{"id":37888,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0 koolitus. P\u00e4ev 34. Laiendatud VLAN konseptsioon.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Oleme juba arutanud VLAN kohalikke v\u00f5rke videoklippides P\u00e4ev 11, 12 ja 13 ning t\u00e4na j\u00e4tkame nende uurimist vastavalt ICND2 teemadele. Ma salvestasin eelmise video, mis t\u00e4histas ICND1 eksami ettevalmistuse l\u00f5petamist, mitu kuud tagasi ja olen sellest ajast alates olnud v\u00e4ga h\u00f5ivatud. Arvan, et paljud teist on selle eksami edukalt sooritanud, need, kes on testi edasi l\u00fckanud, saavad oodata kursuse teise osa l\u00f5ppu ja proovida teha CCNA 200-125 eksamit.<\/p>\n

T\u00e4nase videokursuse \u201eP\u00e4ev 34\u201d raames alustame ICND2 kursuse teemadega. Paljud on k\u00fcsinud, miks me ei ole k\u00e4sitlenud OSPF-i ja EIGRP-d. Tegelikult ei kuulu need protokollid ICND1 kursuse teemade hulka ning neid uuritakse ICND2 eksamiks ettevalmistamisel. Alates t\u00e4nasest hakkame k\u00e4sitlema kursuse teise osa teemasid ja muidugi uurime OSPF-i ja EIGRP-d. Enne t\u00e4nase teema alustamist tahaksin r\u00e4\u00e4kida meie videokursuste struktureerimisest. ICND1 teemasid esitledes ei j\u00e4rginud ma kindlaid \u0161abloone, vaid lihtsalt loogiliselt selgitasin materjali, kuna arvasin, et see on arusaadavam. N\u00fc\u00fcd, ICND2 \u00f5ppimisel, hakkan kuulajate soovil esitama \u00f5ppeainet vastavalt \u00f5pikavale ja Cisco kursuse programmile.<\/a><\/noindex><\/p>\n

Kui te k\u00fclastate ettev\u00f5tte veebisaiti, n\u00e4ete seda plaani ja et kogu kursus on jagatud viieks p\u00f5hiosaks: <\/p>\n

\u2014 Kohalike v\u00f5rkude l\u00fclitustehnoloogiad (26% \u00f5pikavast);
\n \u2014 Marsruutimistehnoloogiad (29%);
\n \u2014 Globaalsete v\u00f5rkude tehnoloogiad (16%);
\n \u2014 Infrastruktuuriteenused (14%);
\n \u2014 Infrastruktuuri haldamine (15%).<\/p>\n

Alustan esimesest osast. Kui vajutate paremasse rippmen\u00fc\u00fcsse, n\u00e4ete selle jaotise \u00fcksikasjalikku teemat. T\u00e4nane videokursus katab teema 1.1: \u201eVLAN-ide (tavaline \/ laiendatud vahemik) seadistamine, kontrollimine ja t\u00f5rkeotsing, mis katab mitu l\u00fclitit\u201d ja alajaotusi 1.1a \u201eKasutusportide (andmete ja h\u00e4\u00e4lteate) seadistamine\u201d ja 1.1b \u201eVaike-VLAN\u201d.<\/p>\n

Hiljem p\u00fc\u00fcan s\u00e4ilitada sama stabiilset esitlemisprintsii, st iga videokursus keskendub \u00fchele jaotusele koos alajaotustega. Kui materjali on v\u00e4he, kombineerin mitme jaotuse teemasid, n\u00e4iteks 1.2 ja 1.3. Kui aga alajaotuse materjali on palju, jagan selle kaheks videoks. Igatahes j\u00e4rgime kursuse programmi ning saate h\u00f5lpsasti v\u00f5rrelda oma m\u00e4rkmeid Cisco \u00f5pikavaga. <\/p>\n

\"Cisco
\n
\nN\u00e4ete ekraanil minu uut t\u00f6\u00f6laua keskkonda, see on Windows 10. Kui soovite oma t\u00f6\u00f6laual mitmesuguste vidinate abil t\u00e4iustada, v\u00f5ite vaadata minu videot nimega \u201ePimp Your Desktop\u201d, kus r\u00e4\u00e4gin, kuidas seadistada oma arvuti t\u00f6\u00f6lauaga vastavalt teie vajadustele. Selleteemalisi videoid postitan ma teisel kanalil, ExplainWorld, seega v\u00f5ite kasutada paremas \u00fclanurgas olevaid linke ja tutvuda selle sisuga.<\/p>\n

Enne tunni algust palun \u00e4rge unustage jagada minu videoid ja panna neile meeldimist. Samuti tahan meenutada meie kontakte sotsiaalmeedias ja linke minu isiklikele lehtedele. V\u00f5ite mulle kirjutada e-postile, ja nagu ma juba \u00fctlesin, on esmat\u00e4htsad inimesed, kes on meie veebisaidil annetuse teinud. <\/p>\n

Kui te ei ole annetust teinud, siis pole midagi hullu, saate j\u00e4tta oma kommentaare videokursuste alla YouTube'is ja ma vastan neile v\u00f5imaluse piires. <\/p>\n

Nii et t\u00e4na, vastavalt Cisco ajakavale, vaatame l\u00e4bi 3 teemat: v\u00f5rdleme Default VLAN-i ehk Vaike-VLAN-i Native VLAN-iga ehk 'koosolek' VLAN-iga, saame teada, millised on erinevused Normal VLAN-i (tavaline VLAN-i vahemik) ja laienenud VLAN-ide (Extended VLAN) vahel ning vaatame, mis vahet on Data VLAN-il (andmete VLAN) ja Voice VLAN-il (h\u00e4\u00e4l VLAN). Nagu ma \u00fctlesin, oleme juba varasemates seeriates seda teemat uurinud, kuid \u00fcsna pinnapealselt, seet\u00f5ttu on paljusid \u00f5pilasi raske eristada VLAN-t\u00fc\u00fcpe. T\u00e4na seletan seda viisil, mis on k\u00f5igile arusaadav. <\/p>\n

Vaatame, mis vahe on Default VLAN-il ja Native VLAN-il. Kui v\u00f5tate t\u00e4iesti uue Cisco l\u00fcliti tehase seadetega, on tal 5 VLAN-i \u2013 VLAN1, VLAN1002, VLAN1003, VLAN1004 ja VLAN1005. <\/p>\n

\"Cisco
\n
\nVLAN1 on k\u00f5igi Cisco seadmete Vaike-VLAN, samas kui VLAN 1002\u20131005 on reserveeritud Token Ring ja FDDI jaoks. VLAN1 v\u00f5rgustikku ei saa kustutada ega \u00fcmber nimetada, sellele ei saa liita liideseid ja k\u00f5ik l\u00fcliti pordid kuuluvad vaikimisi sellele v\u00f5rgule, kuni need on teisiti seadistatud. Vaikimisi saavad k\u00f5ik l\u00fclitid omavahel suhelda, kuna nad k\u00f5ik kuuluvad VLAN1-sse. Just see t\u00e4hendabki \u201eVaike-VLAN\u201d ehk Default VLAN.<\/p>\n

Kui sisenete l\u00fcliti SW1 seadistustesse ja m\u00e4\u00e4rate kaks liidest VLAN20 v\u00f5rku, siis need kuuluvad VLAN20 v\u00f5rku. Enne t\u00e4nase tunni alustamist soovitan tungivalt vaadata \u00fcle eespool mainitud seeriad 11, 12 ja 13, kuna ma ei hakka selgitama, mis on VLAN ja kuidas need toimivad. <\/p>\n

\"Cisco
\n
\nTahan lihtsalt meenutada, et liideseid ei saa automaatselt VLAN20 v\u00f5rku m\u00e4\u00e4rata enne, kui see on loodud, seega peate esmalt sisenema globaalsetesse seadistustesse ja looma VLAN20. Saate vaadata CLI seadistuste konsooli ja m\u00f5ista, mida ma m\u00f5tlen. P\u00e4rast nende kahe sadama m\u00e4\u00e4ramist VLAN20 jaoks saavad arvutid PC1 ja PC2 omavahel suhelda, sest nad kuuluvad m\u00f5lemad VLAN20 v\u00f5rku. Kuid arvuti PC3 j\u00e4\u00e4b endiselt VLAN1 v\u00f5rku ja seega ei saa ta suhelda VLAN20 v\u00f5rgu arvutitega. <\/p>\n

Meil on teine l\u00fcliti SW2, mille \u00fche liidese on m\u00e4\u00e4ratud VLAN20 jaoks, ja sellele pordile on \u00fchendatud arvuti PC5. Sellise \u00fchendusskeemiga ei saa PC5 suhelda PC4 ja PC6-ga, kuid need kaks arvutit saavad omavahel r\u00e4\u00e4kida, sest nad kuuluvad m\u00f5lemad VLAN1 v\u00f5rku. <\/p>\n

M\u00f5lemad l\u00fclitid on \u00fchendatud trunki kaudu vastavalt seadistatud sadamate kaudu. Ei hakka kordama, lihtsalt \u00fctlen, et k\u00f5ik l\u00fcliti sadamad on vaikimisi seadistatud trunki re\u017eiimi DTP protokolliga. Kui m\u00f5nele sadamale on \u00fchendatud arvuti, siis kasutatakse sellel sadamal access re\u017eiimi. Kui soovite muuta PC3-ga \u00fchendatud sadama access re\u017eiimi, peate sisestama k\u00e4su switchport mode access. <\/p>\n

Seega, kui \u00fchendate kaks l\u00fclitit omavahel, moodustavad nad trunki. L\u00fcliti SW1 \u00fclemised sadamad edastavad ainult VLAN20 liiklust, alumine sadam ainult VLAN1 liiklust, kuid trunki\u00fchendus edastab kogu liikluse, mis l\u00e4bib l\u00fclitit. Seega j\u00f5uab SW2-le nii VLAN1 kui ka VLAN20 liiklus. <\/p>\n

Kuidas te m\u00e4letate, on VLAN-v\u00f5rkudel kohalik t\u00e4hendus. Seet\u00f5ttu teab SW2, et VLAN1 sadamas PC4-lt saadud liiklus saab edastada vaid PC6-le sadama kaudu, mis kuulub samuti VLAN1 v\u00f5rku. Kuid kui \u00fcks l\u00fcliti saadab liiklust teisele l\u00fclitile trunki kaudu, peab ta kasutama mehhanismi, mille abil selgitada teisele l\u00fclitile, milline liiklus see on. Sellise mehhanismina kasutatakse Native VLAN-i, mis on \u00fchendatud trunki portidega ja edastab m\u00e4rgistatud liiklust. <\/p>\n

\"Cisco<\/p>\n

Nagu juba \u00f6eldud, on l\u00fclitil vaid \u00fcks verk, mis ei muutu \u2013 see on vaikimisi VLAN1. Kuid vaikimisi on Native VLAN samuti VLAN1. Mis on Native VLAN? See on verk, mis edastab VLAN1 mittet\u00e4iendatud liiklust, kuid niipea kui trunki sadam saab liiklust mis tahes teisest verkust, n\u00e4iteks VLAN20-st, peab see olema kindlasti m\u00e4rgistatud. Igal raamidel on sihtaadress DA, allika aadress SA ja VLAN silt, mis sisaldab VLAN ID-d. Meie juhul n\u00e4itab see identifikaator, et see liiklus kuulub VLAN20 v\u00f5rku, seega tohib see edastada ainult VLAN20 sadama kaudu ning olla suunatud PC5-le. V\u00f5ime \u00f6elda, et Native VLAN otsustab, kas liiklus peab olema m\u00e4rgistatud v\u00f5i mitte. <\/p>\n

Pea meeles, et VLAN1 on vaikimisi Native VLAN, kuna vaikimisi kasutavad k\u00f5ik sadamad VLAN1 mittet\u00e4iendatud liikluse edastamiseks Native VLAN-ina. Samas on Default VLAN-i jaoks ainult VLAN1, ainus verk, mida ei saa muuta. Kui l\u00fcliti saab mittet\u00e4iendatud raame trunki sadamas, liigitab ta need automaatselt Native VLAN-i. <\/p>\n

Lihtsalt \u00f6eldes v\u00f5ivad Cisco l\u00fclitites Native VLAN-ina kasutada mis tahes VLAN-i, n\u00e4iteks VLAN20, kuid Default VLAN-ina v\u00f5ib kasutada ainult VLAN1. <\/p>\n

Sellega seoses v\u00f5ib tekkida probleem. Kui muudame esimese l\u00fcliti trunki sadama Native VLAN-iks VLAN20, siis sadam arvab: \u201ekuna see on Native VLAN, siis ei pea selle liiklust m\u00e4rgistama\u201d ja saadab VLAN20 mittet\u00e4iendatud liikluse trunki teisele l\u00fclitile. L\u00fcliti SW2, saadud liiklust n\u00e4hes, \u00fctleb: \u201esuurep\u00e4rane, see liiklus ei ole m\u00e4rgistatud. Minu seadistuste j\u00e4rgi on minu Native VLAN VLAN1, seega pean edastama selle mittet\u00e4iendatud liikluse VLAN1 v\u00f5rku.\u201d Seega suunab SW2 saadud liikluse ainult PC4 ja PC6-le, kuigi see oli m\u00e4\u00e4ratud PC5-le. See tekitab suuri turvaprobleeme, kuna see segab VLAN-i liiklust. Just seet\u00f5ttu tuleb m\u00f5lemal trunki sadamal alati seadistada sama Native VLAN, st kui SW1 trunki sadama Native VLAN on VLAN20, peab see sama VLAN20 olema m\u00e4\u00e4ratud ka SW2 trunki sadama Native VLAN-iks. <\/p>\n

Siin on erinevus Native VLANi ja Default VLANi vahel, ja peate meeles pidama, et k\u00f5ik Native VLANid trunk'is peavad olema samad (t\u00f5lkija m\u00e4rkus: seet\u00f5ttu on parem kasutada Native VLANina v\u00f5rku, mis ei ole VLAN1). <\/p>\n

Vaadakem seda l\u00fcliti vaatenurgast. Saate l\u00fclitisse sisse logida ja sisestada k\u00e4su show vlan brief, p\u00e4rast mida n\u00e4ete, et k\u00f5ik l\u00fcliti portid on \u00fchendatud Default VLAN1-ega.<\/p>\n

\"Cisco
\n
\nAllpool on veel 4 VLAN v\u00f5rku: 1002, 1003, 1004 ja 1005. Need on samuti Default VLAN, nagu n\u00e4ete nende t\u00e4histamisest. Need on vaikimisiv\u00f5rgud, kuna need on reserveeritud konkreetsetele v\u00f5rkudele - Token Ring ja FDDI. Nagu n\u00e4ete, on need aktiivses olekus, kuid ei ole toetatud, kuna l\u00fclitisse ei ole \u00fchendatud nimetatud standardite v\u00f5rgud. <\/p>\n

T\u00e4histust 'default' VLAN 1 jaoks ei saa muuta, kuna see on vaikimisiv\u00f5rk. Kuna vaikimisi kuuluvad k\u00f5ik l\u00fcliti portid sellele v\u00f5rgule, saavad k\u00f5ik l\u00fclitid \u00fcksteisega vaikimisi suhelda, see t\u00e4hendab, et portide t\u00e4iendavat seadistamist ei ole vajalik. Kui soovite l\u00fcliti \u00fchendada teise v\u00f5rku, sisenete globaalsete seadete re\u017eiimi ja loote selle v\u00f5rgu, n\u00e4iteks VLAN20. Vajutades 'Enter', p\u00e4\u00e4sete loodud v\u00f5rgu seadistustesse ja saate anda sellele nime, n\u00e4iteks Management, p\u00e4rast mida saate seadistustest v\u00e4lja minna.<\/p>\n

Kui n\u00fc\u00fcd kasutada k\u00e4sku show vlan brief, n\u00e4ete, et meil on lisandunud uus v\u00f5rgu VLAN20, millele ei vasta \u00fckski l\u00fcliti port. Selle v\u00f5rgule konkreetse pordi m\u00e4\u00e4ramiseks tuleb m\u00e4\u00e4rata liides, n\u00e4iteks int e0\/1, siseneda selle pordi seadistustesse ja sisestada k\u00e4sud switchport mode access ja switchport access vlan20. <\/p>\n

\"Cisco
\n
\nKui paluda s\u00fcsteemil n\u00e4idata VLAN v\u00f5rkude olekut, n\u00e4eme, et n\u00fc\u00fcd on Etherneti port 0\/1 m\u00e4\u00e4ratud Management v\u00f5rgule, see t\u00e4hendab, et see on automaatselt siirdunud siia vaikimisi VLAN1-portide piirkonnast.<\/p>\n

\"Cisco
\n
\nPidage meeles, et igal access-portil v\u00f5ib olla ainult \u00fcks Data VLAN, seega ei saa see samal ajal teenindada kahte VLAN v\u00f5rku. <\/p>\n

N\u00fc\u00fcd vaatame Native VLANi. Kasutan k\u00e4sku show int trunk ja n\u00e4en, et Ethernet0\/0 port on m\u00e4\u00e4ratud trunk'iks. <\/p>\n

\"Cisco
\n
\nMa ei pidanud seda spetsiaalselt tegema, kuna DTP protokoll m\u00e4\u00e4ras selle liidese automaatselt trunkimiseks. Port on desirables re\u017eiimis, kapseldus on n-isl t\u00fc\u00fcpi, ja port on trunkimisre\u017eiimis, v\u00f5rgu nimi on Native VLAN1. <\/p>\n

Edasi antakse kehtiv trunkimiseks m\u00f5eldud VLAN v\u00f5rgu nummerdamise vahemik 1-4094 ja n\u00e4idatakse, et meil on aktiivsed VLAN1 ja VLAN20. N\u00fc\u00fcd sisenen globaalsete seadete re\u017eiimi ja sisestan k\u00e4su int e0\/0, et minna selle liidese seadistustesse. Proovin k\u00e4suga switchport mode trunk k\u00e4sitsi seadistada selle pordi trunk-re\u017eiimi, kuid s\u00fcsteem ei aktsepteeri k\u00e4sku, teatades, et 'automaatse trunkikamajuurimisre\u017eiimiga liidest ei saa muuta re\u017e\u012bmi trunk'. <\/p>\n

Seet\u00f5ttu pean k\u00f5igepealt seadistama trunki kapseldust\u00fc\u00fcbi, milleks kasutan k\u00e4sku switchport trunk encapsulation. S\u00fcsteem andis n\u00f5uandeid selle k\u00e4su v\u00f5imalike parameetrite kohta:<\/p>\n

dot1q - trunkimise ajal kasutab port 802.1q standardi kapseldust;
\nisl - trunkimise ajal kasutab port ainult Cisco ISL patenteeritud protokolli kapseldust;
\nnegotiate - seade kapseldab trunkimist mis tahes seadmega, mis on sellele pordile \u00fchendatud.<\/p>\n

\"Cisco
\n
\nIgal trunk'i otsas peab olema valitud sama kapseldust\u00fc\u00fcp. Vaikimisi toetab l\u00fcliti 'kastist v\u00e4lja' ainult dot1q t\u00fc\u00fcpi trunkimist, kuna seda standardit toetavad praktiliselt k\u00f5ik v\u00f5rgu seadmed. Ma seadistan meie liidese kapseldust selle standardi j\u00e4rgi, kasutades k\u00e4sku switchport trunk encapsulation dot1q, p\u00e4rast mida kasutan varem v\u00e4ljaj\u00e4etud k\u00e4sku switchport mode trunk. N\u00fc\u00fcd on meie port seadistatud trunk-re\u017eiimi. <\/p>\n

Kui trunk on loodud kahe Cisco l\u00fclitiga, kasutatakse vaikimisi patenteeritud ISL protokolli. Kui \u00fcks l\u00fcliti toetab dot1q ja ISL-i ning teine ainult dot1q, siis trunk muudetakse automaatselt dot1q kapseldusre\u017eiimi. Kui taas vaadata trunkimise parameetreid, n\u00e4eme, et n\u00fc\u00fcd on liidese Et0\/0 kapseldusre\u017eiim muutunud n-isl-st 802.1q-ks.<\/p>\n

\"Cisco
\n
\nKui sisestada k\u00e4sk show int e0\/0 switchport, n\u00e4eme k\u00f5ik selle pordi oleku parameetrid. <\/p>\n

\"Cisco
\n
\nN\u00e4ete, et vaikimisi on VLAN1 trunkimise puhul 'emakeel' Native VLAN ja samas on saadud ka Native VLANi liiklusm\u00e4rgistamise re\u017eiim. Edasi kasutan k\u00e4sku int e0\/0, sisenen selle liidese seadistustesse ja sisestan switchport trunk, p\u00e4rast mida s\u00fcsteem annab n\u00f5uandeid selle k\u00e4su v\u00f5imalike parameetrite kohta. <\/p>\n

\"Cisco
\n
\nAllowed t\u00e4hendab, et kui port on trunk-re\u017eiimis, siis paigaldatakse lubatud VLAN-i omadused. Encapsulation aktiveerib trunk-inkapseldamise, kui port on trunk-re\u017eiimis. Ma kasutan parameetrit native, mis t\u00e4hendab, et trunk-re\u017eiimis m\u00e4\u00e4ratakse ports native-omadused ning sisestan k\u00e4su switchport trunk native VLAN20. Nii on trunk-re\u017eiimis VLAN20 selle esimese l\u00fcliti SW1 jaoks Native VLAN.<\/p>\n

Meil on teine l\u00fcliti, SW2, mille trunk-port kasutab Native VLANina VLAN1. N\u00fc\u00fcd n\u00e4ete, et CDP protokoll annab teate, et trunki m\u00f5lemal poolel avastati Native VLAN-e erinevusi: esimese l\u00fcliti Ethernet0\/0 trunk-port kasutab Native VLAN20, samas kui teise trunk-port kasutab Native VLAN1. See illustreerib erinevust Native VLANi ja Default VLANi vahel. <\/p>\n

Alustame tavap\u00e4rase ja laiendatud VLAN-i v\u00f5rguahelate vaatlemist.<\/p>\n

\"Cisco
\n
\nPikka aega toetas Cisco ainult VLAN numbreid vahemikus 1 kuni 1005, kusjuures vahemik 1002 kuni 1005 oli vaikimisi reserveeritud Token Ring ja FDDI VLAN-ide jaoks. Nende v\u00f5rkude nimetati tavap\u00e4rasteks VLAN-ideks. Kui m\u00e4letate, VLAN ID on 12-bitine silt, mis v\u00f5imaldab m\u00e4\u00e4rata numbreid kuni 4096, kuid \u00fchilduvuse kaalutlustel kasutas Cisco numbreid kuni 1005. <\/p>\n

Laiendatud VLAN vahemik h\u00f5lmab numbreid vahemikus 1006 kuni 4095. Seda saab kasutada vanematel seadmetel ainult juhul, kui need toetavad VTP v3. Kui kasutate VTP v3 ja laiendatud VLAN-i, peate VTP v1 ja v2 toe v\u00e4lja l\u00fclitama, sest esimene ja teine versioon ei saa t\u00f6\u00f6tada VLAN-idega, kui nende number on \u00fcle 1005. <\/p>\n

Seega, kui kasutate laiendatud VLAN-i vanade l\u00fclititega, peab VTP olema seades 'desable' ja peate selle VLAN-ide jaoks k\u00e4sitsi seadistama, vastasel juhul ei saa VLAN-andmebaasi uuendamist toimuda. Kui kavatsete kasutada laiendatud VLAN-i VTP-ga, vajate VTP kolmandat versiooni.<\/p>\n

Vaadakem VTP seisundit k\u00e4su show vtp status abil. N\u00e4ete, et l\u00fcliti t\u00f6\u00f6tab VTP v2 re\u017eiimis, samas on versioonide 1 ja 3 tugi v\u00f5imalik. Olen sellele m\u00e4\u00e4ranud domeeninime nwking.org.<\/p>\n

Siin on oluline VTP juhtimismeetodi re\u017eiim \u2013 server. N\u00e4ete, et toetavate VLAN-ide maksimaalne arv on 1005. Seega, on arusaadav, et see l\u00fcliti toetab vaikimisi ainult tavap\u00e4rast VLAN vahemikku. <\/p>\n

\"Cisco
\n
\nN\u00fc\u00fcd ma sisestan k\u00e4su show vlan brief ja te n\u00e4ete, et VLAN20 Management mainitakse siin, kuna see on osa VLAN andmebaasist.<\/p>\n

\"Cisco
\n
\nKui ma praegu palun n\u00e4idata seadme praegust konfiguratsiooni k\u00e4su show run abil, siis me ei n\u00e4e VLAN-ist midagi, kuna need on ainult VLAN andmebaasis.
\nEdasi kasutan k\u00e4sku vtp mode, et seadistada VTP re\u017eiim. Vanade mudelite l\u00fclititel olid selle k\u00e4su jaoks ainult kolm parameetrit: client, mis viib l\u00fcliti kliendi re\u017eiimi, server, mis aktiveerib serveri re\u017eiimi, ning transparent, mis viib l\u00fcliti 'l\u00e4bipaistvasse' re\u017eiimi. Kuna vanadel l\u00fclititel ei olnud v\u00f5imalik VTP-d t\u00e4ielikult v\u00e4lja l\u00fclitada, siis selles re\u017eiimis l\u00fcliti, olles VTP domeenis, lihtsalt l\u00f5petas VLAN-v\u00f5rgu andmebaasi uuenduste vastu v\u00f5tmiseks, mis tulid tema portide kaudu VTP-protokolliga.<\/p>\n

Uutel l\u00fclititel on lisandunud parameeter off, mis v\u00f5imaldab VTP re\u017eiimi t\u00e4ielikult v\u00e4lja l\u00fclitada. L\u00e4hme seadme transparent re\u017eiimi k\u00e4suga vtp mode transparent ja vaatame taas praegust konfiguratsiooni. Nagu n\u00e4ete, on n\u00fc\u00fcd lisatud kirje VLAN20. Seega, kui lisame m\u00f5ne VLAN-i v\u00f5rgu, mille number on tavap\u00e4raste VLAN-numbrite vahemikus 1 kuni 1005, ja samal ajal on VTP transparent v\u00f5i off re\u017eiimis, siis j\u00e4rgmiste VLAN-i sisepoliitikate kohaselt lisatakse see v\u00f5rgu konfiiguratsiooni ja VLAN-ide andmebaasi.<\/p>\n

Proovime lisada VLAN 3000 ja n\u00e4ete, et transparent re\u017eiimis ilmus see samuti praeguses konfiguratsioonis. \u00dcldiselt, kui soovime lisada v\u00f5rgu laiendatud VLAN-i vahemikust, peame kasutama k\u00e4sku vtp version 3. Nagu n\u00e4ete, kuvatakse m\u00f5lemad VLAN20 ja VLAN3000 praeguses konfiguratsioonis.<\/p>\n

Kui lahkuda transparent re\u017eiimist ja aktiveerida serveri re\u017eiim k\u00e4suga vtp mode server ning seej\u00e4rel uuesti praegust konfiguratsiooni vaadata, on n\u00e4ha, et VLAN-i kirjed on t\u00e4ielikult kadunud. See juhtus, kuna k\u00f5ik VLAN-i andmed salvestatakse ainult VLAN-i andmebaasis ja neid saab vaadata ainult VTP transparent re\u017eiimis. Kuna aktiveerisin VTP v3 re\u017eiimi, siis p\u00e4rast k\u00e4su show vtp status kasutamist on n\u00e4ha, et toetatavate VLAN-ide maksimaalne arv on suurenenud 4096-ni. <\/p>\n

Nii et, VTP v1 ja VTP v2 andmebaas toetab ainult tavalisi VLAN-e numbritega 1 kuni 1005, samas kui VTP v3 andmebaas sisaldab kirjeid laiendatud VLAN-ide kohta numbritega 1 kuni 4096. Kui kasutate VTP l\u00e4bipaistvat re\u017eiimi v\u00f5i VTP off, lisatakse VLAN-i teave praegusesse konfiguratsiooni. Laiendatud VLAN-i ulatuse kasutamiseks peab seade olema VTP v3 re\u017eiimis. See on see, mis eristab tavalisi ja laiendatud VLAN-e.<\/p>\n

N\u00fc\u00fcd v\u00f5rdleme andme-VLAN-e ja h\u00e4\u00e4lteenuste VLAN-e. Kui te m\u00e4letate, \u00fctlesin ma, et iga port saab samal ajal kuuluda ainult \u00fchte VLAN-i. <\/p>\n

\"Cisco
\n
\nKuid paljudes juhtudes peame seadistama pordi IP-telefoniga t\u00f6\u00f6tamiseks. Kaasaegsetes Cisco IP-telefonides on sisseehitatud l\u00fcliti, seega saate lihtsalt telefoni v\u00f5rgujuhtmega seinale \u00fchendatud pistikupessa \u00fchendada ja l\u00fchijuhiga oma arvutisse. Probleem seisnes selles, et telefonipordi \u00fchendav seina pistikupesa pidi olema kaks erinevat VLAN-i. Oleme juba arutanud video\u00f5petustes 11 ja 12, mida teha, et v\u00e4ltida liiklussilmuseid ja kuidas kasutada 'koduse' VLAN-i kontseptsiooni, mis lubab mittearkeeritud liiklust, kuid see k\u00f5ik oli vaid ringtee lahendused. Probleemi l\u00f5plikuks lahenduseks sai VLAN-ide jagamise kontseptsioon andme- ja h\u00e4\u00e4lteenuste liikluseks. <\/p>\n

Sellisel juhul \u00fchendate k\u00f5ik telefoniliinid h\u00e4\u00e4lte VLAN-iga. K\u00fcmblused n\u00e4itavad, et arvutid PC1 ja PC2 v\u00f5ivad kuuluda punasesse VLAN20 v\u00f5rku, arvuti PC3 - rohelisse VLAN30 v\u00f5rku, kuid k\u00f5ik seotud IP-telefonid kuuluvad samasse kollasesse h\u00e4\u00e4lte v\u00f5rku VLAN50. <\/p>\n

Tegelikult on igal l\u00fclitil SW1 samal ajal 2 VLAN-i v\u00f5rku - andmete ja h\u00e4\u00e4lte jaoks. <\/p>\n

\"Cisco
\n
\nNagu ma juba \u00fctlesin, on access VLAN-il alati \u00fcks VLAN, teil ei saa olla kahte VLAN-i \u00fchel pordil. Te ei saa rakendada \u00fchele liidesele samaaegselt k\u00e4ske switchport access vlan 10, switchport access vlan 20 ja switchport access vlan 50. Kuid saate kasutada sama liidese puhul kaht k\u00e4sku: k\u00e4su switchport access vlan 10 ja k\u00e4su switchport voice vlan 50. Seega, kuna IP-telefon sisaldab endas l\u00fclitit, saab ta kapseldada ja edastada h\u00e4\u00e4lteenuste liiklust VLAN50 ja samal ajal vastu v\u00f5tta ja edastada switchport access re\u017eiimis andmev\u00f5rguliiklust VLAN20 l\u00fclitile SW1. Vaadakem, kuidas see re\u017eiim seadistatakse. <\/p>\n

Esiteks loome VLAN50 v\u00f5rgu ja seej\u00e4rel l\u00e4heme Etherneti 0\/1 liidese seadistustesse ja programmeerime selle switchport mode access re\u017eiimiks. Seej\u00e4rel sisestan j\u00e4rjestikku k\u00e4sud switchport access vlan 10 ja switchport voice vlan 50.<\/p>\n

Unustasin seadistada sarnase VLAN-i re\u017eiimi trunkile, seega l\u00e4hen Etherneti 0\/0 pordi seadistustesse ja sisestan k\u00e4su switchport trunk native vlan 1. N\u00fc\u00fcd palun n\u00e4idata VLAN-i parameetreid ja n\u00e4ete, et n\u00fc\u00fcd on Etherneti 0\/1 pordil m\u00f5lemad v\u00f5rgud - VLAN 50 ja VLAN20.<\/p>\n

\"Cisco
\n
\nSeega, kui n\u00e4ete, et \u00fchel pordil on kaks VLAN-i, t\u00e4hendab see, et \u00fcks neist on h\u00e4\u00e4lte VLAN. See ei saa olla trunk, sest kui vaadata trunk-i parameetreid k\u00e4suga show int trunk, on n\u00e4ha, et trunk-port sisaldab k\u00f5iki VLAN-i v\u00f5rke, sealhulgas vaikimisi VLAN1 v\u00f5rku. <\/p>\n

\"Cisco
\n
\nTehniliselt v\u00f5ib \u00f6elda, et kui loote andme- ja h\u00e4\u00e4lteenuste v\u00f5rgu, k\u00e4itub iga selline port pooltrunkina: \u00fche v\u00f5rgu puhul t\u00f6\u00f6tab see trunkina, teise v\u00f5rgu puhul access-portina. <\/p>\n

K\u00e4sku show int e0\/1 switchport sisestades saate n\u00e4ha, et m\u00f5ned omadused vastavad kahele t\u00f6\u00f6re\u017eiimile: meil on nii static access kui ka trunking kapseldamine. Selle re\u017eiimi access mode vastab andmev\u00f5rgu VLAN 20 ja samal ajal on kohal h\u00e4\u00e4lte VLAN 50. <\/p>\n

\"Cisco
\n
\nV\u00f5ite vaadata ka praegust konfiguratsiooni, mis n\u00e4itab samuti, et sellel pordil on v\u00f5rgud access vlan 20 ja voice vlan 50. <\/p>\n

\"Cisco
\n
\nSee ongi eristus andme-VLAN-i ja h\u00e4\u00e4lte VLAN-i vahel. Loodan, et m\u00f5istsite k\u00f5ike, mida ma r\u00e4\u00e4kisin; kui ei, vaadake seda video\u00f5petust veel kord. <\/p>\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center>
\nAit\u00e4h, et olete meiega. Kas teile meeldivad meie artiklid? Soovite rohkem huvitavat sisu? Toetage meid tellimuse vormistamise v\u00f5i soovituste jagamisega s\u00f5pradele. 30% soodustus Habra kasutajatele meie ainulaadsetelt entry-level serveritelt, mis on loodud just teile:<\/b> K\u00f5ik VPS (KVM) E5-2650 v4 (6 s\u00fcdamikku) 10GB DDR4 240GB SSD 1Gbps alates $20 v\u00f5i kuidas serverit \u00f5igesti jagada?<\/a><\/noindex> (saadaval on RAID1 ja RAID10 variandid, kuni 24 s\u00fcdamikku ja kuni 40GB DDR4).<\/p>\n

Dell R730xd kaks korda odavam?<\/b> Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199<\/a><\/noindex> Hollandi turul! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 alates $99!<\/b><\/b> Lugege, kuidas Luua ettev\u00f5tte tasemel infrastruktuur Dell R730xd E5-2650 v4 serveritega, mille hind on 9000 eurot, madala hinnaga?<\/a><\/noindex>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2. \u042f \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u0432\u0438\u0434\u0435\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0437\u043d\u0430\u043c\u0435\u043d\u043e\u0432\u0430\u043b\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u0441\u0434\u0430\u0447\u0435 \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND1, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0431\u044b\u043b \u043e\u0447\u0435\u043d\u044c \u0437\u0430\u043d\u044f\u0442. \u0414\u0443\u043c\u0430\u044e, \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u0432\u0430\u0441 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u0434\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco koolitus 200-125 CCNA v3.0. P\u00e4ev 34. Laiendatud VLAN kontseptsioon | ProHoster","description":"Oleme juba arutanud VLAN kohalikest v\u00f5rkudest video\u00f5petustes 11., 12. ja 13. p\u00e4eval ning t\u00e4na j\u00e4tkame nende uurimist ICND2 teemade raames.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 34. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f VLAN | ProHoster","og:description":"\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:23+00:00","article:modified_time":"2019-10-31T19:20:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37888","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:19:21","updated":"2026-01-23 19:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37888"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37888\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28433"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}