सिस्को ट्रेनिंग 200-125 सीसीएनए v3.0। दिन 11: वीएलएएन मूल बातें

इससे पहले कि हम वीएलएएन की मूल बातें जानें, मैं आप सभी से इस वीडियो को रोकने के लिए कहूंगा, निचले बाएं कोने में आइकन पर क्लिक करें जहां यह नेटवर्किंग सलाहकार कहता है, हमारे फेसबुक पेज पर जाएं और वहां इसे पसंद करें। फिर वीडियो पर वापस जाएं और हमारे आधिकारिक यूट्यूब चैनल की सदस्यता लेने के लिए नीचे दाएं कोने में किंग आइकन पर क्लिक करें। हम लगातार नई श्रृंखला जोड़ रहे हैं, अब यह सीसीएनए पाठ्यक्रम से संबंधित है, तो हम वीडियो पाठ सीसीएनए सुरक्षा, नेटवर्क+, पीएमपी, आईटीआईएल, प्रिंस2 का एक पाठ्यक्रम शुरू करने और इन अद्भुत श्रृंखलाओं को अपने चैनल पर प्रकाशित करने की योजना बना रहे हैं।

तो, आज हम वीएलएएन की मूल बातें के बारे में बात करेंगे और 3 सवालों के जवाब देंगे: वीएलएएन क्या है, हमें वीएलएएन की आवश्यकता क्यों है और इसे कैसे कॉन्फ़िगर करें। मुझे उम्मीद है कि इस वीडियो ट्यूटोरियल को देखने के बाद आप तीनों सवालों का जवाब दे पाएंगे।

वीएलएएन क्या है? वीएलएएन वर्चुअल लोकल एरिया नेटवर्क का संक्षिप्त रूप है। इस ट्यूटोरियल में बाद में हम देखेंगे कि यह नेटवर्क वर्चुअल क्यों है, लेकिन वीएलएएन पर आगे बढ़ने से पहले, हमें यह समझने की ज़रूरत है कि स्विच कैसे काम करता है। हम उन कुछ प्रश्नों की समीक्षा करेंगे जिन पर हमने पिछले पाठों में चर्चा की थी।

सबसे पहले, आइए चर्चा करें कि एकाधिक टकराव डोमेन क्या है। हम जानते हैं कि इस 48-पोर्ट स्विच में 48 टकराव डोमेन हैं। इसका मतलब यह है कि इनमें से प्रत्येक पोर्ट, या इन पोर्ट से जुड़े डिवाइस, एक दूसरे को प्रभावित किए बिना स्वतंत्र तरीके से एक अलग पोर्ट पर किसी अन्य डिवाइस के साथ संचार कर सकते हैं।

इस स्विच के सभी 48 पोर्ट एक ब्रॉडकास्ट डोमेन का हिस्सा हैं। इसका मतलब यह है कि यदि कई डिवाइस कई पोर्ट से जुड़े हैं और उनमें से एक प्रसारण कर रहा है, तो यह उन सभी पोर्ट पर दिखाई देगा जिनसे शेष डिवाइस जुड़े हुए हैं। स्विच ठीक इसी प्रकार काम करता है।

यह ऐसा है मानो लोग एक ही कमरे में एक-दूसरे के करीब बैठे हों, और जब उनमें से एक ने जोर से कुछ कहा, तो बाकी सभी लोग इसे सुन सकते थे। हालाँकि, यह पूरी तरह से अप्रभावी है - कमरे में जितने अधिक लोग दिखाई देंगे, शोर उतना ही अधिक हो जाएगा और उपस्थित लोग एक-दूसरे को नहीं सुन पाएंगे। ऐसी ही स्थिति कंप्यूटर के साथ उत्पन्न होती है - जितने अधिक उपकरण एक नेटवर्क से जुड़े होते हैं, प्रसारण की "लाउडनेस" उतनी ही अधिक हो जाती है, जो प्रभावी संचार स्थापित करने की अनुमति नहीं देती है।

हम जानते हैं कि यदि इनमें से एक डिवाइस 192.168.1.0/24 नेटवर्क से जुड़ा है, तो अन्य सभी डिवाइस उसी नेटवर्क का हिस्सा हैं। स्विच को समान आईपी पते वाले नेटवर्क से भी जोड़ा जाना चाहिए। लेकिन यहां OSI लेयर 2 डिवाइस के रूप में स्विच में समस्या हो सकती है। यदि दो डिवाइस एक ही नेटवर्क से जुड़े हैं, तो वे एक-दूसरे के कंप्यूटर के साथ आसानी से संचार कर सकते हैं। आइए मान लें कि हमारी कंपनी में एक "बुरा आदमी", एक हैकर है, जिसका मैं ऊपर वर्णन करूंगा। इसके नीचे मेरा कंप्यूटर है. इसलिए, इस हैकर के लिए मेरे कंप्यूटर में सेंध लगाना बहुत आसान है क्योंकि हमारे कंप्यूटर एक ही नेटवर्क का हिस्सा हैं। यही तो समस्या है।

यदि मैं प्रशासनिक प्रबंधन से संबंधित हूं और यह नया व्यक्ति मेरे कंप्यूटर पर फ़ाइलों तक पहुंच सकता है, तो यह बिल्कुल अच्छा नहीं होगा। बेशक, मेरे कंप्यूटर में एक फ़ायरवॉल है जो कई खतरों से बचाता है, लेकिन किसी हैकर के लिए इसे बायपास करना मुश्किल नहीं होगा।

दूसरा खतरा जो इस प्रसारण डोमेन के सदस्य सभी के लिए मौजूद है, वह यह है कि यदि किसी को प्रसारण में कोई समस्या है, तो वह हस्तक्षेप नेटवर्क पर अन्य उपकरणों को प्रभावित करेगा। हालाँकि सभी 48 पोर्ट को अलग-अलग होस्ट से जोड़ा जा सकता है, एक होस्ट की विफलता अन्य 47 को प्रभावित करेगी, जिसकी हमें आवश्यकता नहीं है।
इस समस्या को हल करने के लिए हम वीएलएएन, या वर्चुअल लोकल एरिया नेटवर्क की अवधारणा का उपयोग करते हैं। यह बहुत सरलता से काम करता है, इस एक बड़े 48-पोर्ट स्विच को कई छोटे स्विचों में विभाजित करता है।

हम जानते हैं कि सबनेट एक बड़े नेटवर्क को कई छोटे नेटवर्क में विभाजित करते हैं, और वीएलएएन इसी तरह से काम करते हैं। यह 48-पोर्ट स्विच को विभाजित करता है, उदाहरण के लिए, 4 पोर्ट के 12 स्विच में, जिनमें से प्रत्येक एक नए कनेक्टेड नेटवर्क का हिस्सा है। साथ ही, हम प्रबंधन के लिए 12 पोर्ट, आईपी टेलीफोनी के लिए 12 पोर्ट इत्यादि का उपयोग कर सकते हैं, यानी स्विच को भौतिक रूप से नहीं, बल्कि तार्किक रूप से, वस्तुतः विभाजित कर सकते हैं।

मैंने नीले VLAN10 नेटवर्क के लिए शीर्ष स्विच पर तीन नीले पोर्ट आवंटित किए, और VLAN20 के लिए तीन नारंगी पोर्ट आवंटित किए। इस प्रकार, इन नीले बंदरगाहों में से किसी एक से कोई भी ट्रैफ़िक इस स्विच के अन्य बंदरगाहों को प्रभावित किए बिना, केवल अन्य नीले बंदरगाहों पर जाएगा। नारंगी बंदरगाहों से ट्रैफ़िक समान रूप से वितरित किया जाएगा, अर्थात यह ऐसा है जैसे हम दो अलग-अलग भौतिक स्विचों का उपयोग कर रहे हैं। इस प्रकार, वीएलएएन विभिन्न नेटवर्क के लिए एक स्विच को कई स्विचों में विभाजित करने का एक तरीका है।

मैंने शीर्ष पर दो स्विच बनाए, यहां हमारे पास एक ऐसी स्थिति है जहां बाएं स्विच पर केवल एक नेटवर्क के लिए नीले पोर्ट जुड़े हुए हैं, और दाईं ओर - दूसरे नेटवर्क के लिए केवल नारंगी पोर्ट हैं, और ये स्विच किसी भी तरह से एक दूसरे से जुड़े नहीं हैं .

मान लीजिए कि आप अधिक पोर्ट का उपयोग करना चाहते हैं। आइए कल्पना करें कि हमारे पास 2 इमारतें हैं, प्रत्येक का अपना प्रबंधन कर्मचारी है, और निचले स्विच के दो नारंगी पोर्ट प्रबंधन के लिए उपयोग किए जाते हैं। इसलिए, हमें इन पोर्ट को अन्य स्विचों के सभी नारंगी पोर्ट से कनेक्ट करने की आवश्यकता है। स्थिति नीले बंदरगाहों के समान है - ऊपरी स्विच के सभी नीले बंदरगाहों को समान रंग के अन्य बंदरगाहों से जोड़ा जाना चाहिए। ऐसा करने के लिए, हमें अलग-अलग इमारतों में इन दो स्विचों को एक अलग संचार लाइन के साथ भौतिक रूप से जोड़ने की आवश्यकता है; चित्र में, यह दो हरे बंदरगाहों के बीच की रेखा है। जैसा कि हम जानते हैं, यदि दो स्विच भौतिक रूप से जुड़े हुए हैं, तो हम एक रीढ़ या ट्रंक बनाते हैं।

नियमित और वीएलएएन स्विच के बीच क्या अंतर है? यह कोई बड़ा अंतर नहीं है. जब आप एक नया स्विच खरीदते हैं, तो डिफ़ॉल्ट रूप से सभी पोर्ट वीएलएएन मोड में कॉन्फ़िगर किए जाते हैं और उसी नेटवर्क का हिस्सा होते हैं, जिसे वीएलएएन1 नामित किया गया है। इसीलिए जब हम किसी डिवाइस को एक पोर्ट से कनेक्ट करते हैं, तो वह अन्य सभी पोर्ट से कनेक्ट हो जाता है क्योंकि सभी 48 पोर्ट एक ही VLAN1 के होते हैं। लेकिन अगर हम VLAN10 नेटवर्क पर काम करने के लिए नीले पोर्ट, VLAN20 नेटवर्क पर नारंगी पोर्ट और VLAN1 पर हरे पोर्ट को कॉन्फ़िगर करते हैं, तो हमें 3 अलग-अलग स्विच मिलेंगे। इस प्रकार, वर्चुअल नेटवर्क मोड का उपयोग करने से हमें तार्किक रूप से पोर्ट को विशिष्ट नेटवर्क में समूहित करने, प्रसारण को भागों में विभाजित करने और सबनेट बनाने की अनुमति मिलती है। इस मामले में, एक विशिष्ट रंग का प्रत्येक पोर्ट एक अलग नेटवर्क से संबंधित होता है। यदि नीले पोर्ट 192.168.1.0 नेटवर्क पर काम करते हैं और नारंगी पोर्ट 192.168.1.0 नेटवर्क पर काम करते हैं, तो समान आईपी पते के बावजूद, वे एक-दूसरे से कनेक्ट नहीं होंगे, क्योंकि वे तार्किक रूप से अलग-अलग स्विच से संबंधित होंगे। और जैसा कि हम जानते हैं, विभिन्न भौतिक स्विच एक दूसरे के साथ संचार नहीं करते हैं जब तक कि वे एक सामान्य संचार लाइन से जुड़े न हों। इसलिए हम अलग-अलग वीएलएएन के लिए अलग-अलग सबनेट बनाते हैं।

मैं आपका ध्यान इस तथ्य की ओर आकर्षित करना चाहूंगा कि वीएलएएन अवधारणा केवल स्विचों पर लागू होती है। .1Q या ISL जैसे इनकैप्सुलेशन प्रोटोकॉल से परिचित कोई भी व्यक्ति जानता है कि न तो राउटर और न ही कंप्यूटर में कोई VLAN होता है। जब आप अपने कंप्यूटर को, उदाहरण के लिए, किसी नीले पोर्ट से कनेक्ट करते हैं, तो आप कंप्यूटर में कुछ भी नहीं बदलते हैं, सभी परिवर्तन केवल दूसरे ओएसआई स्तर, स्विच स्तर पर होते हैं। जब हम किसी विशिष्ट VLAN10 या VLAN20 नेटवर्क के साथ काम करने के लिए पोर्ट को कॉन्फ़िगर करते हैं, तो स्विच एक VLAN डेटाबेस बनाता है। यह अपनी मेमोरी में "रिकॉर्ड" करता है कि पोर्ट 1,3 और 5 वीएलएएन10 के हैं, पोर्ट 14,15 और 18 वीएलएएन20 का हिस्सा हैं, और इसमें शामिल शेष पोर्ट वीएलएएन1 का हिस्सा हैं। इसलिए, यदि कुछ ट्रैफ़िक नीले पोर्ट 1 से उत्पन्न होता है, तो यह केवल उसी VLAN3 के पोर्ट 5 और 10 पर जाता है। स्विच अपने डेटाबेस को देखता है और देखता है कि यदि ट्रैफ़िक नारंगी पोर्ट में से किसी एक से आता है, तो उसे केवल VLAN20 के नारंगी पोर्ट पर जाना चाहिए।

हालाँकि, कंप्यूटर इन वीएलएएन के बारे में कुछ नहीं जानता है। जब हम 2 स्विच कनेक्ट करते हैं, तो हरे पोर्ट के बीच एक ट्रंक बनता है। शब्द "ट्रंक" केवल सिस्को उपकरणों के लिए प्रासंगिक है; अन्य नेटवर्क डिवाइस निर्माता, जैसे जुनिपर, टैग पोर्ट या "टैग पोर्ट" शब्द का उपयोग करते हैं। मुझे लगता है कि टैग पोर्ट नाम अधिक उपयुक्त है। जब इस नेटवर्क से ट्रैफ़िक उत्पन्न होता है, तो ट्रंक इसे अगले स्विच के सभी पोर्ट तक पहुंचाता है, यानी हम दो 48-पोर्ट स्विच कनेक्ट करते हैं और एक 96-पोर्ट स्विच प्राप्त करते हैं। उसी समय, जब हम VLAN10 से ट्रैफ़िक भेजते हैं, तो यह टैग हो जाता है, अर्थात, इसे एक लेबल प्रदान किया जाता है जो दर्शाता है कि यह केवल VLAN10 नेटवर्क के पोर्ट के लिए है। दूसरा स्विच, इस ट्रैफ़िक को प्राप्त करने के बाद, टैग को पढ़ता है और समझता है कि यह ट्रैफ़िक विशेष रूप से VLAN10 नेटवर्क के लिए है और इसे केवल नीले पोर्ट पर जाना चाहिए। इसी प्रकार, VLAN20 के लिए "नारंगी" ट्रैफ़िक को यह इंगित करने के लिए टैग किया गया है कि यह दूसरे स्विच पर VLAN20 पोर्ट के लिए नियत है।

हमने इनकैप्सुलेशन का भी उल्लेख किया है और यहां एनकैप्सुलेशन की दो विधियां हैं। पहला है .1Q, यानी, जब हम एक ट्रंक व्यवस्थित करते हैं, तो हमें इनकैप्सुलेशन प्रदान करना होगा। .1Q एनकैप्सुलेशन प्रोटोकॉल एक खुला मानक है जो ट्रैफ़िक को टैग करने की प्रक्रिया का वर्णन करता है। सिस्को द्वारा विकसित आईएसएल, इंटर-स्विच लिंक नामक एक और प्रोटोकॉल है, जो इंगित करता है कि ट्रैफ़िक एक विशिष्ट वीएलएएन से संबंधित है। सभी आधुनिक स्विच .1Q प्रोटोकॉल के साथ काम करते हैं, इसलिए जब आप बॉक्स से एक नया स्विच निकालते हैं, तो आपको किसी भी इनकैप्सुलेशन कमांड का उपयोग करने की आवश्यकता नहीं होती है, क्योंकि डिफ़ॉल्ट रूप से यह .1Q प्रोटोकॉल द्वारा किया जाता है। इस प्रकार, ट्रंक बनाने के बाद, ट्रैफ़िक एनकैप्सुलेशन स्वचालित रूप से होता है, जो टैग को पढ़ने की अनुमति देता है।

अब वीएलएएन की स्थापना शुरू करते हैं। आइए एक नेटवर्क बनाएं जिसमें 2 स्विच और दो अंतिम डिवाइस होंगे - कंप्यूटर PC1 और PC2, जिन्हें हम #0 स्विच करने के लिए केबल से कनेक्ट करेंगे। आइए बेसिक कॉन्फ़िगरेशन स्विच की बुनियादी सेटिंग्स से शुरुआत करें।

ऐसा करने के लिए, स्विच पर क्लिक करें और कमांड लाइन इंटरफ़ेस पर जाएं, और फिर इस स्विच sw1 को कॉल करके होस्ट नाम सेट करें। अब पहले कंप्यूटर की सेटिंग पर चलते हैं और स्टेटिक आईपी एड्रेस 192.168.1.1 और सबनेट मास्क 255.255 सेट करते हैं। 255.0. डिफ़ॉल्ट गेटवे पते की कोई आवश्यकता नहीं है क्योंकि हमारे सभी डिवाइस एक ही नेटवर्क पर हैं। इसके बाद, हम दूसरे कंप्यूटर के लिए भी ऐसा ही करेंगे, इसे आईपी एड्रेस 192.168.1.2 निर्दिष्ट करेंगे।

अब दूसरे कंप्यूटर को पिंग करने के लिए पहले कंप्यूटर पर वापस जाएँ। जैसा कि आप देख सकते हैं, पिंग सफल रहा क्योंकि ये दोनों कंप्यूटर एक ही स्विच से जुड़े हैं और डिफ़ॉल्ट VLAN1 द्वारा एक ही नेटवर्क का हिस्सा हैं। यदि हम अब स्विच इंटरफेस को देखें, तो हम देखेंगे कि 1 से 24 तक के सभी फास्टईथरनेट पोर्ट और दो गीगाबिटईथरनेट पोर्ट वीएलएएन #1 पर कॉन्फ़िगर किए गए हैं। हालाँकि, ऐसी अत्यधिक उपलब्धता की आवश्यकता नहीं है, इसलिए हम स्विच सेटिंग्स में जाते हैं और वर्चुअल नेटवर्क डेटाबेस को देखने के लिए शो वीएलएएन कमांड दर्ज करते हैं।

आप यहां वीएलएएन1 नेटवर्क का नाम और यह तथ्य देखते हैं कि सभी स्विच पोर्ट इसी नेटवर्क से संबंधित हैं। इसका मतलब है कि आप किसी भी पोर्ट से जुड़ सकते हैं और वे सभी एक-दूसरे से "बात" करने में सक्षम होंगे क्योंकि वे एक ही नेटवर्क का हिस्सा हैं।

हम इस स्थिति को बदल देंगे; ऐसा करने के लिए, हम पहले दो वर्चुअल नेटवर्क बनाएंगे, यानी VLAN10 जोड़ेंगे। वर्चुअल नेटवर्क बनाने के लिए, "vlan नेटवर्क नंबर" जैसे कमांड का उपयोग करें।
जैसा कि आप देख सकते हैं, नेटवर्क बनाने का प्रयास करते समय, सिस्टम ने वीएलएएन कॉन्फ़िगरेशन कमांड की एक सूची के साथ एक संदेश प्रदर्शित किया, जिसे इस क्रिया के लिए उपयोग करने की आवश्यकता है:

बाहर निकलें - परिवर्तन और निकास सेटिंग्स लागू करें;
नाम - एक कस्टम वीएलएएन नाम दर्ज करें;
नहीं - आदेश रद्द करें या इसे डिफ़ॉल्ट के रूप में सेट करें।

इसका मतलब यह है कि क्रिएट वीएलएएन कमांड दर्ज करने से पहले, आपको नाम कमांड दर्ज करना होगा, जो नाम प्रबंधन मोड को चालू करता है, और फिर एक नया नेटवर्क बनाने के लिए आगे बढ़ता है। इस मामले में, सिस्टम संकेत देता है कि वीएलएएन नंबर 1 से 1005 तक की सीमा में निर्दिष्ट किया जा सकता है।
तो अब हम वीएलएएन नंबर 20 - वीएलएएन 20 बनाने के लिए कमांड दर्ज करते हैं, और फिर इसे उपयोगकर्ता के लिए एक नाम देते हैं, जो दिखाता है कि यह किस प्रकार का नेटवर्क है। हमारे मामले में, हम कंपनी के कर्मचारियों के लिए कर्मचारी कमांड, या नेटवर्क नाम का उपयोग करते हैं।

अब हमें इस वीएलएएन को एक विशिष्ट पोर्ट आवंटित करने की आवश्यकता है। हम स्विच सेटिंग्स मोड int f0/1 में प्रवेश करते हैं, फिर स्विचपोर्ट मोड एक्सेस कमांड का उपयोग करके पोर्ट को मैन्युअल रूप से एक्सेस मोड में स्विच करते हैं और इंगित करते हैं कि किस पोर्ट को इस मोड में स्विच करने की आवश्यकता है - यह VLAN10 नेटवर्क के लिए पोर्ट है।

हम देखते हैं कि इसके बाद PC0 और स्विच के बीच कनेक्शन बिंदु का रंग, पोर्ट का रंग, हरे से नारंगी में बदल गया। जैसे ही सेटिंग्स में बदलाव प्रभावी होंगे यह फिर से हरा हो जाएगा। आइए दूसरे कंप्यूटर को पिंग करने का प्रयास करें। हमने कंप्यूटरों के लिए नेटवर्क सेटिंग्स में कोई बदलाव नहीं किया है, उनके पास अभी भी 192.168.1.1 और 192.168.1.2 के आईपी पते हैं। लेकिन अगर हम पीसी0 को कंप्यूटर पीसी1 से पिंग करने का प्रयास करते हैं, तो कुछ भी काम नहीं करेगा, क्योंकि अब ये कंप्यूटर अलग-अलग नेटवर्क से संबंधित हैं: पहला वीएलएएन10, दूसरा देशी वीएलएएन1।

आइए स्विच इंटरफ़ेस पर वापस लौटें और दूसरे पोर्ट को कॉन्फ़िगर करें। ऐसा करने के लिए, मैं कमांड int f0/2 जारी करूंगा और VLAN 20 के लिए वही चरण दोहराऊंगा जैसा मैंने पिछले वर्चुअल नेटवर्क को कॉन्फ़िगर करते समय किया था।
हम देखते हैं कि अब स्विच का निचला पोर्ट, जिससे दूसरा कंप्यूटर जुड़ा हुआ है, ने भी अपना रंग हरे से नारंगी में बदल लिया है - सेटिंग्स में परिवर्तन प्रभावी होने से पहले कुछ सेकंड बीतने चाहिए और यह फिर से हरा हो जाता है। यदि हम दूसरे कंप्यूटर को फिर से पिंग करना शुरू करते हैं, तो कुछ भी काम नहीं करेगा, क्योंकि कंप्यूटर अभी भी अलग-अलग नेटवर्क से संबंधित हैं, केवल PC1 अब VLAN1 का हिस्सा है, VLAN20 नहीं।
इस प्रकार, आपने एक भौतिक स्विच को दो अलग-अलग तार्किक स्विचों में विभाजित कर दिया है। आप देखते हैं कि अब पोर्ट का रंग नारंगी से हरा हो गया है, पोर्ट काम कर रहा है, लेकिन फिर भी प्रतिक्रिया नहीं देता क्योंकि यह एक अलग नेटवर्क से संबंधित है।

आइए अपने सर्किट में बदलाव करें - कंप्यूटर PC1 को पहले स्विच से डिस्कनेक्ट करें और इसे दूसरे स्विच से कनेक्ट करें, और स्विच को स्वयं एक केबल से कनेक्ट करें।

उनके बीच संबंध स्थापित करने के लिए, मैं दूसरे स्विच की सेटिंग्स में जाऊंगा और VLAN10 बनाऊंगा, इसे प्रबंधन, यानी प्रबंधन नेटवर्क नाम दूंगा। फिर मैं एक्सेस मोड सक्षम करूंगा और निर्दिष्ट करूंगा कि यह मोड VLAN10 के लिए है। अब जिन पोर्ट के माध्यम से स्विच जुड़े हुए हैं उनका रंग नारंगी से हरा हो गया है क्योंकि वे दोनों VLAN10 पर कॉन्फ़िगर किए गए हैं। अब हमें दोनों स्विचों के बीच एक ट्रंक बनाने की जरूरत है। ये दोनों पोर्ट Fa0/2 हैं, इसलिए आपको स्विचपोर्ट मोड ट्रंक कमांड का उपयोग करके पहले स्विच के Fa0/2 पोर्ट के लिए एक ट्रंक बनाने की आवश्यकता है। दूसरे स्विच के लिए भी ऐसा ही किया जाना चाहिए, जिसके बाद इन दोनों बंदरगाहों के बीच एक ट्रंक बनता है।

अब, अगर मैं पहले कंप्यूटर से PC1 को पिंग करना चाहता हूं, तो सब कुछ काम करेगा, क्योंकि PC0 और स्विच #0 के बीच का कनेक्शन एक VLAN10 नेटवर्क है, स्विच #1 और PC1 के बीच भी VLAN10 है, और दोनों स्विच एक ट्रंक द्वारा जुड़े हुए हैं .

इसलिए, यदि डिवाइस अलग-अलग वीएलएएन पर स्थित हैं, तो वे एक-दूसरे से जुड़े नहीं हैं, लेकिन यदि वे एक ही नेटवर्क पर हैं, तो उनके बीच ट्रैफ़िक का स्वतंत्र रूप से आदान-प्रदान किया जा सकता है। आइए प्रत्येक स्विच में एक और डिवाइस जोड़ने का प्रयास करें।

जोड़े गए कंप्यूटर PC2 की नेटवर्क सेटिंग्स में, मैं IP पता 192.168.2.1 पर सेट करूँगा, और PC3 की सेटिंग्स में, पता 192.168.2.2 होगा। इस स्थिति में, जिन पोर्ट से ये दोनों पीसी जुड़े हुए हैं उन्हें Fa0/3 नामित किया जाएगा। स्विच #0 की सेटिंग में हम एक्सेस मोड सेट करेंगे और इंगित करेंगे कि यह पोर्ट VLAN20 के लिए है, और हम स्विच #1 के लिए भी ऐसा ही करेंगे।

यदि मैं स्विचपोर्ट एक्सेस वीएलएएन 20 कमांड का उपयोग करता हूं, और वीएलएएन20 अभी तक नहीं बनाया गया है, तो सिस्टम "एक्सेस वीएलएएन मौजूद नहीं है" जैसी त्रुटि प्रदर्शित करेगा क्योंकि स्विच केवल वीएलएएन10 के साथ काम करने के लिए कॉन्फ़िगर किए गए हैं।

आइए VLAN20 बनाएं। मैं वर्चुअल नेटवर्क डेटाबेस देखने के लिए "शो वीएलएएन" कमांड का उपयोग करता हूं।

आप देख सकते हैं कि डिफ़ॉल्ट नेटवर्क VLAN1 है, जिससे पोर्ट Fa0/4 से Fa0/24 और Gig0/1, Gig0/2 जुड़े हुए हैं। VLAN नंबर 10, जिसे प्रबंधन नाम दिया गया है, पोर्ट Fa0/1 से जुड़ा है, और VLAN नंबर 20, जिसे डिफ़ॉल्ट रूप से VLAN0020 नाम दिया गया है, पोर्ट Fa0/3 से जुड़ा है।

सिद्धांत रूप में, नेटवर्क का नाम कोई मायने नहीं रखता, मुख्य बात यह है कि इसे विभिन्न नेटवर्क के लिए दोहराया नहीं जाता है। यदि मैं नेटवर्क नाम बदलना चाहता हूं जो सिस्टम डिफ़ॉल्ट रूप से निर्दिष्ट करता है, तो मैं कमांड वीएलएएन 20 का उपयोग करता हूं और कर्मचारियों का नाम देता हूं। मैं इस नाम को किसी और चीज़ में बदल सकता हूं, जैसे कि आईपीफ़ोन, और यदि हम आईपी एड्रेस 192.168.2.2 को पिंग करते हैं, तो हम देख सकते हैं कि वीएलएएन नाम का कोई अर्थ नहीं है।
आखिरी बात जो मैं उल्लेख करना चाहता हूं वह प्रबंधन आईपी का उद्देश्य है, जिसके बारे में हमने पिछले पाठ में बात की थी। ऐसा करने के लिए हम int vlan1 कमांड का उपयोग करते हैं और आईपी एड्रेस 10.1.1.1 और सबनेट मास्क 255.255.255.0 दर्ज करते हैं और फिर नो शटडाउन कमांड जोड़ते हैं। हमने संपूर्ण स्विच के लिए नहीं, बल्कि केवल VLAN1 पोर्ट के लिए प्रबंधन IP निर्दिष्ट किया है, अर्थात, हमने वह IP पता निर्दिष्ट किया है जिससे VLAN1 नेटवर्क प्रबंधित होता है। यदि हम VLAN2 को प्रबंधित करना चाहते हैं, तो हमें VLAN2 के लिए एक संगत इंटरफ़ेस बनाना होगा। हमारे मामले में, नीले VLAN10 पोर्ट और नारंगी VLAN20 पोर्ट हैं, जो 192.168.1.0 और 192.168.2.0 पते के अनुरूप हैं।
VLAN10 में पते समान श्रेणी में स्थित होने चाहिए ताकि उपयुक्त डिवाइस इससे जुड़ सकें। VLAN20 के लिए भी ऐसी ही सेटिंग की जानी चाहिए.

यह स्विच कमांड लाइन विंडो VLAN1, यानी मूल VLAN के लिए इंटरफ़ेस सेटिंग्स दिखाती है।

VLAN10 के लिए प्रबंधन आईपी को कॉन्फ़िगर करने के लिए, हमें एक इंटरफ़ेस int vlan 10 बनाना होगा, और फिर आईपी पता 192.168.1.10 और सबनेट मास्क 255.255.255.0 जोड़ना होगा।

VLAN20 को कॉन्फ़िगर करने के लिए, हमें एक इंटरफ़ेस int vlan 20 बनाना होगा, और फिर IP पता 192.168.2.10 और सबनेट मास्क 255.255.255.0 जोड़ना होगा।

यह क्यों आवश्यक है? यदि कंप्यूटर PC0 और स्विच #0 का ऊपरी बायां पोर्ट 192.168.1.0 नेटवर्क से संबंधित है, PC2 192.168.2.0 नेटवर्क से संबंधित है और मूल VLAN1 पोर्ट से जुड़ा है, जो 10.1.1.1 नेटवर्क से संबंधित है, तो PC0 स्थापित नहीं हो सकता है प्रोटोकॉल एसएसएच के माध्यम से इस स्विच के साथ संचार क्योंकि वे विभिन्न नेटवर्क से संबंधित हैं। इसलिए, PC0 को SSH या टेलनेट के माध्यम से स्विच के साथ संचार करने के लिए, हमें इसे एक्सेस एक्सेस प्रदान करना होगा। यही कारण है कि हमें नेटवर्क प्रबंधन की आवश्यकता है।

हमें SSH या टेलनेट का उपयोग करके PC0 को VLAN20 इंटरफ़ेस IP पते से बांधने में सक्षम होना चाहिए और SSH के माध्यम से हमें जो भी बदलाव करने की आवश्यकता है उसे करने में सक्षम होना चाहिए। इस प्रकार, प्रबंधन आईपी विशेष रूप से वीएलएएन को कॉन्फ़िगर करने के लिए आवश्यक है, क्योंकि प्रत्येक वर्चुअल नेटवर्क का अपना एक्सेस नियंत्रण होना चाहिए।

आज के वीडियो में, हमने कई मुद्दों पर चर्चा की: बुनियादी स्विच सेटिंग्स, वीएलएएन बनाना, वीएलएएन पोर्ट असाइन करना, वीएलएएन के लिए प्रबंधन आईपी असाइन करना और ट्रंक कॉन्फ़िगर करना। अगर आपको कुछ समझ में नहीं आता है तो शर्मिंदा न हों, यह स्वाभाविक है, क्योंकि वीएलएएन एक बहुत ही जटिल और व्यापक विषय है जिस पर हम भविष्य के पाठों में लौटेंगे। मैं गारंटी देता हूं कि मेरी मदद से आप वीएलएएन मास्टर बन सकते हैं, लेकिन इस पाठ का उद्देश्य आपके लिए 3 प्रश्नों को स्पष्ट करना था: वीएलएएन क्या हैं, हमें उनकी आवश्यकता क्यों है और उन्हें कैसे कॉन्फ़िगर करना है।

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com