Anvan nou antre nan baz VLAN yo, mwen ta mande nou tout pou nou mete yon poz videyo sa a, klike sou ikòn ki nan kwen anba gòch kote li di Networking consultant, ale nan paj Facebook nou an epi like li la. Apre sa, tounen nan videyo a epi klike sou ikòn King ki nan kwen anba dwat la pou w ka abònman ak chanèl YouTube ofisyèl nou an. Nou toujou ap ajoute nouvo seri, kounye a sa a konsène kou CCNA, Lè sa a, nou planifye kòmanse yon kou nan leson videyo CCNA Security, Network+, PMP, ITIL, Prince2 epi pibliye bèl seri sa yo sou chanèl nou an.
Se konsa, jodi a nou pral pale sou Basics yo nan VLAN epi reponn 3 kesyon: ki sa ki se yon VLAN, poukisa nou bezwen yon VLAN ak ki jan yo konfigirasyon li. Mwen espere ke apre w fin gade leson patikilye videyo sa a ou pral kapab reponn tout twa kesyon yo.
ki sa ki VLAN? VLAN se yon abrevyasyon pou rezo lokal vityèl. Pita nan leson patikilye sa a nou pral gade poukisa rezo sa a se vityèl, men anvan nou deplase sou VLAN, nou bezwen konprann ki jan yon switch fonksyone. Nou pral revize kèk nan kesyon nou te diskite nan leson anvan yo.
Premyèman, ann diskite sou sa yon Domèn kolizyon miltip se. Nou konnen ke switch 48-pò sa a gen 48 domèn kolizyon. Sa vle di ke chak nan pò sa yo, oswa aparèy ki konekte nan pò sa yo, ka kominike ak yon lòt aparèy sou yon pò diferan nan yon fason endepandan san yo pa afekte youn ak lòt.
Tout 48 pò switch sa a fè pati yon sèl Broadcast Domain. Sa vle di ke si plizyè aparèy yo konekte ak plizyè pò epi youn nan yo ap difize, li pral parèt sou tout pò ki rete aparèy yo konekte. Sa a se egzakteman ki jan yon switch ap travay.
Se kòmsi moun yo te chita nan menm chanm nan tou pre youn ak lòt, epi lè youn nan yo te di yon bagay byen fò, tout lòt moun te ka tande li. Sepandan, sa a se konplètman inefikas - plis moun parèt nan chanm nan, pi bwi li pral vin ak moun ki prezan yo p ap tande youn lòt ankò. Yon sitiyasyon menm jan an rive ak òdinatè - plis aparèy yo konekte nan yon rezo, se pi gwo "loud" nan emisyon an vin, ki pa pèmèt kominikasyon efikas yo dwe etabli.
Nou konnen si youn nan aparèy sa yo konekte ak rezo 192.168.1.0/24, tout lòt aparèy yo fè pati menm rezo a. Chanjman an dwe konekte tou ak yon rezo ki gen menm adrès IP la. Men, isit la switch la, kòm yon aparèy kouch OSI 2, ka gen yon pwoblèm. Si de aparèy yo konekte nan menm rezo a, yo ka fasil kominike ak òdinatè youn ak lòt. Ann sipoze ke konpayi nou an gen yon "move nèg", yon pirate, ki moun mwen pral trase pi wo a. Anba li se òdinatè mwen an. Kidonk, li trè fasil pou pirate sa a antre nan òdinatè mwen an paske òdinatè nou yo fè pati menm rezo a. Se pwoblèm nan.
Si mwen fè pati jesyon administratif ak nouvo nèg sa a ka jwenn aksè nan dosye sou òdinatè mwen an, li pa pral bon ditou. Natirèlman, òdinatè mwen an gen yon firewall ki pwoteje kont anpil menas, men li pa ta difisil pou yon pirate kontoune li.
Dezyèm danje ki egziste pou tout moun ki se yon manm nan domèn emisyon sa a se ke si yon moun gen yon pwoblèm ak emisyon an, entèferans sa a pral afekte lòt aparèy sou rezo a. Malgre ke tout pò 48 yo ka konekte ak diferan lame, echèk nan yon lame pral afekte lòt 47 la, ki se pa sa nou bezwen.
Pou rezoud pwoblèm sa a nou itilize konsèp VLAN, oswa rezo lokal vityèl. Li travay trè tou senpleman, divize yon sèl gwo switch 48-pò sa a nan plizyè switch ki pi piti.
Nou konnen subnets divize yon gwo rezo nan plizyè ti rezo, Et VLANs travay menm jan an. Li divize yon switch 48-pò, pou egzanp, nan 4 switch nan 12 pò, chak nan yo ki fè pati yon nouvo rezo konekte. An menm tan an, nou ka itilize 12 pò pou jesyon, 12 pò pou telefòn IP, ak sou sa, se sa ki, divize switch la pa fizikman, men lojikman, nòmalman.
Mwen te asiyen twa pò ble sou switch anwo a pou rezo VLAN10 ble a, epi mwen te asiyen twa pò zoranj pou VLAN20. Kidonk, nenpòt trafik ki soti nan youn nan pò ble sa yo pral sèlman ale nan lòt pò ble yo, san yo pa afekte lòt pò yo nan switch sa a. Trafik ki soti nan pò zoranj yo pral distribye menm jan an, se sa ki, se kòm si nou ap itilize de switch fizik diferan. Kidonk, VLAN se yon fason pou divize yon switch an plizyè switch pou rezo diferan.
Mwen te trase de switch sou tèt, isit la nou gen yon sitiyasyon kote sou switch gòch la sèlman pò ble pou yon rezo konekte, ak sou bò dwat la - sèlman pò zoranj pou yon lòt rezo, ak switch sa yo pa konekte youn ak lòt nan okenn fason. .
Ann di ou vle sèvi ak plis pò. Ann imajine ke nou gen 2 bilding, chak ak pwòp anplwaye jesyon pa yo, ak de pò zoranj nan switch ki pi ba a yo itilize pou jesyon. Se poutèt sa, nou bezwen pò sa yo yo dwe konekte nan tout pò yo zoranj nan lòt switch. Sitiyasyon an se menm jan ak pò ble - tout pò ble nan switch anwo a dwe konekte ak lòt pò nan yon koulè menm jan an. Pou fè sa, nou bezwen fizikman konekte de switch sa yo nan bilding diferan ak yon liy kominikasyon separe; nan figi a, sa a se liy ki genyen ant de pò vèt yo. Kòm nou konnen, si de switch yo konekte fizikman, nou fòme yon zo rèl, oswa kòf.
Ki diferans ki genyen ant yon switch regilye ak yon switch VLAN? Se pa yon gwo diferans. Lè ou achte yon nouvo switch, pa default tout pò yo konfigirasyon nan mòd VLAN epi yo fè pati menm rezo a, ki deziyen VLAN1. Se poutèt sa lè nou konekte nenpòt aparèy nan yon sèl pò, li fini konekte ak tout lòt pò paske tout pò 48 fè pati menm VLAN1 la. Men, si nou konfigirasyon pò ble yo pou travay sou rezo VLAN10, pò zoranj sou rezo VLAN20, ak pò vèt sou VLAN1, n ap jwenn 3 switch diferan. Kidonk, lè l sèvi avèk mòd rezo vityèl pèmèt nou lojikman gwoup pò yo nan rezo espesifik, divize emisyon an pati, epi kreye subnets. Nan ka sa a, chak nan pò yo nan yon koulè espesifik ki dwe nan yon rezo separe. Si pò ble yo travay sou rezo a 192.168.1.0 ak pò zoranj yo travay sou rezo 192.168.1.0, Lè sa a, malgre menm adrès IP la, yo pa pral konekte youn ak lòt, paske yo pral lojikman fè pati switch diferan. Epi kòm nou konnen, diferan switch fizik pa kominike youn ak lòt sof si yo konekte pa yon liy kominikasyon komen. Se konsa, nou kreye diferan subnets pou diferan VLANs.
Mwen ta renmen atire atansyon w sou lefèt ke konsèp VLAN aplike sèlman nan switch. Nenpòt moun ki abitye ak pwotokòl enkapsulasyon tankou .1Q oswa ISL konnen ke ni routeurs ni òdinatè pa gen okenn VLAN. Lè ou konekte òdinatè w lan, pou egzanp, nan youn nan pò ble yo, ou pa chanje anyen nan òdinatè a; tout chanjman fèt sèlman nan dezyèm nivo OSI, nivo switch la. Lè nou konfigirasyon pò pou travay avèk yon rezo espesifik VLAN10 oswa VLAN20, switch la kreye yon baz done VLAN. Li "anrejistre" nan memwa li ke pò 1,3 ak 5 fè pati VLAN10, pò 14,15 ak 18 yo se yon pati nan VLAN20, ak pò ki rete yo ki enplike yo se yon pati nan VLAN1. Se poutèt sa, si kèk trafik soti nan pò ble 1, li sèlman ale nan pò 3 ak 5 nan menm VLAN10 la. Switch la gade baz done li yo epi li wè si trafik soti nan youn nan pò zoranj yo, li ta dwe sèlman ale nan pò zoranj VLAN20 yo.
Sepandan, òdinatè a pa konnen anyen sou VLAN sa yo. Lè nou konekte 2 switch, yon kòf fòme ant pò vèt yo. Tèm "kòf" la enpòtan sèlman pou aparèy Cisco; lòt manifaktirè aparèy rezo, tankou Juniper, sèvi ak tèm pò Tag, oswa "pò tag". Mwen panse ke non Tag pò a pi apwopriye. Lè trafik soti nan rezo sa a, kòf la transmèt li nan tout pò nan pwochen switch la, se sa ki, nou konekte de switch 48-pò epi jwenn yon switch 96-pò. An menm tan an, lè nou voye trafik soti nan VLAN10, li vin tag, se sa ki, yo bay li ak yon etikèt ki montre ke li se fèt sèlman pou pò nan rezo a VLAN10. Dezyèm switch la, li te resevwa trafik sa a, li tag la epi li konprann ke sa a se trafik espesyalman pou rezo VLAN10 la epi li ta dwe sèlman ale nan pò ble yo. Menm jan an tou, trafik "zoranj" pou VLAN20 make pou endike ke li destine pou pò VLAN20 sou dezyèm switch la.
Nou menm tou nou mansyone encapsulation e isit la gen de metòd encapsulation. Premye a se .1Q, se sa ki, lè nou òganize yon kòf, nou dwe bay encapsulation. Pwotokòl enkapsulasyon .1Q a se yon estanda ouvè ki dekri pwosedi pou balisaj trafik la. Gen yon lòt pwotokòl ki rele ISL, Inter-Switch link, devlope pa Cisco, ki endike ke trafik fè pati yon VLAN espesifik. Tout switch modèn travay ak pwotokòl .1Q, kidonk lè ou pran yon nouvo switch soti nan bwat la, ou pa bezwen sèvi ak nenpòt kòmandman ankapsulasyon, paske pa default li se te pote soti nan .1Q pwotokòl la. Kidonk, apre yo fin kreye yon kòf, enkapsulasyon trafik rive otomatikman, ki pèmèt tags yo dwe li.
Koulye a, ann kòmanse mete kanpe VLAN la. Ann kreye yon rezo kote pral gen 2 switch ak de aparèy final - òdinatè PC1 ak PC2, ke nou pral konekte ak câbles switch #0. Ann kòmanse ak anviwònman debaz yo nan switch la Konfigirasyon Debaz.
Pou fè sa, klike sou switch la epi ale nan koòdone nan liy lòd, ak Lè sa a, mete non an lame, rele switch sa a sw1. Koulye a, ann ale nan anviwònman yo nan premye òdinatè a epi mete adrès IP estatik 192.168.1.1 ak mask la subnet 255.255. 255.0. Pa gen okenn nesesite pou yon adrès pòtay default paske tout aparèy nou yo sou menm rezo a. Apre sa, nou pral fè menm bagay la pou dezyèm òdinatè a, bay li adrès IP 192.168.1.2.
Koulye a, ann tounen nan premye òdinatè a pou ping dezyèm òdinatè a. Kòm ou ka wè, ping la te reyisi paske tou de òdinatè sa yo konekte ak menm switch la epi yo fè pati menm rezo a pa default VLAN1. Si nou gade kounye a nan koòdone switch yo, nou pral wè ke tout pò FastEthernet soti nan 1 a 24 ak de pò GigabitEthernet yo configuré sou VLAN #1. Sepandan, disponiblite twòp sa a pa nesesè, kidonk nou ale nan anviwònman switch yo epi antre nan lòd la montre vlan gade nan baz done rezo a vityèl.
Ou wè isit la non rezo VLAN1 ak lefèt ke tout pò switch fè pati rezo sa a. Sa vle di ke ou ka konekte nan nenpòt pò epi yo tout yo pral kapab "pale" youn ak lòt paske yo fè pati menm rezo a.
Nou pral chanje sitiyasyon sa a; pou fè sa, nou pral premye kreye de rezo vityèl, se sa ki, ajoute VLAN10. Pou kreye yon rezo vityèl, sèvi ak yon kòmand tankou "nmewo rezo vlan".
Kòm ou ka wè, lè w ap eseye kreye yon rezo, sistèm nan parèt yon mesaj ak yon lis kòmandman konfigirasyon VLAN ki bezwen itilize pou aksyon sa a:
sòti - aplike chanjman ak paramèt sòti;
non - antre yon non VLAN koutim;
non - anile kòmandman an oswa mete l kòm default.
Sa vle di ke anvan ou antre nan lòd la kreye VLAN, ou dwe antre nan lòd la non, ki vire sou mòd nan jesyon non, ak Lè sa a, kontinye nan kreye yon nouvo rezo. Nan ka sa a, sistèm nan envit ke nimewo VLAN a ka asiyen nan seri a soti nan 1 a 1005.
Se konsa, kounye a nou antre nan lòd yo kreye nimewo VLAN 20 - vlan 20, ak Lè sa a, ba li yon non pou itilizatè a, ki montre ki kalite rezo li ye. Nan ka nou an, nou itilize non anplwaye kòmand, oswa yon rezo pou anplwaye konpayi yo.
Koulye a, nou bezwen bay yon pò espesifik nan VLAN sa a. Nou antre nan mòd nan anviwònman switch int f0/1, Lè sa a, manyèlman chanje pò a nan mòd Aksè lè l sèvi avèk kòmand aksè nan mòd switchport epi endike ki pò bezwen chanje nan mòd sa a - sa a se pò a pou rezo a VLAN10.
Nou wè ke apre sa a koulè a nan pwen an koneksyon ant PC0 ak switch la, koulè a nan pò a, chanje soti nan vèt nan zoranj. Li pral vire vèt ankò le pli vit ke chanjman nan anviwònman yo pran efè. Ann eseye ping dezyèm òdinatè a. Nou pa fè okenn chanjman nan anviwònman rezo yo pou òdinatè yo, yo toujou gen adrès IP 192.168.1.1 ak 192.168.1.2. Men, si nou eseye ping PC0 soti nan òdinatè PC1, pa gen anyen pral travay, paske kounye a òdinatè sa yo fè pati rezo diferan: premye a nan VLAN10, dezyèm nan natif natal VLAN1.
Ann retounen nan koòdone switch la ak konfigirasyon dezyèm pò a. Pou fè sa, mwen pral bay lòd int f0/2 epi repete menm etap sa yo pou VLAN 20 jan mwen te fè lè konfigirasyon rezo vityèl anvan an.
Nou wè ke kounye a pò ki pi ba nan switch la, nan ki dezyèm òdinatè a konekte, te tou chanje koulè li soti nan vèt nan zoranj - yon kèk segond dwe pase anvan chanjman yo nan anviwònman yo pran efè epi li vire vèt ankò. Si nou kòmanse ping dezyèm òdinatè a ankò, pa gen anyen ap travay, paske òdinatè yo toujou fè pati rezo diferan, sèlman PC1 se kounye a yon pati nan VLAN1, pa VLAN20.
Kidonk, ou divize yon switch fizik an de switch lojik diferan. Ou wè ke kounye a koulè pò a te chanje soti nan zoranj nan vèt, pò a ap travay, men li toujou pa reponn paske li fè pati yon rezo diferan.
Ann fè chanjman nan sikwi nou an - dekonekte òdinatè PC1 nan premye switch la epi konekte li nan dezyèm switch la, epi konekte switch yo tèt yo ak yon kab.
Yo nan lòd yo etabli yon koneksyon ant yo, mwen pral antre nan anviwònman yo nan dezyèm switch la ak kreye VLAN10, ba li non Jesyon an, se sa ki, rezo a jesyon. Lè sa a, mwen pral pèmèt mòd Aksè epi presize ke mòd sa a se pou VLAN10. Koulye a, koulè pò yo nan ki switch yo konekte chanje soti nan zoranj nan vèt paske yo tou de configuré sou VLAN10. Koulye a, nou bezwen kreye yon kòf ant tou de switch. Tou de pò sa yo se Fa0/2, kidonk ou bezwen kreye yon kòf pou pò Fa0/2 premye switch la lè l sèvi avèk kòmand twonk mòd switchport la. Menm bagay la tou yo dwe fè pou dezyèm switch la, apre sa se yon kòf ki fòme ant de pò sa yo.
Koulye a, si mwen vle fè ping PC1 nan premye òdinatè a, tout bagay pral mache, paske koneksyon ki genyen ant PC0 ak switch #0 se yon rezo VLAN10, ant switch #1 ak PC1 se tou VLAN10, ak tou de switch yo konekte pa yon kòf. .
Se konsa, si aparèy yo sitiye sou diferan VLAN, Lè sa a, yo pa konekte youn ak lòt, men si yo sou menm rezo a, Lè sa a, trafik yo ka lib echanj ant yo. Ann eseye ajoute yon lòt aparèy nan chak switch.
Nan anviwònman rezo PC2 òdinatè a te ajoute, mwen pral mete adrès IP la nan 192.168.2.1, ak nan anviwònman PC3, adrès la pral 192.168.2.2. Nan ka sa a, pò yo ki konekte de PC sa yo pral deziyen Fa0/3. Nan anviwònman switch #0 nou pral mete mòd Aksè a epi endike ke pò sa a fèt pou VLAN20, epi nou pral fè menm bagay la pou switch #1.
Si mwen itilize switchport access vlan 20 kòmandman an, epi VLAN20 poko te kreye, sistèm nan pral montre yon erè tankou "Aksè VLAN pa egziste" paske switch yo konfigirasyon pou travay sèlman ak VLAN10.
Ann kreye VLAN20. Mwen itilize kòmandman "montre VLAN" pou wè baz done rezo vityèl la.
Ou ka wè ke rezo a default se VLAN1, ak ki pò Fa0/4 Fa0/24 ak Gig0/1, Gig0/2 yo konekte. Nimewo VLAN 10, ki rele Jesyon, konekte ak pò Fa0/1, epi nimewo VLAN 20, ki rele VLAN0020 pa defo, konekte ak pò Fa0/3.
Nan prensip, non an nan rezo a pa gen pwoblèm, bagay prensipal la se ke li pa repete pou rezo diferan. Si mwen vle chanje non rezo ke sistèm lan bay pa default, mwen sèvi ak kòmandman vlan 20 ak non Anplwaye yo. Mwen ka chanje non sa a nan yon lòt bagay, tankou IPphones, epi si nou fè ping nan adrès IP 192.168.2.2, nou ka wè ke non an VLAN pa gen okenn siyifikasyon.
Dènye bagay mwen vle mansyone se objektif Jesyon IP, ki nou te pale sou nan dènye leson an. Pou fè sa, nou itilize int vlan1 lòd la epi antre nan adrès IP 10.1.1.1 ak mask la subnet 255.255.255.0 ak Lè sa a, ajoute lòd la pa gen okenn fèmen. Nou asiyen IP Jesyon pa pou tout switch la, men sèlman pou pò yo VLAN1, se sa ki, nou asiyen adrès IP ki soti nan ki rezo VLAN1 la jere. Si nou vle jere VLAN2, nou bezwen kreye yon koòdone korespondan pou VLAN2. Nan ka nou an, gen pò ble VLAN10 ak pò zoranj VLAN20, ki koresponn ak adrès 192.168.1.0 ak 192.168.2.0.
VLAN10 dwe gen adrès ki sitiye nan menm seri a pou aparèy ki apwopriye yo ka konekte ak li. Yon paramèt menm jan an dwe fèt pou VLAN20.
Fenèt liy lòd switch sa a montre anviwònman koòdone pou VLAN1, se sa ki VLAN natif natal.
Yo nan lòd yo konfigirasyon IP Jesyon pou VLAN10, nou dwe kreye yon koòdone int vlan 10, ak Lè sa a, ajoute adrès la IP 192.168.1.10 ak mask la subnet 255.255.255.0.
Pou konfigirasyon VLAN20, nou dwe kreye yon koòdone int vlan 20, ak Lè sa a, ajoute adrès la IP 192.168.2.10 ak mask la subnet 255.255.255.0.
Poukisa sa nesesè? Si òdinatè PC0 ak pò anwo gòch switch #0 a fè pati rezo 192.168.1.0, PC2 fè pati rezo 192.168.2.0 epi li konekte ak pò VLAN1 natif natal, ki fè pati rezo 10.1.1.1, lè sa a PC0 pa ka etabli. kominikasyon ak switch sa a atravè pwotokòl SSH la paske yo fè pati rezo diferan. Se poutèt sa, nan lòd pou PC0 kominike ak switch la atravè SSH oswa Telnet, nou dwe bay li aksè Aksè. Se poutèt sa nou bezwen jesyon rezo.
Nou ta dwe kapab mare PC0 lè l sèvi avèk SSH oswa Telnet nan adrès IP koòdone VLAN20 la epi fè nenpòt chanjman nou bezwen atravè SSH. Kidonk, Jesyon IP nesesè espesyalman pou konfigirasyon VLAN, paske chak rezo vityèl dwe gen pwòp kontwòl aksè li yo.
Nan videyo jodi a, nou te diskite sou anpil pwoblèm: anviwònman switch debaz yo, kreye VLAN, asiyen pò VLAN, asiyen IP Jesyon pou VLAN, ak konfigirasyon trunks. Pa wont si ou pa konprann yon bagay, sa a se natirèl, paske VLAN se yon sijè trè konplèks ak laj ke nou pral retounen nan nan pwochen leson. Mwen garanti ke avèk èd mwen ou ka vin yon mèt VLAN, men pwen nan leson sa a se te klarifye 3 kesyon pou ou: ki sa ki VLAN yo, poukisa nou bezwen yo ak ki jan yo konfigirasyon yo.
Mèsi paske w rete avèk nou. Ou renmen atik nou yo? Vle wè plis kontni enteresan? Sipòte nou pa mete yon lòd oswa rekòmande pou zanmi, 30% rabè pou itilizatè Habr sou yon analòg inik nan sèvè nivo antre, ki te envante pa nou pou ou: (disponib ak RAID1 ak RAID10, jiska 24 nwayo ak jiska 40GB DDR4).
Dell R730xd 2 fwa pi bon mache? Sèlman isit la nan Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - soti nan $ 99! Li sou
Sous: www.habr.com