fcnden verwendete Cisco jedoch nur Nummern bis 1005. <\/p>\n
Der erweiterte VLAN-Bereich umfasst Nummern von 1006 bis 4095. Auf \u00e4lteren Ger\u00e4ten kann er nur verwendet werden, wenn diese VTP v3 unterst\u00fctzen. Wenn Sie VTP v3 und den erweiterten VLAN-Bereich verwenden, m\u00fcssen Sie die Unterst\u00fctzung von VTP v1 und v2 deaktivieren, da die ersten beiden Versionen nicht mit VLAN arbeiten k\u00f6nnen, wenn diese eine Nummer gr\u00f6\u00dfer als 1005 haben. <\/p>\n
Wenn Sie also Extended VLAN f\u00fcr \u00e4ltere Switches verwenden, muss VTP im Status 'desable' sein, und Sie m\u00fcssen es manuell f\u00fcr VLAN konfigurieren, sonst kann die VLAN-Datenbank nicht aktualisiert werden. Wenn Sie jedoch Extended VLAN mit VTP verwenden m\u00f6chten, ben\u00f6tigen Sie die dritte Version von VTP.<\/p>\n
Schauen wir uns den Status von VTP mit dem Befehl show vtp status an. Sie sehen, dass der Switch im VTP v2-Modus arbeitet, wobei die Unterst\u00fctzung von Versionen 1 und 3 m\u00f6glich ist. Ich habe ihm den Dom\u00e4nennamen nwking.org zugewiesen.<\/p>\n
Hier ist der VTP-Betriebsmodus wichtig \u2013 Server. Sie sehen, dass die maximale Anzahl unterst\u00fctzter VLANs 1005 betr\u00e4gt. Somit l\u00e4sst sich erkennen, dass dieser Switch standardm\u00e4\u00dfig nur den normalen VLAN-Bereich unterst\u00fctzt. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/dee236807b7eb50037f61e61a48f08b5.jpg\")
\n
\nJetzt gebe ich den Befehl show vlan brief ein, und Sie werden VLAN20 Management sehen, das hier erw\u00e4hnt wird, weil es Teil der VLAN-Datenbank ist.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/4f94acdf66eecbc5a81c8693957860d4.jpg\")
\n
\nWenn ich jetzt die aktuelle Konfiguration des Ger\u00e4ts mit dem Befehl show run anfordere, werden wir keine Erw\u00e4hnung von VLAN sehen, da sie nur in der VLAN-Datenbank enthalten sind.
\nAls N\u00e4chstes verwende ich den Befehl vtp mode, um den VTP-Betriebsmodus zu konfigurieren. \u00c4ltere Switch-Modelle hatten nur drei Parameter f\u00fcr diesen Befehl: client, der den Switch in den Client-Modus versetzt, server, der den Server-Modus aktiviert, und transparent, der den Switch in den 'transparenten' Modus versetzt. Da es bei \u00e4lteren Switches nicht m\u00f6glich war, VTP vollst\u00e4ndig abzuschalten, h\u00f6rte der Switch in diesem Modus, w\u00e4hrend er Teil der VTP-Dom\u00e4ne blieb, einfach auf, Updates der VLAN-Datenbank, die \u00fcber das VTP-Protokoll an seine Ports gesendet wurden, zu empfangen.<\/p>\n
In den neuen Switches ist der Parameter off hinzugekommen, der es erm\u00f6glicht, den VTP-Modus vollst\u00e4ndig zu deaktivieren. Lassen Sie uns das Ger\u00e4t mit dem Befehl vtp mode transparent in den transparenten Modus versetzen und erneut die aktuelle Konfiguration ansehen. Wie Sie sehen, wurde jetzt ein Eintrag f\u00fcr VLAN20 hinzugef\u00fcgt. Wenn wir also ein Netzwerk VLAN hinzuf\u00fcgen, dessen Nummer im normalen VLAN-Bereich von 1 bis 1005 liegt und gleichzeitig VTP im transparenten oder off-Modus ist, dann wird dieses Netzwerk gem\u00e4\u00df den internen VLAN-Richtlinien in die aktuelle Konfiguration und in die Datenbank der virtuellen LANs aufgenommen.<\/p>\n
Lassen Sie uns versuchen, VLAN 3000 hinzuzuf\u00fcgen, und Sie werden sehen, dass es im transparenten Modus auch in der aktuellen Konfiguration erschienen ist. Normalerweise, wenn wir ein Netzwerk aus dem erweiterten VLAN-Bereich hinzuf\u00fcgen m\u00f6chten, m\u00fcssen wir den Befehl vtp version 3 verwenden. Wie Sie sehen, werden beide Netzwerke VLAN20 und VLAN3000 in der aktuellen Konfiguration angezeigt.<\/p>\n
Wenn wir den transparenten Modus verlassen und mit dem Befehl vtp mode server den Servermodus aktivieren und dann erneut die aktuelle Konfiguration ansehen, sieht man, dass die Eintr\u00e4ge f\u00fcr VLAN vollst\u00e4ndig verschwunden sind. Das liegt daran, dass alle Informationen \u00fcber VLANs nur in der VLAN-Datenbank gespeichert sind und sie nur im transparenten VTP-Modus eingesehen werden k\u00f6nnen. Da ich den VTP-Modus v3 aktiviert habe, kann man nach Ausf\u00fchrung des Befehls show vtp status sehen, dass die maximale Anzahl unterst\u00fctzter VLANs auf 4096 erh\u00f6ht wurde. <\/p>\n
Die VTP-Datenbank v1 und v2 unterst\u00fctzt also nur die normalen VLANs mit Nummern von 1 bis 1005, w\u00e4hrend die VTP-Datenbank v3 auch die Eintr\u00e4ge f\u00fcr erweiterte VLANs mit Nummern von 1 bis 4096 umfasst. Wenn Sie den VTP transparent oder VTP off-Modus verwenden, wird die Information \u00fcber VLAN in die aktuelle Konfiguration aufgenommen. Um den erweiterten VLAN-Bereich zu nutzen, muss das Ger\u00e4t im VTP v3-Modus sein. Das ist der entscheidende Unterschied zwischen normalen und erweiterten VLANs.<\/p>\n
Jetzt vergleichen wir VLAN f\u00fcr Daten und VLAN f\u00fcr Sprach\u00fcbertragung. Wenn Sie sich erinnern, habe ich gesagt, dass jeder Port gleichzeitig nur zu einem VLAN geh\u00f6ren kann. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/bc2d985bf217e993c0a276391c2e9062.jpg\")
\n
\nIn vielen F\u00e4llen m\u00fcssen wir jedoch den Port f\u00fcr die Verwendung mit IP-Telefonen konfigurieren. Moderne Cisco-IP-Telefone verf\u00fcgen \u00fcber einen integrierten Switch, sodass Sie das Telefon einfach mit einem Kabel an die Wandsteckdose und mit einem Patchkabel an Ihren Computer anschlie\u00dfen k\u00f6nnen. Das Problem war, dass die Wandsteckdose, an die der Telefonport angeschlossen wird, zwei verschiedene VLAN haben musste. Wir haben bereits in den Video-Lektionen 11 und 12 besprochen, was zu tun ist, um Schleifen im Datenverkehr zu vermeiden, wie man das Konzept des \u201eeingeborenen\u201c VLANs verwendet, das nicht-tagged Traffic passieren l\u00e4sst, aber das waren alles Umgehungsmethoden. Die endg\u00fcltige L\u00f6sung des Problems war das Konzept der Trennung der VLAN in Netzwerke f\u00fcr Datenverkehr und Netzwerke f\u00fcr Sprachdatenverkehr. <\/p>\n
In diesem Fall kombinieren Sie alle Telefonleitungen in einem Sprach-VLAN. Die Abbildung zeigt, dass die Computer PC1 und PC2 zum roten VLAN20-Netzwerk geh\u00f6ren, der Computer PC3 zum gr\u00fcnen VLAN30-Netzwerk, aber alle damit verbundenen IP-Telefone geh\u00f6ren zum selben gelben Sprachnetzwerk VLAN50. <\/p>\n
Tats\u00e4chlich hat jeder Port des Switches SW1 gleichzeitig 2 VLAN-Netzwerke \u2013 eines f\u00fcr Daten und eines f\u00fcr Sprache. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/c481dc049bcd2a703adb822c6569ff98.jpg\")
\n
\nWie ich sagte, hat ein Access-VLAN immer nur ein VLAN; Sie k\u00f6nnen nicht zwei VLANs an einem Port haben. Sie k\u00f6nnen nicht gleichzeitig die Befehle switchport access vlan 10, switchport access vlan 20 und switchport access vlan 50 auf dasselbe Interface anwenden. Aber Sie k\u00f6nnen f\u00fcr dasselbe Interface zwei Befehle verwenden: den Befehl switchport access vlan 10 und den Befehl switchport voice vlan 50. Da das IP-Telefon einen Switch integriert hat, kann es den Sprachdatenverkehr VLAN50 kapseln und senden und gleichzeitig im switchport access-Modus Datenverkehr des VLAN20-Netzwerks an den Switch SW1 empfangen und senden. Lassen Sie uns sehen, wie dieser Modus konfiguriert wird. <\/p>\n
Zuerst erstellen wir das VLAN50, und dann gehen wir zu den Einstellungen des Ethernet-Interfaces 0\/1 und konfigurieren es im switchport mode access. Danach gebe ich nacheinander die Befehle switchport access vlan 10 und switchport voice vlan 50 ein.<\/p>\n
Ich habe vergessen, den VLAN-Modus f\u00fcr den Trunk gleichzustellen, also gehe ich zu den Einstellungen des Ports Ethernet 0\/0 und gebe den Befehl switchport trunk native vlan 1 ein. Jetzt bitte ich darum, die VLAN-Parameter anzuzeigen, und Sie sehen, dass wir nun an dem Port Ethernet 0\/1 beide Netzwerke haben \u2013 VLAN 50 und VLAN20.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/dbdfaa1bdb502e776576fc89774daf49.jpg\")
\n
\nWenn Sie also sehen, dass an einem Port zwei VLANs konfiguriert sind, bedeutet das, dass eines von ihnen ein Voice VLAN ist. Das kann kein Trunk sein, denn wenn Sie die Trunk-Parameter mit dem Befehl show int trunk anzeigen, sieht man, dass der Trunk-Port alle VLANs, einschlie\u00dflich des Standard VLAN1, enth\u00e4lt. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/668b0a20d4f2bde9e751b0ce9595470d.jpg\")
\n
\nMan kann sagen, dass technisch gesehen, wenn Sie ein Datennetzwerk und ein Sprachnetzwerk erstellen, sich jeder dieser Ports wie ein Halb-Trust verh\u00e4lt: F\u00fcr ein Netzwerk funktioniert es als Trunk, f\u00fcr das andere als Access-Port. <\/p>\n
Wenn Sie den Befehl show int e0\/1 switchport eingeben, k\u00f6nnen Sie sehen, dass einige Eigenschaften zwei Betriebsmodi entsprechen: wir haben sowohl statisches Access als auch Trunk-Inkapselung. Zum Access-Modus geh\u00f6rt das Daten-VLAN 20 Management und gleichzeitig ist das Sprach-VLAN 50 vorhanden. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/59794bc040651d530a4f62448a50b0ae.jpg\")
\n
\nMan kann die aktuelle Konfiguration \u00fcberpr\u00fcfen, die ebenfalls zeigt, dass an diesem Port die VLANs access vlan 20 und voice vlan 50 konfiguriert sind. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/8cb42fb8a63eedfbae0d1b15cf8d66be.jpg\")
\n
\nDarum geht es beim Unterschied zwischen den Data VLANs und Voice VLANs. Ich hoffe, Sie haben alles verstanden, was ich erkl\u00e4rt habe. Falls nicht, schauen Sie sich einfach dieses Video-Tutorial noch einmal an. <\/p>\n