{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 11. VLANide alused","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Enne kui alustame VLANi p\u00f5hikontseptsioonidega, palun pauseerige see video, kl\u00f5psake vasakus alaoja nurgas ikoonil, kus on kirjas Networking consultant, k\u00fclastage meie Facebooki lehte ja pani seal meeldimise. Siis naaske video juurde ja kl\u00f5psake paremas alanurgas kuninga ikoonil, et tellida meie ametlik YouTube'i kanal. Me lisame pidevalt uusi seeriaid, praegu keskendume CCNA kursusele, seej\u00e4rel plaanime alustada CCNA Security, Network+, PMP, ITIL, Prince2 video\u00f5pikute seeriatega ja jagada neid uskumatuid seeriaid meie kanalil. <\/p>\n

Nii et t\u00e4na r\u00e4\u00e4gime VLANi p\u00f5hialustest ja vastame kolmele k\u00fcsimusele: mis on VLAN, miks on VLAN vajalik ja kuidas seda seadistada. Loodan, et p\u00e4rast seda video\u00f5petuse vaatamist suudate vastata k\u00f5igile kolmele k\u00fcsimusele.<\/a><\/noindex><\/p>\n

Mis on VLAN? VLAN on l\u00fchend terminist \"virtuaalne lokaalv\u00f5rk\". K\u00e4esoleva tunni edenedes uurime, miks see v\u00f5rk on virtuaalne, kuid enne VLANile \u00fcleminekut peame m\u00f5istma, kuidas l\u00fcliti t\u00f6\u00f6tab. Kordame veel m\u00f5ned k\u00fcsimused, mida oleme arutanud eelnevatel tundidel. <\/p>\n

\"Cisco
\n
\nAlustame Multiple Collision Domain'ist, ehk kolisjonide domeenist. Teame, et see 48-portine l\u00fcliti omab 48 kolisjonide domeeni. See t\u00e4hendab, et iga\u00fcks neist portidest v\u00f5i nendega \u00fchendatud seadmest saab omavahel s\u00f5ltumatult suhelda, m\u00f5jutamata \u00fcksteist.<\/p>\n

K\u00f5ik selle l\u00fcliti 48 porti kuuluvad \u00fchte laiaulatuslikku domeeni (Broadcast Domain). See t\u00e4hendab, et kui mitmed seadmed on \u00fchendatud mitmesse porti ja \u00fcks neist edastab laiaulatuslikku signaali, siis see ilmneb k\u00f5igil portidel, kuhu on \u00fchendatud \u00fclej\u00e4\u00e4nud seadmed. Just nii toimib l\u00fcliti.<\/p>\n

See on nagu inimesed, kes istuvad \u00fches toas \u00fcksteisele l\u00e4hedal ja kui keegi neist r\u00e4\u00e4gib valjult, kuulevad seda k\u00f5ik teised. Kuid see on t\u00e4iesti ebaefektiivne \u2013 mida rohkem inimesi toas on, seda valjemaks see muutub ja kohalolijad lakkavad \u00fcksteist kuulmast. Sarnane olukord tekib arvutite vahel \u2013 mida rohkem seadmeid on \u00fchte v\u00f5rku \u00fchendatud, seda suuremaks muutub \u201evaljus\u201d laiale edastamisele, mis takistab t\u00f5husat suhtlemist. <\/p>\n

Me teame, et kui \u00fcks neist seadmetest on \u00fchendatud v\u00f5rku 192.168.1.0\/24, siis k\u00f5ik teised seadmed kuuluvad samuti sellesse v\u00f5rku. L\u00fcliti peab olema \u00fchendatud v\u00f5rku sama IP-aadressiga. Kuid l\u00fcliti, olles II taseme OSI seade, v\u00f5ib sellega seoses tekkida probleem. Kui kaks seadet on \u00fchendatud \u00fche ja sama v\u00f5rku, saavad nad omavahel h\u00f5lpsasti suhelda. Oletame, et meie ettev\u00f5ttes t\u00f6\u00f6tab \"halb poiss\", h\u00e4kker, kelle ma olen \u00fclal kujutanud. Allpool tema all on minu arvuti. Niisiis on sellel h\u00e4kkeril minu arvutisse sisenemine \u00e4\u00e4rmiselt lihtne, kuna meie arvutid kuuluvad \u00fchte v\u00f5rku. See ongi probleem. <\/p>\n

\"Cisco
\n
\nKui ma kuulun administratiivjuhtimise alla ja see uus t\u00fc\u00fcp suudab p\u00e4\u00e4seda minu arvuti failidele, pole see sugugi hea. Muidugi on minu arvutis tulem\u00fc\u00fcr, mis kaitseb paljude ohtude eest, kuid h\u00e4kkeril ei ole seda \u00fcldse keeruline ringi hiilida. <\/p>\n

Teine oht, mis \u00e4hvardab k\u00f5iki, kes kuuluvad sellele laialdasele edastusdomeenile, seisneb selles, et kui kellegi edastuses tekib t\u00f5rge, m\u00f5jutab see segadus ka teisi v\u00f5rguseadmeid. Kuigi k\u00f5ik 48 porti v\u00f5ivad olla \u00fchendatud erinevate hostidega, m\u00f5jutab \u00fche hosti rike \u00fclej\u00e4\u00e4nud 47, mis on k\u00fcllaltki problemaatiline.
\nSelle probleemi lahendamiseks kasutame VLAN-i, ehk virtuaalset kohaliku v\u00f5rgu s\u00fcsteemi. See t\u00f6\u00f6tab v\u00e4ga lihtsalt, jagades selle \u00fcheainsa 48-pordise l\u00fcliti mitmeks v\u00e4iksemaks l\u00fclitiks. <\/p>\n

\"Cisco
\n
\nTeame, et alamv\u00f5rgud jagavad \u00fche suure v\u00f5rgu mitmeks v\u00e4iksemaks v\u00f5rguks, ja VLAN toimib sarnaselt. See jagab 48-pordise l\u00fcliti n\u00e4iteks 4 l\u00fclitiks, millest iga\u00fchel on 12 porti, ja iga\u00fchega on \u00fchendatud uus alamv\u00f5rk. Sel viisil saame kasutada 12 porti halduseks, 12 porti IP-telefonideks ja nii edasi, ehk jagada l\u00fclitit mitte f\u00fc\u00fcsiliselt, vaid loogiliselt, virtuaalselt. <\/p>\n

Ma m\u00e4\u00e4rasin kolm sinist \u00fclemise l\u00fcliti porti \u201esinise\u201d VLAN10 v\u00f5rgu jaoks ja kolm oran\u017ei porti VLAN20 jaoks. Seega, kogu liiklus \u00fchel neist sinistest portidest j\u00f5uab ainult teistele sinistele portidele, m\u00f5jutamata teiste l\u00fcliti porte. Samamoodi levib liiklus oran\u017eidelt portidelt, justkui kasutaksime kahte erinevat f\u00fc\u00fcsilist l\u00fclitit. Seega, VLAN on viis l\u00fcliti jagamiseks mitmeks l\u00fclitiks erinevate v\u00f5rkude jaoks. <\/p>\n

K\u00e4esolevaga joonistasin kaks l\u00fclitit \u00fcksteise peale: vasakul l\u00fclitil on kaasatud vaid siniste portide \u00fchendused \u00fche v\u00f5rgu jaoks ja paremal l\u00fclitil vaid oran\u017eid teise v\u00f5rgu jaoks, ning need l\u00fclitid ei ole omavahel mingil moel seotud. <\/p>\n

Oletame, et soovite kasutada rohkem porte. Kujutame ette, et meil on 2 hoonet, milles igas on oma haldust\u00f6\u00f6tajad, ja kaks oran\u017ei all-switchi porti, mida kasutatakse haldamiseks. Seet\u00f5ttu peame tagama, et need portid oleksid \u00fchendatud k\u00f5igi teiste l\u00fclitite oran\u017eide portidega. Sarnane olukord on ka siniste portidega \u2013 k\u00f5ik sinised \u00fclemise l\u00fcliti portid peavad olema seotud teiste sama v\u00e4rvi portidega. Selleks peame f\u00fc\u00fcsiliselt \u00fchendama need kaks l\u00fclitit erinevates hoonetes eraldi sideliiniga, millel on joonisel kahe rohelise v\u00e4rvi porti vaheline joon. Nagu me teame, kui kaks l\u00fclitit on f\u00fc\u00fcsiliselt \u00fchendatud, moodustame me trunki v\u00f5i pealiini. <\/p>\n

Mis seisneb tavalise ja VLAN l\u00fcliti vahe? Suur vahe pole. Uue l\u00fcliti ostmisel on vaikimisi k\u00f5ik pordid seadistatud VLAN re\u017eiimi ja kuuluvad \u00fchte v\u00f5rku, mida nimetatakse VLAN1-ks. Seet\u00f5ttu, kui me \u00fchendame seadme m\u00f5nele pordile, on see \u00fchendatud k\u00f5igi teiste portidega, kuna k\u00f5ik 48 porti kuuluvad \u00fchte virtuaalsesse VLAN1 v\u00f5rku. Kuid kui me seadistame sinised pordid t\u00f6\u00f6le VLAN10 v\u00f5rgus, oran\u017eid \u2013 VLAN20 v\u00f5rgus ja rohelised \u2013 VLAN1-s, saame kolm erinevat l\u00fclitit. Seega v\u00f5imaldab virtuaalv\u00f5rgu re\u017eiimi kasutamine meil loogiliselt grupeerida porte konkreetsete v\u00f5rkude alla, jagada laiekande edastamist osadeks ja luua alamv\u00f5rke. Sellega kuulub iga konkreetse v\u00e4rvi port eraldi v\u00f5rku. Kui sinised pordid t\u00f6\u00f6tavad v\u00f5rgus 192.168.1.0 ja oran\u017eid pordid ka v\u00f5rgus 192.168.1.0, siis vaatamata samale IP-aadressile, ei ole nad omavahel seotud, kuna nad kuuluvad loogiliselt erinevatesse l\u00fclititesse. Nagu me teame, ei suhtle erinevad f\u00fc\u00fcsilised l\u00fclitid omavahel, kui nad pole \u00fchitatud \u00fchise \u00fchendusjoonega. Seega loome erinevad alamv\u00f5rgud erinevate VLAN-ide jaoks. <\/p>\n

\"Cisco
\n
\nSoovin p\u00f6\u00f6rata t\u00e4helepanu, et VLAN-kontseptsioon kehtib ainult l\u00fclitite kohta. Kes on tuttav kapseldamisprotokollidega, nagu .1Q v\u00f5i ISL, teab, et l\u00fclititel ei ole VLAN-e. Kui \u00fchendate oma arvuti n\u00e4iteks \u00fche sinise pordiga, ei muuda te arvutis midagi, k\u00f5ik muudatused toimuvad ainult OSI teisel tasemel, l\u00fcliti tasemel. Kui seadistame porte t\u00f6\u00f6ks konkreetse v\u00f5rgu, n\u00e4iteks VLAN10 v\u00f5i VLAN20, jaoks, loob l\u00fcliti VLAN-i andmebaasi. Ta \u201esalvestab\u201d oma m\u00e4llu, et pordid 1, 3 ja 5 kuuluvad VLAN10, pordid 14, 15 ja 18 on osa VLAN20 v\u00f5rgust, ning \u00fclej\u00e4\u00e4nud kasutatavad pordid kuuluvad VLAN1 v\u00f5rku. Seet\u00f5ttu, kui m\u00f5ni liiklus tuleb siniselt pordilt 1, j\u00f5uab see ainult pordidele 3 ja 5 samas VLAN10 v\u00f5rgus. L\u00fcliti \u201evaatab\u201d oma andmebaasi ja n\u00e4eb, et kui liiklus tuleb m\u00f5nest oran\u017eist pordist, peab see minema ainult oran\u017eidesse VLAN20 v\u00f5rgu portidesse. <\/p>\n

Kuid arvuti ei tea midagi nende VLAN-v\u00f5rkude kohta. Kui me \u00fchendame kaks l\u00fclitit, moodustub roheliste portide vahel trunk. Termin \"trunk\" on asjakohane ainult Cisco seadmete puhul, muud v\u00f5rgu seadmete tootjad, nagu Juniper, kasutavad terminit Tag port v\u00f5i \"silditud port\". Usun, et nimetuse Tag port kasutamine on sobivam. Kui sellest v\u00f5rgust v\u00e4ljub liiklus, edastab trunk selle k\u00f5ikidele j\u00e4rgmise l\u00fcliti portidele, see t\u00e4hendab, et me \u00fchendame kaks 48-portilist l\u00fclitit ja saame \u00fche 96-portilise l\u00fcliti. Samuti, kui edastame liiklust VLAN10-st, muutub see silditud, see t\u00e4hendab, et sellele lisatakse m\u00e4rge, mis n\u00e4itab, et see on m\u00f5eldud ainult VLAN10 v\u00f5rgu portidele. Teine l\u00fcliti, saades selle liikluse, loeb m\u00e4rgist ja m\u00f5istab, et see on liiklus just VLAN10 v\u00f5rgu jaoks ja peab minema ainult sinistele portidele. Samamoodi on \"oran\u017e\" liiklus VLAN20 jaoks varustatud m\u00e4rgisega, mis n\u00e4itab, et see on m\u00f5eldud l\u00fcliti VLAN20 portidele. <\/p>\n

Me oleme maininud ka kapseldamist, ja siin on kaks kapseldamise meetodit. Esimene on .1Q, mis t\u00e4hendab, et kui me organiseerime trunk'i, peame tagama kapseldamise. Protokoll .1Q kapseldamiseks on avatud standard, mis kirjeldab liikluse sildistamise protseduuri. On ka teine protokoll nimega ISL, Inter-Switch Link, mille on v\u00e4lja t\u00f6\u00f6tanud Cisco, mis n\u00e4itab liikluse kuuluvust teatud VLAN-ile. K\u00f5ik kaasaegsed l\u00fclitid t\u00f6\u00f6tavad protokolliga .1Q, seega, kui toote uue l\u00fcliti karbist v\u00e4lja, ei pea te kasutama mingeid kapseldamise k\u00e4ske, kuna see toimub vaikimisi protokolli .1Q kaudu. Seega, p\u00e4rast trunk'i loomist toimub liikluse kapseldamine automaatselt, v\u00f5imaldades lugeda silte. <\/p>\n

N\u00fc\u00fcd liikume VLAN-v\u00f5rgu seadistamise juurde. Loome v\u00f5rgu, kus on 2 l\u00fclitit ja kaks l\u00f5ppseadet \u2013 arvutid PC1 ja PC2, mille me \u00fchendame kaablitega l\u00fclitiga #0. Alustame l\u00fcliti p\u00f5hiseadistustest.<\/p>\n

\"Cisco
\n
\nKlikkige sellel l\u00fclitil ja sisenege k\u00e4suree liidese, seej\u00e4rel m\u00e4\u00e4rake hosti nimi, nimetades selle l\u00fcliti sw1. J\u00e4tkame esimese arvuti seadistamisega ja m\u00e4\u00e4rame staatilise IP-aadressi 192.168.1.1 ning alamside maski 255.255.255.0. Vaikimisi v\u00e4rava aadress ei ole vajalik, kuna k\u00f5ik meie seadmed asuvad samas v\u00f5rgus. Edasi teeme t\u00e4pselt sama ka teise arvuti jaoks, m\u00e4\u00e4rates talle IP-aadressi 192.168.1.2. <\/p>\n

N\u00fc\u00fcd naeme tagasi esimese arvuti juurde, et teise arvuti pingen. Nagu n\u00e4eme, \u00f6\u00f6pingimine \u00f5nnestus, kuna need kaks arvutit on \u00fchendatud \u00fche ja sama l\u00fclitiga ja kuuluvad vaikimisi VLAN1 samasse v\u00f5rku. Kui vaatame n\u00fc\u00fcd l\u00fcliti liideseid, n\u00e4eme, et k\u00f5ik FastEthernet pordid 1 kuni 24 ja kaks GigabitEthernet porti on seadistatud VLAN #1. Kuid selline \u00fclem\u00e4\u00e4rane k\u00e4ttesaadavus pole vajalik, seega siseneme l\u00fcliti seadistustesse ja sisestame k\u00e4su show vlan, et vaadata virtuaalsete v\u00f5rkude andmebaasi. <\/p>\n

\"Cisco
\n
\nSiin n\u00e4ete VLAN1 v\u00f5rgunime ja seda, et k\u00f5ik l\u00fcliti portid kuuluvad sellele v\u00f5rgule. See t\u00e4hendab, et saate \u00fchendada \u00fchegi pordiga ja k\u00f5ik need saavad omavahel \"suhelda\", kuna nad on osa samast v\u00f5rgust.<\/p>\n

Muudame seda olukorda, alustuseks loome kaks virtuaalset v\u00f5rku, st lisame VLAN10. Virtuaalv\u00f5rgu loomiseks kasutatakse k\u00e4sku, mille vorm on \"vlan v\u00f5rgunumber\".
\nKuidas n\u00e4ete, kui proovite v\u00f5rku luua, andis s\u00fcsteem v\u00e4lja teate VLAN konfiguratsioonik\u00e4sudest, mida tuleb selle toimingu jaoks kasutada: <\/p>\n

exit \u2013 rakendada muudatused ja v\u00e4ljuda seadistustest;
\nname \u2013 sisestada VLANi kasutajanimi;
\nno \u2013 t\u00fchistada k\u00e4sk v\u00f5i seadistada see vaikev\u00e4\u00e4rtuseks. <\/p>\n

See t\u00e4hendab, et enne VLANi loomise k\u00e4su sisestamist tuleb sisestada k\u00e4sk name, mis aktiveerib nimehalduse re\u017eiimi, ja seej\u00e4rel minna uue v\u00f5rgu loomise juurde. Selle k\u00e4igus annab s\u00fcsteem vihje, et VLANi v\u00f5rgunumbri v\u00f5ib m\u00e4\u00e4rata vahemikus 1 kuni 1005.
\nN\u00fc\u00fcd kutsume esile VLAN v\u00f5rgu numbriga 20 \u2013 vlan 20 ning m\u00e4\u00e4rame sellele kasutajanime, mis n\u00e4itab, mis t\u00fc\u00fcpi v\u00f5rk see on. Meie juhul kasutame k\u00e4sku name Employees, ehk ettev\u00f5tte t\u00f6\u00f6tajate v\u00f5rk. <\/p>\n

\"Cisco
\n
\nN\u00fc\u00fcd peame m\u00e4\u00e4rama sellele VLAN-ile konkreetse pordi. Siseneme l\u00fcliti seadistamise re\u017eiimi int f0\/1, seej\u00e4rel l\u00fclitame k\u00e4suga switchport mode access pordi manuaalselt Access re\u017eiimi ja m\u00e4\u00e4rame, milline port tuleb sinna viia \u2013 see on port VLAN10 jaoks. <\/p>\n

\"Cisco
\n
\nN\u00e4eme, et p\u00e4rast seda muutus PC0 ja l\u00fcliti vahelise \u00fchenduse v\u00e4rv, port vahetus rohelisest oran\u017eiks. See muutub taas roheliseks, kui seadistuste muudatused j\u00f5ustuvad. Proovime teist arvutit pingida. Me ei ole tehtud muudatusi arvutite v\u00f5rgu seadetes, neil on endiselt IP-aadressid 192.168.1.1 ja 192.168.1.2. Kuid kui proovime PC0-st PC1 pingida, siis ei \u00f5nnestu see, sest n\u00fc\u00fcd kuuluvad need arvutid erinevatesse v\u00f5rkudesse: esimene VLAN10-sse, teine \u2013 native VLAN1-sse. <\/p>\n

Naasume l\u00fcliti liidese juurde ja seadistame teise pordi. Selleks sisestan k\u00e4su int f0\/2 ja kordame VLAN 20 v\u00f5rgu seadistamise samme, nagu teeme eelmise virtuaalv\u00f5rgu seadistamise ajal.
\nN\u00fc\u00fcd n\u00e4eme, et l\u00fcliti alumine port, kuhu on \u00fchendatud teine arvuti, on samuti muutnud oma v\u00e4rvi rohelisest oran\u017eiks \u2013 peab m\u00f6\u00f6duma m\u00f5ni sekund, enne kui seadistuste muudatused j\u00f5ustuvad ja see j\u00e4lle roheliseks muutub. Kui k\u00e4ivitame teise arvuti pingimise uuesti, ei \u00f5nnestu see, kuna arvutid kuuluvad endiselt erinevatesse v\u00f5rkudesse, ainult et PC1 on n\u00fc\u00fcd osa mitte VLAN1-st, vaid VLAN20-st.
\nSeega olete jaganud \u00fche f\u00fc\u00fcsilise l\u00fcliti kaheks erinevaks loogiliseks l\u00fclitiks. N\u00e4ete, et ports on n\u00fc\u00fcd oran\u017eist muutunud roheliseks, port t\u00f6\u00f6tab, kuid seda ei saa ikka pingida, kuna see kuulub teise v\u00f5rku. <\/p>\n

Teeme muudatusi meie skeemis \u2013 eemaldame arvuti PC1 esimesest l\u00fclitist ja \u00fchendame selle teise l\u00fclitiga, samal ajal \u00fchendame need l\u00fclitid kaabliga.<\/p>\n

\"Cisco
\n
\nKuna ma selle vahel \u00fchenduse loomine, siis sisenen teise l\u00fcliti seadistustesse ja loon VLAN10, nimetades selle Management, see t\u00e4hendab haldusse v\u00f5rku. Seej\u00e4rel l\u00fclitan sisse Access re\u017eiimi ja m\u00e4rgin, et see re\u017eiim on m\u00f5eldud VLAN10 v\u00f5rgule. N\u00fc\u00fcd on ports, mille kaudu l\u00fclitid on \u00fchendatud, v\u00e4rv muutunud oran\u017eist roheliseks, kuna m\u00f5lemad on seadistatud VLAN10. N\u00fc\u00fcd peame looma trunki nende kahe l\u00fcliti vahel. Need kaks porti on Fa0\/2, seega tuleb trunk luua esimese l\u00fcliti porti Fa0\/2, kasutades k\u00e4sku switchport mode trunk. Sama tuleb teha ka teise l\u00fcliti puhul, p\u00e4rast mida tekib nende kahe pordi vahele trunk.<\/p>\n

N\u00fc\u00fcd, kui ma tahan esimese arvutiga arvutit PC1 pingida, k\u00f5ik \u00f5nnestub, kuna \u00fchendus PC0 ja l\u00fcliti #0 vahel on VLAN10 v\u00f5rk, samas kui l\u00fcliti #1 ja PC1 vahel samuti VLAN10, ning m\u00f5lemad l\u00fclitid on \u00fchendatud trunkiga. <\/p>\n

Seega, kui seadmed asuvad erinevates VLAN-v\u00f5rkudes, siis nad ei ole omavahel \u00fchendatud, aga kui nad on \u00fches v\u00f5rgus, siis saavad nad vabalt vahetada liiklust. Proovime lisada igasse l\u00fclitisse veel \u00fche seadme. <\/p>\n

\"Cisco
\n
\nKomplekti PC2 v\u00f5rgu seadetes m\u00e4\u00e4ran IP-aadressiks 192.168.2.1 ja PC3 seadetes 192.168.2.2. Samuti saavad portid, kuhu need kaks arvutit on \u00fchendatud, nimetuse Fa0\/3. L\u00fcliti #0 seadetes m\u00e4\u00e4rame re\u017eiimi Access ja m\u00e4rkime, et see port on m\u00f5eldud VLAN20 jaoks, ning teeme sama ka l\u00fclitiga #1.<\/p>\n

Kui kasutan k\u00e4sku switchport access vlan 20, aga VLAN20 v\u00f5rku ei ole veel loodud, annab s\u00fcsteem veateate \"Access VLAN does not exist\", kuna l\u00fclitid on seadistatud t\u00f6\u00f6tama ainult VLAN10-ga.<\/p>\n

L\u00e4hme loome VLAN20. Kasutan k\u00e4sku \"show vlan\", et vaadata virtuaalsete v\u00f5rkude andmebaasi. <\/p>\n

\"Cisco
\n
\nN\u00e4ete, et vaikev\u00f5rk on VLAN1, millele on \u00fchendatud portide Fa0\/4 kuni Fa0\/24 ja Gig0\/1, Gig0\/2. Virtuaalne v\u00f5rk numbriga 10 nimega Management on \u00fchendatud porti Fa0\/1, ning VLAN numbriga 20, mille vaikimisi nimi on VLAN0020, on \u00fchendatud porti Fa0\/3. <\/p>\n

T\u00f5e poolest ei oma v\u00f5rgu nimi t\u00e4htsust, peamine on, et see ei korduks erinevates v\u00f5rkudes. Kui ma tahan muuta vaikimisi m\u00e4\u00e4ratud v\u00f5rgu nime, kasutan k\u00e4sku vlan 20 ja name Employees. V\u00f5in selle nime n\u00e4iteks muuta IPphones'iks ja kui me pingime IP-aadressi 192.168.2.2, n\u00e4eme, et VLAN-i nimi ei ole oluline.
\nViimane asi, mida ma tahan mainida, on Management IP m\u00e4\u00e4ramine, millest me r\u00e4\u00e4kisime viimases tundis. Selleks kasutame k\u00e4sku int vlan1 ja sisestame IP-aadressi 10.1.1.1 koos alamsidemaskiga 255.255.255.0, seej\u00e4rel lisame k\u00e4su no shutdown. Oleme m\u00e4\u00e4ranud Management IP mitte kogu l\u00fclitile, vaid ainult VLAN1 pordile, st IP-aadressile, millest haldatakse VLAN1 v\u00f5rku. Kui soovime VLAN2 haldamist, peame looma vastava liidese VLAN2 jaoks. Meie puhul on sinised pordid VLAN10 ja oran\u017eid pordid VLAN20, millele vastavad aadressid 192.168.1.0 ja 192.168.2.0.
\nVLAN10 peab omama aadresse, mis j\u00e4\u00e4vad sama vahemikku, et sobivad seadmed saaksid sellele \u00fchendada. Sarnane seadistus tuleks teha ka VLAN20 jaoks. <\/p>\n

Selles l\u00fcliti k\u00e4surea aknas kuvatakse VLAN1 jaoks liidese seaded, st native VLAN. <\/p>\n

\"Cisco
\n
\nSelleks, et seadistada halduse IP aadress VLAN10 jaoks, peame looma liidese int vlan 10 ning seej\u00e4rel lisama IP-aadressi 192.168.1.10 ja alamv\u00f5rgu maski 255.255.255.0. <\/p>\n

VLAN20 seadistamiseks peame looma liidese int vlan 20 ning seej\u00e4rel lisama IP-aadressi 192.168.2.10 ja alamv\u00f5rgu maski 255.255.255.0. <\/p>\n

\"Cisco
\n
\nMiks see vajalik on? Kui arvuti PC0 ja vahetu vasakpoolne port l\u00fclitis #0 kuuluvad v\u00f5rku 192.168.1.0, PC2 kuulub v\u00f5rku 192.168.2.0 ja on \u00fchendatud native VLAN1 pordiga, mis kuulub v\u00f5rkku 10.1.1.1, siis PC0 ei saa selle l\u00fclitiga SSH protokolli kaudu \u00fchendust luua, kuna nad kuuluvad erinevatesse v\u00f5rkudesse. Seet\u00f5ttu, et PC0 saaks l\u00fclitiga SSH v\u00f5i Telneti kaudu suhelda, peame andma sellele juurdep\u00e4\u00e4su Access. Just sellep\u00e4rast on meil vaja v\u00f5rguhaldust. <\/p>\n

Me peame olema v\u00f5imelised \u00fchendama PC0 l\u00e4bi SSH v\u00f5i Telnet liidese VLAN20 IP-aadressiga ja tegema k\u00f5ik vajalikud muudatused SSH kaudu. Seega on halduse IP vajalik just VLANide seadistamiseks, kuna igal virtuaalsel v\u00f5rgul peab olema oma haldusjuurdep\u00e4\u00e4s. <\/p>\n

Selles videos arutasime palju teemasid: l\u00fcliti peamised seadistused, VLAN-v\u00f5rkude loomine, VLAN-portide m\u00e4\u00e4ramine, VLAN-v\u00f5rkude haldustiheduse IP m\u00e4\u00e4ramine ja trunkide seadistamine. \u00c4rge muretsege, kui te midagi ei m\u00f5ista, see on t\u00e4iesti normaalne, sest VLAN on v\u00e4ga keeruline ja ulatuslik teema, mille juurde me tuleme tagasi j\u00e4rgmistes tundides. Ma garanteerin, et minu abiga saate te VLAN-i \u00abmeistriteks\u00bb, kuid selle tunni eesm\u00e4rk oli selgitada teile kolme k\u00fcsimust: mis on VLAN-v\u00f5rgud, miks me neid vajame ja kuidas neid seadistada. <\/p>\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center>
\nAit\u00e4h, et olete meiega. Kas teile meeldivad meie artiklid? Soovite rohkem huvitavat sisu? Toetage meid tellimuse vormistamise v\u00f5i soovituste jagamisega s\u00f5pradele. 30% soodustus Habra kasutajatele meie ainulaadsetelt entry-level serveritelt, mis on loodud just teile:<\/b> K\u00f5ik VPS (KVM) E5-2650 v4 (6 s\u00fcdamikku) 10GB DDR4 240GB SSD 1Gbps alates $20 v\u00f5i kuidas serverit \u00f5igesti jagada?<\/a><\/noindex> (saadaval on RAID1 ja RAID10 variandid, kuni 24 s\u00fcdamikku ja kuni 40GB DDR4).<\/p>\n

Dell R730xd kaks korda odavam?<\/b> Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199<\/a><\/noindex> Hollandi turul! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 alates $99!<\/b><\/b> Lugege, kuidas Luua ettev\u00f5tte tasemel infrastruktuur Dell R730xd E5-2650 v4 serveritega, mille hind on 9000 eurot, madala hinnaga?<\/a><\/noindex>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 11. VLAN-i alused | ProHoster","description":"Enne kui me selgusele j\u00f5uame VLAN-i alustes, palun pausige see video, klikake vasakus alumises nurgas ikoonil, kus on kirjas Networking consultant, minge meie Facebooki lehele ja pange seal like. Siis tulge tagasi video juurde ja klikkige paremas alumises nurgas ikoonil King, et tellida meie ametlik","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}