Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Wy hawwe al sjoen nei lokale VLAN's yn fideolessen Dagen 11, 12 en 13 en hjoed sille wy trochgean mei it studearjen fan har yn oerienstimming mei de ûnderwerpen fan ICND2. Ik haw de foarige fideo opnommen, dy't it ein markearre fan 'e tarieding foar it ICND1-eksamen, in pear moanne lyn en al dizze tiid oant hjoed wie ik heul drok. Ik tink dat in protte fan jo dit eksamen mei súkses hawwe trochjûn, dejingen dy't testen hawwe útsteld kinne wachtsje oant it ein fan it twadde diel fan 'e kursus en besykje it wiidweidige eksamen CCNA 200-125 troch te gean.

Mei de fideoles fan hjoed "Dei 34" begjinne wy ​​it ûnderwerp fan 'e ICND2-kursus. In protte minsken freegje my wêrom't wy OSPF en EIGRP net dekke. It feit is dat dizze protokollen net opnommen binne yn 'e ûnderwerpen fan' e ICND1-kursus en wurde studearre as tarieding op it trochjaan fan ICND2. Fan hjoed ôf sille wy begjinne mei it dekken fan 'e ûnderwerpen fan it twadde diel fan' e kursus en, fansels, sille wy OSPF- en EIGRP-punctures studearje. Foardat ik it ûnderwerp fan hjoed begjin, wol ik prate oer de strukturearring fan ús fideolessen. By it presintearjen fan 'e ûnderwerpen fan ICND1 haw ik my net oan akseptearre sjabloanen hâlden, mar it materiaal gewoan logysk útlein, om't ik leaude dat dizze metoade makliker te begripen wie. No, by it studearjen fan ICND2, op fersyk fan studinten, sil ik begjinne mei it presintearjen fan trainingsmateriaal yn oerienstimming mei it kurrikulum en Cisco-kursusprogramma.

As jo ​​​​nei de webside fan it bedriuw gean, sille jo dit plan sjen en it feit dat de heule kursus is ferdield yn 5 haaddielen:

- technologyen foar skeakeljen fan lokale netwurken (26% fan edukatyf materiaal);
- Routing technologyen (29%);
- Global netwurktechnologyen (16%);
- Ynfrastruktuertsjinsten (14%);
- Ynfrastruktuer ûnderhâld (15%).

Ik sil begjinne mei it earste diel. As jo ​​klikke op it dellûk menu oan de rjochterkant, kinne jo sjen de detaillearre ûnderwerpen fan dizze seksje. De fideo-tutorial fan hjoed sil de ûnderwerpen dekke fan seksje 1.1: "VLAN's konfigurearje, ferifiearje en problemen oplosse (regelmjittich / útwreide berik) oer meardere skeakels" en subseksjes 1.1a "Tagongsporten (gegevens en stim)" en 1.1.b "Standert VLAN's" .

Folgjende sil ik besykje te hâlden oan itselde prinsipe fan presintaasje, dat is, elke fideo-les sil wijd wurde oan ien seksje mei subseksjes, en as d'r net genôch materiaal is, kombinearje ik de ûnderwerpen fan ferskate seksjes yn ien les, foar foarbyld, 1.2 en 1.3. As d'r in protte materiaal yn dizze seksje is, sil ik it splitse yn twa fideo's. Yn alle gefallen sille wy de kursussyllabus folgje en jo kinne jo notysjes maklik fergelykje mei it hjoeddeistige Cisco-kurrikulum.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Jo kinne myn nije buroblêd sjen op it skerm, dit is Windows 10. As jo ​​jo buroblêd ferbetterje wolle mei ferskate widgets, kinne jo myn fideo besjen mei de namme "Pimp Your Desktop", wêr't ik jo sjen litte hoe't jo jo kompjûterburoblêd oanpasse neffens dyn behoeften. Ik pleatse fideo's fan dit soarte op in oar kanaal, ExplainWorld, sadat jo de keppeling yn 'e rjochter boppeste hoeke kinne brûke en josels fertroud meitsje mei de ynhâld.

Foardat jo de les begjinne, freegje ik jo net te ferjitten om myn fideo's te dielen en te liken. Ik wol jo ek herinnerje oan ús kontakten op sosjale netwurken en keppelings nei myn persoanlike siden. Jo kinne my skriuwe fia e-post, en sa't ik al sei, minsken dy't in donaasje hawwe dien op ús webside hawwe foarrang by it ûntfangen fan myn persoanlike reaksje.

As jo ​​​​net donearre hawwe, is dat goed, jo kinne jo opmerkingen litte ûnder de fideo-tutorials op it YouTube-kanaal en ik sil se sa goed mooglik beäntwurdzje.

Dat, hjoed, neffens it Cisco-skema, sille wy nei 3 fragen sjen: fergelykje it Standert VLAN, of standert VLAN, mei it Native VLAN, of "native" VLAN, fyn út hoe't it Normaal VLAN (gewoane VLAN-berik) ferskilt fan it útwreide oanbod fan Extended VLAN netwurken en Lit ús sjen nei it ferskil tusken Data VLAN en Voice VLAN. Lykas ik sei, wy hawwe al studearre dizze kwestje yn foarige rige, mar earder oerflakkich, safolle studinten noch hawwe muoite om te bepalen it ferskil tusken VLAN typen. Hjoed sil ik dit útlizze op in manier dy't elkenien kin begripe.

Litte wy nei it ferskil sjen tusken Standert VLAN en Native VLAN. As jo ​​nimme in gloednije Cisco switch mei fabryk ynstellings, it sil hawwe 5 VLANs - VLAN1, VLAN1002, VLAN1003, VLAN1004 en VLAN1005.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

VLAN1 is de standert VLAN foar alle Cisco apparaten, en VLANs 1002-1005 binne reservearre foar Token Ring en FDDI. VLAN1 kin net wiske of omneamd, Schnittstellen kinne net tafoege wurde oan it, en alle switch havens hearre ta dit netwurk standert oant se binne konfigurearre oars. Standert kinne alle switches mei elkoar prate, om't se allegear diel útmeitsje fan VLAN1. Dit is wat "Standert VLAN" betsjut.

As jo ​​yn 'e ynstellings fan switch SW1 gean en twa ynterfaces tawize oan it VLAN20-netwurk, sille se diel wurde fan it VLAN20-netwurk. Foardat jo de les fan hjoed begjinne, advisearje ik jo sterk om de hjirboppe neamde ôfleverings 11,12, 13 en XNUMX te besjen, om't ik net werhelje wat VLAN's binne en hoe't se wurkje.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Ik sil jo gewoan herinnerje dat jo ynterfaces net automatysk kinne tawize oan it VLAN20-netwurk oant jo it oanmeitsje, dus earst moatte jo yn 'e globale konfiguraasjemodus fan' e switch gean en VLAN20 oanmeitsje. Jo kinne sjen nei de CLI-ynstellingskonsole en sjen wat ik bedoel. Sadree't jo hawwe tawiisd dizze 2 havens oan VLAN20, PC1 en PC2 sil by steat wêze om te kommunisearjen mei elkoar omdat se sille beide hearre ta deselde VLAN20. Mar PC3 sil noch diel útmeitsje fan VLAN1 en sil dêrom net by steat wêze om te kommunisearjen mei kompjûters op VLAN20.

Wy hawwe in twadde switch SW2, ien fan 'e ynterfaces wêrfan is tawiisd om te wurkjen mei VLAN20, en PC5 is ferbûn mei dizze haven. Mei dizze ferbining design kin PC5 net kommunisearje mei PC4 en PC6, mar de twa kompjûters kinne kommunisearje mei elkoar omdat se hearre ta deselde VLAN1.

Beide switches wurde ferbûn troch in romp fia respektivelik konfigurearre havens. Ik sil net werhelje mysels, Ik sil gewoan sizze dat alle switch havens binne konfigurearre standert foar trunking modus mei help fan it DTP protokol. As jo ​​in kompjûter ferbine mei in bepaalde poarte, dan sil dizze poarte tagongsmodus brûke. As jo ​​​​de haven wolle wikselje wêrmei PC3 is ferbûn mei dizze modus, moatte jo it tagongskommando switchportmodus ynfiere.

Dus, as jo twa skeakels mei elkoar ferbine, foarmje se in romp. De boppeste twa havens fan SW1 sil pas allinne VLAN20 ferkear, de ûnderste haven sil allinne trochjaan VLAN1 ferkear, mar de romp ferbining sil passe troch alle ferkear troch de switch. Sa sil SW2 ferkear ûntfange fan sawol VLAN1 as VLAN20.

Sa't jo ûnthâlde, hawwe VLAN's lokale betsjutting. Dêrom, SW2 wit dat ferkear oankomme op haven VLAN1 út PC4 kin allinnich stjoerd wurde nei PC6 fia in haven dy't ek heart ta VLAN1. Lykwols, as ien switch stjoert ferkear nei in oare switch oer in romp, it moat brûke in meganisme dat ferklearret oan de twadde switch wat soarte fan ferkear it is. As sa'n meganisme wurdt it Native VLAN-netwurk brûkt, dat ferbûn is mei de romppoarte en it markearre ferkear trochgiet.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Lykas ik al sei, de switch hat mar ien netwurk dat is net ûnderwurpen oan feroarings - dit is it standert netwurk VLAN1. Mar standert is Native VLAN VLAN1. Wat is Native VLAN? Dit is in netwurk wêrmei untagged ferkear fan VLAN1, mar sa gau as de romp haven ûntfangt ferkear fan in oar netwurk, yn ús gefal VLAN20, it is needsaaklikerwize tagged. Elk frame hat in bestimmingsadres DA, in boarneadres SA, en in VLAN-tag mei in VLAN-ID. Yn ús gefal jout dizze ID oan dat dit ferkear heart by VLAN20, dus it kin allinich fia de VLAN20-poarte stjoerd wurde en ornearre foar PC5. It Native VLAN kin sein wurde om te besluten oft ferkear moat wurde tagged of untagged.

Unthâld dat VLAN1 it standert Native VLAN is, om't standert alle havens VLAN1 brûke as it Native VLAN om untagged ferkear te dragen. De standert VLAN is lykwols allinich VLAN1, it ienige netwurk dat net feroare wurde kin. As de switch ûntfangt untagged frames op de romp haven, it automatysk tawize se oan de Native VLAN.

Simply sette, yn Cisco skakelaars kinne jo brûke eltse VLAN as Native VLAN, Bygelyks, VLAN20, en allinnich VLAN1 kin brûkt wurde as Standert VLAN.

Dêrby kinne wy ​​in probleem hawwe. As wy de Native VLAN feroarje foar de trunkpoarte fan 'e earste skeakel nei VLAN20, dan sil de poarte tinke: "omdat dit in Native VLAN is, dan hoecht it ferkear net te tagged" en sil untagged ferkear fan it VLAN20-netwurk stjoere lâns de romp nei de twadde switch. Switch SW2, nei it ûntfangen fan dit ferkear, sil sizze: "geweldich, dit ferkear hat gjin tag. Neffens myn ynstellingen is myn Native VLAN VLAN1, wat betsjut dat ik dit ûntagged ferkear op VLAN1 moat stjoere. Sa sil SW2 allinich it ûntfongen ferkear trochstjoere nei PC4 en PC-6, ek al is it ornearre foar PC5. Dit sil in grut feiligensprobleem meitsje, om't it VLAN-ferkear mingje sil. Dêrom moat deselde Native VLAN altyd wurde konfigurearre op beide trunk havens, dat is, as de Native VLAN foar trunk haven SW1 is VLAN20, dan moat deselde VLAN20 ynsteld wurde as de Native VLAN op trunk haven SW2.

Dit is it ferskil tusken Native VLAN en Standert VLAN, en jo moatte betinke dat alle Native VLANs yn 'e romp moatte oerienkomme (oersetter syn notysje: dêrom, it is better in gebrûk in oare netwurk as VLAN1 as de Native VLAN).

Litte wy dit sjen fanút it eachpunt fan 'e skeakel. Jo kinne gean yn de switch en typ de show vlan koarte kommando, wêrnei't jo sille sjen dat alle havens fan de switch binne ferbûn mei Standert VLAN1.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Hjirûnder binne werjûn 4 mear VLANs: 1002,1003,1004 en 1005. Dit is ek in Standert VLAN, kinne jo sjen dit út harren oantsjutting. Se binne de standert netwurken omdat se reservearre binne foar spesifike netwurken - Token Ring en FDDI. Sa't jo sjen kinne, binne se yn in aktive steat, mar wurde net stipe, om't de netwurken fan 'e neamde noarmen net ferbûn binne mei de switch.

De "standert" oantsjutting foar VLAN 1 kin net feroare wurde, om't it it standertnetwurk is. Sûnt standert alle switch havens hearre ta dit netwurk, alle switches kinne kommunisearje mei elkoar standert, dat is, sûnder de needsaak foar ekstra haven konfiguraasje. As jo ​​wolle ferbinen de switch nei in oar netwurk, Jo ynfiere globale ynstellings modus en meitsje dit netwurk, Bygelyks, VLAN20. Troch op "Enter" te drukken, geane jo nei de ynstellings fan it makke netwurk en kinne jo it in namme jaan, bygelyks Management, en dan de ynstellings ôfslute.

As jo ​​no brûke de show vlan koarte kommando, do silst sjen dat wy hawwe in nij VLAN20 netwurk, dat net oerienkomt mei ien fan de switch havens. Om in spesifike poarte ta te jaan oan dit netwurk, moatte jo in ynterface selektearje, bygelyks int e0/1, gean nei de ynstellings fan dizze poarte en ynfiere de kommando's foar switchport modus tagong en switchport tagong vlan20.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

As wy it systeem freegje om de status fan VLAN's sjen te litten, sille wy sjen dat Ethernet-poarte 0/1 no bedoeld is foar it Management netwurk, dat is, it waard automatysk ferpleatst hjir fan it gebiet fan havens dy't standert tawiisd binne oan VLAN1.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Unthâld dat elke tagong haven kin allinnich hawwe ien Data VLAN, sadat it kin net stypje twa VLANs tagelyk.

Litte wy no sjen nei Native VLAN. Ik brûk de show int trunk kommando en sjoch dat haven Ethernet0/0 wurdt tawiisd oan in romp.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Ik hoech dit net mei opsetsin te dwaan, om't it DTP-protokol dizze ynterface automatysk hat tawiisd foar trunking. De haven is yn winsklike modus, ynkapseling is fan it n-isl-type, de havenstatus is trunking, it netwurk is Native VLAN1.

It folgjende toant it berik fan VLAN nûmers 1-4094 tastien foar trunking en jout oan dat wy hawwe VLAN1 en VLAN20 netwurken wurkje. No gean ik yn 'e globale konfiguraasjemodus en typ it kommando int e0 / 0, wêrtroch ik nei de ynstellings fan dizze ynterface sil gean. Ik besykje dizze poarte mei de hân te programmearjen om te operearjen yn rompmodus mei it trunkkommando switchport-modus, mar it systeem aksepteart it kommando net, en reagearret dat: "De ynterface mei automatyske trunk-ynkapsulaasjemodus kin net oerskeakele wurde nei trunkmodus."

Dêrom, ik moat earst ynstelle de romp encapsulation type, dêr't ik brûk de switchport trunk encapsulation kommando. It systeem levere prompts mei mooglike parameters foar dit kommando:

dot1q - tidens trunking brûkt de haven 802.1q trunk-ynkapseling;
isl - tidens trunking brûkt de haven allinich trunking-ynkapseling fan it proprietêre Cisco ISL-protokol;
ûnderhannelje - it apparaat encapsulates trunking mei eltse apparaat ferbûn oan dizze haven.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Itselde encapsulation type moat wurde selektearre op elk ein fan 'e romp. Standert stipet de skeakel út it fak allinich dot1q-type trunking, om't hast alle netwurkapparaten dizze standert stypje. Ik sil ús ynterface programmearje om trunking te ynkapseljen neffens dizze standert mei it kommando switchport trunk encapsulation dot1q, en brûk dan it earder ôfwiisde switchport modus trunk kommando. No is ús poarte programmearre foar trunkmodus.

As de romp wurdt foarme troch twa Cisco switches, de proprietêre ISL protokol wurdt brûkt standert. As ien switch stipet dot1q en ISL, en de twadde allinne dot1q, de romp sil automatysk oerskeakele nei dot1q encapsulation modus. As wy sjogge nei de trunking parameters wer, kinne wy ​​sjen dat de trunking encapsulation modus fan de Et0 / 0 ynterface is no feroare fan n-isl nei 802.1q.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

As wy ynfiere de show int e0/0 switchport kommando, wy sille sjen alle status parameters fan dizze haven.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Jo sjogge dat standert VLAN1 it "native netwurk" is fan Native VLAN foar trunking, en de Native VLAN-ferkearstagging-modus is mooglik. Folgjende, ik brûk it kommando int e0/0, gean nei de ynstellings fan dizze ynterface en typ switchport trunk, wêrnei't it systeem jout hints oer de mooglike parameters fan dit kommando.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Talitten betsjut dat as de haven is yn trunk modus, de tastiene VLAN skaaimerken wurde ynsteld. Encapsulation makket trunking ynkapseling mooglik as de haven is yn trunk modus. Ik brûk de native parameter, dat betsjut dat yn 'e romp modus de haven sil hawwe lânseigen skaaimerken, en fier de switchport trunk native VLAN20 kommando. Sa, yn trunk modus, VLAN20 sil wêze de Native VLAN foar dizze haven fan de earste switch SW1.

Wy hawwe in oare switch, SW2, foar de romp haven wêrfan VLAN1 wurdt brûkt as de Native VLAN. No sjogge jo dat it CDP-protokol in berjocht toant dat in Native VLAN-mismatch is ûntdutsen oan beide einen fan 'e romp: de trunkpoarte fan' e earste Ethernet0/0-skeakel brûkt Native VLAN20, en de trunkpoarte fan 'e twadde switch brûkt Native VLAN1 . Dit yllustrearret wat it ferskil is tusken Native VLAN en Standert VLAN.

Litte wy begjinne te sjen nei it reguliere en útwreide berik fan VLAN's.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Foar in lange tiid stipe Cisco allinnich it VLAN-nûmerberik 1 oant 1005, mei it berik 1002 oant 1005 standert reservearre foar Token Ring en FDDI VLANs. Dizze netwurken waarden reguliere VLAN's neamd. As jo ​​it ûnthâlde, is de VLAN-ID in 12-bit tag wêrmei jo in nûmer kinne ynstelle oant 4096, mar om kompatibiliteitsredenen brûkte Cisco allinich nûmers oant 1005.

It útwreide VLAN-berik befettet nûmers fan 1006 oant 4095. It kin allinich brûkt wurde op âldere apparaten as se VTP v3 stypje. As jo ​​VTP v3 en it útwreide VLAN-berik brûke, moatte jo stipe foar VTP v1 en v2 útskeakelje, om't de earste en twadde ferzjes net kinne wurkje mei VLAN's as se nûmere binne grutter as 1005.

Dus as jo Extended VLAN brûke foar âldere skeakels, moat de VTP yn 'e "útskeakelje" steat wêze en jo moatte it manuell konfigurearje foar it VLAN, oars sil de VLAN-database-update net foarkomme kinne. As jo ​​sille brûke Extended VLAN mei VTP, Jo moatte de tredde ferzje fan VTP.

Litte wy nei de VTP-status sjen mei it kommando vtp-status sjen litte. Jo sjogge dat de switch wurket yn VTP v2 modus, mei stipe foar ferzjes 1 en 3. Ik tawiisd it de domeinnamme nwking.org.

De VTP-kontrôlemodus - tsjinner is hjir wichtich. Jo kinne sjen dat it maksimum oantal stipe VLANs is 1005. Sa kinne jo begripe dat dizze switch standert allinnich stipet de reguliere VLAN berik.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

No sil ik type show vlan koarte en do silst sjen VLAN20 Management, dat wurdt neamd hjir omdat it is in part fan de VLAN databank.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

As ik no freegje om de aktuele apparaatkonfiguraasje sjen te litten mei it kommando run sjen litte, sille wy gjin melding fan VLAN's sjen, om't se allinich yn 'e VLAN-database binne.
Dêrnei brûk ik it kommando vtp-modus om de VTP-bestjoeringsmodus te konfigurearjen. Switches fan âldere modellen hiene mar trije parameters foar dit kommando: client, dy't de skeakel skeakelt nei kliïntmodus, server, dy't de servermodus ynskeakelt, en transparant, dy't de skeakel nei "transparante" modus skeakelt. Om't it ûnmooglik wie om VTP op âldere skeakels folslein út te skeakeljen, stoppe de skeakel yn dizze modus, wylst se diel fan it VTP-domein bleau, gewoan ophâlde mei it akseptearjen fan VLAN-databaseupdates dy't oankommen op har havens fia it VTP-protokol.

De nije skeakels hawwe no de parameter út, wêrtroch jo de VTP-modus folslein útskeakelje kinne. Litte wy it apparaat oerskeakelje nei transparante modus mei it transparante kommando vtp-modus en sjoch nochris nei de hjoeddeistige konfiguraasje. Sa't jo sjen kinne, is der no in yngong oer VLAN20 tafoege. As wy dus wat VLAN tafoegje wêrfan it nûmer yn it reguliere VLAN-berik is mei nûmers fan 1 oant 1005, en tagelyk VTP is yn transparante of út modus, dan sil dit netwurk yn oerienstimming mei it ynterne VLAN-belied taheakke wurde oan aktuele konfiguraasje en yn 'e VLAN-database.

Litte wy besykje om VLAN 3000 ta te foegjen, en jo sille sjen dat it yn transparante modus ek ferskynt yn 'e hjoeddeistige konfiguraasje. Typysk, as wy in netwurk taheakje wolle fan it útwreide VLAN-berik, soene wy ​​​​it kommando vtp ferzje 3. Sa't jo sjen kinne, wurde sawol VLAN20 as VLAN3000 werjûn yn 'e aktuele konfiguraasje.

As jo ​​de transparante modus ôfslute en de tsjinnermodus ynskeakelje mei it vtp-modusserverkommando, en dan wer nei de hjoeddeistige konfiguraasje sjen, kinne jo sjen dat de VLAN-yngongen folslein ferdwûn binne. Dit is om't alle VLAN-ynformaasje allinich yn 'e VLAN-database bewarre wurdt en allinich kin wurde besjoen yn VTP-transparante modus. Sûnt ik de VTP v3-modus ynskeakele, nei it brûken fan it kommando vtp-status sjen litte, kinne jo sjen dat it maksimum oantal stipe VLAN's is ferhege nei 4096.

Dat, de VTP v1- en VTP v2-database stipet allinich reguliere VLAN's nûmere 1 oant 1005, wylst de VTP v3-database yngongen befettet foar útwreide VLAN's nûmere 1 oant 4096. As jo ​​VTP-transparante of VTP-út-modus brûke, sil ynformaasje oer VLAN wurde tafoege. nei de aktuele konfiguraasje. As jo ​​​​in útwreide VLAN-berik brûke wolle, moat it apparaat yn VTP v3-modus wêze. Dit is it ferskil tusken reguliere en útwreide VLANs.

No sille wy gegevens-VLAN's en stim-VLAN's fergelykje. As jo ​​ûnthâlde, Ik sei dat eltse haven kin allinnich hearre ta ien VLAN op in tiid.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Yn in protte gefallen moatte wy lykwols in poarte konfigurearje om te wurkjen mei in IP-tillefoan. Moderne Cisco IP telefoans hawwe harren eigen switch boud yn, sadat jo gewoan ferbine de telefoan mei in kabel nei in muorre outlet, en in patch cord nei jo kompjûter. It probleem wie dat de muorre jack dêr't de telefoan haven plug yn moast hawwe twa ferskillende VLANs. Wy hawwe al besprutsen yn fideolessen 11 en 12 dagen wat te dwaan om ferkearslussen te foarkommen, hoe't jo it konsept fan in "native" VLAN brûke dy't untagged ferkear trochgiet, mar dit wiene allegear oplossingen. De definitive oplossing foar it probleem wie it konsept om VLAN's te dielen yn netwurken foar gegevensferkear en netwurken foar stimferkear.

Yn dit gefal kombinearje jo alle telefoan rigels yn in stim VLAN. De figuer lit sjen dat PC1 en PC2 koe wêze op 'e reade VLAN20, en PC3 koe wêze op' e griene VLAN30, mar al harren assosjearre IP telefoans soe wêze opnij op deselde giele stim VLAN50.

Yn feite sil elke haven fan 'e SW1-switch 2 VLAN's tagelyk hawwe - foar gegevens en foar stim.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

As ik sei, in tagong VLAN altyd ien VLAN, do kinst net hawwe twa VLANs op deselde haven. Jo kinne de kommando's foar switchport tagong vlan 10, switchport tagong vlan 20 en switchport tagong vlan 50 tagelyk tapasse op ien ynterface. Mar jo kinne twa kommando's brûke foar deselde ynterface: it kommando switchport tagong vlan 10 en de switchport stim vlan 50 kommando Dus, sûnt de IP telefoan befettet in switch binnen it, it kin encapsulate en stjoere VLAN50 stim ferkear en tagelyk ûntfange en stjoere VLAN20 gegevens ferkear te wikseljen ôf SW1 yn switchport tagong modus. Litte wy sjen hoe't dizze modus is ynsteld.

Earst sille wy in VLAN50-netwurk oanmeitsje, en dan sille wy nei de ynstellings fan 'e Ethernet 0/1-ynterface gean en it programmearje om tagong te krijen ta switchportmodus. Dêrnei ynfiere ik sequentially de kommando's switchport tagong vlan 10 en switchport voice vlan 50.

Ik fergeat te konfigurearjen deselde VLAN modus foar de romp, dus ik sil gean nei de ynstellings fan Ethernet haven 0/0 en fier it kommando switchport trunk native vlan 1. No sil ik freegje om te sjen litte de VLAN parameters, en do kinst sjen dat no op Ethernet haven 0/1 wy hawwe beide netwurken - VLAN 50 en VLAN20.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Sa, as jo sjogge dat der twa VLANs op deselde haven, dan betsjut dit dat ien fan harren is in Voice VLAN. Dit kin gjin romp wêze, om't as jo nei de trunkparameters sjogge mei it kommando show int trunk, kinne jo sjen dat de trunkpoarte alle VLAN's befettet, ynklusyf de standert VLAN1.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Jo kinne sizze dat technysk, as jo in gegevensnetwurk en in stimnetwurk meitsje, elk fan dizze havens gedraacht as in semy-trunk: foar ien netwurk fungearret it as in romp, foar de oare as in tagongspoarte.

As jo ​​typ it kommando sjen litte int e0/1 switchport, kinne jo sjen dat guon skaaimerken oerien mei twa modus fan operaasje: wy hawwe sawol statyske tagong en trunking ynkapseling. Yn dit gefal komt de tagongsmodus oerien mei it gegevensnetwurk VLAN 20 Management en tagelyk is it stimnetwurk VLAN 50 oanwêzich.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Jo kinne sjen op de hjoeddeiske konfiguraasje, dat sil ek sjen litte dat tagong vlan 20 en stim vlan 50 binne oanwêzich op dizze haven.

Cisco Training 200-125 CCNA v3.0. Dei 34: Avansearre VLAN-konsept

Dit is it ferskil tusken Data VLAN's en Voice VLAN's. Ik hoopje dat jo alles begrepen hawwe wat ik sei, as net, sjoch gewoan dizze fideo-tutorial opnij.


Tankewol foar it bliuwen by ús. Hâld jo fan ús artikels? Wolle jo mear ynteressante ynhâld sjen? Stypje ús troch in bestelling te pleatsen of oan te befeljen oan freonen, 30% koarting foar Habr-brûkers op in unike analoog fan servers op yngongsnivo, dy't troch ús foar jo útfûn is: De hiele wierheid oer VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps fan $20 of hoe te dielen in tsjinner? (beskikber mei RAID1 en RAID10, oant 24 kearnen en oant 40GB DDR4).

Dell R730xd 2 kear goedkeaper? Allinne hjir 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV fan $199 yn Nederlân! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fan $99! Lêze oer Hoe kinne jo Infrastructure Corp. klasse mei it brûken fan Dell R730xd E5-2650 v4 tsjinners wurdich 9000 euro foar in penny?

Boarne: www.habr.com

Add a comment