{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 11. VLAN'i alused","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Enne kui me l\u00e4heme VLAN p\u00f5hialuste juurde, palun panema selle video pausile, kl\u00f5psake vasakus alumises nurgas olevale ikoonile, kus on kirjas Networking consultant, minge meie Facebooki lehele ja tehke seal meeldimine. Seej\u00e4rel naaske video juurde ja kl\u00f5psake paremas alumises nurgas olevale kuninga ikoonile, et tellida meie ametlik kanal YouTube'is. Me t\u00e4iendame pidevalt uusi seeriaid, praegu on see seotud CCNA kursusega, seej\u00e4rel plaanime alustada CCNA Security, Network+, PMP, ITIL, Prince2 videokursustega ning avaldada need suurep\u00e4rased seeriad meie kanalis. <\/p>\n

Nii et t\u00e4na r\u00e4\u00e4gime VLAN p\u00f5hialustest ja vastame kolmele k\u00fcsimusele: mis on VLAN, milleks me vajame VLAN-i ja kuidas seda seadistada. Loodan, et p\u00e4rast selle video vaatamist suudate vastata k\u00f5igile kolmele k\u00fcsimusele.<\/a><\/noindex><\/p>\n

Mis on VLAN? VLAN on l\u00fchend v\u00e4ljendist 'virtuaalne kohalike piirkondade v\u00f5rk'. Edasi liikudes uurime, miks see v\u00f5rk on virtuaalne, kuid enne VLAN-ile \u00fcleminekut peame aru saama, kuidas l\u00fcliti t\u00f6\u00f6tab. Kordame veel m\u00f5ned k\u00fcsimused, mida arutasime eelmistel tundidel. <\/p>\n

\"Cisco
\n
\nEsiteks arutame, mis on Multiple Collision Domain ehk kollisioonidomeen. Me teame, et see 48-portiline l\u00fcliti omab 48 kollisioonidomeeni. See t\u00e4hendab, et iga \u00fcksik port v\u00f5i sellele portile \u00fchendatud seade saab omavahel suhelda, m\u00f5jutamata teisi seadmeid teistel portidel.<\/p>\n

K\u00f5ik 48 porti selle l\u00fcliti puhul kuuluvad \u00fche laiekirjutusdomeeni ehk Broadcast Domain'i. See t\u00e4hendab, et kui mitu seadet on \u00fchendatud mitmesse porti ja \u00fcks neist teeb laiekirjutuse, siis see j\u00f5uab k\u00f5igile portidele, kuhu teised seadmed on \u00fchendatud. Just nii l\u00fcliti t\u00f6\u00f6tab.<\/p>\n

See on nagu inimesed, kes istuvad \u00fches ruumis koos, ja kui \u00fcks neist r\u00e4\u00e4gib valju h\u00e4\u00e4lega, kuulevad seda k\u00f5ik teised. Kuid see on t\u00e4iesti ebat\u00f5hus - mida rohkem inimesi ruumis on, seda valjemaks see muutub ja kohalolijad l\u00f5petavad teiste kuulmise. Sarnane olukord tekib ka arvutitega - mida rohkem seadmeid on \u00fches v\u00f5rgus, seda rohkem suureneb laiekirjutuse 'valjus', mis takistab t\u00f5husat suhtlemist. <\/p>\n

Me teame, et kui \u00fcks neist seadmetest on \u00fchendatud v\u00f5rku 192.168.1.0\/24, siis k\u00f5ik \u00fclej\u00e4\u00e4nud seadmed kuuluvad samuti sellesse v\u00f5rku. L\u00fcliti peab samuti olema \u00fchendatud v\u00f5rku sama IP-aadressiga. Kuid siin v\u00f5ib l\u00fclitil kui 2. taseme OSI seadmel tekkida probleem. Kui kaks seadet on \u00fchendatud \u00fchte v\u00f5rku, saavad nad kergesti omavahel \u00fchendust v\u00f5tta. Oletame, et meie ettev\u00f5ttes t\u00f6\u00f6tab \u201ehalb t\u00fc\u00fcp\u201c, h\u00e4kker, keda ma enne joonistasin. Tema all on minu arvuti. Nii et sellel h\u00e4kkeril on v\u00e4ga lihtne p\u00e4\u00e4seda minu arvutisse, kuna meie arvutid kuuluvad \u00fchte v\u00f5rku. See on probleem. <\/p>\n

\"Cisco
\n
\nKui ma kuulun administratiivjuhtkonda, ja see uus t\u00fc\u00fcp saab juurdep\u00e4\u00e4su failidele minu arvutis, siis ei ole see \u00fcldse hea. Loomulikult on minu arvutis tulekahju seina, mis kaitseb paljude ohtude eest, kuid h\u00e4kker ei leia seda raskeks \u00fcletada. <\/p>\n

Teine oht, mis on olemas k\u00f5igile, kes on selle leviv\u00f5rgu liikmed, seisneb selles, et kui kellegil on probleeme leviv\u00f5rgus, m\u00f5jutab see h\u00e4ire teisi v\u00f5rgu seadmeid. Kuigi k\u00f5iki 48 porti saab \u00fchendada erinevatele hostidele, m\u00f5jutab \u00fche hosti rike \u00fclej\u00e4\u00e4nud 47, mis pole just soovitav.
\nSelle probleemi lahendamiseks kasutame VLANi kontseptsiooni, ehk virtuaalset lokaalset v\u00f5rku. See t\u00f6\u00f6tab v\u00e4ga lihtsalt, jagades selle \u00fche suure 48-portilise l\u00fcliti mitmeks v\u00e4iksemaks l\u00fclitiks. <\/p>\n

\"Cisco
\n
\nMe teame, et alamv\u00f5rgud jagavad \u00fche suure v\u00f5rgu mitmeks v\u00e4iksemaks v\u00f5rguks, ja VLAN toimib sarnaselt. See jagab 48-portilise l\u00fcliti n\u00e4iteks neljaks l\u00fclitiks, millel on 12 porti, iga\u00fchel neist on uus liikuv v\u00f5rk. Sel viisil saame kasutada 12 porti haldusteks, 12 porti IP-telefoniks ja nii edasi, st jagada l\u00fcliti mitte f\u00fc\u00fcsiliselt, vaid loogiliselt, virtuaalselt. <\/p>\n

Ma olen eraldanud kolm sinist sadamat \u00fclemises l\u00fclitikus VLAN10 'sinise' v\u00f5rgu jaoks ja kolme oran\u017ei sadama VLAN20 jaoks. Seega saab mis tahes liiklus nendelt sinistelt sadamatelt suunduda ainult teistele sinistele sadamatele, m\u00f5jutamata teiste l\u00fcliti sadamate liiklust. Sarnasel viisil levib liiklus oran\u017eidelt sadamatelt, mis t\u00e4hendab, et me kasutame justkui kahte erinevat f\u00fc\u00fcsilist l\u00fclitit. Seega on VLAN viis l\u00fcliti jagamiseks mitmeks l\u00fclitiks erinevate v\u00f5rgustike jaoks. <\/p>\n

Ma joonistasin \u00fcles kaks l\u00fclitit, kus me n\u00e4eme olukorda, kus vasakul l\u00fclitil on kasutusel ainult siniste sadamate \u00fchendused \u00fche v\u00f5rgu jaoks ja paremal ainult oran\u017eide teise v\u00f5rgu jaoks, ning need l\u00fclitid ei ole omavahel seotud. <\/p>\n

Oletame, et soovite kasutada rohkem sadamaid. Kujutame ette, et meil on kaks hoonet, milles kummaski on oma halduspersonal, ja kaks oran\u017ei sadamat alumises l\u00fclitikus on kasutusel haldamiseks. Seet\u00f5ttu peame tagama, et need sadamad oleksid \u00fchendatud k\u00f5igi teiste l\u00fclitite oran\u017eide sadamatega. Sarnane olukord on siniste sadamatega \u2013 k\u00f5ik \u00fclemise l\u00fcliti sinised sadamad peavad olema \u00fchendatud teiste sama v\u00e4rvi sadamatega. Selleks peame f\u00fc\u00fcsiliselt \u00fchendama need kaks l\u00fclitit erinevates hoonetes eraldi \u00fchendusjoonega, nagu joonisel on n\u00e4idatud kahe rohelise v\u00e4rvi sadama vahel. Nagu te teate, kui kaks l\u00fclitit on f\u00fc\u00fcsiliselt \u00fchendatud, siis moodustub meil tronks v\u00f5i trunk. <\/p>\n

Mis on siis tavalise ja VLAN-l\u00fclituse vahe? Erinevus pole sugugi suur. Kui ostate uue l\u00fcliti, on k\u00f5ik portid vaikimisi seadistatud VLAN-re\u017eiimis ja kuuluvad \u00fchte v\u00f5rku, mida nimetatakse VLAN1-ks. Seet\u00f5ttu, kui \u00fchendame seadme m\u00f5nele pordile, on see \u00fchendatud k\u00f5igi teiste portidega, kuna k\u00f5ik 48 porti kuuluvad \u00fchte virtuaalsesse VLAN1-v\u00f5rku. Kuid kui seadistame sinised pordid t\u00f6\u00f6tama VLAN10-v\u00f5rgus, oran\u017eid VLAN20-v\u00f5rgus ja rohelised VLAN1-v\u00f5rgus, siis saame kolm erinevat l\u00fclitit. Seega v\u00f5imaldab virtuaalv\u00f5rgu re\u017eiimi kasutamine meil loogiliselt r\u00fchmitada porte konkreetsetesse v\u00f5rkudesse, jagada raadiosageduslikku edastust osadeks ja luua alamv\u00f5rke. Iga konkreetse v\u00e4rvi port kuulub eraldi v\u00f5rku. Kui sinised pordid t\u00f6\u00f6tavad 192.168.1.0-v\u00f5rgus ja oran\u017eid pordid t\u00f6\u00f6tavad 192.168.1.0-v\u00f5rgus, siis vaatamata samale IP-aadressile ei ole nad omavahel seotud, kuna nad kuuluvad loogiliselt erinevatesse l\u00fclititesse. Ja nagu me teame, ei suhtle erinevad f\u00fc\u00fcsilised l\u00fclitid omavahel, kui nad pole \u00fchendatud \u00fchise sidekanaliga. Nii loome erinevad alamv\u00f5rgud erinevate VLAN-ide jaoks. <\/p>\n

\"Cisco
\n
\nSoovin juhtida teie t\u00e4helepanu, et VLAN-konseptsioon kehtib ainult l\u00fclititele. Need, kes on tuttavad kapseldamisprotokollidega nagu .1Q v\u00f5i ISL, teavad, et ei ruuterite ega arvutite puhul ei ole VLAN-e. Kui \u00fchendate oma arvuti n\u00e4iteks m\u00f5nele sinisele pordile, ei muuda te arvutis midagi, k\u00f5ik muutused toimuvad ainult OSI teisel tasemel, l\u00fcliti tasemel. Kui seadistame pordid t\u00f6\u00f6tama konkreetse VLAN10 v\u00f5i VLAN20 v\u00f5rgu jaoks, loob l\u00fcliti VLAN-andmebaasi. Ta \"salvestab\" oma m\u00e4llu, et pordid 1, 3 ja 5 kuuluvad VLAN10, pordid 14, 15 ja 18 on osa VLAN20-v\u00f5rgust ning k\u00f5ik \u00fclej\u00e4\u00e4nud kasutatavad pordid kuuluvad VLAN1-v\u00f5rku. Seet\u00f5ttu, kui m\u00f5ni liiklus tuleb siniselt pordilt 1, j\u00f5uab see ainult selle sama VLAN10 v\u00f5rgu portidele 3 ja 5. L\u00fcliti \"vaatab\" oma andmebaasi ja n\u00e4eb, et kui liiklus tuleb \u00fchelt oran\u017eilt pordilt, peab see tohiks j\u00f5uda ainult oran\u017eide portide VLAN20 v\u00f5rku. <\/p>\n

Siiski ei tea arvuti VLAN v\u00f5rke. Kui \u00fchendame kaks l\u00fclitit, siis tekib roheliste portide vahel trunki \u00fchendus. Termin \"trunk\" on asjakohane ainult Cisco seadmete jaoks, teised v\u00f5rguseadmestiku tootjad, nagu Juniper, kasutavad terminit Tag port ehk \"m\u00e4rgistatud port\". Minu arvates on nimi Tag port sobivam. Kui t\u00e4st\u00e4 v\u00f5rgust v\u00e4ljub liiklus, edastab trunk selle k\u00f5ikidele j\u00e4rgmise l\u00fcliti portidele, mis t\u00e4hendab, et \u00fchendame kaks 48-portsed l\u00fclitit ja saame \u00fche 96-portsed l\u00fcliti. Samal ajal, kui saadame liiklust VLAN10-st, muutub see m\u00e4rgistatud liikluseks, mis t\u00e4hendab, et see varustatakse sildiga, mis n\u00e4itab, et see on m\u00f5eldud ainult VLAN10 v\u00f5rgu portidele. Teine l\u00fcliti, saades selle liikluse, loeb silti ja m\u00f5istab, et see on liiklus VLAN10 v\u00f5rgu jaoks ja peab minema ainult sinistele portidele. Samamoodi on \"oran\u017e\" liiklus VLAN20 jaoks varustatud sildiga, mis n\u00e4itab, et see on m\u00f5eldud VLAN20 portide jaoks teises l\u00fclitis. <\/p>\n

Mainisime ka kapseldamist ning siin on kaks kapseldamise meetodit. Esimene neist on .1Q, see t\u00e4hendab, et kui me korraldame trunki, peame tagama kapseldamise. Kapseldamisprotokoll .1Q on avatud standard, mis kirjeldab liikluse sildistamise protseduuri. On ka teine protokoll nimega ISL, Inter-Switch link, mis on v\u00e4lja t\u00f6\u00f6tatud Cisco poolt ja n\u00e4itab liikluse kuuluvust konkreetsele VLAN-ile. K\u00f5ik kaasaegsed l\u00fclitid t\u00f6\u00f6tavad .1Q protokolliga, seega ei pea te uue l\u00fclitiga koos mingeid kapseldamis k\u00e4ske kasutama, kuna vaikimisi teostatakse kapseldamine .1Q protokolliga. Nii et p\u00e4rast trunki loomist toimub liikluse kapseldamine automaatselt, mis v\u00f5imaldab silte lugeda. <\/p>\n

N\u00fc\u00fcd liikume VLAN v\u00f5rgu seadistamise juurde. Loome v\u00f5rgu, kus on 2 l\u00fclitit ja kaks l\u00f5ppseadet \u2013 arvutid PC1 ja PC2, mille \u00fchendame l\u00fcliti #0-ga kaablitega. Alustame l\u00fcliti p\u00f5hiseadistustega Basic Configuration.<\/p>\n

\"Cisco
\n
\nSelleks klikkime l\u00fclitile ja sisenege k\u00e4sureale ning seame hostinime, nimetades selle l\u00fcliti sw1. N\u00fc\u00fcd liigume esimese arvuti seadistuste juurde ja m\u00e4\u00e4rame staatilise IP-aadressi 192.168.1.1 ja alamv\u00f5rgu maski 255.255.255.0. Vaikimisi j\u00e4\u00e4gate aadress ei ole vajalik, kuna k\u00f5ik meie seadmed asuvad samas v\u00f5rgus. J\u00e4rgmiseks teeme sama teise arvuti jaoks, m\u00e4\u00e4rates sellele IP-aadressi 192.168.1.2. <\/p>\n

N\u00fc\u00fcd naaseme esimese arvuti juurde, et pingi teise arvuti. Nagu n\u00e4eme, \u00f5nnestus pingimine, kuna m\u00f5lemad arvutid on \u00fchendatud sama l\u00fclitiga ja kuuluvad vaikimisi VLAN1 sama v\u00f5rgu alla. Kui n\u00fc\u00fcd vaatame l\u00fcliti liideseid, n\u00e4eme, et k\u00f5ik FastEthernet pesad alates 1. kuni 24. ja kaks GigabitEthernet pesad on seadistatud VLAN #1-le. Kuid selline \u00fclem\u00e4\u00e4rane k\u00e4ttesaadavus ei ole vajalik, seet\u00f5ttu sisene me l\u00fcliti seadistustesse ja sisestame k\u00e4su show vlan, et vaadata virtuaalsete v\u00f5rkude andmebaasi. <\/p>\n

\"Cisco
\n
\nSiin n\u00e4ete VLAN1 v\u00f5rgunime ja seda, et k\u00f5ik l\u00fcliti pesad kuuluvad sellesse v\u00f5rgusse. See t\u00e4hendab, et saate \u00fchendada mis tahes pesasse ja k\u00f5ik nad saavad omavahel 'suhelda', kuna kuuluvad sama v\u00f5rgu alla.<\/p>\n

Muudame seda olukorda, loome esmalt kaks virtuaalset v\u00f5rku, lisades VLAN10. Virtuaalse v\u00f5rgu loomiseks kasutatakse k\u00e4sku kujul 'vlan v\u00f5rgu number'.
\nNagu n\u00e4ete, andis s\u00fcsteem s\u00f5numi VLAN konfiguratsioonik\u00e4skude loendiga, kui proovite v\u00f5rgua luua: <\/p>\n

exit \u2013 muudatuste rakendamiseks ja seadistustest v\u00e4ljumiseks;
\nname \u2013 virtuaalse v\u00f5rguga kasutajanime sisestamiseks;
\nno \u2013 k\u00e4su t\u00fchistamiseks v\u00f5i selle vaikeseade taastamiseks. <\/p>\n

See t\u00e4hendab, et enne, kui siseneme k\u00e4su loomiseks VLAN, peame esmalt sisestama k\u00e4su name, mis aktiveerib nimetuse haldamise re\u017eiimi, ja seej\u00e4rel liikuda uue v\u00f5rgu loomise juurde. Samal ajal annab s\u00fcsteem vihje, et VLAN v\u00f5rgu number saab m\u00e4\u00e4rata vahemikus 1 kuni 1005.
\nNii et n\u00fc\u00fcd sisestame k\u00e4su luua VLAN v\u00f5rk numbriga 20 \u2013 vlan 20, ja seej\u00e4rel m\u00e4\u00e4rame sellele kasutajanime, mis n\u00e4itab, mis v\u00f5rk see on. Meie puhul kasutame k\u00e4sku name Employees, ehk ettev\u00f5tte t\u00f6\u00f6tajate v\u00f5rk. <\/p>\n

\"Cisco
\n
\nN\u00fc\u00fcd peame m\u00e4\u00e4rama selle VLANi jaoks konkreetse sadama. Siseneme l\u00fcliti seadistusre\u017eiimi int f0\/1, seej\u00e4rel l\u00fclitame sadama k\u00e4suga switchport mode access manuaalselt Access-re\u017eiimi ja m\u00e4\u00e4rame, millist sadamat me tahame sellele re\u017eiimile anda \u2013 see on sadam VLAN10 v\u00f5rgu jaoks. <\/p>\n

\"Cisco
\n
\nN\u00e4eme, et p\u00e4rast seda muutus PC0 ja l\u00fcliti \u00fchenduspunkti v\u00e4rv, sadama v\u00e4rv, rohelisest oran\u017eiks. See muutub j\u00e4lle roheliseks, kui seadistuste muutused j\u00f5ustuvad. Proovime teist arvutit pingida. Me ei ole teinud mingeid muudatusi arvutite v\u00f5rguseadetes, neil on endiselt IP-aadressid 192.168.1.1 ja 192.168.1.2. Aga kui me proovime arvutist PC0 pingida arvutit PC1, ei \u00f5nnestu meil see, sest n\u00fc\u00fcd kuuluvad need arvutid erinevatesse v\u00f5rkudesse: esimene VLAN10 juurde, teine \u2013 native VLAN1 juurde. <\/p>\n

Naaseme l\u00fcliti liidese juurde ja seadistame teise sadama. Selleks sisestan k\u00e4su int f0\/2 ja korran VLAN 20 v\u00f5rgu jaoks samu samme nagu eelmise virtuaalse v\u00f5rgu seadistamisel.
\nN\u00e4eme, et n\u00fc\u00fcd on l\u00fcliti alumine sadam, kuhu on \u00fchendatud teine arvuti, samuti muutnud oma v\u00e4rvi rohelisest oran\u017eiks \u2013 peab m\u00f6\u00f6duma paar sekundit, enne kui seadistuste muutused j\u00f5ustuvad ja see muutub j\u00e4lle roheliseks. Kui proovime j\u00e4lle teist arvutit pingida, ei \u00f5nnestu meil see, sest arvutid kuuluvad endiselt erinevatesse v\u00f5rkudesse, ainult et PC1 on n\u00fc\u00fcd osa mitte VLAN1-st, vaid VLAN20-st.
\nNii oleme jaganud \u00fche f\u00fc\u00fcsilise l\u00fcliti kaheks erinevaks loogiliseks l\u00fclitiks. N\u00e4ete, et n\u00fc\u00fcd on sadama v\u00e4rv muutunud oran\u017eist roheliseks, port t\u00f6\u00f6tab, kuid seda ei saa ikkagi pingida, kuna see kuulub teise v\u00f5rku. <\/p>\n

Teeme muudatusi meie skeemis \u2013 lahutame arvuti PC1 esimesest l\u00fclitist ja \u00fchendame selle teise l\u00fclitiga, samal ajal \u00fchendame l\u00fclitid kaabli abil.<\/p>\n

\"Cisco
\n
\nKuna luua nendevaheline \u00fchendus, sisenen teise l\u00fcliti seadistustesse ja loon VLAN10, andes sellele nimeks Management, see t\u00e4hendab halduss\u00fcsteem. Seej\u00e4rel l\u00fclitan sisse Access-re\u017eiimi ja m\u00e4\u00e4ran, et see re\u017eiim on m\u00f5eldud VLAN10 v\u00f5rgule. N\u00fc\u00fcd on portide v\u00e4rv, mille kaudu l\u00fclitid on \u00fchendatud, muutunud oran\u017eist roheliseks, kuna nad on m\u00f5lemad seadistatud VLAN10-ks. N\u00fc\u00fcd peame looma trunki nende kahe l\u00fcliti vahel. M\u00f5lemad need portide on Fa0\/2, seega tuleb trunk luua esimese l\u00fcliti Fa0\/2 porti, kasutades k\u00e4sku switchport mode trunk. Sama tuleb teha teise l\u00fcliti jaoks, p\u00e4rast mida tekib nende kahe pordi vahele trunk.<\/p>\n

N\u00fc\u00fcd, kui ma tahan esimeselt arvutile PC1 pingida, \u00f5nnestub see, sest \u00fchendus PC0 ja l\u00fcliti #0 vahel on VLAN10, samuti VLAN10 l\u00fcliti #1 ja PC1 vahel, ning m\u00f5lemad l\u00fclitid on \u00fchendatud trunkiga. <\/p>\n

Seega, kui seadmed asuvad erinevates VLAN v\u00f5rkudes, ei ole nad omavahel \u00fchendatud, kuid kui nad asuvad samas v\u00f5rgus, siis on nende vahel vaba liiklus. Proovime lisada igale l\u00fclitile veel \u00fche seadme. <\/p>\n

\"Cisco
\n
\nLisatud arvuti PC2 v\u00f5rguseadetesse m\u00e4\u00e4ran IP-aadressiks 192.168.2.1 ja PC3 seadistustes aadressiks 192.168.2.2. Samuti saavad need kaks arvutit \u00fchendatud portideks Fa0\/3. L\u00fcliti #0 seadistustes seame Access-re\u017eiimi ja m\u00e4\u00e4rame, et see port on m\u00f5eldud VLAN20-ks, ning teeme sama ka l\u00fcliti #1 jaoks.<\/p>\n

Kui ma kasutan k\u00e4sku switchport access vlan 20, aga VLAN20 v\u00f5rku pole veel loodud, annab s\u00fcsteem veateate \u201eAccess VLAN does not exist\u201d, kuna l\u00fclitid on seadistatud ainult VLAN10 t\u00f6\u00f6tama.<\/p>\n

Loome VLAN20. Kasutan k\u00e4sku \u201eshow vlan\u201d, et vaadata virtuaalsete v\u00f5rkude andmebaasi. <\/p>\n

\"Cisco
\n
\nN\u00e4htaval, et vaikimisi v\u00f5rguks on VLAN1, kuhu on \u00fchendatud portide Fa0\/4 kuni Fa0\/24 ja Gig0\/1, Gig0\/2. Virtuaalv\u00f5rk numbri 10 nimega Management on \u00fchendatud porti Fa0\/1, ja VLAN numbri 20 vaikimisi nimega VLAN0020 on \u00fchendatud porti Fa0\/3. <\/p>\n

P\u00f5him\u00f5tteliselt ei oma v\u00f5rgu nimi t\u00e4htsust, t\u00e4htis on, et see ei korduks erinevates v\u00f5rkudes. Kui ma soovin muuta v\u00f5rgu nime, mille s\u00fcsteem m\u00e4\u00e4rab vaikev\u00e4\u00e4rtusena, kasutan k\u00e4sku vlan 20 ja name Employees. V\u00f5in selle nime muuta teisteks, n\u00e4iteks IPphones, ja kui me pingime IP-aadressi 192.168.2.2, n\u00e4eme, et VLANi nimi ei oma mingit t\u00e4hendust.
\nViimane asi, millest soovin r\u00e4\u00e4kida, on Management IP m\u00e4\u00e4ramine, millest r\u00e4\u00e4kisime eelmisel tunnil. Selleks kasutame k\u00e4sku int vlan1 ja sisestame IP-aadressi 10.1.1.1 ja alamv\u00f5rgu maski 255.255.255.0 ning seej\u00e4rel lisame k\u00e4su no shutdown. Me m\u00e4\u00e4rasime Management IP mitte kogu l\u00fclitile, vaid ainult VLAN1 portidele, see t\u00e4hendab, et m\u00e4\u00e4rasime IP-aadressi, mille kaudu toimub VLAN1 haldamine. Kui soovime VLAN2 haldamist, peame looma vastava liidese VLAN2 jaoks. Meie puhul on sinised portid VLAN10 ja oran\u017eid portid VLAN20, millele vastavad aadressid 192.168.1.0 ja 192.168.2.0.
\nVLAN10 peab olema aadressidega, mis asuvad samas vahemikus, et sobivad seadmed saaksid sellele \u00fchenduda. Sarnane seadistamine peab olema tehtud ka VLAN20 jaoks. <\/p>\n

Selles l\u00fcliti k\u00e4surea aknas on n\u00e4idatud liidese seadistused VLAN1 jaoks, see t\u00e4hendab native VLAN. <\/p>\n

\"Cisco
\n
\nVLAN10 Management IP m\u00e4\u00e4ramiseks peame looma liidese int vlan 10 ja seej\u00e4rel lisama IP-aadressi 192.168.1.10 ja alamv\u00f5rgu maski 255.255.255.0. <\/p>\n

VLAN20 seadistamiseks peame looma liidese int vlan 20 ja seej\u00e4rel lisama IP-aadressi 192.168.2.10 ja alamv\u00f5rgu maski 255.255.255.0. <\/p>\n

\"Cisco
\n
\nMiks see vajalik on? Kui arvuti PC0 ja l\u00fcliti #0 \u00fclemine vasak port kuuluvad v\u00f5rgule 192.168.1.0, arvuti PC2 kuulub v\u00f5rgule 192.168.2.0 ja on \u00fchendatud native VLAN1 porti, millel on aadress 10.1.1.1, siis PC0 ei saa SSH-protokolli kaudu selle l\u00fclitiga \u00fchendust, kuna nad kuuluvad erinevatesse v\u00f5rkudesse. Seet\u00f5ttu, et PC0 saaks l\u00fclitiga \u00fchendust SSH v\u00f5i Telneti kaudu, peame andma sellele Access juurdep\u00e4\u00e4su. Just selleks on meil vajalik v\u00f5rgu haldamine. <\/p>\n

Me peame olema v\u00f5imelised \u00fchendama PC0 SSH v\u00f5i Telneti kaudu VLAN20 liidese IP-aadressiga ja tegema vajalikud muudatused SSH kaudu. Seega on Management IP vajalik just VLANi seadistamiseks, kuna igal virtuaalsel v\u00f5rgul peab olema oma haldusp\u00e4\u00e4s. <\/p>\n

T\u00e4na videoes arutame mitmeid teemasid: l\u00fcliti p\u00f5hiseaded, VLAN-v\u00f5rkude loomine, VLAN-portide m\u00e4\u00e4ramine, VLAN-v\u00f5rkude haldamise IP m\u00e4\u00e4ramine ja trunkide seadistamine. \u00c4rge muretsege, kui te midagi ei m\u00f5istnud, see on loomulik, sest VLAN on v\u00e4ga keeruline ja ulatuslik teema, millega naaseme j\u00e4rgmistes tundides. Ma garanteerin, et koos minuga saate VLAN-i \"meistriteks\", kuid selle tunni eesm\u00e4rk oli selgitada teile kolme k\u00fcsimust: mis on VLAN-v\u00f5rgud, miks on need vajalikud ja kuidas neid seadistada. <\/p>\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center>
\nAit\u00e4h, et olete meiega. Kas teile meeldivad meie artiklid? Kas soovite n\u00e4ha rohkem huvitavat sisu? Toetage meid tellimuse esitamise v\u00f5i tuttavatele soovitamisega, 30% allahindlus Habr'i kasutajatele ainulaadsele sissetuleku tasemel serverile, mille oleme teie jaoks v\u00e4lja m\u00f5elnud:<\/b> Kogu t\u00f5de VPS (KVM) E5-2650 v4 (6 tuuma) 10GB DDR4 240GB SSD 1Gbps alates $20 v\u00f5i kuidas \u00f5igesti serverit jagada?<\/a><\/noindex> (saadaval RAID1 ja RAID10 variandid, kuni 24 tuuma ja kuni 40GB DDR4).<\/p>\n

Dell R730xd kaks korda odavam?<\/b> Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199<\/a><\/noindex> Hollandis! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 alates $99!<\/b><\/b> Lugege sellest Kuidas luua ettev\u00f5tte tasemel infrastruktuuri, kasutades Dell R730xd E5-2650 v4 servereid, mille hind on 9000 eurot, taskukohase hinna eest?<\/a><\/noindex>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0. P\u00e4ev 11. VLAN-i p\u00f5hialused | ProHoster","description":"Enne kui l\u00e4heme VLAN-i p\u00f5hialuste juurde, palun peatage see video, kl\u00f5psake vasakus alumises nurgas ikoonil, kus seisab \u201eNetworking consultant\u201c, k\u00fclastage meie Facebooki lehte ja asetage seal like.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}