સિસ્કો તાલીમ 200-125 CCNA v3.0. દિવસ 34: એડવાન્સ્ડ VLAN કન્સેપ્ટ

અમે પહેલાથી જ 11, 12 અને 13 દિવસોના વિડિયો પાઠોમાં સ્થાનિક VLAN ને જોઈ ચૂક્યા છીએ અને આજે અમે ICND2 ના વિષયો અનુસાર તેનો અભ્યાસ કરવાનું ચાલુ રાખીશું. મેં અગાઉનો વિડિયો રેકોર્ડ કર્યો હતો, જે ICND1 પરીક્ષાની તૈયારીના અંતને ચિહ્નિત કરે છે, થોડા મહિના પહેલા અને આટલો સમય આજ સુધી હું ખૂબ જ વ્યસ્ત હતો. મને લાગે છે કે તમારામાંથી ઘણા લોકોએ આ પરીક્ષા સફળતાપૂર્વક પાસ કરી છે, જેમણે પરીક્ષણ મુલતવી રાખ્યું છે તેઓ કોર્સના બીજા ભાગના અંત સુધી રાહ જોઈ શકે છે અને CCNA 200-125 વ્યાપક પરીક્ષા પાસ કરવાનો પ્રયાસ કરી શકે છે.

આજના વિડિયો પાઠ “34 દિવસ” સાથે અમે ICND2 અભ્યાસક્રમનો વિષય શરૂ કરીએ છીએ. ઘણા લોકો મને પૂછે છે કે શા માટે અમે OSPF અને EIGRP ને આવરી લેતા નથી. હકીકત એ છે કે આ પ્રોટોકોલ્સ ICND1 કોર્સના વિષયોમાં શામેલ નથી અને ICND2 પાસ કરવાની તૈયારીમાં અભ્યાસ કરવામાં આવે છે. આજથી અમે કોર્સના બીજા ભાગના વિષયોને આવરી લેવાનું શરૂ કરીશું અને અલબત્ત, અમે OSPF અને EIGRP પંચરનો અભ્યાસ કરીશું. આજનો વિષય શરૂ કરતા પહેલા, હું અમારા વિડિયો પાઠની રચના વિશે વાત કરવા માંગુ છું. ICND1 ના વિષયો રજૂ કરતી વખતે, મેં સ્વીકૃત નમૂનાઓનું પાલન કર્યું ન હતું, પરંતુ સામગ્રીને તાર્કિક રીતે સમજાવી હતી, કારણ કે હું માનતો હતો કે આ પદ્ધતિ સમજવામાં સરળ છે. હવે, ICND2 નો અભ્યાસ કરતી વખતે, વિદ્યાર્થીઓની વિનંતી પર, હું અભ્યાસક્રમ અને સિસ્કો કોર્સ પ્રોગ્રામ અનુસાર તાલીમ સામગ્રી રજૂ કરવાનું શરૂ કરીશ.

જો તમે કંપનીની વેબસાઈટ પર જશો, તો તમે આ પ્લાન અને એ હકીકત જોશો કે સમગ્ર અભ્યાસક્રમ 5 મુખ્ય ભાગોમાં વહેંચાયેલો છે:

— સ્થાનિક નેટવર્ક સ્વિચિંગ તકનીકો (શૈક્ષણિક સામગ્રીના 26%);
- રૂટીંગ ટેકનોલોજી (29%);
— વૈશ્વિક નેટવર્ક ટેકનોલોજી (16%);
- ઇન્ફ્રાસ્ટ્રક્ચર સેવાઓ (14%);
- ઈન્ફ્રાસ્ટ્રક્ચર જાળવણી (15%).

હું પહેલા ભાગથી શરૂઆત કરીશ. જો તમે જમણી બાજુના ડ્રોપ-ડાઉન મેનૂ પર ક્લિક કરો છો, તો તમે આ વિભાગના વિગતવાર વિષયો જોઈ શકો છો. આજનું વિડિયો ટ્યુટોરીયલ વિભાગ 1.1 ના વિષયોને આવરી લેશે: “VLANs (નિયમિત/વિસ્તૃત રેંજ) ની રૂપરેખાંકિત કરવી, ચકાસણી કરવી અને મુશ્કેલીનિવારણ કરવું (નિયમિત/વિસ્તૃત શ્રેણી) બહુવિધ સ્વીચોમાં ફેલાયેલું” અને પેટાવિભાગો 1.1a “એક્સેસ પોર્ટ્સ (ડેટા અને વોઈસ)” અને 1.1.b “VLANDe” .

આગળ, હું પ્રસ્તુતિના સમાન સિદ્ધાંતને વળગી રહેવાનો પ્રયાસ કરીશ, એટલે કે, દરેક વિડિઓ પાઠ પેટાવિભાગો સાથે એક વિભાગને સમર્પિત કરવામાં આવશે, અને જો ત્યાં પૂરતી સામગ્રી ન હોય, તો હું એક પાઠમાં ઘણા વિભાગોના વિષયોને જોડીશ. ઉદાહરણ તરીકે, 1.2 અને 1.3. જો આ વિભાગમાં ઘણી બધી સામગ્રી હશે, તો હું તેને બે વિડિયોમાં વિભાજિત કરીશ. કોઈ પણ સંજોગોમાં, અમે અભ્યાસક્રમના અભ્યાસક્રમને અનુસરીશું અને તમે તમારી નોંધની વર્તમાન સિસ્કો અભ્યાસક્રમ સાથે સરળતાથી તુલના કરી શકશો.

તમે સ્ક્રીન પર મારું નવું ડેસ્કટોપ જોઈ શકો છો, આ વિન્ડોઝ 10 છે. જો તમે તમારા ડેસ્કટોપને વિવિધ વિજેટ્સ સાથે વધારવા માંગતા હો, તો તમે "પિમ્પ યોર ડેસ્કટોપ" નામનો મારો વિડિયો જોઈ શકો છો, જ્યાં હું તમને બતાવીશ કે તમારા કમ્પ્યુટર ડેસ્કટોપને કેવી રીતે કસ્ટમાઇઝ કરવું તમારી જરૂરિયાતો. હું અન્ય ચેનલ, ExplainWorld પર આ પ્રકારના વિડિયો પોસ્ટ કરું છું, જેથી તમે ઉપરના જમણા ખૂણે આપેલી લિંકનો ઉપયોગ કરી શકો અને તેની સામગ્રીઓથી પોતાને પરિચિત કરી શકો.

પાઠ શરૂ કરતા પહેલા, હું તમને મારા વિડિયોને શેર કરવાનું અને લાઈક કરવાનું ભૂલતા નહિ એવું કહું છું. હું તમને સામાજિક નેટવર્ક્સ પરના અમારા સંપર્કો અને મારા વ્યક્તિગત પૃષ્ઠોની લિંક્સની પણ યાદ અપાવવા માંગુ છું. તમે મને ઈમેલ દ્વારા લખી શકો છો, અને મેં પહેલેથી જ કહ્યું છે તેમ, જે લોકોએ અમારી વેબસાઈટ પર દાન આપ્યું છે તેઓને મારો વ્યક્તિગત પ્રતિસાદ પ્રાપ્ત કરવામાં અગ્રતા રહેશે.

જો તમે દાન ન કર્યું હોય, તો તે ઠીક છે, તમે YouTube ચેનલ પરના વિડિયો ટ્યુટોરિયલ્સની નીચે તમારી ટિપ્પણીઓ મૂકી શકો છો અને હું તેમને શક્ય તેટલો શ્રેષ્ઠ જવાબ આપીશ.

તેથી, આજે, સિસ્કો શેડ્યૂલ મુજબ, આપણે 3 પ્રશ્નો જોઈશું: ડિફોલ્ટ VLAN, અથવા ડિફોલ્ટ VLAN, નેટિવ VLAN, અથવા "મૂળ" VLAN સાથે સરખાવો, જાણો કે સામાન્ય VLAN (નિયમિત VLAN શ્રેણી) કેવી રીતે અલગ પડે છે. વિસ્તૃત VLAN નેટવર્ક્સની વિસ્તૃત શ્રેણી અને ચાલો ડેટા VLAN અને Voice VLAN વચ્ચેનો તફાવત જોઈએ. મેં કહ્યું તેમ, અમે અગાઉની શ્રેણીમાં આ મુદ્દાનો અભ્યાસ કર્યો છે, પરંતુ તેના બદલે ઉપરછલ્લા રીતે, ઘણા વિદ્યાર્થીઓને હજુ પણ VLAN પ્રકારો વચ્ચેનો તફાવત નક્કી કરવામાં મુશ્કેલી પડે છે. આજે હું આ વાત દરેક વ્યક્તિ સમજી શકે તે રીતે સમજાવીશ.

ચાલો ડિફોલ્ટ VLAN અને Native VLAN વચ્ચેનો તફાવત જોઈએ. જો તમે ફેક્ટરી સેટિંગ્સ સાથે એકદમ નવી સિસ્કો સ્વીચ લો છો, તો તેમાં 5 VLAN હશે - VLAN1, VLAN1002, VLAN1003, VLAN1004 અને VLAN1005.

VLAN1 એ તમામ સિસ્કો ઉપકરણો માટે ડિફોલ્ટ VLAN છે, અને VLANs 1002-1005 ટોકન રિંગ અને FDDI માટે આરક્ષિત છે. VLAN1 કાઢી શકાતું નથી અથવા તેનું નામ બદલી શકાતું નથી, તેમાં ઈન્ટરફેસ ઉમેરી શકાતા નથી, અને તમામ સ્વીચ પોર્ટ ડિફોલ્ટ રૂપે આ નેટવર્કના હોય છે જ્યાં સુધી તે અલગ રીતે ગોઠવવામાં ન આવે ત્યાં સુધી. મૂળભૂત રીતે, બધી સ્વીચો એકબીજા સાથે વાત કરી શકે છે કારણ કે તે બધા VLAN1 નો ભાગ છે. "ડિફોલ્ટ VLAN" નો અર્થ આ છે.

જો તમે સ્વિચ SW1 ના સેટિંગ્સમાં જાઓ અને VLAN20 નેટવર્કને બે ઇન્ટરફેસ સોંપો, તો તેઓ VLAN20 નેટવર્કનો ભાગ બની જશે. આજના પાઠ શરૂ કરતા પહેલા, હું તમને ઉપર જણાવેલ એપિસોડ 11,12, 13 અને XNUMX ની સમીક્ષા કરવાની ભારપૂર્વક સલાહ આપું છું કારણ કે હું VLAN શું છે અને તે કેવી રીતે કાર્ય કરે છે તેનું પુનરાવર્તન કરીશ નહીં.

હું તમને ફક્ત યાદ અપાવીશ કે જ્યાં સુધી તમે VLAN20 નેટવર્ક ન બનાવો ત્યાં સુધી તમે તેને આપમેળે ઈન્ટરફેસ અસાઇન કરી શકતા નથી, તેથી પહેલા તમારે સ્વીચના વૈશ્વિક રૂપરેખાંકન મોડમાં જઈને VLAN20 બનાવવાની જરૂર છે. તમે CLI સેટિંગ્સ કન્સોલ જોઈ શકો છો અને મારો અર્થ શું છે તે જોઈ શકો છો. એકવાર તમે આ 2 પોર્ટ VLAN20 ને સોંપી દો, PC1 અને PC2 એકબીજા સાથે વાતચીત કરી શકશે કારણ કે તે બંને એક જ VLAN20 ના હશે. પરંતુ PC3 હજુ પણ VLAN1 નો ભાગ રહેશે અને તેથી VLAN20 પર કમ્પ્યુટર્સ સાથે વાતચીત કરી શકશે નહીં.

અમારી પાસે બીજી સ્વીચ SW2 છે, જેમાંથી એક ઇન્ટરફેસ VLAN20 સાથે કામ કરવા માટે સોંપેલ છે, અને PC5 આ પોર્ટ સાથે જોડાયેલ છે. આ કનેક્શન ડિઝાઇન સાથે, PC5 PC4 અને PC6 સાથે વાતચીત કરી શકતું નથી, પરંતુ બે કમ્પ્યુટર્સ એકબીજા સાથે વાતચીત કરી શકે છે કારણ કે તેઓ સમાન VLAN1 સાથે સંબંધિત છે.

બંને સ્વીચો અનુક્રમે રૂપરેખાંકિત પોર્ટ દ્વારા ટ્રંક દ્વારા જોડાયેલા છે. હું મારી જાતને પુનરાવર્તિત કરીશ નહીં, હું ફક્ત એટલું જ કહીશ કે તમામ સ્વીચ પોર્ટ ડીટીપી પ્રોટોકોલનો ઉપયોગ કરીને ટ્રંકીંગ મોડ માટે ડિફોલ્ટ રૂપે ગોઠવેલ છે. જો તમે કમ્પ્યુટરને ચોક્કસ પોર્ટ સાથે કનેક્ટ કરો છો, તો આ પોર્ટ એક્સેસ મોડનો ઉપયોગ કરશે. જો તમે પોર્ટ પર સ્વિચ કરવા માંગો છો કે જેના પર PC3 આ મોડ સાથે જોડાયેલ છે, તો તમારે switchport mode access આદેશ દાખલ કરવાની જરૂર પડશે.

તેથી, જો તમે બે સ્વીચોને એકબીજા સાથે જોડો છો, તો તેઓ ટ્રંક બનાવે છે. SW1 ના ટોચના બે પોર્ટ માત્ર VLAN20 ટ્રાફિક પસાર કરશે, નીચેનું પોર્ટ માત્ર VLAN1 ટ્રાફિક પસાર કરશે, પરંતુ ટ્રંક કનેક્શન સ્વીચમાંથી પસાર થતા તમામ ટ્રાફિકમાંથી પસાર થશે. આમ, SW2 VLAN1 અને VLAN20 બંને તરફથી ટ્રાફિક પ્રાપ્ત કરશે.

જેમ તમને યાદ છે, VLAN નું સ્થાનિક મહત્વ છે. તેથી, SW2 જાણે છે કે PC1 માંથી VLAN4 પોર્ટ પર આવતા ટ્રાફિકને માત્ર VLAN6 નું હોય તેવા પોર્ટ દ્વારા PC1 પર મોકલી શકાય છે. જો કે, જ્યારે એક સ્વીચ ટ્રંક ઉપરથી બીજી સ્વીચ પર ટ્રાફિક મોકલે છે, ત્યારે તેણે એવી પદ્ધતિનો ઉપયોગ કરવો જોઈએ જે બીજા સ્વિચને સમજાવે કે તે કેવો ટ્રાફિક છે. આવી મિકેનિઝમ તરીકે, મૂળ VLAN નેટવર્કનો ઉપયોગ થાય છે, જે ટ્રંક પોર્ટ સાથે જોડાયેલ છે અને તેના દ્વારા ટેગ કરેલા ટ્રાફિકને પસાર કરે છે.

મેં પહેલેથી જ કહ્યું તેમ, સ્વીચમાં ફક્ત એક જ નેટવર્ક છે જે ફેરફારોને આધિન નથી - આ ડિફોલ્ટ નેટવર્ક VLAN1 છે. પરંતુ મૂળભૂત રીતે, મૂળ VLAN VLAN1 છે. મૂળ VLAN શું છે? આ એક નેટવર્ક છે જે VLAN1 થી અનટેગ વગરના ટ્રાફિકને મંજૂરી આપે છે, પરંતુ જેમ ટ્રંક પોર્ટ કોઈપણ અન્ય નેટવર્કમાંથી ટ્રાફિક મેળવે છે, અમારા કિસ્સામાં VLAN20, તે આવશ્યકપણે ટૅગ કરવામાં આવે છે. દરેક ફ્રેમમાં ગંતવ્ય સરનામું DA, સ્ત્રોત સરનામું SA અને VLAN ટૅગ હોય છે જેમાં VLAN ID હોય છે. અમારા કિસ્સામાં, આ ID સૂચવે છે કે આ ટ્રાફિક VLAN20 નો છે, તેથી તે ફક્ત VLAN20 પોર્ટ દ્વારા જ મોકલી શકાય છે અને PC5 માટે નિર્ધારિત છે. નેટિવ VLAN એ નક્કી કરવા માટે કહી શકાય કે ટ્રાફિકને ટેગ કરવું જોઈએ કે અનટેગ કરવું જોઈએ.

યાદ રાખો કે VLAN1 એ ડિફૉલ્ટ નેટિવ VLAN છે કારણ કે ડિફૉલ્ટ રૂપે બધા બંદરો VLAN1 ને ટૅગ વગરના ટ્રાફિકને વહન કરવા માટે મૂળ VLAN તરીકે વાપરે છે. જો કે, ડિફોલ્ટ VLAN માત્ર VLAN1 છે, એકમાત્ર નેટવર્ક કે જેને બદલી શકાતું નથી. જો સ્વીચ ટ્રંક પોર્ટ પર અનટેગ વગરની ફ્રેમ મેળવે છે, તો તે આપમેળે તેને મૂળ VLAN ને સોંપે છે.

સરળ શબ્દોમાં કહીએ તો, સિસ્કો સ્વીચોમાં તમે મૂળ VLAN તરીકે કોઈપણ VLAN નો ઉપયોગ કરી શકો છો, ઉદાહરણ તરીકે, VLAN20, અને માત્ર VLAN1 નો જ ડિફોલ્ટ VLAN તરીકે ઉપયોગ કરી શકાય છે.

આમ કરવાથી આપણને કોઈ સમસ્યા થઈ શકે છે. જો આપણે VLAN20 પર પ્રથમ સ્વિચના ટ્રંક પોર્ટ માટે મૂળ VLAN બદલીશું, તો પોર્ટ વિચારશે: "આ મૂળ VLAN હોવાથી, તેના ટ્રાફિકને ટૅગ કરવાની જરૂર નથી" અને VLAN20 નેટવર્કનો ટૅગ વિનાનો ટ્રાફિક મોકલશે. ટ્રંક સાથે બીજા સ્વીચ પર જાઓ. SW2 ને સ્વિચ કરો, આ ટ્રાફિક પ્રાપ્ત કર્યા પછી, કહેશે: "સરસ, આ ટ્રાફિકમાં ટેગ નથી. મારી સેટિંગ્સ અનુસાર, મારું મૂળ VLAN VLAN1 છે, જેનો અર્થ છે કે મારે આ અનટેગ વગરનો ટ્રાફિક VLAN1 પર મોકલવો જોઈએ." તેથી SW2 માત્ર પ્રાપ્ત ટ્રાફિકને PC4 અને PC-6 પર ફોરવર્ડ કરશે ભલે તે PC5 માટે નિર્ધારિત હોય. આ એક મોટી સુરક્ષા સમસ્યા ઊભી કરશે કારણ કે તે VLAN ટ્રાફિકને મિશ્રિત કરશે. એટલા માટે સમાન મૂળ VLAN હંમેશા બંને ટ્રંક પોર્ટ પર ગોઠવેલું હોવું જોઈએ, એટલે કે, જો ટ્રંક પોર્ટ SW1 માટે મૂળ VLAN VLAN20 હોય, તો તે જ VLAN20 ને ટ્રંક પોર્ટ SW2 પર મૂળ VLAN તરીકે સેટ કરવું આવશ્યક છે.

આ મૂળ VLAN અને ડિફોલ્ટ VLAN વચ્ચેનો તફાવત છે, અને તમારે યાદ રાખવાની જરૂર છે કે ટ્રંકમાંના તમામ મૂળ VLAN મેચ હોવા જોઈએ (અનુવાદકની નોંધ: તેથી, VLAN1 સિવાયના નેટવર્કનો મૂળ VLAN તરીકે ઉપયોગ કરવો વધુ સારું છે).

ચાલો આને સ્વીચના દૃષ્ટિકોણથી જોઈએ. તમે સ્વીચમાં જઈને show vlan બ્રિફ કમાન્ડ ટાઈપ કરી શકો છો, જે પછી તમે જોશો કે સ્વીચના તમામ પોર્ટ ડિફોલ્ટ VLAN1 સાથે જોડાયેલા છે.

નીચે 4 વધુ VLAN બતાવવામાં આવ્યા છે: 1002,1003,1004 અને 1005. આ એક ડિફોલ્ટ VLAN પણ છે, તમે આ તેમના હોદ્દા પરથી જોઈ શકો છો. તે ડિફોલ્ટ નેટવર્ક છે કારણ કે તે ચોક્કસ નેટવર્ક્સ - ટોકન રિંગ અને FDDI માટે આરક્ષિત છે. જેમ તમે જોઈ શકો છો, તેઓ સક્રિય સ્થિતિમાં છે, પરંતુ સમર્થિત નથી, કારણ કે ઉલ્લેખિત ધોરણોના નેટવર્ક્સ સ્વીચ સાથે જોડાયેલા નથી.

VLAN 1 માટે "ડિફોલ્ટ" હોદ્દો બદલી શકાતો નથી કારણ કે તે ડિફોલ્ટ નેટવર્ક છે. ડિફૉલ્ટ રૂપે બધા સ્વીચ પોર્ટ આ નેટવર્કના હોવાથી, તમામ સ્વીચો ડિફૉલ્ટ રૂપે એકબીજા સાથે વાતચીત કરી શકે છે, એટલે કે વધારાના પોર્ટ ગોઠવણીની જરૂર વગર. જો તમે સ્વીચને બીજા નેટવર્ક સાથે જોડવા માંગતા હો, તો તમે વૈશ્વિક સેટિંગ્સ મોડ દાખલ કરો અને આ નેટવર્ક બનાવો, ઉદાહરણ તરીકે, VLAN20. "Enter" દબાવીને, તમે બનાવેલ નેટવર્કની સેટિંગ્સ પર જશો અને તમે તેને એક નામ આપી શકો છો, ઉદાહરણ તરીકે, મેનેજમેન્ટ, અને પછી સેટિંગ્સમાંથી બહાર નીકળો.

જો તમે હવે show vlan સંક્ષિપ્ત આદેશનો ઉપયોગ કરો છો, તો તમે જોશો કે અમારી પાસે નવું VLAN20 નેટવર્ક છે, જે કોઈપણ સ્વિચ પોર્ટને અનુરૂપ નથી. આ નેટવર્કને ચોક્કસ પોર્ટ સોંપવા માટે, તમારે ઇન્ટરફેસ પસંદ કરવાની જરૂર છે, ઉદાહરણ તરીકે, int e0/1, આ પોર્ટની સેટિંગ્સ પર જાઓ અને સ્વીચપોર્ટ મોડ એક્સેસ અને સ્વીચપોર્ટ એક્સેસ vlan20 આદેશો દાખલ કરો.

જો આપણે સિસ્ટમને VLAN ની સ્થિતિ બતાવવા માટે કહીશું, તો અમે જોશું કે ઇથરનેટ પોર્ટ 0/1 હવે મેનેજમેન્ટ નેટવર્ક માટે બનાવાયેલ છે, એટલે કે, તે VLAN1 ને ડિફોલ્ટ રૂપે સોંપેલ બંદરોના ક્ષેત્રમાંથી આપમેળે ખસેડવામાં આવ્યું હતું.

યાદ રાખો કે દરેક એક્સેસ પોર્ટમાં માત્ર એક ડેટા VLAN હોઈ શકે છે, તેથી તે એક જ સમયે બે VLAN ને સપોર્ટ કરી શકતું નથી.

હવે ચાલો મૂળ VLAN જોઈએ. હું show int trunk આદેશનો ઉપયોગ કરું છું અને જોઉં છું કે Ethernet0/0 પોર્ટ ટ્રંકને ફાળવેલ છે.

મારે હેતુપૂર્વક આ કરવાની જરૂર નથી કારણ કે DTP પ્રોટોકોલે આ ઇન્ટરફેસને ટ્રંકિંગ માટે આપમેળે સોંપ્યું છે. પોર્ટ ઇચ્છનીય સ્થિતિમાં છે, એન્કેપ્સ્યુલેશન n-isl પ્રકારનું છે, પોર્ટ સ્ટેટ ટ્રંકિંગ છે, નેટવર્ક મૂળ VLAN1 છે.

નીચે આપેલ VLAN નંબર 1-4094 ની શ્રેણીને ટ્રંકિંગ માટે માન્ય દર્શાવે છે અને સૂચવે છે કે અમારી પાસે VLAN1 અને VLAN20 નેટવર્ક કાર્યરત છે. હવે હું વૈશ્વિક રૂપરેખાંકન મોડમાં જઈશ અને int e0/0 આદેશ ટાઈપ કરીશ, જેનો આભાર હું આ ઈન્ટરફેસની સેટિંગ્સમાં જઈશ. હું સ્વીચપોર્ટ મોડ ટ્રંક કમાન્ડ સાથે ટ્રંક મોડમાં કામ કરવા માટે આ પોર્ટને મેન્યુઅલી પ્રોગ્રામ કરવાનો પ્રયાસ કરી રહ્યો છું, પરંતુ સિસ્ટમ આદેશને સ્વીકારતી નથી, જવાબ આપે છે કે: "ઓટોમેટિક ટ્રંક એન્કેપ્સ્યુલેશન મોડ સાથેનું ઇન્ટરફેસ ટ્રંક મોડ પર સ્વિચ કરી શકાતું નથી."

તેથી, મારે પહેલા ટ્રંક એન્કેપ્સ્યુલેશન પ્રકારને રૂપરેખાંકિત કરવું આવશ્યક છે, જેના માટે હું સ્વીચપોર્ટ ટ્રંક એન્કેપ્સ્યુલેશન આદેશનો ઉપયોગ કરું છું. સિસ્ટમ આ આદેશ માટે સંભવિત પરિમાણો સાથે પ્રોમ્પ્ટ પ્રદાન કરે છે:

dot1q — ટ્રંકીંગ દરમિયાન, પોર્ટ 802.1q ટ્રંક એન્કેપ્સ્યુલેશનનો ઉપયોગ કરે છે;
isl — ટ્રંકિંગ દરમિયાન, પોર્ટ માત્ર માલિકીના સિસ્કો ISL પ્રોટોકોલના ટ્રંકિંગ એન્કેપ્સ્યુલેશનનો ઉપયોગ કરે છે;
negotiate - ઉપકરણ આ પોર્ટ સાથે જોડાયેલ કોઈપણ ઉપકરણ સાથે ટ્રંકિંગને સમાવે છે.

ટ્રંકના દરેક છેડે સમાન એન્કેપ્સ્યુલેશન પ્રકાર પસંદ કરવો આવશ્યક છે. ડિફૉલ્ટ રૂપે, બૉક્સમાંથી સ્વિચ આઉટ માત્ર dot1q પ્રકાર ટ્રંકિંગને સપોર્ટ કરે છે, કારણ કે લગભગ તમામ નેટવર્ક ઉપકરણો આ ધોરણને સમર્થન આપે છે. હું switchport trunk encapsulation dot1q આદેશનો ઉપયોગ કરીને ટ્રંકિંગને એન્કેપ્સ્યુલેટ કરવા માટે અમારા ઈન્ટરફેસને પ્રોગ્રામ કરીશ અને પછી અગાઉ નકારેલ સ્વીચપોર્ટ મોડ ટ્રંક આદેશનો ઉપયોગ કરીશ. હવે આપણું પોર્ટ ટ્રંક મોડ માટે પ્રોગ્રામ કરેલ છે.

જો ટ્રંક બે સિસ્કો સ્વીચો દ્વારા રચાય છે, તો માલિકીનો ISL પ્રોટોકોલ મૂળભૂત રીતે ઉપયોગમાં લેવાશે. જો એક સ્વિચ dot1q અને ISL ને સપોર્ટ કરે છે, અને બીજી માત્ર dot1q, ટ્રંક આપોઆપ dot1q એન્કેપ્સ્યુલેશન મોડ પર સ્વિચ થઈ જશે. જો આપણે ટ્રંકીંગ પેરામીટર્સને ફરીથી જોઈએ, તો આપણે જોઈ શકીએ છીએ કે Et0/0 ઈન્ટરફેસનો ટ્રંકીંગ એન્કેપ્સ્યુલેશન મોડ હવે n-isl થી 802.1q માં બદલાઈ ગયો છે.

જો આપણે show int e0/0 switchport આદેશ દાખલ કરીએ, તો આપણે આ પોર્ટના તમામ સ્ટેટસ પેરામીટર્સ જોઈશું.

તમે જોશો કે મૂળભૂત રીતે VLAN1 એ ટ્રંકીંગ માટે નેટિવ VLAN નું "મૂળ નેટવર્ક" છે, અને મૂળ VLAN ટ્રાફિક ટેગિંગ મોડ શક્ય છે. આગળ, હું int e0/0 આદેશનો ઉપયોગ કરું છું, આ ઇન્ટરફેસની સેટિંગ્સ પર જાઓ અને સ્વીચપોર્ટ ટ્રંક લખો, ત્યારબાદ સિસ્ટમ આ આદેશના સંભવિત પરિમાણો વિશે સંકેતો આપે છે.

મંજૂર એટલે કે જો પોર્ટ ટ્રંક મોડમાં હોય, તો માન્ય VLAN લાક્ષણિકતાઓ સેટ કરવામાં આવશે. જો પોર્ટ ટ્રંક મોડમાં હોય તો એન્કેપ્સ્યુલેશન ટ્રંકીંગ એન્કેપ્સ્યુલેશનને સક્ષમ કરે છે. હું મૂળ પરિમાણનો ઉપયોગ કરું છું, જેનો અર્થ છે કે ટ્રંક મોડમાં પોર્ટમાં મૂળ લાક્ષણિકતાઓ હશે, અને સ્વીચપોર્ટ ટ્રંક મૂળ VLAN20 આદેશ દાખલ કરો. આમ, ટ્રંક મોડમાં, VLAN20 એ પ્રથમ સ્વીચ SW1 ના આ પોર્ટ માટે મૂળ VLAN હશે.

ટ્રંક પોર્ટ માટે અમારી પાસે બીજી સ્વીચ છે, SW2, જેનો VLAN1 મૂળ VLAN તરીકે વપરાય છે. હવે તમે જુઓ છો કે CDP પ્રોટોકોલ એક સંદેશ પ્રદર્શિત કરે છે કે ટ્રંકના બંને છેડે મૂળ VLAN મેળ ખાતો નથી: પ્રથમ Ethernet0/0 સ્વીચનો ટ્રંક પોર્ટ મૂળ VLAN20 નો ઉપયોગ કરે છે, અને બીજી સ્વીચનો ટ્રંક પોર્ટ મૂળ VLAN1 નો ઉપયોગ કરે છે. . આ દર્શાવે છે કે મૂળ VLAN અને ડિફોલ્ટ VLAN વચ્ચે શું તફાવત છે.

ચાલો VLAN ની નિયમિત અને વિસ્તૃત શ્રેણી જોવાનું શરૂ કરીએ.

લાંબા સમય સુધી, સિસ્કોએ ફક્ત VLAN નંબર રેન્જ 1 થી 1005 સુધી સપોર્ટ કર્યો હતો, જેમાં 1002 થી 1005 સુધીની રેન્જ ટોકન રીંગ અને FDDI VLAN માટે મૂળભૂત રીતે આરક્ષિત છે. આ નેટવર્કોને નિયમિત VLAN કહેવાતા. જો તમને યાદ હોય તો, VLAN ID એ 12-બીટ ટેગ છે જે તમને 4096 સુધીની સંખ્યાને સેટ કરવાની મંજૂરી આપે છે, પરંતુ સુસંગતતાના કારણોસર સિસ્કોએ માત્ર 1005 સુધીની સંખ્યાઓનો ઉપયોગ કર્યો છે.

વિસ્તૃત VLAN શ્રેણીમાં 1006 થી 4095 સુધીના નંબરો શામેલ છે. જો તેઓ VTP v3 ને સપોર્ટ કરતા હોય તો જ તેનો ઉપયોગ જૂના ઉપકરણો પર થઈ શકે છે. જો તમે VTP v3 અને વિસ્તૃત VLAN રેન્જનો ઉપયોગ કરી રહ્યાં છો, તો તમારે VTP v1 અને v2 માટે સમર્થનને અક્ષમ કરવું પડશે, કારણ કે પ્રથમ અને બીજા સંસ્કરણો VLAN સાથે કામ કરી શકતા નથી જો તેઓ 1005 કરતા વધારે નંબરવાળા હોય.

તેથી જો તમે જૂની સ્વીચો માટે વિસ્તૃત VLAN નો ઉપયોગ કરી રહ્યાં હોવ, તો VTP "ડિસેબલ" સ્થિતિમાં હોવો જોઈએ અને તમારે VLAN માટે તેને મેન્યુઅલી ગોઠવવાની જરૂર છે, અન્યથા VLAN ડેટાબેઝ અપડેટ થઈ શકશે નહીં. જો તમે VTP સાથે વિસ્તૃત VLAN નો ઉપયોગ કરવા જઈ રહ્યા છો, તો તમારે VTP ના ત્રીજા સંસ્કરણની જરૂર છે.

ચાલો show vtp status આદેશનો ઉપયોગ કરીને VTP સ્ટેટસ જોઈએ. તમે જોશો કે સ્વીચ VTP v2 મોડમાં કાર્ય કરે છે, આવૃત્તિ 1 અને 3 શક્ય છે. મેં તેને ડોમેન નામ nwking.org સોંપ્યું છે.

VTP નિયંત્રણ મોડ – સર્વર અહીં મહત્વપૂર્ણ છે. તમે જોઈ શકો છો કે સપોર્ટેડ VLAN ની મહત્તમ સંખ્યા 1005 છે. આમ, તમે સમજી શકો છો કે મૂળભૂત રીતે આ સ્વિચ ફક્ત નિયમિત VLAN શ્રેણીને જ સપોર્ટ કરે છે.

હવે હું શો vlan બ્રિફ ટાઈપ કરીશ અને તમે VLAN20 મેનેજમેન્ટ જોશો, જેનો અહીં ઉલ્લેખ કર્યો છે કારણ કે તે VLAN ડેટાબેઝનો ભાગ છે.

જો હું હવે શો રન કમાન્ડ સાથે વર્તમાન ઉપકરણ રૂપરેખાંકન બતાવવાનું કહીશ, તો અમને VLAN નો કોઈ ઉલ્લેખ જોવા મળશે નહીં કારણ કે તે ફક્ત VLAN ડેટાબેઝમાં જ સમાયેલ છે.
આગળ, હું VTP ઓપરેટિંગ મોડને ગોઠવવા માટે vtp mode આદેશનો ઉપયોગ કરું છું. જૂના મોડલ્સના સ્વિચમાં આ આદેશ માટે માત્ર ત્રણ પરિમાણો હતા: ક્લાયંટ, જે સ્વિચને ક્લાયંટ મોડ પર સ્વિચ કરે છે, સર્વર, જે સર્વર મોડને ચાલુ કરે છે અને પારદર્શક, જે સ્વિચને "પારદર્શક" મોડ પર સ્વિચ કરે છે. જૂની સ્વીચો પર વીટીપીને સંપૂર્ણપણે અક્ષમ કરવું અશક્ય હોવાથી, આ મોડમાં સ્વીચ, જ્યારે વીટીપી ડોમેનનો એક ભાગ હતો, ત્યારે વીટીપી પ્રોટોકોલ દ્વારા તેના પોર્ટ્સ પર આવતા વીએલએન ડેટાબેઝ અપડેટ્સને સ્વીકારવાનું બંધ કરી દીધું હતું.

નવા સ્વીચોમાં હવે ઓફ પેરામીટર છે, જે તમને VTP મોડને સંપૂર્ણપણે અક્ષમ કરવાની મંજૂરી આપે છે. ચાલો vtp mode transparent આદેશનો ઉપયોગ કરીને ઉપકરણને પારદર્શક મોડ પર સ્વિચ કરીએ અને વર્તમાન ગોઠવણી પર બીજી નજર કરીએ. જેમ તમે જોઈ શકો છો, VLAN20 વિશેની એન્ટ્રી હવે તેમાં ઉમેરવામાં આવી છે. આમ, જો આપણે કેટલાક VLAN ઉમેરીએ જેનો નંબર 1 થી 1005 સુધીની સંખ્યાઓ સાથે નિયમિત VLAN શ્રેણીમાં હોય અને તે જ સમયે VTP પારદર્શક અથવા બંધ સ્થિતિમાં હોય, તો આંતરિક VLAN નીતિઓ અનુસાર આ નેટવર્ક વર્તમાનમાં ઉમેરવામાં આવશે. રૂપરેખાંકન અને VLAN ડેટાબેઝમાં.

ચાલો VLAN 3000 ઉમેરવાનો પ્રયાસ કરીએ, અને તમે જોશો કે પારદર્શક મોડમાં તે વર્તમાન ગોઠવણીમાં પણ દેખાય છે. સામાન્ય રીતે, જો આપણે વિસ્તૃત VLAN શ્રેણીમાંથી નેટવર્ક ઉમેરવા માંગીએ છીએ, તો અમે vtp સંસ્કરણ 3 આદેશનો ઉપયોગ કરીશું. જેમ તમે જોઈ શકો છો, VLAN20 અને VLAN3000 બંને વર્તમાન રૂપરેખાંકનમાં દર્શાવવામાં આવ્યા છે.

જો તમે પારદર્શક મોડમાંથી બહાર નીકળો છો અને vtp મોડ સર્વર આદેશનો ઉપયોગ કરીને સર્વર મોડને સક્ષમ કરો છો, અને પછી વર્તમાન રૂપરેખાંકનને ફરીથી જુઓ, તો તમે જોઈ શકો છો કે VLAN એન્ટ્રીઓ સંપૂર્ણપણે અદૃશ્ય થઈ ગઈ છે. આનું કારણ એ છે કે તમામ VLAN માહિતી ફક્ત VLAN ડેટાબેઝમાં સંગ્રહિત થાય છે અને માત્ર VTP પારદર્શક મોડમાં જ જોઈ શકાય છે. મેં VTP v3 મોડને સક્ષમ કર્યો હોવાથી, show vtp status આદેશનો ઉપયોગ કર્યા પછી, તમે જોઈ શકો છો કે સમર્થિત VLAN ની મહત્તમ સંખ્યા વધીને 4096 થઈ ગઈ છે.

તેથી, VTP v1 અને VTP v2 ડેટાબેઝ માત્ર 1 થી 1005 નંબરના નિયમિત VLAN ને સપોર્ટ કરે છે, જ્યારે VTP v3 ડેટાબેઝમાં 1 થી 4096 ક્રમાંકિત વિસ્તૃત VLAN માટે એન્ટ્રીઓ શામેલ છે. જો તમે VTP પારદર્શક અથવા VTP ઑફ મોડનો ઉપયોગ કરી રહ્યાં છો, તો VLAN પર માહિતી ઉમેરવામાં આવશે. વર્તમાન રૂપરેખાંકન માટે. જો તમે વિસ્તૃત VLAN શ્રેણીનો ઉપયોગ કરવા માંગતા હો, તો ઉપકરણ VTP v3 મોડમાં હોવું આવશ્યક છે. આ નિયમિત અને વિસ્તૃત VLAN વચ્ચેનો તફાવત છે.

હવે અમે ડેટા VLAN અને વૉઇસ VLAN ની સરખામણી કરીશું. જો તમને યાદ હોય, તો મેં કહ્યું કે દરેક પોર્ટ એક સમયે માત્ર એક VLAN નું હોઈ શકે છે.

જો કે, ઘણા કિસ્સાઓમાં આપણે IP ફોન સાથે કામ કરવા માટે પોર્ટને ગોઠવવાની જરૂર છે. આધુનિક સિસ્કો આઇપી ફોનમાં તેમની પોતાની સ્વિચ બિલ્ટ ઇન હોય છે, જેથી તમે ફોનને કેબલ વડે વોલ આઉટલેટ અને પેચ કોર્ડથી તમારા કમ્પ્યુટર સાથે કનેક્ટ કરી શકો. સમસ્યા એ હતી કે જે વોલ જેકમાં ફોન પોર્ટ પ્લગ થયો હતો તેમાં બે અલગ અલગ VLAN હોવા જરૂરી હતા. અમે પહેલાથી જ વિડિયો પાઠ 11 અને 12 દિવસની ચર્ચા કરી છે કે ટ્રાફિક લૂપ્સને રોકવા માટે શું કરવું જોઈએ, "મૂળ" VLAN ની વિભાવનાનો ઉપયોગ કેવી રીતે કરવો જે અનટેગ વગરના ટ્રાફિકને પસાર કરે છે, પરંતુ આ બધા ઉકેલો હતા. સમસ્યાનો અંતિમ ઉકેલ ડેટા ટ્રાફિક માટે નેટવર્ક અને વૉઇસ ટ્રાફિક માટે નેટવર્ક્સમાં VLAN ને વિભાજિત કરવાનો ખ્યાલ હતો.

આ કિસ્સામાં, તમે બધી ટેલિફોન લાઇનને વૉઇસ VLAN માં જોડો. આકૃતિ બતાવે છે કે PC1 અને PC2 લાલ VLAN20 પર હોઇ શકે છે, અને PC3 લીલા VLAN30 પર હોઇ શકે છે, પરંતુ તેમના તમામ સંકળાયેલ IP ફોન એક જ પીળા અવાજ VLAN50 પર હશે.

હકીકતમાં, SW1 સ્વીચના દરેક પોર્ટમાં એકસાથે 2 VLAN હશે - ડેટા અને વૉઇસ માટે.

મેં કહ્યું તેમ, એક્સેસ VLAN પાસે હંમેશા એક VLAN હોય છે, તમારી પાસે એક જ પોર્ટ પર બે VLAN હોઈ શકે નહીં. તમે સ્વીચપોર્ટ એક્સેસ vlan 10, સ્વીચપોર્ટ એક્સેસ vlan 20 અને સ્વીચપોર્ટ એક્સેસ vlan 50 આદેશો એક જ સમયે એક ઈન્ટરફેસ પર લાગુ કરી શકતા નથી. પરંતુ તમે એક જ ઈન્ટરફેસ માટે બે આદેશોનો ઉપયોગ કરી શકો છો: switchport access vlan 10 આદેશ અને switchport voice vlan 50 આદેશ તેથી, IP ફોનની અંદર એક સ્વિચ હોવાથી, તે VLAN50 વૉઇસ ટ્રાફિકને સમાવી શકે છે અને મોકલી શકે છે અને સાથે સાથે SW20 ને સ્વિચપોર્ટ એક્સેસ મોડમાં સ્વિચ કરવા માટે VLAN1 ડેટા ટ્રાફિકને પ્રાપ્ત અને મોકલી શકે છે. ચાલો જોઈએ કે આ મોડ કેવી રીતે ગોઠવેલ છે.

પહેલા આપણે VLAN50 નેટવર્ક બનાવીશું, અને પછી આપણે ઈથરનેટ 0/1 ઈન્ટરફેસની સેટિંગ્સ પર જઈશું અને તેને સ્વિચપોર્ટ મોડ એક્સેસ માટે પ્રોગ્રામ કરીશું. તે પછી, હું ક્રમશઃ સ્વીચપોર્ટ એક્સેસ vlan 10 અને switchport voice vlan 50 આદેશો દાખલ કરું છું.

હું ટ્રંક માટે સમાન VLAN મોડને ગોઠવવાનું ભૂલી ગયો છું, તેથી હું ઇથરનેટ પોર્ટ 0/0 ની સેટિંગ્સમાં જઈશ અને switchport trunk native vlan 1 આદેશ દાખલ કરીશ. હવે હું VLAN પરિમાણો બતાવવા માટે કહીશ, અને તમે જોઈ શકો છો. કે હવે ઇથરનેટ પોર્ટ 0/1 પર અમારી પાસે બંને નેટવર્ક છે - VLAN 50 અને VLAN20.

આમ, જો તમે જોશો કે એક જ પોર્ટ પર બે VLAN છે, તો તેનો અર્થ એ કે તેમાંથી એક વૉઇસ VLAN છે. આ ટ્રંક ન હોઈ શકે કારણ કે જો તમે show int trunk કમાન્ડનો ઉપયોગ કરીને ટ્રંક પરિમાણો જુઓ, તો તમે જોઈ શકો છો કે ટ્રંક પોર્ટમાં ડિફોલ્ટ VLAN1 સહિત તમામ VLAN છે.

તમે તકનીકી રીતે કહી શકો છો કે જ્યારે તમે ડેટા નેટવર્ક અને વૉઇસ નેટવર્ક બનાવો છો, ત્યારે આ દરેક પોર્ટ અર્ધ-ટ્રંકની જેમ વર્તે છે: એક નેટવર્ક માટે તે ટ્રંક તરીકે કામ કરે છે, બીજા માટે એક્સેસ પોર્ટ તરીકે.

જો તમે કમાન્ડ ટાઈપ કરો છો show int e0/1 સ્વીચપોર્ટ, તો તમે જોઈ શકો છો કે કેટલીક લાક્ષણિકતાઓ ઓપરેશનના બે મોડને અનુરૂપ છે: અમારી પાસે સ્ટેટિક એક્સેસ અને ટ્રંકિંગ એન્કેપ્સ્યુલેશન બંને છે. આ કિસ્સામાં, એક્સેસ મોડ ડેટા નેટવર્ક VLAN 20 મેનેજમેન્ટને અનુરૂપ છે અને તે જ સમયે વૉઇસ નેટવર્ક VLAN 50 હાજર છે.

તમે વર્તમાન રૂપરેખાંકન જોઈ શકો છો, જે એ પણ બતાવશે કે ઍક્સેસ vlan 20 અને વૉઇસ vlan 50 આ પોર્ટ પર હાજર છે.

આ ડેટા VLAN અને વૉઇસ VLAN વચ્ચેનો તફાવત છે. હું આશા રાખું છું કે તમે મેં જે કહ્યું તે બધું સમજી ગયા છો, જો નહીં, તો ફક્ત આ વિડિઓ ટ્યુટોરીયલ ફરીથી જુઓ.

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, એન્ટ્રી-લેવલ સર્વર્સના અનન્ય એનાલોગ પર Habr વપરાશકર્તાઓ માટે 30% ડિસ્કાઉન્ટ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી હતી: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $20 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com