Xa analizamos as VLAN locais nas clases de vídeo dos días 11, 12 e 13 e hoxe seguiremos a estudalas de acordo cos temas de ICND2. Gravei o vídeo anterior, que supuxo o final da preparación para o exame ICND1, hai uns meses e todo este tempo ata hoxe estiven moi ocupado. Creo que moitos de vós aprobades este exame, os que aprazaron a proba poden esperar ata o final da segunda parte do curso e tentar aprobar o exame completo CCNA 200-125.
Coa videolección de hoxe “Día 34” comezamos o tema do curso ICND2. Moita xente me pregunta por que non cubrimos OSPF e EIGRP. O caso é que estes protocolos non están incluídos nos temas do curso ICND1 e estúdanse como preparación para aprobar o ICND2. A partir de hoxe comezaremos a tratar os temas da segunda parte do curso e, por suposto, estudaremos os pinchazos de OSPF e EIGRP. Antes de comezar o tema de hoxe, quero falar sobre a estruturación das nosas videoleccións. Ao presentar os temas de ICND1, non me adherín aos modelos aceptados, senón que simplemente expliquei o material loxicamente, xa que cría que este método era máis fácil de entender. Agora, ao estudar ICND2, a petición dos estudantes, comezarei a presentar material formativo de acordo co currículo e o programa do curso de Cisco.
Se accedes ao sitio web da empresa, verás este plan e o feito de que todo o curso está dividido en 5 partes principais:
— Tecnoloxías de conmutación de redes locais (26 % do material educativo);
— Tecnoloxías de encamiñamento (29%);
— Tecnoloxías de redes globais (16%);
— Servizos de infraestruturas (14%);
— Mantemento de infraestruturas (15%).
Vou comezar coa primeira parte. Se fai clic no menú despregable da dereita, podes ver os temas detallados desta sección. O videotitorial de hoxe cubrirá os temas da Sección 1.1: "Configuración, verificación e resolución de problemas de VLAN (rango regular/extenso) que abarcan varios interruptores" e subseccións 1.1a "Portos de acceso (datos e voz)" e 1.1.b "VLAN predeterminadas" .
A continuación, tentarei aterme ao mesmo principio de presentación, é dicir, cada lección de vídeo dedicarase a unha sección con subseccións e, se non hai material suficiente, combinarei os temas de varias seccións nunha mesma lección, para exemplo, 1.2 e 1.3. Se hai moito material nesta sección, dividireino en dous vídeos. En calquera caso, seguiremos o programa do curso e poderás comparar facilmente as túas notas co currículo actual de Cisco.
Podes ver o meu novo escritorio na pantalla, este é Windows 10. Se queres mellorar o teu escritorio con varios widgets, podes ver o meu vídeo chamado "Pimp Your Desktop", onde che mostro como personalizar o escritorio do teu ordenador segundo as súas necesidades. Publico vídeos deste tipo noutra canle, ExplainWorld, para que poidas utilizar a ligazón da esquina superior dereita e familiarizarte co seu contido.
Antes de comezar a lección, pídovos que non vos esquezades de compartir e darlle me gusta aos meus vídeos. Tamén me gustaría lembrarvos os nosos contactos nas redes sociais e as ligazóns ás miñas páxinas persoais. Podes escribirme por correo electrónico, e como xa dixen, as persoas que fixeran unha doazón na nosa web terán prioridade para recibir a miña resposta persoal.
Se non doaches, está ben, podes deixar os teus comentarios debaixo dos videotutoriais da canle de YouTube e responderei o mellor que poida.
Entón, hoxe, segundo a programación de Cisco, analizaremos 3 preguntas: compare a VLAN predeterminada, ou VLAN predeterminada, coa VLAN nativa, ou VLAN "nativa", descubra en que se diferencia a VLAN normal (rango de VLAN regular) o rango estendido de redes VLAN estendidas e Vexamos a diferenza entre VLAN de datos e VLAN de voz. Como dixen, xa estudamos este tema en series anteriores, pero de xeito superficial, moitos estudantes aínda teñen dificultades para determinar a diferenza entre os tipos de VLAN. Hoxe vou explicar isto dun xeito que todos poidan entender.
Vexamos a diferenza entre a VLAN predeterminada e a VLAN nativa. Se tomas un interruptor Cisco novo con configuración de fábrica, terá 5 VLAN: VLAN1, VLAN1002, VLAN1003, VLAN1004 e VLAN1005.
VLAN1 é a VLAN predeterminada para todos os dispositivos Cisco, e as VLAN 1002-1005 están reservadas para Token Ring e FDDI. A VLAN1 non se pode eliminar nin renomear, non se poden engadir interfaces a ela e todos os portos de conmutadores pertencen a esta rede de forma predeterminada ata que se configuren de forma diferente. De xeito predeterminado, todos os interruptores poden falar entre eles porque todos forman parte da VLAN1. Isto é o que significa "VLAN predeterminada".
Se entras na configuración do switch SW1 e asigna dúas interfaces á rede VLAN20, pasarán a formar parte da rede VLAN20. Antes de comezar a lección de hoxe, recoméndovos revisar os episodios 11,12, 13 e XNUMX mencionados anteriormente porque non vou repetir que son as VLAN e como funcionan.
Só recordarei que non pode asignar automaticamente interfaces á rede VLAN20 ata que a crea, polo que primeiro debe entrar no modo de configuración global do switch e crear VLAN20. Podes mirar a consola de configuración da CLI e ver o que quero dicir. Unha vez que teña asignados estes 2 portos a VLAN20, PC1 e PC2 poderán comunicarse entre si porque ambos pertencerán á mesma VLAN20. Pero PC3 seguirá formando parte da VLAN1 e, polo tanto, non poderá comunicarse cos ordenadores en VLAN20.
Temos un segundo interruptor SW2, unha das interfaces do cal está asignada para traballar con VLAN20, e PC5 está conectado a este porto. Con este deseño de conexión, o PC5 non pode comunicarse con PC4 e PC6, pero os dous ordenadores poden comunicarse entre si porque pertencen á mesma VLAN1.
Ambos interruptores están conectados por un tronco a través de portos configurados respectivamente. Non me repetirei, só direi que todos os portos de conmutación están configurados de forma predeterminada para o modo de enlace mediante o protocolo DTP. Se conectas un ordenador a un porto determinado, este porto usará o modo de acceso. Se queres cambiar o porto ao que está conectado PC3 a este modo, terás que introducir o comando de acceso ao modo switchport.
Entón, se conectas dous interruptores entre si, forman un tronco. Os dous portos superiores de SW1 pasarán só tráfico VLAN20, o porto inferior só pasará tráfico VLAN1, pero a conexión troncal pasará por todo o tráfico que pasa polo switch. Así, SW2 recibirá tráfico tanto de VLAN1 como de VLAN20.
Como lembras, as VLAN teñen importancia local. Polo tanto, SW2 sabe que o tráfico que chega ao porto VLAN1 desde a PC4 só se pode enviar a PC6 a través dun porto que tamén pertence á VLAN1. Non obstante, cando un conmutador envía tráfico a outro conmutador a través dunha troncal, debe utilizar un mecanismo que explique ao segundo conmutador que tipo de tráfico é. Como tal mecanismo, utilízase a rede VLAN nativa, que está conectada ao porto troncal e fai pasar o tráfico etiquetado por el.
Como xa dixen, o switch só ten unha rede que non está suxeita a cambios: esta é a rede predeterminada VLAN1. Pero por defecto, a VLAN nativa é VLAN1. Que é VLAN nativa? Esta é unha rede que permite tráfico sen etiquetar desde VLAN1, pero en canto o porto troncal recibe tráfico de calquera outra rede, no noso caso VLAN20, é necesariamente etiquetado. Cada trama ten un enderezo de destino DA, un enderezo de orixe SA e unha etiqueta VLAN que contén un ID de VLAN. No noso caso, este ID indica que este tráfico pertence a VLAN20, polo que só se pode enviar a través do porto VLAN20 e destinado a PC5. Pódese dicir que a VLAN nativa decide se o tráfico debe ser etiquetado ou desmarcado.
Lembra que VLAN1 é a VLAN nativa predeterminada porque todos os portos usan VLAN1 como VLAN nativa para transportar tráfico sen etiquetar. Non obstante, a VLAN predeterminada é só VLAN1, a única rede que non se pode cambiar. Se o conmutador recibe marcos sen etiquetar no porto troncal, asígnaos automaticamente á VLAN nativa.
En pocas palabras, nos switches de Cisco pode usar calquera VLAN como VLAN nativa, por exemplo, VLAN20, e só se pode usar VLAN1 como VLAN predeterminada.
Ao facelo, podemos ter un problema. Se cambiamos a VLAN nativa para o porto troncal do primeiro conmutador a VLAN20, entón o porto pensará: "xa que esta é unha VLAN nativa, entón o seu tráfico non necesita ser etiquetado" e enviará tráfico sen etiquetar da rede VLAN20. ao longo do tronco ata o segundo interruptor. Tras recibir este tráfico, o interruptor SW2 dirá: "Está ben, este tráfico non ten unha etiqueta. Segundo a miña configuración, a miña VLAN nativa é VLAN1, o que significa que debería enviar este tráfico sen etiquetar a VLAN1". Polo tanto, SW2 só reenviará o tráfico recibido a PC4 e PC-6 aínda que estea destinado a PC5. Isto creará un problema de seguridade importante porque mesturará o tráfico VLAN. É por iso que sempre debe configurarse a mesma VLAN nativa nos dous portos troncais, é dicir, se a VLAN nativa para o porto troncal SW1 é VLAN20, entón a mesma VLAN20 debe configurarse como a VLAN nativa no porto troncal SW2.
Esta é a diferenza entre a VLAN nativa e a VLAN predeterminada, e cómpre lembrar que todas as VLAN nativas do tronco deben coincidir (nota do tradutor: polo tanto, é mellor usar unha rede distinta da VLAN1 como VLAN nativa).
Vexamos isto dende o punto de vista do interruptor. Podes entrar no switch e escribir o comando show vlan brief, despois de que verás que todos os portos do switch están conectados á VLAN1 predeterminada.
A continuación móstranse 4 VLAN máis: 1002,1003,1004 e 1005. Esta tamén é unha VLAN predeterminada, podes ver isto desde a súa designación. Son as redes predeterminadas porque están reservadas para redes específicas: Token Ring e FDDI. Como podes ver, están en estado activo, pero non son compatibles, porque as redes dos estándares mencionados non están conectadas ao interruptor.
A designación "predeterminada" para a VLAN 1 non se pode cambiar porque é a rede predeterminada. Dado que por defecto todos os portos de switch pertencen a esta rede, todos os switches poden comunicarse entre si por defecto, é dicir, sen necesidade de configuración adicional de portos. Se queres conectar o conmutador a outra rede, accede ao modo de configuración global e crea esta rede, por exemplo, VLAN20. Premendo "Intro", irás á configuración da rede creada e poderás darlle un nome, por exemplo, Xestión, e despois saír da configuración.
Se agora usa o comando show vlan brief, verá que temos unha nova rede VLAN20, que non se corresponde con ningún dos portos de conmutación. Para asignar un porto específico a esta rede, cómpre seleccionar unha interface, por exemplo, int e0/1, ir á configuración deste porto e introducir os comandos switchport mode access e switchport access vlan20.
Se lle pedimos ao sistema que mostre o estado das VLAN, veremos que o porto Ethernet 0/1 agora está destinado á rede de Xestión, é dicir, foi movido aquí automaticamente desde a área de portos asignada por defecto a VLAN1.
Lembre que cada porto de acceso só pode ter unha VLAN de datos, polo que non pode admitir dúas VLAN ao mesmo tempo.
Agora vexamos a VLAN nativa. Utilizo o comando show int trunk e vexo que o porto Ethernet0/0 está asignado a un tronco.
Non necesitei facelo a propósito porque o protocolo DTP asignou automaticamente esta interface para trunking. O porto está en modo desexable, a encapsulación é do tipo n-isl, o estado do porto é trunking, a rede é VLAN1 nativa.
O seguinte mostra o intervalo de números de VLAN 1-4094 permitidos para o trunking e indica que temos redes VLAN1 e VLAN20 funcionando. Agora entrarei no modo de configuración global e escribirei o comando int e0/0, grazas ao cal irei á configuración desta interface. Estou tentando programar manualmente este porto para que funcione en modo troncal co comando de troncal do modo switchport, pero o sistema non acepta o comando, respondendo que: "A interface co modo de encapsulamento de tronco automático non se pode cambiar ó modo troncal".
Polo tanto, primeiro debo configurar o tipo de encapsulación do tronco, para o que uso o comando de encapsulación do tronco de switchport. O sistema proporcionou indicacións con posibles parámetros para este comando:
dot1q — durante o trunking, o porto usa a encapsulación do tronco 802.1q;
isl: durante o trunking, o porto usa a encapsulación de trunking só do protocolo propietario de Cisco ISL;
negociar: o dispositivo encapsula o trunking con calquera dispositivo conectado a este porto.
Debe seleccionarse o mesmo tipo de encapsulamento en cada extremo do tronco. De xeito predeterminado, o interruptor fóra da caixa só admite trunking de tipo dot1q, xa que case todos os dispositivos de rede admiten este estándar. Programarei a nosa interface para encapsular o trunking segundo este estándar usando o comando dot1q de encapsulación do trunk switchport e, a continuación, usarei o comando trunk do modo switchport rexeitado anteriormente. Agora o noso porto está programado para o modo troncal.
Se o tronco está formado por dous switches de Cisco, utilizarase o protocolo ISL propietario por defecto. Se un interruptor admite dot1q e ISL, e o segundo só dot1q, o tronco cambiarase automaticamente ao modo de encapsulación dot1q. Se miramos de novo os parámetros de trunking, podemos ver que o modo de encapsulamento de trunking da interface Et0/0 agora cambiou de n-isl a 802.1q.
Se introducimos o comando show int e0/0 switchport, veremos todos os parámetros de estado deste porto.
Ves que por defecto VLAN1 é a "rede nativa" da VLAN nativa para trunking, e é posible o modo de etiquetado de tráfico de VLAN nativa. A continuación, uso o comando int e0/0, vai á configuración desta interface e escribe switchport trunk, despois de que o sistema dá consellos sobre os posibles parámetros deste comando.
Permitido significa que se o porto está en modo troncal, estableceranse as características da VLAN permitidas. A encapsulación permite a encapsulación de trunking se o porto está en modo troncal. Utilizo o parámetro nativo, o que significa que no modo troncal o porto terá características nativas e introduzo o comando VLAN20 nativo do trunk switchport. Así, no modo troncal, VLAN20 será a VLAN nativa para este porto do primeiro switch SW1.
Temos outro interruptor, SW2, para o porto troncal do que se usa VLAN1 como VLAN nativa. Agora ves que o protocolo CDP mostra unha mensaxe de que se detectou unha falta de coincidencia na VLAN nativa nos dous extremos do tronco: o porto do tronco do primeiro conmutador Ethernet0/0 usa a VLAN20 nativa e o porto do tronco do segundo usa a VLAN1 nativa. Isto ilustra cal é a diferenza entre a VLAN nativa e a VLAN predeterminada.
Comecemos a ver a gama regular e estendida de VLAN.
Durante moito tempo, Cisco só admitiu o intervalo de números de VLAN 1 a 1005, co intervalo de 1002 a 1005 reservado por defecto para Token Ring e VLAN FDDI. Estas redes chamábanse VLAN regulares. Se lembras, o ID de VLAN é unha etiqueta de 12 bits que che permite establecer un número ata 4096, pero por razóns de compatibilidade Cisco só utilizou números ata 1005.
O rango de VLAN estendido inclúe números do 1006 ao 4095. Só se pode usar en dispositivos máis antigos se admiten VTP v3. Se estás a usar VTP v3 e o rango de VLAN estendido, debes desactivar a compatibilidade con VTP v1 e v2, porque a primeira e a segunda versións non poden funcionar con VLAN se teñen un número superior a 1005.
Polo tanto, se está a usar VLAN estendida para conmutadores máis antigos, o VTP debe estar no estado de "desactivación" e cómpre configuralo manualmente para a VLAN, se non, a actualización da base de datos de VLAN non poderá producirse. Se vai usar a VLAN estendida con VTP, necesitará a terceira versión de VTP.
Vexamos o estado de VTP usando o comando show vtp status. Ves que o interruptor funciona en modo VTP v2, con compatibilidade posible para as versións 1 e 3. Asigneille o nome de dominio nwking.org.
O modo de control VTP: servidor é importante aquí. Podes ver que o número máximo de VLAN compatibles é 1005. Así, podes entender que este interruptor por defecto só admite o rango de VLAN normal.
Agora escribirei show vlan brief e verá VLAN20 Management, que se menciona aquí porque forma parte da base de datos VLAN.
Se agora pido mostrar a configuración actual do dispositivo co comando show run, non veremos ningunha mención de VLAN porque só están contidas na base de datos de VLAN.
A continuación, uso o comando vtp mode para configurar o modo operativo VTP. Os interruptores dos modelos máis antigos tiñan só tres parámetros para este comando: cliente, que cambia o cambio ao modo cliente, servidor, que activa o modo servidor e transparente, que cambia o cambio ao modo "transparente". Dado que era imposible desactivar completamente o VTP en conmutadores máis antigos, neste modo o conmutador, aínda que formaba parte do dominio VTP, simplemente deixou de aceptar actualizacións da base de datos VLAN que chegaban aos seus portos a través do protocolo VTP.
Os novos interruptores agora teñen o parámetro desactivado, que che permite desactivar completamente o modo VTP. Imos cambiar o dispositivo ao modo transparente mediante o comando vtp mode transparent e botamos unha ollada á configuración actual. Como podes ver, agora engadiuse unha entrada sobre VLAN20. Así, se engadimos algunha VLAN cuxo número estea no rango de VLAN normal con números do 1 ao 1005 e, ao mesmo tempo, o VTP está en modo transparente ou desactivado, entón, de acordo coas políticas internas de VLAN, esta rede engadirase ao actual. configuración e na base de datos VLAN.
Tentemos engadir VLAN 3000, e verás que en modo transparente tamén aparece na configuración actual. Normalmente, se queremos engadir unha rede do rango de VLAN estendido, empregaríamos o comando vtp versión 3. Como podes ver, tanto VLAN20 como VLAN3000 móstranse na configuración actual.
Se sae do modo transparente e habilita o modo servidor mediante o comando do servidor do modo vtp, e despois mira de novo a configuración actual, pode ver que as entradas da VLAN desapareceron por completo. Isto débese a que toda a información da VLAN só se almacena na base de datos de VLAN e só se pode ver no modo transparente VTP. Desde que activei o modo VTP v3, despois de usar o comando show vtp status, podes ver que o número máximo de VLAN admitidas aumentou a 4096.
Así, a base de datos VTP v1 e VTP v2 só admite VLAN regulares numeradas do 1 ao 1005, mentres que a base de datos VTP v3 inclúe entradas para as VLAN ampliadas numeradas do 1 ao 4096. Se está a usar o modo VTP transparente ou VTP off, engadirase información sobre a VLAN. á configuración actual. Se queres utilizar un rango de VLAN estendido, o dispositivo debe estar no modo VTP v3. Esta é a diferenza entre as VLAN regulares e estendidas.
Agora compararemos as VLAN de datos e as VLAN de voz. Se lembras, dixen que cada porto só pode pertencer a unha VLAN á vez.
Non obstante, en moitos casos necesitamos configurar un porto para que funcione cun teléfono IP. Os modernos teléfonos IP de Cisco teñen o seu propio interruptor integrado, polo que pode simplemente conectar o teléfono cun cable a unha toma de parede e un cable de conexión ao seu ordenador. O problema foi que a toma de parede á que se conectaba o porto do teléfono tiña que ter dúas VLAN diferentes. Xa comentamos nas leccións de vídeo 11 e 12 días que facer para evitar bucles de tráfico, como usar o concepto de VLAN "nativa" que pasa tráfico sen etiquetar, pero todas estas foron solucións. A solución final ao problema foi o concepto de dividir as VLAN en redes para o tráfico de datos e redes para o tráfico de voz.
Neste caso, combina todas as liñas telefónicas nunha VLAN de voz. A figura mostra que PC1 e PC2 poderían estar na VLAN20 vermella e PC3 na VLAN30 verde, pero todos os seus teléfonos IP asociados estarían na mesma VLAN50 de voz amarela.
De feito, cada porto do switch SW1 terá 2 VLAN simultaneamente: para datos e para voz.
Como dixen, unha VLAN de acceso sempre ten unha VLAN, non pode ter dúas VLAN no mesmo porto. Non pode aplicar os comandos switchport access vlan 10, switchport access vlan 20 e switchport access vlan 50 a unha interface ao mesmo tempo. Pero pode usar dous comandos para a mesma interface: o comando switchport access vlan 10 e o switchport voice vlan 50 comando Entón, dado que o teléfono IP contén un interruptor no seu interior, pode encapsular e enviar tráfico de voz VLAN50 e, ao mesmo tempo, recibir e enviar tráfico de datos VLAN20 para cambiar SW1 no modo de acceso ao switchport. Vexamos como se configura este modo.
Primeiro imos crear unha rede VLAN50, e despois iremos á configuración da interface Ethernet 0/1 e programaremos para acceder ao modo switchport. Despois diso, introduzo secuencialmente os comandos switchport access vlan 10 e switchport voice vlan 50.
Esquecín configurar o mesmo modo de VLAN para o tronco, así que vou á configuración do porto Ethernet 0/0 e introducirei o comando switchport trunk native vlan 1. Agora pedirei mostrar os parámetros da VLAN e podes ver que agora no porto Ethernet 0/1 temos ambas redes: VLAN 50 e VLAN20.
Así, se ves que hai dúas VLAN no mesmo porto, isto significa que unha delas é unha VLAN de voz. Isto non pode ser un tronco porque se mira os parámetros do tronco usando o comando show int trunk, podes ver que o porto do tronco contén todas as VLAN, incluída a VLAN1 predeterminada.
Poderíase dicir que tecnicamente, cando creas unha rede de datos e unha rede de voz, cada un destes portos compórtase como un semitronco: para unha rede actúa como troncal, para a outra como porto de acceso.
Se escribes o comando show int e0/1 switchport, podes ver que algunhas características corresponden a dous modos de funcionamento: temos tanto acceso estático como encapsulación de trunking. Neste caso, o modo de acceso corresponde á Xestión VLAN 20 da rede de datos e ao mesmo tempo está presente a VLAN 50 da rede de voz.
Podes ver a configuración actual, que tamén mostrará que o acceso vlan 20 e voz vlan 50 están presentes neste porto.
Esta é a diferenza entre as VLAN de datos e as VLAN de voz. Espero que entendeses todo o que dixen, se non, mira este vídeo tutorial de novo.
Grazas por estar connosco. Gústanche os nosos artigos? Queres ver máis contido interesante? Apóyanos facendo un pedido ou recomendando a amigos, Desconto do 30 % para os usuarios de Habr nun análogo único de servidores de nivel de entrada, que inventamos nós para ti: (dispoñible con RAID1 e RAID10, ata 24 núcleos e ata 40 GB DDR4).
Dell R730xd 2 veces máis barato? Só aquí nos Países Baixos! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - desde $ 99! Ler sobre
Fonte: www.habr.com