સિસ્કો તાલીમ 200-125 CCNA v3.0. દિવસ 11: VLAN બેઝિક્સ

અમે VLAN ની મૂળભૂત બાબતોમાં જઈએ તે પહેલાં, હું તમને આ વિડિયોને થોભાવવા માટે કહીશ, નીચેના ડાબા ખૂણામાંના આઇકોન પર ક્લિક કરો જ્યાં તે નેટવર્કિંગ કન્સલ્ટન્ટ કહે છે, અમારા ફેસબુક પેજ પર જાઓ અને ત્યાં તેને લાઇક કરો. પછી વિડિઓ પર પાછા જાઓ અને અમારી અધિકૃત YouTube ચેનલને સબ્સ્ક્રાઇબ કરવા માટે નીચે જમણા ખૂણામાં કિંગ આઇકોન પર ક્લિક કરો. અમે સતત નવી શ્રેણીઓ ઉમેરી રહ્યા છીએ, હવે આ CCNA કોર્સની ચિંતા કરે છે, પછી અમે CCNA Security, Network+, PMP, ITIL, Prince2 નો વિડિઓ પાઠનો કોર્સ શરૂ કરવાની અને અમારી ચેનલ પર આ અદ્ભુત શ્રેણી પ્રકાશિત કરવાની યોજના બનાવીએ છીએ.

તેથી, આજે આપણે VLAN ની મૂળભૂત બાબતો વિશે વાત કરીશું અને 3 પ્રશ્નોના જવાબ આપીશું: VLAN શું છે, શા માટે આપણને VLAN ની જરૂર છે અને તેને કેવી રીતે ગોઠવવું. હું આશા રાખું છું કે આ વિડીયો ટ્યુટોરીયલ જોયા પછી તમે ત્રણેય પ્રશ્નોના જવાબ આપી શકશો.

VLAN શું છે? VLAN એ વર્ચ્યુઅલ લોકલ એરિયા નેટવર્કનું સંક્ષેપ છે. આ ટ્યુટોરીયલમાં પછીથી આપણે જોઈશું કે આ નેટવર્ક શા માટે વર્ચ્યુઅલ છે, પરંતુ આપણે VLAN પર આગળ વધીએ તે પહેલાં, આપણે સમજવું જરૂરી છે કે સ્વીચ કેવી રીતે કામ કરે છે. અમે અગાઉના પાઠોમાં ચર્ચા કરેલા કેટલાક પ્રશ્નોની સમીક્ષા કરીશું.

પ્રથમ, ચાલો ચર્ચા કરીએ કે બહુવિધ અથડામણ ડોમેન શું છે. અમે જાણીએ છીએ કે આ 48-પોર્ટ સ્વિચમાં 48 અથડામણ ડોમેન્સ છે. આનો અર્થ એ છે કે આ દરેક બંદરો, અથવા આ બંદરો સાથે જોડાયેલા ઉપકરણો, એકબીજાને અસર કર્યા વિના સ્વતંત્ર રીતે અલગ પોર્ટ પર બીજા ઉપકરણ સાથે વાતચીત કરી શકે છે.

આ સ્વીચના તમામ 48 પોર્ટ એક બ્રોડકાસ્ટ ડોમેનનો ભાગ છે. આનો અર્થ એ છે કે જો બહુવિધ ઉપકરણો બહુવિધ બંદરો સાથે જોડાયેલા હોય અને તેમાંથી એક પ્રસારણ કરી રહ્યું હોય, તો તે બધા પોર્ટ્સ પર દેખાશે જેની સાથે બાકીના ઉપકરણો જોડાયેલા છે. સ્વીચ કેવી રીતે કામ કરે છે તે આ રીતે છે.

એવું લાગે છે કે લોકો એકબીજાની નજીક એક જ રૂમમાં બેઠા હતા, અને જ્યારે તેમાંથી એક મોટેથી કંઈક બોલે છે, ત્યારે બીજા બધા તેને સાંભળી શકે છે. જો કે, આ સંપૂર્ણપણે બિનઅસરકારક છે - ઓરડામાં વધુ લોકો દેખાશે, તે વધુ ઘોંઘાટીયા બનશે અને હાજર લોકો હવે એકબીજાને સાંભળશે નહીં. કમ્પ્યુટર્સ સાથે સમાન પરિસ્થિતિ ઊભી થાય છે - વધુ ઉપકરણો એક નેટવર્ક સાથે જોડાયેલા હોય છે, બ્રોડકાસ્ટની "લાઉડનેસ" વધુ બને છે, જે અસરકારક સંચાર સ્થાપિત કરવાની મંજૂરી આપતું નથી.

અમે જાણીએ છીએ કે જો આમાંથી એક ઉપકરણ 192.168.1.0/24 નેટવર્ક સાથે જોડાયેલ હોય, તો અન્ય તમામ ઉપકરણો સમાન નેટવર્કનો ભાગ છે. સ્વીચ સમાન IP સરનામાંવાળા નેટવર્ક સાથે પણ જોડાયેલ હોવું આવશ્યક છે. પરંતુ અહીં સ્વીચ, OSI સ્તર 2 ઉપકરણ તરીકે, સમસ્યા હોઈ શકે છે. જો બે ઉપકરણો એક જ નેટવર્ક સાથે જોડાયેલા હોય, તો તેઓ સરળતાથી એકબીજાના કમ્પ્યુટર્સ સાથે વાતચીત કરી શકે છે. ચાલો ધારીએ કે અમારી કંપનીમાં એક "ખરાબ વ્યક્તિ" છે, એક હેકર, જેને હું ઉપર દોરીશ. તેની નીચે મારું કમ્પ્યુટર છે. તેથી, આ હેકર માટે મારા કમ્પ્યુટરમાં ઘૂસવું ખૂબ જ સરળ છે કારણ કે અમારા કમ્પ્યુટર્સ એ જ નેટવર્કનો ભાગ છે. તે સમસ્યા છે.

જો હું એડમિનિસ્ટ્રેટિવ મેનેજમેન્ટ સાથે સંબંધ ધરાવતો હોઉં અને આ નવો વ્યક્તિ મારા કમ્પ્યુટર પર ફાઇલો એક્સેસ કરી શકે, તો તે બિલકુલ સારું નહીં હોય. અલબત્ત, મારા કમ્પ્યુટરમાં ફાયરવોલ છે જે ઘણા જોખમો સામે રક્ષણ આપે છે, પરંતુ હેકર માટે તેને બાયપાસ કરવું મુશ્કેલ નહીં હોય.

આ બ્રોડકાસ્ટ ડોમેનના સભ્ય હોય તેવા દરેક માટે અસ્તિત્વમાં રહેલો બીજો ખતરો એ છે કે જો કોઈને બ્રોડકાસ્ટમાં સમસ્યા હોય, તો તે દખલ નેટવર્ક પરના અન્ય ઉપકરણોને અસર કરશે. જો કે તમામ 48 પોર્ટ અલગ-અલગ હોસ્ટ્સ સાથે કનેક્ટ થઈ શકે છે, એક યજમાનની નિષ્ફળતા બીજા 47 પર અસર કરશે, જેની આપણને જરૂર નથી.
આ સમસ્યાને ઉકેલવા માટે અમે VLAN અથવા વર્ચ્યુઅલ લોકલ એરિયા નેટવર્કનો ઉપયોગ કરીએ છીએ. આ એક મોટી 48-પોર્ટ સ્વીચને અનેક નાની સ્વીચોમાં વિભાજીત કરીને તે ખૂબ જ સરળ રીતે કાર્ય કરે છે.

આપણે જાણીએ છીએ કે સબનેટ્સ એક મોટા નેટવર્કને ઘણા નાના નેટવર્કમાં વિભાજિત કરે છે, અને VLAN એ જ રીતે કામ કરે છે. તે 48-પોર્ટ સ્વિચને વિભાજિત કરે છે, ઉદાહરણ તરીકે, 4 પોર્ટના 12 સ્વીચોમાં, જેમાંથી દરેક નવા કનેક્ટેડ નેટવર્કનો ભાગ છે. તે જ સમયે, અમે મેનેજમેન્ટ માટે 12 પોર્ટ્સ, IP ટેલિફોની માટે 12 પોર્ટ્સ અને તેથી વધુનો ઉપયોગ કરી શકીએ છીએ, એટલે કે, સ્વીચને ભૌતિક રીતે નહીં, પરંતુ તાર્કિક રીતે, વર્ચ્યુઅલ રીતે વિભાજિત કરો.

મેં વાદળી VLAN10 નેટવર્ક માટે ટોચની સ્વીચ પર ત્રણ વાદળી પોર્ટ ફાળવ્યા છે, અને VLAN20 માટે ત્રણ નારંગી પોર્ટ સોંપ્યા છે. આમ, આ વાદળી બંદરોમાંથી કોઈપણ ટ્રાફિક આ સ્વિચના અન્ય બંદરોને અસર કર્યા વિના માત્ર અન્ય વાદળી બંદરો પર જ જશે. નારંગી બંદરોથી ટ્રાફિક સમાન રીતે વિતરિત કરવામાં આવશે, એટલે કે, એવું છે કે આપણે બે અલગ-અલગ ભૌતિક સ્વીચોનો ઉપયોગ કરી રહ્યા છીએ. આમ, VLAN એ વિવિધ નેટવર્ક માટે સ્વીચને અનેક સ્વીચોમાં વિભાજીત કરવાની એક રીત છે.

મેં ટોચ પર બે સ્વીચો દોર્યા, અહીં અમારી પાસે એવી પરિસ્થિતિ છે કે જ્યાં ડાબી બાજુએ ફક્ત એક નેટવર્ક માટે વાદળી પોર્ટ્સ જોડાયેલા છે, અને જમણી બાજુએ - બીજા નેટવર્ક માટે ફક્ત નારંગી પોર્ટ્સ, અને આ સ્વીચો કોઈપણ રીતે એકબીજા સાથે જોડાયેલા નથી. .

ધારો કે તમે વધુ પોર્ટનો ઉપયોગ કરવા માંગો છો. ચાલો કલ્પના કરીએ કે અમારી પાસે 2 બિલ્ડીંગ છે, જેમાં પ્રત્યેકનો પોતાનો મેનેજમેન્ટ સ્ટાફ છે, અને નીચેના સ્વીચના બે નારંગી પોર્ટનો ઉપયોગ મેનેજમેન્ટ માટે થાય છે. તેથી, અમને આ બંદરોને અન્ય સ્વીચોના તમામ નારંગી બંદરો સાથે કનેક્ટ કરવાની જરૂર છે. પરિસ્થિતિ વાદળી બંદરો સાથે સમાન છે - ઉપલા સ્વીચના બધા વાદળી બંદરો સમાન રંગના અન્ય બંદરો સાથે જોડાયેલા હોવા જોઈએ. આ કરવા માટે, આપણે આ બે સ્વીચોને અલગ-અલગ બિલ્ડીંગમાં એક અલગ કોમ્યુનિકેશન લાઇન સાથે ભૌતિક રીતે જોડવાની જરૂર છે; આકૃતિમાં, આ બે લીલા બંદરો વચ્ચેની રેખા છે. જેમ આપણે જાણીએ છીએ, જો બે સ્વીચો શારીરિક રીતે જોડાયેલા હોય, તો આપણે બેકબોન અથવા ટ્રંક બનાવીએ છીએ.

નિયમિત અને VLAN સ્વીચ વચ્ચે શું તફાવત છે? તે કોઈ મોટો તફાવત નથી. જ્યારે તમે નવી સ્વીચ ખરીદો છો, ત્યારે મૂળભૂત રીતે બધા પોર્ટ VLAN મોડમાં ગોઠવાયેલા હોય છે અને તે જ નેટવર્કનો ભાગ હોય છે, VLAN1 નિયુક્ત. તેથી જ જ્યારે આપણે કોઈપણ ઉપકરણને એક પોર્ટ સાથે કનેક્ટ કરીએ છીએ, ત્યારે તે અન્ય તમામ પોર્ટ્સ સાથે કનેક્ટ થઈ જાય છે કારણ કે તમામ 48 પોર્ટ એક જ VLAN1 સાથે સંબંધિત છે. પરંતુ જો આપણે VLAN10 નેટવર્ક, VLAN20 નેટવર્ક પર નારંગી પોર્ટ્સ અને VLAN1 પર લીલા પોર્ટ્સ પર કામ કરવા માટે વાદળી પોર્ટ્સને ગોઠવીશું, તો આપણને 3 અલગ-અલગ સ્વીચો મળશે. આમ, વર્ચ્યુઅલ નેટવર્ક મોડનો ઉપયોગ કરીને અમને તાર્કિક રીતે ચોક્કસ નેટવર્ક્સમાં પોર્ટ્સને જૂથબદ્ધ કરવા, ભાગોમાં પ્રસારણને વિભાજીત કરવા અને સબનેટ્સ બનાવવાની મંજૂરી આપે છે. આ કિસ્સામાં, ચોક્કસ રંગના દરેક પોર્ટ અલગ નેટવર્કથી સંબંધિત છે. જો વાદળી પોર્ટ્સ 192.168.1.0 નેટવર્ક પર કામ કરે છે અને નારંગી પોર્ટ્સ 192.168.1.0 નેટવર્ક પર કામ કરે છે, તો સમાન IP સરનામું હોવા છતાં, તેઓ એકબીજા સાથે કનેક્ટ થશે નહીં, કારણ કે તેઓ તાર્કિક રીતે વિવિધ સ્વીચો સાથે સંબંધિત હશે. અને જેમ આપણે જાણીએ છીએ, વિવિધ ભૌતિક સ્વીચો એકબીજા સાથે વાતચીત કરતા નથી સિવાય કે તેઓ સામાન્ય સંચાર લાઇન દ્વારા જોડાયેલા હોય. તેથી અમે વિવિધ VLAN માટે અલગ-અલગ સબનેટ બનાવીએ છીએ.

હું તમારું ધ્યાન એ હકીકત તરફ દોરવા માંગુ છું કે VLAN ખ્યાલ ફક્ત સ્વીચોને જ લાગુ પડે છે. .1Q અથવા ISL જેવા એન્કેપ્સ્યુલેશન પ્રોટોકોલ્સથી પરિચિત કોઈપણ જાણે છે કે રાઉટર્સ કે કમ્પ્યુટર્સ પાસે કોઈ VLAN નથી. જ્યારે તમે તમારા કમ્પ્યુટરને કનેક્ટ કરો છો, ઉદાહરણ તરીકે, વાદળી પોર્ટ્સમાંથી એક સાથે, તમે કમ્પ્યુટરમાં કંઈપણ બદલતા નથી, બધા ફેરફારો ફક્ત બીજા OSI સ્તર, સ્વિચ સ્તર પર થાય છે. જ્યારે આપણે ચોક્કસ VLAN10 અથવા VLAN20 નેટવર્ક સાથે કામ કરવા માટે પોર્ટને ગોઠવીએ છીએ, ત્યારે સ્વિચ VLAN ડેટાબેઝ બનાવે છે. તે તેની સ્મૃતિમાં "રેકોર્ડ" કરે છે કે પોર્ટ 1,3 અને 5 VLAN10 ના છે, પોર્ટ 14,15 અને 18 VLAN20 નો ભાગ છે, અને બાકીના પોર્ટો VLAN1 નો ભાગ છે. તેથી, જો કેટલાક ટ્રાફિક વાદળી પોર્ટ 1 થી ઉદ્દભવે છે, તો તે સમાન VLAN3 ના પોર્ટ 5 અને 10 પર જ જાય છે. સ્વીચ તેના ડેટાબેઝને જુએ છે અને જુએ છે કે જો ટ્રાફિક નારંગી બંદરોમાંથી એકમાંથી આવે છે, તો તે ફક્ત VLAN20 ના નારંગી બંદરો પર જ જવો જોઈએ.

જો કે, કોમ્પ્યુટર આ VLAN વિશે કંઈ જાણતું નથી. જ્યારે આપણે 2 સ્વીચોને જોડીએ છીએ, ત્યારે લીલા બંદરો વચ્ચે એક ટ્રંક રચાય છે. "ટ્રંક" શબ્દ ફક્ત સિસ્કો ઉપકરણો માટે જ સુસંગત છે; અન્ય નેટવર્ક ઉપકરણ ઉત્પાદકો, જેમ કે જુનિપર, ટૅગ પોર્ટ અથવા "ટેગ કરેલ પોર્ટ" શબ્દનો ઉપયોગ કરે છે. મને લાગે છે કે ટેગ પોર્ટ નામ વધુ યોગ્ય છે. જ્યારે ટ્રાફિક આ નેટવર્કમાંથી ઉદ્દભવે છે, ત્યારે ટ્રંક તેને આગલી સ્વીચના તમામ પોર્ટ પર ટ્રાન્સમિટ કરે છે, એટલે કે, અમે બે 48-પોર્ટ સ્વીચને જોડીએ છીએ અને એક 96-પોર્ટ સ્વિચ મેળવીએ છીએ. તે જ સમયે, જ્યારે આપણે VLAN10 થી ટ્રાફિક મોકલીએ છીએ, ત્યારે તે ટૅગ થઈ જાય છે, એટલે કે, તે લેબલ સાથે પ્રદાન કરવામાં આવે છે જે બતાવે છે કે તે ફક્ત VLAN10 નેટવર્કના પોર્ટ્સ માટે જ છે. બીજી સ્વીચ, આ ટ્રાફિક પ્રાપ્ત કર્યા પછી, ટેગ વાંચે છે અને સમજે છે કે આ ખાસ કરીને VLAN10 નેટવર્ક માટેનો ટ્રાફિક છે અને માત્ર વાદળી પોર્ટ પર જ જવું જોઈએ. તેવી જ રીતે, VLAN20 માટે "નારંગી" ટ્રાફિકને બીજી સ્વીચ પર VLAN20 પોર્ટ્સ માટે નિર્ધારિત કરવા માટે ટેગ કરવામાં આવે છે.

અમે એન્કેપ્સ્યુલેશનનો પણ ઉલ્લેખ કર્યો છે અને અહીં એન્કેપ્સ્યુલેશનની બે પદ્ધતિઓ છે. પ્રથમ .1Q છે, એટલે કે, જ્યારે આપણે ટ્રંક ગોઠવીએ છીએ, ત્યારે આપણે એન્કેપ્સ્યુલેશન પ્રદાન કરવું જોઈએ. .1Q એન્કેપ્સ્યુલેશન પ્રોટોકોલ એક ઓપન સ્ટાન્ડર્ડ છે જે ટ્રાફિકને ટેગ કરવાની પ્રક્રિયાનું વર્ણન કરે છે. ISL નામનો બીજો પ્રોટોકોલ છે, ઇન્ટર-સ્વીચ લિંક, સિસ્કો દ્વારા વિકસાવવામાં આવી છે, જે સૂચવે છે કે ટ્રાફિક ચોક્કસ VLAN નો છે. તમામ આધુનિક સ્વીચો .1Q પ્રોટોકોલ સાથે કામ કરે છે, તેથી જ્યારે તમે બોક્સની બહાર નવી સ્વીચ લો છો, ત્યારે તમારે કોઈપણ એન્કેપ્સ્યુલેશન આદેશોનો ઉપયોગ કરવાની જરૂર નથી, કારણ કે મૂળભૂત રીતે તે .1Q પ્રોટોકોલ દ્વારા હાથ ધરવામાં આવે છે. આમ, ટ્રંક બનાવ્યા પછી, ટ્રાફિક એન્કેપ્સ્યુલેશન આપમેળે થાય છે, જે ટૅગ્સને વાંચવાની મંજૂરી આપે છે.

હવે ચાલો VLAN સેટ કરવાનું શરૂ કરીએ. ચાલો એક નેટવર્ક બનાવીએ જેમાં 2 સ્વીચો અને બે અંતિમ ઉપકરણો હશે - કમ્પ્યુટર્સ PC1 અને PC2, જેને આપણે #0 સ્વિચ કરવા માટે કેબલ સાથે કનેક્ટ કરીશું. ચાલો મૂળભૂત રૂપરેખાંકન સ્વીચની મૂળભૂત સેટિંગ્સથી પ્રારંભ કરીએ.

આ કરવા માટે, સ્વીચ પર ક્લિક કરો અને કમાન્ડ લાઇન ઇન્ટરફેસ પર જાઓ, અને પછી આ સ્વીચને sw1 કહીને હોસ્ટનું નામ સેટ કરો. હવે ચાલો પહેલા કોમ્પ્યુટરની સેટિંગ્સ પર જઈએ અને સ્ટેટિક IP એડ્રેસ 192.168.1.1 અને સબનેટ માસ્ક 255.255 સેટ કરીએ. 255.0. ડિફોલ્ટ ગેટવે એડ્રેસની જરૂર નથી કારણ કે અમારા બધા ઉપકરણો એક જ નેટવર્ક પર છે. આગળ, અમે બીજા કમ્પ્યુટર માટે તે જ કરીશું, તેને IP સરનામું 192.168.1.2 સોંપીશું.

હવે બીજા કમ્પ્યુટરને પિંગ કરવા માટે પહેલા કમ્પ્યુટર પર પાછા જઈએ. જેમ તમે જોઈ શકો છો, પિંગ સફળ રહ્યું હતું કારણ કે આ બંને કમ્પ્યુટર્સ એક જ સ્વીચ સાથે જોડાયેલા છે અને ડિફોલ્ટ VLAN1 રૂપે સમાન નેટવર્કનો ભાગ છે. જો આપણે હવે સ્વીચ ઈન્ટરફેસ જોઈએ, તો આપણે જોઈશું કે 1 થી 24 સુધીના તમામ ફાસ્ટઈથરનેટ પોર્ટ અને બે ગીગાબીટ ઈથરનેટ પોર્ટ VLAN #1 પર ગોઠવેલ છે. જો કે, આવી વધુ પડતી ઉપલબ્ધતાની જરૂર નથી, તેથી અમે સ્વીચ સેટિંગ્સમાં જઈએ છીએ અને વર્ચ્યુઅલ નેટવર્ક ડેટાબેઝને જોવા માટે show vlan આદેશ દાખલ કરીએ છીએ.

તમે અહીં VLAN1 નેટવર્કનું નામ અને એ હકીકત જુઓ છો કે તમામ સ્વીચ પોર્ટ આ નેટવર્કના છે. આનો અર્થ એ છે કે તમે કોઈપણ પોર્ટ સાથે કનેક્ટ કરી શકો છો અને તેઓ બધા એક બીજા સાથે "વાત" કરી શકશે કારણ કે તેઓ એક જ નેટવર્કનો ભાગ છે.

અમે આ પરિસ્થિતિ બદલીશું; આ કરવા માટે, અમે પહેલા બે વર્ચ્યુઅલ નેટવર્ક બનાવીશું, એટલે કે, VLAN10 ઉમેરીશું. વર્ચ્યુઅલ નેટવર્ક બનાવવા માટે, "vlan નેટવર્ક નંબર" જેવા આદેશનો ઉપયોગ કરો.
જેમ તમે જોઈ શકો છો, નેટવર્ક બનાવવાનો પ્રયાસ કરતી વખતે, સિસ્ટમ VLAN રૂપરેખાંકન આદેશોની સૂચિ સાથેનો સંદેશ પ્રદર્શિત કરે છે જેનો આ ક્રિયા માટે ઉપયોગ કરવાની જરૂર છે:

બહાર નીકળો - ફેરફારો લાગુ કરો અને બહાર નીકળો સેટિંગ્સ;
નામ - કસ્ટમ VLAN નામ દાખલ કરો;
ના - આદેશને રદ કરો અથવા તેને ડિફોલ્ટ તરીકે સેટ કરો.

આનો અર્થ એ છે કે તમે VLAN બનાવો આદેશ દાખલ કરો તે પહેલાં, તમારે નામ આદેશ દાખલ કરવો આવશ્યક છે, જે નામ સંચાલન મોડને ચાલુ કરે છે, અને પછી નવું નેટવર્ક બનાવવા માટે આગળ વધો. આ કિસ્સામાં, સિસ્ટમ સંકેત આપે છે કે VLAN નંબર 1 થી 1005 ની રેન્જમાં અસાઇન કરી શકાય છે.
તેથી હવે આપણે VLAN નંબર 20 - vlan 20 બનાવવા માટે આદેશ દાખલ કરીએ છીએ, અને પછી તેને વપરાશકર્તા માટે નામ આપીએ છીએ, જે દર્શાવે છે કે તે કેવા પ્રકારનું નેટવર્ક છે. અમારા કિસ્સામાં, અમે એમ્પ્લોઇઝ કમાન્ડ નામ અથવા કંપનીના કર્મચારીઓ માટે નેટવર્કનો ઉપયોગ કરીએ છીએ.

હવે આપણે આ VLAN ને ચોક્કસ પોર્ટ સોંપવાની જરૂર છે. અમે સ્વિચ સેટિંગ્સ મોડ int f0/1 દાખલ કરીએ છીએ, પછી સ્વિચપોર્ટ મોડ એક્સેસ આદેશનો ઉપયોગ કરીને પોર્ટને એક્સેસ મોડ પર મેન્યુઅલી સ્વિચ કરીએ છીએ અને સૂચવીએ છીએ કે કયા પોર્ટને આ મોડ પર સ્વિચ કરવાની જરૂર છે - આ VLAN10 નેટવર્ક માટેનું પોર્ટ છે.

આપણે જોઈએ છીએ કે આ પછી PC0 અને સ્વીચ વચ્ચેના જોડાણ બિંદુનો રંગ, પોર્ટનો રંગ, લીલાથી નારંગીમાં બદલાઈ ગયો. સેટિંગ્સ ફેરફારો પ્રભાવમાં આવતાની સાથે જ તે ફરીથી લીલું થઈ જશે. ચાલો બીજા કમ્પ્યુટરને પિંગ કરવાનો પ્રયાસ કરીએ. અમે કમ્પ્યુટર્સ માટે નેટવર્ક સેટિંગ્સમાં કોઈ ફેરફાર કર્યા નથી, તેમની પાસે હજુ પણ 192.168.1.1 અને 192.168.1.2 ના IP સરનામાં છે. પરંતુ જો આપણે કમ્પ્યુટર PC0 થી PC1 ને પિંગ કરવાનો પ્રયાસ કરીશું, તો કંઈ કામ કરશે નહીં, કારણ કે હવે આ કમ્પ્યુટર્સ વિવિધ નેટવર્કના છે: પ્રથમ VLAN10 થી, બીજું મૂળ VLAN1 થી.

ચાલો સ્વિચ ઈન્ટરફેસ પર પાછા જઈએ અને બીજા પોર્ટને ગોઠવીએ. આ કરવા માટે, હું int f0/2 આદેશ જારી કરીશ અને VLAN 20 માટે તે જ પગલાંઓનું પુનરાવર્તન કરીશ જે મેં અગાઉના વર્ચ્યુઅલ નેટવર્કને ગોઠવતી વખતે કર્યું હતું.
આપણે જોઈએ છીએ કે હવે સ્વીચનું નીચલું બંદર, જેની સાથે બીજું કમ્પ્યુટર જોડાયેલ છે, તેનો રંગ પણ લીલાથી નારંગીમાં બદલાઈ ગયો છે - સેટિંગ્સમાં ફેરફારો પ્રભાવી થાય તે પહેલાં થોડી સેકંડ પસાર થવી જોઈએ અને તે ફરીથી લીલો થઈ જાય છે. જો આપણે બીજા કમ્પ્યુટરને ફરીથી પિંગ કરવાનું શરૂ કરીએ, તો કંઈ કામ કરશે નહીં, કારણ કે કમ્પ્યુટર્સ હજી પણ જુદા જુદા નેટવર્કના છે, ફક્ત PC1 હવે VLAN1 નો ભાગ છે, VLAN20 નહીં.
આમ, તમે એક ભૌતિક સ્વિચને બે અલગ અલગ લોજિકલ સ્વીચોમાં વિભાજિત કરી છે. તમે જુઓ છો કે હવે પોર્ટનો રંગ નારંગીથી લીલામાં બદલાઈ ગયો છે, પોર્ટ કામ કરી રહ્યું છે, પરંતુ તેમ છતાં જવાબ આપતું નથી કારણ કે તે એક અલગ નેટવર્કથી સંબંધિત છે.

ચાલો આપણા સર્કિટમાં ફેરફાર કરીએ - કમ્પ્યુટર PC1 ને પ્રથમ સ્વીચથી ડિસ્કનેક્ટ કરો અને તેને બીજી સ્વીચ સાથે કનેક્ટ કરો, અને સ્વિચને કેબલ વડે કનેક્ટ કરો.

તેમની વચ્ચે જોડાણ સ્થાપિત કરવા માટે, હું બીજા સ્વીચની સેટિંગ્સમાં જઈશ અને VLAN10 બનાવીશ, તેને મેનેજમેન્ટ નામ આપીશ, એટલે કે, મેનેજમેન્ટ નેટવર્ક. પછી હું એક્સેસ મોડને સક્ષમ કરીશ અને સ્પષ્ટ કરીશ કે આ મોડ VLAN10 માટે છે. હવે પોર્ટનો રંગ કે જેના દ્વારા સ્વીચો જોડાયેલ છે તે નારંગીથી લીલામાં બદલાઈ ગયો છે કારણ કે તે બંને VLAN10 પર ગોઠવેલ છે. હવે આપણે બંને સ્વીચો વચ્ચે ટ્રંક બનાવવાની જરૂર છે. આ બંને પોર્ટ Fa0/2 છે, તેથી તમારે સ્વીચપોર્ટ મોડ ટ્રંક આદેશનો ઉપયોગ કરીને પ્રથમ સ્વીચના Fa0/2 પોર્ટ માટે ટ્રંક બનાવવાની જરૂર છે. તે જ બીજા સ્વીચ માટે કરવું આવશ્યક છે, જેના પછી આ બે બંદરો વચ્ચે ટ્રંક રચાય છે.

હવે, જો હું પહેલા કોમ્પ્યુટરથી PC1 ને પિંગ કરવા માંગુ છું, તો બધું કામ કરશે, કારણ કે PC0 અને સ્વીચ #0 વચ્ચેનું જોડાણ VLAN10 નેટવર્ક છે, સ્વીચ #1 અને PC1 વચ્ચે VLAN10 પણ છે, અને બંને સ્વીચો ટ્રંક દ્વારા જોડાયેલા છે. .

તેથી, જો ઉપકરણો વિવિધ VLAN પર સ્થિત છે, તો પછી તેઓ એકબીજા સાથે જોડાયેલા નથી, પરંતુ જો તેઓ એક જ નેટવર્ક પર છે, તો તેમની વચ્ચે ટ્રાફિક મુક્તપણે વિનિમય કરી શકાય છે. ચાલો દરેક સ્વીચમાં એક વધુ ઉપકરણ ઉમેરવાનો પ્રયાસ કરીએ.

ઉમેરાયેલ કમ્પ્યુટર PC2 ના નેટવર્ક સેટિંગ્સમાં, હું IP સરનામું 192.168.2.1 પર સેટ કરીશ, અને PC3 ની સેટિંગ્સમાં, સરનામું 192.168.2.2 હશે. આ કિસ્સામાં, આ બે પીસી જે પોર્ટ સાથે જોડાયેલા છે તેને Fa0/3 નામ આપવામાં આવશે. સ્વીચ #0 ના સેટિંગ્સમાં અમે એક્સેસ મોડ સેટ કરીશું અને સૂચવીશું કે આ પોર્ટ VLAN20 માટે બનાવાયેલ છે, અને અમે સ્વિચ #1 માટે પણ તે જ કરીશું.

જો હું સ્વીચપોર્ટ એક્સેસ vlan 20 કમાન્ડનો ઉપયોગ કરું, અને VLAN20 હજી બનાવવામાં આવ્યો નથી, તો સિસ્ટમ "Access VLAN is not exist" જેવી ભૂલ પ્રદર્શિત કરશે કારણ કે સ્વીચો ફક્ત VLAN10 સાથે કામ કરવા માટે ગોઠવેલ છે.

ચાલો VLAN20 બનાવીએ. વર્ચ્યુઅલ નેટવર્ક ડેટાબેઝ જોવા માટે હું "શો VLAN" આદેશનો ઉપયોગ કરું છું.

તમે જોઈ શકો છો કે ડિફોલ્ટ નેટવર્ક VLAN1 છે, જેની સાથે Fa0/4 થી Fa0/24 અને Gig0/1, Gig0/2 પોર્ટ જોડાયેલા છે. VLAN નંબર 10, મેનેજમેન્ટ નામનું, પોર્ટ Fa0/1 સાથે જોડાયેલ છે, અને VLAN નંબર 20, જેનું નામ VLAN0020 છે, મૂળભૂત રીતે પોર્ટ Fa0/3 સાથે જોડાયેલ છે.

સૈદ્ધાંતિક રીતે, નેટવર્કનું નામ કોઈ વાંધો નથી, મુખ્ય વસ્તુ એ છે કે તે વિવિધ નેટવર્ક્સ માટે પુનરાવર્તિત નથી. જો હું નેટવર્ક નામ બદલવા માંગુ છું જે સિસ્ટમ મૂળભૂત રીતે અસાઇન કરે છે, તો હું vlan 20 અને નેમ એમ્પ્લોઇઝ આદેશનો ઉપયોગ કરું છું. હું આ નામને કંઈક બીજું બદલી શકું છું, જેમ કે IPphones, અને જો આપણે IP એડ્રેસ 192.168.2.2 ને પિંગ કરીએ, તો આપણે જોઈ શકીએ છીએ કે VLAN નામનો કોઈ અર્થ નથી.
છેલ્લી વસ્તુ જેનો હું ઉલ્લેખ કરવા માંગુ છું તે મેનેજમેન્ટ IP નો હેતુ છે, જેના વિશે આપણે છેલ્લા પાઠમાં વાત કરી હતી. આ કરવા માટે આપણે int vlan1 આદેશનો ઉપયોગ કરીએ છીએ અને IP સરનામું 10.1.1.1 અને સબનેટ માસ્ક 255.255.255.0 દાખલ કરીએ છીએ અને પછી નો શટડાઉન આદેશ ઉમેરીએ છીએ. અમે સમગ્ર સ્વિચ માટે નહીં, પરંતુ માત્ર VLAN1 પોર્ટ માટે મેનેજમેન્ટ IP અસાઇન કર્યું છે, એટલે કે, અમે IP સરનામું સોંપ્યું છે કે જ્યાંથી VLAN1 નેટવર્કનું સંચાલન થાય છે. જો આપણે VLAN2 નું સંચાલન કરવા માંગીએ છીએ, તો અમારે VLAN2 માટે અનુરૂપ ઈન્ટરફેસ બનાવવાની જરૂર છે. અમારા કિસ્સામાં, વાદળી VLAN10 પોર્ટ અને નારંગી VLAN20 પોર્ટ છે, જે 192.168.1.0 અને 192.168.2.0 સરનામાંને અનુરૂપ છે.
VLAN10 પાસે સરનામું સમાન શ્રેણીમાં સ્થિત હોવું આવશ્યક છે જેથી યોગ્ય ઉપકરણો તેની સાથે જોડાઈ શકે. VLAN20 માટે સમાન સેટિંગ બનાવવું આવશ્યક છે.

આ સ્વીચ કમાન્ડ લાઇન વિન્ડો VLAN1 માટે ઇન્ટરફેસ સેટિંગ્સ દર્શાવે છે, એટલે કે, મૂળ VLAN.

VLAN10 માટે મેનેજમેન્ટ IP ને ગોઠવવા માટે, આપણે ઈન્ટરફેસ int vlan 10 બનાવવું જોઈએ, અને પછી IP સરનામું 192.168.1.10 અને સબનેટ માસ્ક 255.255.255.0 ઉમેરવું જોઈએ.

VLAN20 ને રૂપરેખાંકિત કરવા માટે, આપણે ઈન્ટરફેસ int vlan 20 બનાવવું જોઈએ, અને પછી IP સરનામું 192.168.2.10 અને સબનેટ માસ્ક 255.255.255.0 ઉમેરવું જોઈએ.

આ શા માટે જરૂરી છે? જો કમ્પ્યુટર PC0 અને સ્વીચ #0 નો ઉપરનો ડાબો પોર્ટ 192.168.1.0 નેટવર્કનો છે, તો PC2 એ 192.168.2.0 નેટવર્કથી સંબંધિત છે અને મૂળ VLAN1 પોર્ટ સાથે જોડાયેલ છે, જે 10.1.1.1 નેટવર્કથી સંબંધિત છે, તો PC0 સ્થાપિત કરી શકતું નથી. પ્રોટોકોલ SSH દ્વારા આ સ્વીચ સાથે સંચાર કારણ કે તે વિવિધ નેટવર્કથી સંબંધિત છે. તેથી, PC0 ને SSH અથવા Telnet મારફતે સ્વિચ સાથે વાતચીત કરવા માટે, આપણે તેને એક્સેસ એક્સેસ આપવી જોઈએ. આ માટે આપણને નેટવર્ક મેનેજમેન્ટની જરૂર છે.

અમે VLAN0 ઈન્ટરફેસ આઈપી એડ્રેસ સાથે SSH અથવા Telnet નો ઉપયોગ કરીને PC20 ને બાંધવા સક્ષમ હોવા જોઈએ અને SSH દ્વારા અમને જોઈતા કોઈપણ ફેરફારો કરવા જોઈએ. આમ, VLAN ને રૂપરેખાંકિત કરવા માટે મેનેજમેન્ટ IP ખાસ જરૂરી છે, કારણ કે દરેક વર્ચ્યુઅલ નેટવર્કનું પોતાનું એક્સેસ કંટ્રોલ હોવું આવશ્યક છે.

આજના વિડિયોમાં, અમે ઘણા મુદ્દાઓની ચર્ચા કરી: મૂળભૂત સ્વિચ સેટિંગ્સ, VLAN બનાવવી, VLAN પોર્ટ અસાઇન કરવા, VLANs માટે મેનેજમેન્ટ IP અસાઇન કરવા અને થડને ગોઠવવા. જો તમને કંઈક સમજાતું ન હોય તો શરમાશો નહીં, આ સ્વાભાવિક છે, કારણ કે VLAN એ ખૂબ જ જટિલ અને વ્યાપક વિષય છે જેના પર અમે ભવિષ્યના પાઠમાં પાછા આવીશું. હું બાંહેધરી આપું છું કે મારી મદદથી તમે VLAN માસ્ટર બની શકો છો, પરંતુ આ પાઠનો મુદ્દો તમારા માટે 3 પ્રશ્નોની સ્પષ્ટતા કરવાનો હતો: VLAN શું છે, અમને તેમની શા માટે જરૂર છે અને તેમને કેવી રીતે ગોઠવવું.

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, એન્ટ્રી-લેવલ સર્વર્સના અનન્ય એનાલોગ પર Habr વપરાશકર્તાઓ માટે 30% ડિસ્કાઉન્ટ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી હતી: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $20 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com