Täna keskendume VLAN-i seadistamisele, ehk proovime läbi teha kõik, millest oleme varasemates tundides rääkinud. Vaatame kolme teemat: VLAN-i loomine, VLAN-i portide määramine ja VLAN-i andmebaasi vaatamine.
Avame Cisco Packet Traceri akna, kus on joonistatud minu loodud loogiline võrgu topoloogia.
Esimese lüliti SW0 külge on ühendatud kaks arvutit PC0 ja PC1, mis on ühendatud VLAN10 võrku, mille IP-aadresside vahemik on 192.168.10.0/24. Vastavalt on nende arvutite IP-aadressid 192.168.10.1 ja 192.168.10.2. Tavaliselt tuvastavad inimesed VLAN-i numbri IP-aadressi kolmanda okteti järgi, meie juhul on see 10; see ei ole siiski hädavajalik reegel võrkude määratlemiseks. Saate määrata mis tahes VLAN-i identifikaatori, kuid selline praktika on suurtel ettevõtetel levinud, kuna see lihtsustab võrgu seadistamist.
Edasi on lüliti SW1, mis on ühendatud VLAN20 võrku IP-aadressiga 192.168.20.0/24, mille külge on ühendatud kaks sülearvutit Laptop1 ja Laptop2.
VLAN10 asub ettevõtte esimese korruse kontoris ja on müügidivisjoni võrk. Samuti on sellele lülitile SW0 ühendatud turundaja sülearvuti Laptop0, mis kuulub VLAN20. See võrk ulatub teisele korrusele, kus asuvad teised töötajad, ja see on ühendatud müügidivisjoniga, mis võib asuda teises hoones või selle sama kontori kolmandal korrusel. Siin on veel 3 arvutit – PC2, PC3 ja PC4, mis kuuluvad VLAN10 võrku.
VLAN10 võrk, nagu ka VLAN20, peab tagama pideva ühenduse kõigi töötajate vahel, olenemata sellest, kas nad asuvad erinevatel korrustel või eri hoonetes. Just sellist võrgukontseptsiooni me täna käsitleme.
Alustame selle seadistamist, alustades arvutist PC0. Klõpsates ikoonil, siseneme arvuti võrgu seadistustesse ja sisestame IP-aadressi 192.168.10.1 ning alamvõrgu maski 255.255.255.0. Ma ei sisesta vaikeväravat, kuna see on vajalik ühe lokaalsest võrgust teise süsteemide vaheliseks ühendamiseks, ja meie puhul ei käsitle me 3. taseme OSI seadistusi, meid huvitab ainult 2. tase ning me ei plaani arutada liikluse suunamist teise võrku.
Seame oma sisevõrk üles ja lubame vaid need hostid, mis sinna kuuluvad. Seejärel liigume PC2 juurde ja teeme sama, mis esimese arvuti puhul. Nüüd kontrollime, kas ma saan PC0-st PC1-d pingi abil testida. Nagu näete, pingi ühendus toimib ja arvuti, mille IP-aadress on 192.168.10.2, tagastab paketid kindlalt. Niisiis, oleme edukalt loonud ühenduse PC0 ja PC1 vahel lüliti kaudu.
Küsimiseks, miks see õnnestus, vaatame lüliti seadeid ja tutvume VLAN-i tabeliga.
Технически данный свитч имеет 5 VLAN: VLAN1 по умолчанию, а также 1002,1003,1004 и 1005. Если посмотреть на 4 последние сети, можно увидеть, что они не поддерживаются и обозначены unsupported. Это виртуальные сети старой технологии – fddi, fddinet, trnet. В настоящее время они не используются, но согласно техническим требованиям до сих пор включаются в новые устройства. Таким образом, фактически наш свитч имеет по умолчанию всего одну виртуальную сеть – VLAN1, поэтому все порты любого свитча Cisco «из коробки» настроены на эту сеть. Это 24 порта Fast Ethernet и 2 порта Gigabit Ethernet. Это значительно облегчает совместимость новых свитчей, потому что по умолчанию все они являются частью одной и той же VLAN1.
Мы должны переназначить порты, которые по умолчанию настроены на работу с VLAN1, на работу с VLAN10. Packet Tracer показывает, что в нашем случае это порты Fa0 и Fa0/2.
Tagasi SW0 lülitile ja seadistame need kaks porti. Selleks kasutan käsku configure terminal, et siseneda globaalsete konfiguratsioonide režiimi, ja sisestan interface seadistuse käsu – int fastEthernet 0/1. Pean seadma selle porti töörežiimi access, sest see on access-port, ja kasutan käsku switchport mode access.
See port konfigureeritakse staatiliseks access-portiks, kuid kui ma liitun teise lülitiga, siis protokolli DTP kasutamise tõttu läheb see dünaamilisse trunk-režiimi. Vaikimisi kuulub see port VLAN1-ile, seega pean kasutama käsku switchport access vlan 10. Sellega annab süsteem meile teate, et VLAN10 ei eksisteeri ja see tuleb luua. Kui mäletate, on VLAN andmebaasis meil ainult üks võrk – VLAN1, ja seal pole ühtegi VLAN10 võrku. Kuid me palusime lülitil anda juurdepääs VLAN10-le, seega saime veateate.
Seega peame looma VLAN10 ja siduma selle access-portiga. Pärast seda, kui siseneda VLAN andmebaasi, on näha äsja loodud VLAN0010, mis on aktiivses olekus ja millele kuulub port Fa0/1.
Me ei ole arvutisse mingeid muudatusi teinud, vaid konfigureerisime lihtsalt lüliti sadama, millega see on ühendatud. Proovime nüüd pingida IP-aadressi 192.168.10.2, mida me paar minutit tagasi edukalt tegime. Me ei saanud sellega hakkama, kuna sadam, kuhu PC0 on ühendatud, kuulub nüüd VLAN10 võrku, samas kui PC1-ga seotud sadam jääb jätkuvalt VLAN1 alla, ning nende kahe võrgu vahel pole ühtegi ühendust. Nende arvutite vahelise ühenduse loomiseks peame seadistama mõlemad sadamad töötama VLAN10 võrgu kaudu. Sisenen taas globaalsete konfigureerimise seadete režiimi ja teen sarnaseid toiminguid sadama jaoks f0/2.
Vaatame uuesti VLAN-i tabelit. Nüüd näeme, et VLAN10 võrk on seadistatud sadamates Fa0/1 ja Fa0/2. Nagu näeme, läbib ping nüüd edukalt, kuna mõlemad lüliti SW0 sadamad, kuhu seadmed on ühendatud, kuuluvad sama võrgu alla. Proovime nüüd võrgu nime muuta, et näidata selle eesmärki. Kui soovime VLAN-is mingeid muudatusi teha, peame sisenema selle võrgu seadistusse.
Selleks, et ma sisestan käsu vlan 10 ja näete, et käskluse näit muutub Switch (config) #-st Switch (config-vlan) #-ks. Kui sisestada küsimärgiga, näitab süsteem meile ainult 3 võimalikku käsku: exit, name ja no. Võin määrata võrgu nime käsuga name, tuua käsud tagasi vaikeseisundisse, tippides no või salvestada tehtud muudatused käsuga exit. Seega sisestan käsud name SALES ja exit.
Kui vaadata VLAN andmebaasi, saab veenduda, et meie käsud on täidetud ja endine VLAN10 kannab nüüd nime SALES – müügiosakond. Nii, me ühendasime 2 arvutit meie kontorist loodud müügivõrku. Nüüd on vaja luua võrk turundusosakonnale. Et ühendada selle võrguga sülearvuti Laptop0, peab minema selle võrgu seadistustesse ja sisestama IP-aadressi 192.168.20.1 ning alamsidumise maski 255.255.255.0, vaikimisi värav pole meil vajalik. Seejärel tuleb naasta lüliti seadistuste juurde, minna portide seadistusse käsuga int fa0/3 ja sisestada käsk switchport mode access. Järgmine käsk on switchport access vlan 20.
Saame taas teate, et sellist VLAN-i ei eksisteeri ning see tuleb luua. Võime minna teist teed – lahkun Switchi porti seadistusest (config-if), sisenen Switchi (config) ja sisestan käsu vlan 20, luues sellega VLAN20 võrgu. Ehk siis, esiteks luua VLAN20, määrata sellele nimi MARKETING, salvestada muudatused käsuga exit ning seejärel konfigureerida port selle jaoks.
Kui siseneda VLAN andmebaasi käsuga sh vlan, näeme meie loodud võrku MARKETING ja vastavat porti Fa0/3. Ma ei saa sellelt sülearvutilt arvuteid pingi kahe põhjusel: meil on erinevad VLAN-id ja meie seadmed kuuluvad erinevatesse alamvõrkudesse. Kuna nad kuuluvad erinevatesse VLAN-idesse, heidab lüliti sülearvuti paketid tagasi, mis suunatakse teise võrku, kuna sellel ei ole porti, mis kuulub VLAN20.
Nagu ma ütlesin, ettevõte laieneb ja esimese korruse väikesest kontorist ei piisa, seetõttu asub turundusosakond teisele korrusele ning seadistatakse sinna arvutid kahe töötaja jaoks. Samuti soovitakse tagada side turundusosakonna ja esimese korruse vahel. Selleks tuleb kõigepealt luua trunk kahe lüliti vahel — SW0 Fa0/4 port ja SW1 Fa0/1 port. Selleks sisenen SW0 seadistustesse ja sisestan käsud int f0/4 ja switchport mode trunk.
On olemas inkapsuleerimise käsk switchport trunk enc, kuid uut tüüpi lülitites seda ei kasutata, kuna vaikimisi kasutatakse seal inkapsuleerimistehnoloogiat protokolli 802.1q järgi. Vanemad Cisco lülitite mudelid kasutasid patenteeritud protokolli ISL, mida enam ei kasutata, kuna nüüd saavad kõik lülitid aru protokollist .1Q. Seega ei ole teil enam vaja kasutada käsku switchport trunk enc.
Kui nüüd vaadata VLAN andmebaasi, võib näha, et port Fa0/4 on sealt kadunud. See on tingitud sellest, et selles tabelis kuvatakse ainult access-portid, mis kuuluvad konkreetsele VLAN-ile. Et näha lüliti trunk-porte, tuleb kasutada käsku sh int trunk.
Käskude konsoolis näeme, et port Fa0/4 on sisse lülitatud, kapseldab protokolli 802.1q ja kuulub native vlan 1 alla. Nagu me teame, suunab see trunk-port, kui ta saab märgistamata liiklust, automaatselt selle native vlan 1 võrku. Järgmisel tunnil räägime native vlan seadistamisest, aga praegu lihtsalt mäletage, millised on selle seadme trunk-seaded.
Nüüd liigun teise lülitisse SW1, sisenen int f0/1 seadistamisrežiimi ja kordame portide seadistamise protsessi nagu eelnevas näites. Kaks porti Fa0/2 ja Fa0/3, kuhu on ühendatud turundusosakonna töötajate sülearvutid, tuleb seadistada access-režiimile ja lisada võrku VLAN20.
Eelmisel korral seadistasime iga lüliti pordi individuaalselt, kuid nüüd soovin näidata, kuidas seda protsessi kiirendada, kasutades käsurea malli. Saate sisestada käsu, et seadistada liideste vahemik int range f0/2-3, mille tulemusena muutub käsurea päring kujule Switch (config-if-range)#, ja saate sisestada sama parameetri või rakendada sama käsku määratud portide vahemikule, näiteks korraga 20 porti jaoks.
Eelmises näites kasutasime mitu korda samu käske switchport mode access ja switchport access vlan 10 mitme lüliti pordi jaoks. Need käsud saab sisestada ühe korra, kui kasutada portide vahemikku. Nüüd sisestan käsud switchport mode access ja switchport access vlan 20 valitud portide vahemiku jaoks.
Kuna VLAN20 võrk ei eksisteeri, loob süsteem selle automaatselt. Tüübin exit, et salvestada tehtud muudatused, ja palun näidake mulle VLAN-i tabelit. Nagu näete, on nüüd portide Fa0/2 ja Fa0/3 osa just loodud VLAN20-st.
Nüüd seadistan teise korruse sülearvutite IP-aadressid meie kontoris: Laptop1 saab aadressi 192.168.20.2 ja alamvõrgu maski 255.255.255.0, samas kui Laptop2 saab IP-aadressi 192.168.20.3. Kontrollime võrgu toimivust, pingides esimest sülearvutit teisest. Nagu näete, ping läbib edukalt, kuna mõlemad seadmed kuuluvad sama VLAN-i ja on ühendatud sama lülitiga.
Kuid turundusosakonna sülearvutid esimesel ja teisel korrusel on ühendatud erinevate lülititega, kuigi nad on samas VLAN-ivõrgus. Kontrollime, kuidas tagatakse side nende vahel, selleks pingin Laptop2-lt esimesel korrusel asuvat sülearvutit, millel on IP-aadress 192.168.20.1. Nagu näete, töötab kõik probleemideta hoolimata sellest, et sülearvutid on ühendatud erinevate lülititega. Side tagatakse tänu sellele, et mõlemad lülitid on ühendatud trunke.
Kas ma saan luua ühenduse Laptop2 ja arvuti PC0 vahel? Ei, ei saa, kuna nad kuuluvad erinevatesse VLAN-idesse. Nüüd seadistame PC2, 3, 4 arvutite võrgu, selleks loome esmalt trunki teise lüliti Fa0/4 ja kolmanda lüliti Fa0/1 vahel.
Sisen SW1 seadetesse ja sisestan käsu config t, seejärel kutsun esile int f0/4, ja sisestan käsud switchport mode trunk ja exit. Sama tegutsemine toimub kolmanda lüliti SW2 seadistamisel. Oleme loonud trunki ja näete, et pärast seadistuste kehtima hakkamist muutus portide värv oranžist roheliseks. Nüüd tuleb seadistada portide Fa0/2,0/3,0/4, kuhu on ühendatud müügiosakonna arvutid VLAN10 võrgust. Selleks sisenen lüliti SW2 seadistustesse, valin portide vahemiku f0/2-4 ja rakendan neile käsud switchport mode access ja switchport access vlan 10. Kuna nendel portidel VLAN10 võrku ei eksisteeri, loob süsteem selle automaatselt. Kui vaadata selle lüliti VLAN andmebaasi, on näha, et portid Fa0/2,0/3,0/4 kuuluvad nüüd VLAN10 võrku.
Seejärel tuleb seadistada igaühe jaoks nendele kolmele arvutile võrk, sisestades IP-aadressid ja alamvõrgu maskid. PC2 saab aadressi 192.168.10.3, PC3 aadress 192.168.10.4 ja PC4 IP-aadress 192.168.10.5.
Küsimusele, kas meie võrk töötab, vastamiseks pingime arvutit PC0 esimesel korrusel arvutist PC4, mis asub kolmandal korrusel või teises hoones. Pingimine ebaõnnestus, seega proovime välja selgitada, miks see ei õnnestunud.
Kui me proovisime pingida Laptop0 sülearvutist Laptop2, töötas kõik suurepäraselt, hoolimata sellest, et sülearvutid olid ühendatud erinevate switchidega. Miks nüüd, kui meie müügiosakonna arvutid on samuti täpselt ühendatud erinevate switchidega, mis on omavahel ühenduses, ei toimu pingimine? Probleemi põhjusest aru saamiseks tuleb meenutada, kuidas switch töötab.
Kui me saadame paketi arvutist PC4 lülitile SW2, näeb see, et pakett jõuab pordi Fa0/4. Lüliti kontrollib oma andmebaasi ja leiab, et port Fa0/4 kuulub VLAN10 võrku. Pärast seda lüliti märgib raami võrgu numbri, st kinnitab pakett liikluse jaoks VLAN10 pealkirjaga ja saadab selle tronki kaudu teisele lülitile SW1. See lüliti "loeb" pealkirja ja näeb, et pakett on mõeldud VLAN10 võrgule, vaatab oma VLAN andmebaasi ja avastab, et VLAN10 seal ei eksisteeri, mistõttu viskab paketi tagasi. Seega saavad seadmed PC2, PC3 ja PC4 omavahel muretult suhelda, kuid katse luua ühendust arvutitega PC0 ja PC1 on ebaõnnestunud, kuna lüliti SW1 ei tea VLAN10 võrgust midagi.
Saame selle probleemi kergesti lahendatud, minnes SW1 seadetesse, luues VLAN10 võrgu käsuga vlan 10 ja sisestades selle nimeks MARKETING. Proovime uuesti pingida – näete, et esimesed kolm paketti lähevad kaduma, kuid neljas jõuab kohale. See tuleneb sellest, et lüliti kontrollis esmalt IP-aadresse ja määras MAC-aadressid, mis võttis aega, seetõttu visati kolm esimest paketti aja ületamise tõttu tagasi. Nüüd on side loodud, kuna lüliti täiendas oma MAC-aadressi tabelit ja suunab paketid otse nõutud aadressile.
Kõik, mida ma probleemi lahendamiseks tegin, oli minna vahepealse lüliti seadistustesse ja luua seal VLAN10 võrk. Seega, isegi kui võrk ei ole otseselt seotud lülitiga, peab see ikkagi teadma kõikidest võrkudest, mis osalevad võrgus ühendustes. Kuid kui teie võrgus on sada lülitit, ei saa te füüsiliselt igaühe seadistustesse sisse minna ja VLAN-i identifikaatoreid käsitsi konfigureerida. Seetõttu kasutame VTP protokolli, mille seadistamist vaatame järgmisel videoõpetusel.
Nii, täna vaatlesime kõike, mis oli plaanis: kuidas luua VLAN-e, kuidas VLAN-e portidele omistada ja kuidas vaadata VLAN-andmebaasi. Võrgu loomisel siseneme lüliti globaalsesse konfigureerimisrežiimi ja kasutame käsku vlan , samuti saame uuele võrgule nime omistada käsuga name .
Saame VLAN-i luua ka teisel viisil, sisenedes liidese režiimi ja kasutades käsku switchport access vlan . Kui sellise numbriga võrku ei eksisteeri, luuakse see süsteemi poolt automaatselt. Ärge unustage pärast algsete seadete muutmist kasutada käsku exit, vastasel juhul ei salvestata neid VLAN-andmebaasi. Järgnevalt saate omistada pordid konkreetsetele VLAN-võrkudele vastavate käskudega.
Käsk switchport mode access muudab liidese staatiliseks access-port režiimiks, seejärel omistatakse vastav VLAN number portile käsuga switchport access vlan . VLAN-andmebaasi vaatamiseks kasutatakse käsku show vlan, mis tuleb sisestada kasutajarežiimis EXEC. Trunk-portide loendi vaatamiseks tuleb kasutada käsku show int trunk.
Aitäh, et olete meiega. Kas teile meeldivad meie artiklid? Soovite rohkem huvitavat sisu? Toetage meid tellimuse vormistamise või soovituste jagamisega sõpradele. 30% soodustus Habra kasutajatele meie ainulaadsetelt entry-level serveritelt, mis on loodud just teile: (saadaval on RAID1 ja RAID10 variandid, kuni 24 südamikku ja kuni 40GB DDR4).
Dell R730xd kaks korda odavam? Ainult meie juures Hollandi turul! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — alates $99! Lugege, kuidas
Allikas: habr.com
