Ceacht an lae inniu a chaithfimid le socruithe VLAN, is é sin, déanfaimid iarracht gach rud a labhair muid faoi na ceachtanna roimhe seo a dhéanamh. Anois féachfaimid ar 3 cheist: VLAN a chruthú, calafoirt VLAN a shannadh, agus féachaint ar bhunachar sonraí VLAN.
Osclóidh muid an fhuinneog clár rianaire Cisco Packer le topology loighciúil ár líonra arna tharraingt agamsa.
Tá an chéad lasc SW0 ceangailte le 2 ríomhaire PC0 agus PC1, aontaithe i líonra VLAN10 le raon seoltaí IP de 192.168.10.0/24. Dá réir sin, beidh seoltaí IP na ríomhairí seo 192.168.10.1 agus 192.168.10.2. De ghnáth, aithníonn daoine an uimhir VLAN ag an tríú octet den seoladh IP, inár gcás tá sé 10, áfach, ní coinníoll éigeantach é seo chun líonraí a ainmniú, is féidir leat aon aitheantóir VLAN a shannadh, ach glactar leis an ordú seo i gcuideachtaí móra mar gheall air. a dhéanann sé níos éasca an líonra a chumrú.
Ar aghaidh tá lasc SW1, atá ceangailte le líonra VLAN20 leis an seoladh IP 192.168.20.0/24 le dhá ríomhaire glúine Laptop1 agus Laptop2.
Tá VLAN10 suite ar an gcéad urlár d’oifig na cuideachta agus déanann sé ionadaíocht ar an ngréasán bainistíochta díolacháin. Tá ríomhaire glúine an mhargóra1, a bhaineann le VLAN0, ceangailte leis an lasc céanna SW0. Síneann an líonra seo go dtí an 20ú hurlár, áit a bhfuil fostaithe eile lonnaithe, agus tá sé ceangailte leis an roinn díolacháin, a fhéadfaidh a bheith suite i bhfoirgneamh eile nó ar an 2ú hurlár den oifig chéanna. Tá 3 ríomhaire eile suiteáilte anseo - PC3 agus 2,3, atá mar chuid den líonra VLAN4.
Ní mór do VLAN10, cosúil le VLAN20, cumarsáid gan bhriseadh a sholáthar do gach fostaí, is cuma an bhfuil siad suite ar urláir éagsúla nó i bhfoirgnimh éagsúla. Is é seo an coincheap líonra a bheidh muid ag féachaint ar inniu.
Cuirimis tús leis é a shocrú agus tosú le PC0. Trí chliceáil ar an deilbhín, cuirfimid isteach socruithe líonra an ríomhaire agus cuirfimid isteach an seoladh IP 192.168.10.1 agus an masc subnet 255.255.255.0. Ní chuirim isteach an seoladh geata réamhshocraithe toisc go bhfuil sé riachtanach imeacht ó líonra áitiúil amháin go ceann eile, agus inár gcás ní dhéileálfaimid le socruithe ciseal 3 OSI, níl suim againn ach i gciseal 2, agus nílimid chun machnamh a dhéanamh. trácht a ródú go líon eile.
Táimid chun an inlíon a chumrú agus gan ach na hóstach sin atá mar chuid de. Ansin rachaimid go PC2 agus déanfaimid an rud céanna a rinneamar don chéad ríomhaire. Anois, féachaimis an féidir liom PC1 a phionáil ó PC0. Mar a fheiceann tú, téann an ping thar, agus cuireann an ríomhaire leis an seoladh IP 192.168.10.2 paicéid ar ais go muiníneach. Mar sin, d'éirigh linn cumarsáid a bhunú idir PC0 agus PC1 tríd an lasc.
Chun a thuiscint cén fáth ar éirigh linn, déanaimis dul isteach sna socruithe lasc agus breathnú ar an tábla VLAN.
Go teicniúil, tá 5 VLAN ag an lasc seo: VLAN1 de réir réamhshocraithe, chomh maith le 1002,1003,1004 agus 1005. Má fhéachann tú ar na 4 líonra dheireanacha, is féidir leat a fheiceáil nach dtacaítear leo agus go bhfuil siad marcáilte gan tacaíocht. Is líonraí fíorúla iad seo den tseantheicneolaíocht - fddi, fddinet, trnet. Ní úsáidtear iad faoi láthair, ach de réir ceanglais theicniúla tá siad fós san áireamh i bhfeistí nua. Mar sin, i ndáiríre, níl ach líonra fíorúil amháin ag ár lasc de réir réamhshocraithe - VLAN1, agus mar sin tá gach calafort d'aon lasc Cisco amach as an mbosca cumraithe don líonra seo. Is iad seo 24 calafort Fast Ethernet agus 2 calafort Gigabit Ethernet. Déanann sé seo comhoiriúnacht na lasca nua i bhfad níos éasca, mar de réir réamhshocraithe tá siad go léir mar chuid den VLAN1 céanna.
Ní mór dúinn calafoirt atá cumraithe de réir réamhshocraithe a athshannadh chun oibriú le VLAN1 chun oibriú le VLAN10. Léiríonn Paicéad Tracer gur calafoirt Fa0 agus Fa0/2 iad seo inár gcás.
Fillfimid chun SW0 a athrú agus an dá chalafort seo a chumrú. Chun seo a dhéanamh, úsáidim an t-ordú teirminéil chumrú chun modh cumraíochta domhanda a chur isteach, agus cuir isteach an t-ordú chun an comhéadan seo a chumrú - int fastEthernet 0/1. Ní mór dom an port seo a shocrú chun rochtain a fháil ar mhód oibriúcháin toisc gur port rochtana é agus tá ordú rochtana mód lasc-port á úsáid agam.
Tá an calafort seo cumraithe mar phort rochtana statach, ach má nascaim lasc eile leis, ag baint úsáide as an bprótacal FD aistreoidh sé go dtí mód trunc dinimiciúil. De réir réamhshocraithe, baineann an calafort seo le VLAN1, mar sin ní mór dom an t-ordú lasc-port rochtana vlan 10 a úsáid. Sa chás seo, tabharfaidh an córas teachtaireacht dúinn nach bhfuil VLAN10 ann agus nach mór é a chruthú. Más cuimhin leat, sa bhunachar sonraí VLAN níl ach líonra amháin againn - VLAN1, agus níl aon líonra VLAN10 ann. Ach d’iarramar ar an lasc rochtain a sholáthar ar VLAN10, mar sin fuaireamar teachtaireacht earráide.
Mar sin, ní mór dúinn VLAN10 a chruthú agus an calafort rochtana seo a shannadh dó. Ina dhiaidh seo, má théann tú chuig an mbunachar sonraí VLAN, is féidir leat an VLAN0010 nuachruthaithe a fheiceáil, atá i riocht gníomhach agus ar leis an gcalafort Fa0/1 é.
Ní dhearnamar aon athrú ar an ríomhaire, ach rinneamar an lasc-chalafort a bhfuil sé nasctha leis a chumrú. Anois déanaimis iarracht an seoladh IP 192.168.10.2 a ping, rud a rinneamar go rathúil cúpla nóiméad ó shin. Theip orainn toisc go bhfuil an port PC0 ceangailte anois ar VLAN10, agus tá an port PC1 ceangailte leis fós ar VLAN1, agus níl aon nasc idir an dá líonra. Chun cumarsáid a bhunú idir na ríomhairí seo, ní mór duit an dá chalafort a chumrú chun oibriú le VLAN10. Cuirim isteach mód cumraíochta domhanda arís agus déanaim mar an gcéanna do lascport f0/2.
Breathnaímid arís ar an tábla VLAN. Anois feicimid go bhfuil VLAN10 cumraithe ar chalafoirt Fa0/1 agus Fa0/2. Mar is féidir linn a fheiceáil, tá an ping rathúil anois, toisc go mbaineann an dá chalafort den athrú SW0 a bhfuil na feistí ceangailte leis an líonra céanna. Déanaimis iarracht ainm an líonra a athrú chun a chuspóir a chur in iúl. Más mian linn aon athruithe a dhéanamh ar an VLAN, ní mór dúinn dul isteach i gcumraíocht an líonra seo.
Chun seo a dhéanamh, clóscríobh mé vlan 10 agus is féidir leat a fheiceáil go bhfuil an t-ordú leid athraithe ó Switch (config) # go Switch (config-vlan) #. Má chuirimid ceistmharc isteach, ní thaispeánfaidh an córas ach 3 ordú féideartha dúinn: scoir, ainm agus uimh. Is féidir liom ainm a shannadh don líonra ag baint úsáide as an ordú ainm, na horduithe a chur ar ais chuig a staid réamhshocraithe trí chlóscríobh ar bith, nó mo chuid athruithe a shábháil ag baint úsáide as an ordú scoir. Mar sin cuirim an t-ainm orduithe DÍOLACHÁIN agus scoir.
Má fhéachann tú ar an mbunachar sonraí VLAN, is féidir leat a chinntiú go bhfuil ár n-orduithe curtha i gcrích agus tugtar DÍOLACHÁIN - roinn díolacháin ar an iar-VLAN10 anois. Mar sin, cheangaileamar 2 ríomhaire inár n-oifig le líonra cruthaithe na roinne díolacháin. Anois ní mór dúinn líonra a chruthú don roinn margaíochta. Chun an ríomhaire glúine Glúine 0 a nascadh leis an líonra seo, ní mór duit a shocruithe líonra a chur isteach agus an seoladh IP 192.168.20.1 agus an masc subnet 255.255.255.0 a chur isteach; níl geata réamhshocraithe ag teastáil uainn. Ansin ní mór duit filleadh ar na socruithe lasc, cuir isteach na socruithe calafoirt leis an ordú int fa0/3 agus cuir isteach an t-ordú rochtana mód lasc-port. Is é an chéad ordú eile ná rochtain switchport vlan 20.
Faighimid arís teachtaireacht nach bhfuil a leithéid de VLAN ann agus gur gá é a chruthú. Is féidir leat dul an bealach eile - scoirfidh mé cumraíocht an phort Athraigh (config-if), téigh go Switch (config) agus cuir isteach an t-ordú vlan 20, rud a chruthóidh líonra VLAN20. Is é sin, is féidir leat líonra VLAN20 a chruthú ar dtús, an t-ainm MARGAÍOCHTA a thabhairt dó, sábháil na hathruithe leis an ordú scoir, agus ansin port a chumrú dó.
Má théann tú isteach sa bhunachar sonraí VLAN leis an ordú sh vlan, is féidir leat an líonra MARGAÍOCHTA a chruthaigh muid agus an calafort comhfhreagrach Fa0/3 a fheiceáil. Ní bheidh mé in ann ríomhairí a phingáil ón ríomhaire glúine seo ar dhá chúis: tá VLANanna éagsúla againn agus baineann ár bhfeistí le folíonta éagsúla. Ós rud é go mbaineann siad le VLANanna éagsúla, laghdóidh an lasc paicéid an ríomhaire glúine a dhírítear chuig líonra eile toisc nach bhfuil calafort aige a bhaineann le VLAN20.
Mar a dúirt mé, tá an chuideachta ag leathnú, ní leor oifig bheag ar an urlár na talún, agus mar sin cuireann sé an roinn margaíochta ar an 2ú hurlár den fhoirgneamh, suiteálann sé ríomhairí ann do 2 fhostaithe agus ba mhaith leis cumarsáid a sholáthar leis an roinn margaíochta ar. an chéad urlár. Chun seo a dhéanamh, ní mór duit trunk a chruthú ar dtús idir dhá lasc - port Fa0/4 den chéad lasc agus port Fa0/1 den dara lasc. Chun seo a dhéanamh, téim isteach sna socruithe SW0 agus cuirim na horduithe int f0/4 agus trunk mód lasc-port isteach.
Tá ordú imchochlaithe trunk-lastportport ann, ach ní úsáidtear é i lasca nua mar go n-úsáideann siad teicneolaíocht imchochlaithe 802.1q de réir réamhshocraithe. Mar sin féin, d'úsáid samhlacha níos sine de lasca Cisco an prótacal ISL dílseánaigh, nach n-úsáidtear a thuilleadh, ós rud é go dtuigeann gach lasca an prótacal .1Q anois. Ar an mbealach seo ní gá duit an t-ordú lasc-port trunk enc a úsáid a thuilleadh.
Má théann tú chuig an mbunachar sonraí VLAN anois, feicfidh tú go bhfuil port Fa0/4 imithe uaidh. Tá sé seo amhlaidh toisc nach liostaíonn an tábla seo ach calafoirt rochtana a bhaineann le VLAN ar leith. Chun na calafoirt trunk den lasc a fheiceáil, ní mór duit an t-ordú sh int trunk a úsáid.
I bhfuinneog na líne ordaithe, feicimid go bhfuil calafort Fa0/4 cumasaithe, cuimsítear é thar an bprótacal 802.1q, agus go mbaineann sé le vlan dúchais 1. Mar is eol dúinn, má fhaigheann an truncphort seo trácht gan chlib, seolann sé ar aghaidh go huathoibríoch chuig an vlan dúchais é. 1 líonra. Sa chéad cheacht eile beidh muid ag caint faoi bhunú vlan dúchais, faoi láthair ach cuimhnigh cad iad na socruithe trunc cosúil le haghaidh gléas ar leith.
Anois téim chuig an dara lasc SW1, cuir isteach an modh socruithe int f0/1 agus déan seicheamh socraithe an chalafoirt arís cosúil leis an gcás roimhe seo. Ní mór dhá chalafort Fa0/2 agus Fa0/3, a bhfuil ríomhairí glúine fhostaithe na rannóige margaíochta ceangailte leo, a chumrú sa mhodh rochtana agus iad a shannadh don líonra VLAN20.
Sa chás roimhe seo, rinneamar gach calafort den lasc a chumrú ina n-aonar, agus anois ba mhaith liom a thaispeáint duit conas an próiseas seo a bhrostú ag baint úsáide as teimpléad líne ordaithe. Is féidir leat an t-ordú a iontráil chun an raon comhéadain a chumrú sa raon f0/2-3, rud a fhágfaidh go mbeidh Switch (config-if-range)# de leid na n-orduithe, agus is féidir leat an paraiméadar céanna a chur isteach nó an t-ordú céanna a chur i bhfeidhm le raon sonraithe calafort, mar shampla, ag an am céanna le haghaidh 20 calafort.
Sa sampla roimhe seo, d'úsáideamar an rochtain modh lasc-port céanna agus rochtain lasc-port vlan 10 orduithe arís agus arís eile le haghaidh roinnt calafort lasc. Is féidir na horduithe seo a chur isteach uair amháin má úsáideann tú raon port. Cuirfidh mé isteach anois an rochtain mód lasc-port agus rochtain lasc-port vlan 20 orduithe don raon calafoirt roghnaithe.
Ós rud é nach bhfuil VLAN20 ann fós, cruthóidh an córas go huathoibríoch é. Clóscríobhaim slí amach chun mo chuid athruithe a shábháil agus iarraim an tábla VLAN a fheiceáil. Mar a fheiceann tú, tá calafoirt Fa0/2 agus Fa0/3 anois mar chuid den VLAN20 nuachruthaithe.
Anois cumróidh mé seoltaí IP na ríomhairí glúine ar an dara hurlár dár n-oifig: gheobhaidh Laptop1 seoladh 192.168.20.2 agus masc subnet de 255.255.255.0, agus gheobhaidh Laptop2 seoladh IP de 192.168.20.3. Déanaimis feidhmiúlacht an líonra a sheiceáil tríd an gcéad ríomhaire glúine a bhrú ón dara ríomhaire. Mar a fheiceann tú, éiríonn leis an ping toisc go bhfuil an dá fheiste mar chuid den VLAN céanna agus ceangailte leis an lasc céanna.
Mar sin féin, tá ríomhairí glúine na roinne margaíochta ar an gcéad agus an dara hurlár ceangailte le lasca éagsúla, cé go bhfuil siad ar an VLAN céanna. A ligean ar a sheiceáil conas a áirithítear cumarsáid eatarthu.Chun seo a dhéanamh, beidh mé ping an ríomhaire glúine ar an gcéad urlár le seoladh IP 2 ó Laptop192.168.20.1. Mar a fheiceann tú, oibríonn gach rud gan fadhbanna in ainneoin go bhfuil na ríomhairí glúine ceangailte le lasca éagsúla. Déantar cumarsáid mar gheall ar an bhfíric go bhfuil an dá lasc ceangailte ag trunk.
An féidir liom nasc a bhunú idir Laptop2 agus PC0? Ní féidir liom, mar go mbaineann siad le VLANanna éagsúla. Anois déanfaimid líonra na ríomhairí PC2,3,4 a chumrú, agus cruthóimid stoc idir an dara lasc Fa0/4 agus an tríú lasc Fa0/1 ina leith.
Téim isteach sna socruithe SW1 agus clóscríobh an t-ordú config t, agus ina dhiaidh sin glaoim int f0/4, ansin cuir isteach an trunk mód lasc-port agus na horduithe scoir. Cumraigh mé an tríú lasc SW2 ar an mbealach céanna. Chruthaigh muid trunk, agus is féidir leat a fheiceáil, tar éis na socruithe a bheith i bhfeidhm, gur athraigh dath na gcalafort ó oráiste go glas. Anois ní mór duit calafoirt Fa0/2,0/3,0/4 a chumrú, a bhfuil na ríomhairí sa roinn díolacháin a bhaineann leis an líonra VLAN10 nasctha leo. Chun é seo a dhéanamh, téim isteach i socruithe an lasc SW2, roghnaigh an raon port f0/2-4 agus cuir na horduithe rochtain mód lasc-port agus rochtain lasc-port vlan 10 i bhfeidhm orthu. Ós rud é nach bhfuil aon líonra VLAN10 ar na calafoirt seo, is féidir é cruthaithe go huathoibríoch ag an gcóras. Má fhéachann tú ar bhunachar sonraí VLAN an lasc seo, feicfidh tú go mbaineann calafoirt Fa0/2,0/3,0/4 le VLAN10 anois.
Tar éis seo, ní mór duit an líonra a chumrú do gach ceann de na 3 ríomhaire seo trí sheoltaí IP agus maisc subnet a iontráil. Faigheann PC2 an seoladh 192.168.10.3, faigheann PC3 an seoladh 192.168.10.4, agus faigheann PC4 an seoladh IP 192.168.10.5.
Chun an cheist a fhreagairt an bhfuil ár líonra ag obair, déanaimis ping PC0 ar an gcéad urlár ó PC4, atá suite ar an 3ú hurlár nó i bhfoirgneamh eile. Theip ar an bpinging, mar sin déanaimis iarracht a dhéanamh amach cén fáth nach raibh muid in ann é a dhéanamh.
Nuair a rinneamar iarracht ping Laptop0 ó Laptop2, d'oibrigh gach rud go breá, in ainneoin go raibh na ríomhairí glúine ceangailte le lasca éagsúla. Cén fáth go bhfuil anois, nuair a bhíonn ár ríomhairí roinn díolacháin ceangailte go beacht le lasca éagsúla atá nasctha le trunk, nach bhfuil an ping ag obair? D'fhonn cúis na faidhbe a thuiscint, ní mór duit cuimhneamh ar conas a oibríonn an lasc.
Nuair a sheolaimid paicéad ó PC4 chun SW2 a athrú, feictear go bhfuil an paicéad ag teacht ar phort Fa0/4. Seiceálann an lasc a bhunachar sonraí agus faigheann sé amach go mbaineann port Fa0/4 le VLAN10. Tar éis seo, clibíonn an lasc an fráma leis an uimhir líonra, is é sin, ceangail an ceanntásc VLAN10 leis an bpaicéad tráchta, agus seolann sé ar feadh an trunk chuig an dara lasc SW1. “Léann” an lasc seo an ceanntásc agus feictear go bhfuil an paicéad i ndán do VLAN10, scrúdaíonn sé isteach ina bhunachar sonraí VLAN agus, ag fáil amach nach bhfuil aon VLAN10 ann, caitheann sé an paicéad. Mar sin, is féidir le gléasanna PC2,3 agus 4 cumarsáid a dhéanamh lena chéile gan fadhbanna, ach teipeann ar iarracht cumarsáid a bhunú le ríomhairí PC0 agus PC1 toisc nach bhfuil aon rud ar eolas ag lasc SW1 faoi líonra VLAN10.
Is féidir linn an fhadhb seo a réiteach go héasca trí dul chuig socruithe SW1, ag cruthú VLAN10 ag baint úsáide as an ordú vlan 10 agus ag dul isteach a ainm MARGAÍOCHTA. Déanaimis iarracht an ping a athdhéanamh - feiceann tú go bhfuil na chéad trí phaicéad caite, agus éiríonn leis an gceathrú. Mínítear é seo ag an bhfíric gur sheiceáil an lasc na seoltaí IP ar dtús agus gur shocraigh an seoladh MAC, thóg sé seo roinnt ama, agus mar sin cuireadh deireadh leis na chéad trí phaicéad ag teorainn ama. Anois tá an nasc bunaithe toisc go bhfuil a tábla seoltaí MAC nuashonraithe ag an lasc agus go bhfuil sé ag seoladh paicéid díreach chuig an seoladh riachtanach.
Is é an t-aon rud a rinne mé chun an fhadhb a réiteach ná dul isteach i socruithe an lasc idirmheánach agus líonra VLAN10 a chruthú ansin. Mar sin, fiú mura bhfuil baint dhíreach ag an líonra leis an lasc, ní mór go mbeadh a fhios aige fós faoi na líonraí go léir a bhaineann leis na naisc líonra. Mar sin féin, má tá céad lasc ag do líonra, ní bheidh tú in ann go fisiciúil dul isteach i socruithe gach ceann acu agus ID VLAN a chumrú de láimh. Sin an fáth a n-úsáidimid an prótacal VTP, agus féachfaimid ar a chumraíocht sa chéad rang teagaisc eile.
Mar sin, inniu chlúdaíomar gach rud a bhí beartaithe againn: conas VLANanna a chruthú, conas calafoirt VLAN a shannadh, agus conas féachaint ar bhunachar sonraí VLAN. Chun líonraí a chruthú, cuirimid isteach an modh cumraíochta lasc domhanda agus úsáidimid an t-ordú vlan , is féidir linn ainm a shannadh don líonra cruthaithe freisin ag baint úsáide as an ainm ordú.
Is féidir linn VLAN a chruthú ar bhealach eile freisin trí mhodh an chomhéadain a iontráil agus an t-ordú rochtana switchport vlan a úsáid. Mura bhfuil líonra ann leis an uimhir seo, cruthóidh an córas go huathoibríoch é. Cuimhnigh an t-ordú scoir a úsáid tar éis athruithe a dhéanamh ar na socruithe tosaigh, nó ní shábhálfar iad sa bhunachar sonraí VLAN. Is féidir leat ansin poirt a shannadh do VLANanna sonracha ag baint úsáide as na horduithe cuí.
Athraíonn an t-ordú rochtana mód lasc-port an comhéadan go mód port rochtana statach, agus ina dhiaidh sin sanntar uimhir an VLAN comhfhreagrach don chalafort leis an ordú rochtana switchport vlan . Chun an bunachar sonraí VLAN a fheiceáil, bain úsáid as an ordú show vlan, a chaithfear a chur isteach i mód EXEC úsáideora. Chun liosta de na truncphoirt a fheiceáil, úsáid an t-ordú taispeáin int trunk.
Go raibh maith agat as fanacht linn. An maith leat ár n-alt? Ag iarraidh ábhar níos suimiúla a fheiceáil? Tacaigh linn trí ordú a dhéanamh nó moladh a thabhairt do chairde, Lascaine 30% d’úsáideoirí Habr ar analóg uathúil de fhreastalaithe leibhéal iontrála, a cheap muid duit: (ar fáil le RAID1 agus RAID10, suas le 24 croíleacan agus suas le 40GB DDR4).
Dell R730xd 2 uair níos saoire? Ach anseo san Ísiltír! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ó $99! Léigh faoi
Foinse: will.com