{"id":37888,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 34. Laiendatud VLAN kontseptsioon.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Oleme juba k\u00e4sitlenud VLAN kohalikke v\u00f5rke videolugudes P\u00e4ev 11, 12 ja 13 ning t\u00e4na j\u00e4tkame nende uurimist ICND2 teema raames. Ma salvestasin eelneva video, mis t\u00e4histas ICND1 eksami ettevalmistuse l\u00f5ppu, mitu kuud tagasi ja olen sellest ajast v\u00e4ga h\u00f5ivatud. Arvan, et paljud teist on selle eksami edukalt l\u00e4binud, need, kes on testi edasi l\u00fckanud, v\u00f5ivad oodata kursuse teise osa l\u00f5ppu ja proovida sooritada kompleksset eksamit CCNA 200-125.<\/p>\n

T\u00e4na alustame video\u00f5petusega \u201eP\u00e4ev 34\u201c, mis k\u00e4sitleb ICND2 kursuse teemasid. Paljud k\u00fcsivad minult, miks me ei arutanud OSPF-i ja EIGRP-d. Asi on selles, et need protokollid ei kuulu ICND1 kursuse temaatikasse ja neid \u00f5pitakse ICND2 eksamiks valmistumise k\u00e4igus. Alates t\u00e4nasest hakkame katma teise kursuse osa teemasid ning loomulikult uurime OSPF ja EIGRP protokolle. Enne kui alustada t\u00e4nase teema tutvustamist, tahan r\u00e4\u00e4kida meie videolugude struktureerimisest. ICND1 temaatika esitamisel ei j\u00e4rginud ma kehtestatud mudeleid, vaid selgitasin materjali loogiliselt, kuna arvasin, et see l\u00e4henemine on arusaadavam. N\u00fc\u00fcd, ICND2 \u00f5ppimise k\u00e4igus, hakkan kuulajate soovide j\u00e4rgi esitama \u00f5ppeainet vastavalt Cisco kursuse \u00f5ppekavale.<\/a><\/noindex><\/p>\n

Kui k\u00fclastate ettev\u00f5tte veebilehte, n\u00e4ete seda plaani ja et kogu kursus on jagatud viieks p\u00f5hiosaks: <\/p>\n

\u2014 Kohalike v\u00f5rkude l\u00fclitustehnoloogiad (26% \u00f5pikust);
\n \u2014 Suunamist h\u00f5lmavad tehnoloogiad (29%);
\n \u2014 Globaalsete v\u00f5rkude tehnoloogiad (16%);
\n \u2014 Infrastruktuuri teenused (14%);
\n \u2014 Infrastruktuuri hooldus (15%).<\/p>\n

Alustan esimesest osast. Kui kl\u00f5psate paremal olevale rippmen\u00fc\u00fcle, n\u00e4ete selle jaotise \u00fcksikasjalikku teemat. T\u00e4na k\u00e4sitleb video\u00f5petus jaotuse 1.1 teemat: \u201eVLAN-v\u00f5rkude seadistamine, kontrollimine ja t\u00f5rkeotsing (tavaline \/ laiendatud vahemik), mis h\u00f5lmab mitmeid l\u00fcliteid\u201c ning alajaotusi 1.1a \u201eLigip\u00e4\u00e4suportid (andmed ja h\u00e4\u00e4lk\u00f5ned)\u201c ja 1.1.b \u201eVaikimisi VLAN\u201c.<\/p>\n

Edasi p\u00fc\u00fcan ma j\u00e4rgida sama \u00fclesehituse p\u00f5him\u00f5tet, st iga video\u00f5ppe osa on p\u00fchendatud \u00fchele jaotusele koos alamjaotustega, ning kui materjali on v\u00e4he, liidan ma mitme jaotuse teema \u00fchte \u00f5ppesse, n\u00e4iteks 1.2 ja 1.3. Kui aga jaotuse materjali on palju, jagan ma selle kaheks videoks. Igatahes j\u00e4rgime me kursuse programmi ja te saate h\u00f5lpsasti v\u00f5rrelda oma m\u00e4rkmeid vastava Cisco \u00f5ppekavaga. <\/p>\n

\"Cisco
\n
\nTe n\u00e4ete ekraanil minu uut t\u00f6\u00f6lauad, see on Windows 10. Kui soovite t\u00e4iustada oma t\u00f6\u00f6lauad erinevate vidinatega, v\u00f5ite vaadata minu videot nimega \u201ePimp Your Desktop\u201d, kus r\u00e4\u00e4gin, kuidas seada oma arvuti t\u00f6\u00f6lauad vastavalt oma vajadustele. Selliseid videoid laekin ma teisel kanali, ExplainWorld, nii et v\u00f5ite kasutada paremas \u00fclanurgas olevat linki ja tutvuda tema sisuga.<\/p>\n

Enne tunni algust palun teid mitte unustada jagada minu videoid ja panna neile meeldimist. Samuti tahan meenutada meie kontakte sotsiaalmeedias ja linke minu isiklikele lehtedele. Te v\u00f5ite kirjutada mulle e-posti teel, ja nagu ma juba \u00fctlesin, on prioriteediks saada minu isiklik vastus inimestele, kes on teinud annetusi meie saidil. <\/p>\n

Kui te ei ole annetusi teinud, pole hullu, te v\u00f5ite j\u00e4tta oma kommentaarid video\u00f5pude alla YouTube\u2019is ja ma vastan neile v\u00f5imalusel. <\/p>\n

Nii et t\u00e4na, vastavalt Cisco ajakavale, vaatame kolme k\u00fcsimust: v\u00f5rdleme Default VLAN, ehk vaike VLAN, Native VLAN, ehk \u201ekoduvLAN\u201d, ja saame aru, kuidas erineb Normal VLAN (tavaline VLAN vahemik) laiendatud VLAN vahemikest, ning vaatame vahet Data VLAN (andmete VLAN) ja Voice VLAN (h\u00e4\u00e4le VLAN) vahel. Nagu ma \u00fctlesin, oleme seda teemat juba varem uurinud, kuid suhteliselt pinnapealselt, seega on paljudel \u00fcli\u00f5pilastel j\u00e4tkuvalt raske eristada VLAN t\u00fc\u00fcpide vahel. T\u00e4na selgitan seda nii, et iga\u00fchele oleks arusaadav. <\/p>\n

Vaatame, mis vahe on Default VLAN ja Native VLAN vahel. Kui v\u00f5tate t\u00e4iesti uue Cisco l\u00fcliti tehase seadistustega, on sellel 5 VLAN-i \u2013 VLAN1, VLAN1002, VLAN1003, VLAN1004 ja VLAN1005. <\/p>\n

\"Cisco
\n
\nVLAN1 on Cisco seadmetele vaikimisi VLAN, samas kui VLAN 1002-1005 on reserveeritud Token Ring ja FDDI jaoks. VLAN1 v\u00f5rku ei saa kustutada ega \u00fcmber nimetada, sellele ei saa liideseid lisada ning k\u00f5ik l\u00fcliti sadamad kuuluvad vaikimisi sellele v\u00f5rku, kuni need on teisiti seadistatud. Vaikimisi saavad k\u00f5ik l\u00fclitid \u00fcksteisega suhelda, kuna need k\u00f5ik kuuluvad VLAN1-sse. Just seda t\u00e4hendab \"vaikimisi VLAN\".<\/p>\n

Kui te sisenete l\u00fcliti SW1 seadistustesse ja m\u00e4\u00e4rate kaks liidest VLAN20 v\u00f5rku, siis need muutuvad VLAN20 v\u00f5rgu osaks. Enne t\u00e4nase \u00f5ppetunni alustamist soovitan tungivalt \u00fcle vaadata \u00fclalmainitud sarjad 11, 12 ja 13, kuna ma ei hakka kordama, mis on VLAN ja kuidas need t\u00f6\u00f6tavad. <\/p>\n

\"Cisco
\n
\nMa lihtsalt meenutan, et liideseid ei saa automaatselt m\u00e4\u00e4rata VLAN20 v\u00f5rku, kuni see ei ole loodud, seega peate k\u00f5igepealt sisenema l\u00fcliti globaalsete seadistuste re\u017eiimi ja looma VLAN20. Saate vaadata CLI seadistuste konsooli ja m\u00f5ista, mida ma silmas pean. P\u00e4rast seda, kui olete m\u00e4\u00e4ranud need 2 sadamat VLAN20-ga t\u00f6\u00f6tamiseks, saavad arvutid PC1 ja PC2 omavahel suhelda, kuna m\u00f5lemad kuuluvad samasse VLAN20 v\u00f5rku. Kuid arvuti PC3 j\u00e4\u00e4b endiselt VLAN1 osaks ja seet\u00f5ttu ei saa see suhelda VLAN20 v\u00f5rgu arvutitega. <\/p>\n

Meil on teine l\u00fcliti SW2, mille \u00fcks liidestest on m\u00e4\u00e4ratud t\u00f6\u00f6tama VLAN20-ga, ja sellele porti on \u00fchendatud arvuti PC5. Sellise \u00fchenduskaabli korral ei saa PC5 suhelda PC4 ega PC6-ga, kuid need kaks arvutit saavad omavahel suhelda, kuna kuuluvad samasse VLAN1 v\u00f5rku. <\/p>\n

M\u00f5lemad l\u00fclitid on \u00fchendatud trunk'i kaudu vastavalt seadistatud portide kaudu. Ma ei hakka kordama, vaid \u00fctlen lihtsalt, et k\u00f5ik l\u00fcliti portid on vaikimisi seadistatud DTP protokolli trunkingure\u017eiimile. Kui m\u00f5ni port on arvutiga \u00fchendatud, siis t\u00f6\u00f6tab see port access re\u017eiimis. Kui soovite muuta PC3-le \u00fchendatud porti access re\u017eiimiks, peate sisestama k\u00e4su switchport mode access. <\/p>\n

Seega, kui \u00fchendate kaks l\u00fclitit omavahel, moodustavad nad trunk'i. SW1 \u00fclemised kaks porti edastavad ainult VLAN20 liiklust, alumine port edastab ainult VLAN1 liiklust, kuid trunk-\u00fchendus edastab k\u00f5ike liiklust, mis l\u00e4bib l\u00fclitit. Seega j\u00f5uab SW2-le nii VLAN1 kui ka VLAN20 liiklus. <\/p>\n

Kuidas te m\u00e4letate, VLAN-v\u00f5rgud on lokaalsed. Seet\u00f5ttu teab SW2, et VLAN1 sadamast, kuhu PC4 on \u00fchendatud, v\u00f5ib liiklus saata ainult PC6-le l\u00e4bi sadama, mis kuulub samuti VLAN1. Kuid kui \u00fcks l\u00fcliti saadab liiklust teisele l\u00fclitile trunki kaudu, peab ta kasutama mehhanismi, mis seletab teisele l\u00fclitile, milline liiklus see on. Sellise mehhanismina kasutatakse Native VLAN-i, mis on \u00fchendatud trunk-porti ja laseb l\u00e4bi m\u00e4rgistatud liikluse. <\/p>\n

\"Cisco<\/p>\n

Nagu ma juba mainisin, on l\u00fclitil ainult \u00fcks v\u00f5rk, mis ei ole muutuv \u2013 see on vaikimisi VLAN1. Kuid vaikimisi on Native VLAN just VLAN1. Mis on Native VLAN? See on v\u00f5rk, mis lubab VLAN1 mitte-m\u00e4rgistatud liiklust, kuid kohe, kui trunk-porti tuleb liiklus m\u00f5nest teisest v\u00f5rgust, meie juhul VLAN20, peab see olema m\u00e4rgistatud. Igal raamil on sihtadresse DA, allikaadresse SA ja VLAN-m\u00e4rgis, mis sisaldab VLAN ID identifikaatorit. Meie puhul n\u00e4itab see identifikaator, et see liiklus kuulub VLAN20, seet\u00f5ttu saab seda saata ainult VLAN20 l\u00e4bi ja see on m\u00f5eldud PC5-le. V\u00f5ib \u00f6elda, et Native VLAN otsustab, kas liiklus peaks olema m\u00e4rgistatud v\u00f5i mitte. <\/p>\n

Pidage meeles, et VLAN1 on vaikimisi Native VLAN, sest vaikimisi kasutavad k\u00f5ik sadamad VLAN1-d Native VLAN-ina mitte-m\u00e4rgistatud liikluse edastamiseks. Kuid vaikimisi Default VLAN on ainult VLAN1, ainus v\u00f5rk, mida ei saa muuta. Kui l\u00fcliti saab mitte-m\u00e4rgistatud raame trunk-porti, liigitab see need automaatselt Native VLAN-i. <\/p>\n

Lihtsalt \u00f6eldes, Cisco l\u00fclitites v\u00f5ib Native VLAN-ina kasutada igasuguseid VLAN-e, n\u00e4iteks VLAN20, ja Default VLAN-ina ainult VLAN1. <\/p>\n

Sellest v\u00f5ib aga tekkida probleem. Kui me muutame esimese l\u00fcliti trunk-porti Native VLAN`i VLAN20-ks, siis arvab port: \"kuna see on Native VLAN, ei pea selle liiklust sildistama\" ja saadab m\u00e4rgistamata liiklust VLAN20 v\u00f5rku teise l\u00fclitini. L\u00fcliti SW2, saades selle liikluse, \u00fctleb: \"h\u00e4sti, see liiklus ei oma silti. Vastavalt minu seadistustele on minu Native VLAN VLAN1, seega pean selle m\u00e4rgistamata liikluse saatma VLAN1 v\u00f5rku.\" Seega suunab SW2 saadud liikluse ainult PC4 ja PC-6 poole, kuigi see on m\u00f5eldud PC5-le. See tekitab t\u00f5sise turvaprobleemi, kuna segab VLAN-e. Just seet\u00f5ttu tuleb m\u00f5lemal trunk-portil alati seadistada sama Native VLAN; see t\u00e4hendab, et kui SW1 trunk-porti Native VLAN on VLAN20, siis peab sama VLAN20 olema seadistatud ka SW2 trunk-porti Native VLAN-iks. <\/p>\n

Siin on erinevus Native VLAN`i ja Default VLAN`i vahel ning peate meeles pidama, et k\u00f5ik trunk`i Native VLAN`id peavad olema \u00fchesugused (t\u00f5lkija m\u00e4rkus: seet\u00f5ttu on parem kasutada Native VLAN`ina v\u00f5rku, mis ei ole VLAN1). <\/p>\n

Vaatame seda l\u00fcliti vaatenurgast. Saate siseneda l\u00fclitisse ja sisestada k\u00e4su show vlan brief, seej\u00e4rel n\u00e4ete, et k\u00f5ik l\u00fcliti pordid on \u00fchendatud Default VLAN1-iga.<\/p>\n

\"Cisco
\n
\nAllpool on veel 4 VLAN v\u00f5rku: 1002, 1003, 1004 ja 1005. Need on samuti Default VLAN, sest n\u00e4ete, et need on t\u00e4histatud. Need on vaikimisi v\u00f5rgu, kuna need on reserveeritud spetsiifiliste v\u00f5rkude jaoks \u2014 Token Ring ja FDDI. Nagu n\u00e4ete, on need aktiivsed, kuid neid ei toetata, kuna l\u00fclitisse ei ole \u00fchendatud nimetatud standardite v\u00f5rke. <\/p>\n

M\u00e4rgistus \"default\" VLAN 1 v\u00f5rgu jaoks ei saa olla muudetud, kuna see on vaikimisi v\u00f5rgu. Kuna vaikimisi kuuluvad k\u00f5ik l\u00fcliti pordid sellesse v\u00f5rku, saavad k\u00f5ik l\u00fclitid omavahel vaikimisi suhelda, st ilma t\u00e4iendava seadistamiseta. Kui soovite l\u00fcliti \u00fchendada teise v\u00f5rku, sisenete globaalsete seadete re\u017eiimi ja loote selle v\u00f5rgu, n\u00e4iteks VLAN20. Vajutades \"Enter\", p\u00e4\u00e4sete loodud v\u00f5rgu seadistustesse ja saate sellele anda nime, n\u00e4iteks Management, ning seej\u00e4rel v\u00e4lja seadistustest.<\/p>\n

Kui kasutada k\u00e4sku show vlan brief, n\u00e4ete, et me oleme loonud uue VLAN20 v\u00f5rgu, millele ei vasta \u00fckski l\u00fcliti port. Selle v\u00f5rgu konkreetse porti m\u00e4\u00e4ramiseks tuleb esitada liides, n\u00e4iteks int e0\/1, minna selle porti seadistustesse ja sisestada k\u00e4skude switchport mode access ja switchport access vlan20. <\/p>\n

\"Cisco
\n
\nKui palume s\u00fcsteemil n\u00e4idata VLAN-v\u00f5rkude seisundit, n\u00e4eme, et n\u00fc\u00fcd on Ethernet 0\/1 port m\u00e4\u00e4ratud haldusv\u00f5rgule, see t\u00e4hendab, et see on automaatselt viidud siia portsioonist, mis on vaikimisi m\u00e4\u00e4ratud VLAN1-le.<\/p>\n

\"Cisco
\n
\nPidage meeles, et igal access-portil v\u00f5ib olla ainult \u00fcks Data VLAN, seega ei saa see samaaegselt teenindada kaht VLAN-v\u00f5rku. <\/p>\n

N\u00fc\u00fcd vaatame Native VLAN-i. Kasutan k\u00e4sku show int trunk ja n\u00e4en, et Ethernet0\/0 port on m\u00e4\u00e4ratud trunkimiseks. <\/p>\n

\"Cisco
\n
\nMa ei pidanud seda eraldi tegema, kuna DTP-protokoll m\u00e4\u00e4ras automaatselt selle liidese trunkimiseks. Port on desirables re\u017eiimis, kapseldamine on n-isl t\u00fc\u00fcpi, port on seisundis trunking, v\u00f5rgu seisund \u2013 Native VLAN1. <\/p>\n

Edasi on toodud lubatud trunkimiseks VLAN-v\u00f5rgu numbrite vahemik 1\u20134094 ja m\u00e4rgitud, et meil t\u00f6\u00f6tavad VLAN1 ja VLAN20. N\u00fc\u00fcd l\u00e4hen globaalsete seadistuste re\u017eiimi ja tippin k\u00e4su int e0\/0, mille abil l\u00e4hen selle liidese seadistustesse. Proovin k\u00e4suga switchport mode trunk k\u00e4sitsi seadistada selle porti trunkimisre\u017eiimi, kuid s\u00fcsteem ei aktsepteeri k\u00e4sku ja vastab, et \"automaatse trunk-kapseldamise re\u017eiimiga liidest ei saa muuta trunk-re\u017eiimi\". <\/p>\n

Seet\u00f5ttu pean k\u00f5igepealt seadistama trunk-kapseldamise t\u00fc\u00fcbi, milleks kasutan k\u00e4sku switchport trunk encapsulation. S\u00fcsteem andis vihjeid selle k\u00e4sku v\u00f5imalike parameetrite kohta:<\/p>\n

dot1q \u2013 trunkimise ajal kasutab port 802.1q standardi trunk-kapseldamist;
\nisl \u2013 trunkimise ajal kasutab port ainult Cisco ISL omandi protokolli kapseldamist;
\nnegotiate \u2013 seade teostab trunk-kapseldamist igasuguste seadmetega, mis on selle liidese k\u00fclge \u00fchendatud.<\/p>\n

\"Cisco
\n
\nIga otsas trunk'i peab valima sama kapseldamise t\u00fc\u00fcbi. Vaikimisi toetab switch \"karbist v\u00e4lja\" ainult dot1q t\u00fc\u00fcpi trunkimist, kuna see standard on praktiliselt k\u00f5igis v\u00f5rguseadmetes. Programmeerin meie liidese trunkimise kapseldamise selle standardi jaoks k\u00e4suga switchport trunk encapsulation dot1q, p\u00e4rast mida kasutan varem tagasi l\u00fckatud k\u00e4sku switchport mode trunk. N\u00fc\u00fcd on meie port programmeeritud trunk-re\u017eiimile. <\/p>\n

Kui trunk on moodustatud kahe Cisco switchiga, kasutatakse vaikimisi patenteeritud protokolli ISL. Kui \u00fcks switch toetab dot1q ja ISL, kuid teine ainult dot1q, siis trunk muudetakse automaatselt dot1q kapseldamise re\u017eiimi. Kui vaadata uudset trunkimise parameetreid, n\u00e4eme, et n\u00fc\u00fcd on Et0\/0 liidese trunkimise kapseldamise re\u017eiim muutunud n-isl-st 802.1q-ks.<\/p>\n

\"Cisco
\n
\nKui sisestate k\u00e4su show int e0\/0 switchport, n\u00e4eme selle porti oleku k\u00f5iki parameetreid. <\/p>\n

\"Cisco
\n
\nN\u00e4gite, et vaikimisi on VLAN1 trunkimise jaoks \"koduv\u00f5rk\" Native VLAN ja samas on v\u00f5imalik Native VLAN-i liikluse \u017eetoonimise re\u017eiim. Edasi kasutan k\u00e4sku int e0\/0, l\u00e4hen selle liidese seadistustesse ja sisestan switchport trunk, p\u00e4rast mida s\u00fcsteem annab ettepanekuid selle k\u00e4su v\u00f5imalike parameetrite kohta. <\/p>\n

\"Cisco
\n
\nAllowed t\u00e4hendab, et kui port on trunk-re\u017eiimis, seatakse lubatud VLAN-i omadused. Encapsulation aktiveerib trunkimise kapseldamise, kui port on trunk-re\u017eiimis. Kasutan parameetrit native, mis t\u00e4hendab, et trunk-re\u017eiimis seotakse porti loomulikud omadused, ja sisestan k\u00e4su switchport trunk native VLAN20. Seega on trunk-re\u017eiimis VLAN20 selle esimese switchi SW1 jaoks Native VLAN.<\/p>\n

Meil on teine switch, SW2, mille trunk-port kasutab Native VLAN-na VLAN1. N\u00fc\u00fcd n\u00e4ete, et CDP protokoll teatab, et m\u00f5lemas otsas trunk'i puuduvad kokkuv\u00f5tted Native VLAN-is: esimese switchi Ethernet0\/0 trunk-port kasutab Native VLAN20, samas kui teise trunk-port kasutab Native VLAN1. See illustreerib erinevust Native VLAN-i ja Default VLAN-i vahel. <\/p>\n

Alustame tavaliste ja laiendatud VLAN-ide vahemike uurimist.<\/p>\n

\"Cisco
\n
\nPikka aega toetas Cisco ainult VLAN-i numbreid vahemikus 1 kuni 1005, kusjuures vahemik 1002 kuni 1005 oli vaikimisi reserveeritud Token Ring'i ja FDDI VLAN-ide jaoks. Neid v\u00f5rke nimetati tavalisteks VLAN-ideks. Kui m\u00e4letate, VLAN ID on 12-bitine silt, mis v\u00f5imaldab m\u00e4\u00e4rata numbrit kuni 4096, kuid \u00fchilduvuse t\u00f5ttu kasutas Cisco numbreid vaid kuni 1005. <\/p>\n

Laienenud VLAN-i vahemik sisaldab numbreid 1006 kuni 4095. Seda saab kasutada vanemates seadmetes ainult siis, kui need toetavad VTP v3. Kui kasutate VTP v3 ja laienenud VLAN-i vahemikku, peate VTP v1 ja v2 toe v\u00e4lja l\u00fclitama, sest esimesed ja teised versioonid ei saa t\u00f6\u00f6tada VLAN-idega, kui need on numbriga \u00fcle 1005. <\/p>\n

Nii et kui kasutate Extended VLAN-i vanade l\u00fclitite jaoks, peab VTP olema seades 'desable' ja peate seda VLAN-ide jaoks k\u00e4sitsi konfigureerima, vastasel juhul ei saa VLAN andmebaasi uuendada. Kui kavatsete kasutada Extended VLAN-i koos VTP-ga, vajate VTP kolmandat versiooni.<\/p>\n

Vaatame VTP staatust k\u00e4suga show vtp status. N\u00e4ete, et l\u00fcliti t\u00f6\u00f6tab re\u017eiimis VTP v2, samas on toetatud versioonid 1 ja 3. Olen m\u00e4\u00e4ranud sellele domeeninime nwking.org.<\/p>\n

Siin on oluline VTP juhtimisre\u017eiim \u2013 server. N\u00e4ete, et maksimaalne toetatud VLAN-v\u00f5rkude arv on 1005. Seega v\u00f5ib j\u00e4reldada, et see l\u00fcliti toetab vaikimisi ainult tavalist VLAN-i vahemikku. <\/p>\n

\"Cisco
\n
\nN\u00fc\u00fcd sisestan k\u00e4su show vlan brief, ja n\u00e4ete VLAN20 Management'i, mis mainitakse siin, sest see on osa VLAN andmebaasist.<\/p>\n

\"Cisco
\n
\nKui ma n\u00fc\u00fcd palun n\u00e4idata seadme praegust konfiguratsiooni k\u00e4suga show run, ei n\u00e4e me \u00fchtegi mainimist VLAN-ist, kuna need on salvestatud ainult VLAN andmebaasi.
\nEdasi kasutan k\u00e4sku vtp mode, et seadistada VTP t\u00f6\u00f6re\u017eiim. Vanade mudelite l\u00fclititel oli sellele k\u00e4sule ainult kolm parameetrit: client, mis viib l\u00fcliti kliendi re\u017eiimi, server, mis aktiveerib serveri re\u017eiimi, ja transparent, mis viib l\u00fcliti \u201el\u00e4bipaistvasse\u201d re\u017eiimi. Kuna vanadel l\u00fclititel ei olnud VTP t\u00e4ielikult v\u00e4ljal\u00fclitamine v\u00f5imalik, siis selles re\u017eiimis l\u00fcliti, j\u00e4\u00e4des VTP domeeni, lihtsalt l\u00f5petas VLAN andmebaasi v\u00e4rskenduste vastuv\u00f5tmise, mis saabusid temaportidele VTP protokolli kaudu.<\/p>\n

Uutes switchides ilmus parameeter off, mis v\u00f5imaldab t\u00e4ielikult keelata VTP re\u017eiimi. Muudame seadme l\u00e4bipaistvasse re\u017eiimi k\u00e4suga vtp mode transparent ja vaatame veelkord hetke konfiguratsiooni. Nagu n\u00e4ete, on see n\u00fc\u00fcd lisanud kirje VLAN20. Seega, kui lisame m\u00f5ne VLAN-v\u00f5rgu, mille number on tavap\u00e4rases VLAN vahemikus 1 kuni 1005, ja samal ajal on VTP re\u017eiim transparent v\u00f5i off, siis vastavalt VLAN-i sisepoliitikatele lisatakse see v\u00f5rk praegusesse konfiguratsiooni ja virtuaalsete lokaalsete v\u00f5rkude andmebaasi.<\/p>\n

Proovime lisada VLAN 3000, ja n\u00e4ete, et l\u00e4bipaistvas re\u017eiimis on see samuti hetke konfiguratsioonis. Tavaliselt, kui soovime lisada v\u00f5rgu laiendatud VLAN vahemikust, peame kasutama k\u00e4su vtp version 3. Nagu n\u00e4ete, on m\u00f5lemad VLAN20 ja VLAN3000 hetke konfiguratsioonis.<\/p>\n

Kui v\u00e4lja minna l\u00e4bipaistvast re\u017eiimist ja aktiveerida serverire\u017eiim k\u00e4suga vtp mode server, ning seej\u00e4rel uuesti vaatame hetke konfiguratsiooni, on n\u00e4ha, et VLAN-i kirjed on t\u00e4ielikult kadunud. See juhtus seet\u00f5ttu, et k\u00f5ik VLAN-i andmed salvestatakse ainult VLAN-i andmebaasis ja neid saab vaadata ainult l\u00e4bipaistvas VTP re\u017eiimis. Kuna aktiveerisin VTP v3 re\u017eiimi, siis p\u00e4rast k\u00e4su show vtp status kasutamist on n\u00e4ha, et toetatavate VLAN-ide maksimaalne arv on suurenenud 4096-ni. <\/p>\n

Seega toetab VTP v1 ja VTP v2 andmebaas ainult tavap\u00e4raseid VLAN-e numbritega 1 kuni 1005, mentre VTP v3 andmebaas sisaldab kirjeid laiendatud VLAN-ide numbritega 1 kuni 4096. Kui kasutate VTP l\u00e4bipaistvat v\u00f5i VTP off re\u017eiimi, lisatakse VLAN-i teave praegusesse konfiguratsiooni. Kui soovite kasutada laiendatud VLAN-i vahemikku, peab seade olema VTP v3 re\u017eiimis. Siin on erinevus tavap\u00e4raste ja laiendatud VLAN-ide vahel.<\/p>\n

Ja n\u00fc\u00fcd v\u00f5rreldame andmete VLAN-i ja h\u00e4\u00e4letuse VLAN-i. Kui m\u00e4letate, siis \u00fctlesin, et iga port v\u00f5ib samaaegselt kuuluda ainult \u00fchte VLAN-i. <\/p>\n

\"Cisco
\n
\nKuid paljude juhtude puhul peame konfigureerima porti IP-telefoniga t\u00f6\u00f6tamiseks. Kaasaegsetes Cisco IP-telefonides on sisseehitatud l\u00fcliti, seega saate telefoni lihtsalt seina pistikusse kaabliga \u00fchendada ja patch-kaabli oma arvutisse. Probleem oli selles, et seina pistik, kuhu telefonipordi \u00fchendamine toimus, pidanuks omama kahte erinevat VLAN-i. Oleme juba arutanud video\u00f5petustes 11 ja 12, mida teha, et v\u00e4ltida liikluslike silmuste tekkimist, kuidas kasutada \u201ekoduse\u201c VLAN-i kontsepti, mis laseb edastada mitte m\u00e4rgistatud liiklust, kuid need olid k\u00f5ik m\u00f6\u00f6da minemise lahendused. L\u00f5plikuks lahenduseks sai VLAN-ide jagamise kontseptsioon andmeliikluse ja h\u00e4\u00e4liliikluse v\u00f5rkudeks. <\/p>\n

Selles olukorras \u00fchendate k\u00f5ik telefoniliinid h\u00e4\u00e4le VLAN-i. Joonisel on n\u00e4idatud, et arvutid PC1 ja PC2 v\u00f5ivad kuuluda punasesse VLAN20 v\u00f5rku, arvuti PC3 - rohelisse VLAN30 v\u00f5rku, kuid k\u00f5ik nendega seotud IP-telefonid kuuluvad samasse kollasesse h\u00e4\u00e4lev\u00f5rku VLAN50. <\/p>\n

Tegelikult on igal l\u00fclitil SW1 samal ajal 2 VLAN-i v\u00f5rku - andmete ja h\u00e4\u00e4le jaoks. <\/p>\n

\"Cisco
\n
\nNagu ma \u00fctlesin, on access VLAN alati \u00fche VLAN-iga; \u00fchel portil ei saa olla kahte VLAN-i. Te ei saa korraga rakendada \u00fchele liidesele k\u00e4ske switchport access vlan 10, switchport access vlan 20 ja switchport access vlan 50. Kuid saate kasutada sama liidese jaoks kahte k\u00e4sku: k\u00e4sku switchport access vlan 10 ja k\u00e4sku switchport voice vlan 50. Seega, kuna IP-telefon sisaldab endas l\u00fclitit, saab see kapseldada ja edastada h\u00e4\u00e4le liiklust VLAN50 ning samal ajal vastu v\u00f5tta ja edastada andmeliiklust VLAN20 l\u00fcliti SW1 re\u017eiimis switchport access. Vaatame, kuidas see re\u017eiim seadistatakse. <\/p>\n

Esiteks loome VLAN50 v\u00f5rgu ja seej\u00e4rel liigume Etherneti 0\/1 liidese seadistuste juurde ning programmeerime selle switchport mode access re\u017eiimi. P\u00e4rast seda sisestan j\u00e4rjestikku k\u00e4sud switchport access vlan 10 ja switchport voice vlan 50.<\/p>\n

Unustasin seadistada \u00fchtse VLAN-re\u017eiimi trunk-\u00fchendusele, seet\u00f5ttu l\u00e4hen Etherneti 0\/0 pordi seadistuste juurde ja sisestan k\u00e4su switchport trunk native vlan 1. N\u00fc\u00fcd palun n\u00e4idata VLAN-i parameetreid ja n\u00e4ete, et n\u00fc\u00fcd on Etherneti 0\/1 pordil m\u00f5lemad suhted \u2013 VLAN 50 ja VLAN20.<\/p>\n

\"Cisco
\n
\nSeega, kui te n\u00e4ete, et \u00fchel porti asub kaks VLAN-i, t\u00e4hendab see, et \u00fcks neist on h\u00e4\u00e4lside v\u00f5rgu Voice VLAN. See ei saa olla trunk, kuna kui vaadata trunk'i parameetreid k\u00e4suga show int trunk, on n\u00e4ha, et trunk-port sisaldab k\u00f5iki VLAN-v\u00f5rke, sealhulgas vaikimisi VLAN1 v\u00f5rku. <\/p>\n

\"Cisco
\n
\nTehniliselt v\u00f5ib \u00f6elda, et kui loote andme- ja h\u00e4\u00e4lv\u00f5rgu, siis iga\u00fcks neist portidest k\u00e4itub nagu pooltrunk: \u00fche v\u00f5rgu jaoks t\u00f6\u00f6tab ta trunkina, teise v\u00f5rgu jaoks aga access-portina. <\/p>\n

K\u00e4su show int e0\/1 switchport sisestamisel on n\u00e4ha, et m\u00f5ned omadused vastavad kahele t\u00f6\u00f6re\u017eiimile: meil on nii static access kui ka trunking encapsulation. Selle access mode'ile vastab andmev\u00f5rk VLAN 20 Management ning samal ajal on olemas h\u00e4\u00e4lv\u00f5rk VLAN 50. <\/p>\n

\"Cisco
\n
\nV\u00f5ime vaadata praegust konfiguratsiooni, mis n\u00e4itab samuti, et antud porti kuuluvad access vlan 20 ja voice vlan 50. <\/p>\n

\"Cisco
\n
\nSee on erinevus andmev\u00f5rkude Data VLAN ja h\u00e4\u00e4lv\u00f5rkude Voice VLAN vahel. Loodan, et m\u00f5istsite k\u00f5ike, millest r\u00e4\u00e4kisin, kui ei \u2014 vaadake seda video\u00f5petust lihtsalt uuesti. <\/p>\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center>
\nAit\u00e4h, et olete meiega. Kas teile meeldivad meie artiklid? Kas soovite n\u00e4ha rohkem huvitavat sisu? Toetage meid tellimuse esitamise v\u00f5i tuttavatele soovitamisega, 30% allahindlus Habr'i kasutajatele ainulaadsele sissetuleku tasemel serverile, mille oleme teie jaoks v\u00e4lja m\u00f5elnud:<\/b> Kogu t\u00f5de VPS (KVM) E5-2650 v4 (6 tuuma) 10GB DDR4 240GB SSD 1Gbps alates $20 v\u00f5i kuidas \u00f5igesti serverit jagada?<\/a><\/noindex> (saadaval RAID1 ja RAID10 variandid, kuni 24 tuuma ja kuni 40GB DDR4).<\/p>\n

Dell R730xd kaks korda odavam?<\/b> Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199<\/a><\/noindex> Hollandis! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 alates $99!<\/b><\/b> Lugege sellest Kuidas luua ettev\u00f5tte tasemel infrastruktuuri, kasutades Dell R730xd E5-2650 v4 servereid, mille hind on 9000 eurot, taskukohase hinna eest?<\/a><\/noindex>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2. \u042f \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u0432\u0438\u0434\u0435\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0437\u043d\u0430\u043c\u0435\u043d\u043e\u0432\u0430\u043b\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u0441\u0434\u0430\u0447\u0435 \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND1, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0431\u044b\u043b \u043e\u0447\u0435\u043d\u044c \u0437\u0430\u043d\u044f\u0442. \u0414\u0443\u043c\u0430\u044e, \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u0432\u0430\u0441 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u0434\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Koolitus Cisco 200-125 CCNA v3.0. P\u00e4ev 34. Laiendatud VLAN kontseptsioon | ProHoster","description":"Oleme juba k\u00e4sitlenud kohalikke VLAN-v\u00f5rke video\u00f5petustes p\u00e4evadel 11, 12 ja 13 ning t\u00e4na j\u00e4tkame nende \u00f5ppimist ICND2 teemade kohaselt.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 34. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f VLAN | ProHoster","og:description":"\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:23+00:00","article:modified_time":"2019-10-31T19:20:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37888","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:19:21","updated":"2026-01-23 19:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37888"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37888\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28433"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}