{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Prima di iniziare con i fondamenti di VLAN, vi chiedo di mettere in pausa questo video, cliccare sull'icona in basso a sinistra, dove c'\u00e8 scritto Networking consultant, visitare la nostra pagina Facebook e mettere un like. Successivamente, tornate al video e cliccate sull'icona King in basso a destra per iscrivervi al nostro canale ufficiale su YouTube. Aggiungiamo costantemente nuove serie, attualmente riguardanti il corso CCNA, e in seguito prevediamo di avviare il corso di video lezioni su CCNA Security, Network+, PMP, ITIL, Prince2 e pubblicare queste fantastiche serie sul nostro canale. <\/p>\n<p>Quindi, oggi parleremo dei fondamenti di VLAN e risponderemo a 3 domande: che cos'\u00e8 VLAN, perch\u00e9 abbiamo bisogno di VLAN e come configurarla. Spero che, dopo aver guardato questo video, sarete in grado di rispondere a tutte e tre le domande.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Che cos'\u00e8 VLAN? VLAN \u00e8 l'acronimo di \"rete locale virtuale\". Proseguendo nel nostro corso, discuteremo del motivo per cui questa rete \u00e8 virtuale, ma prima di entrare nel merito di VLAN, dobbiamo comprendere come funziona uno switch. Ripeteremo alcune delle questioni che abbiamo trattato nelle lezioni precedenti. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/b7ef077a0178f026878cdb0cdd7d7b0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIniziamo a discutere cosa sia un Multiple Collision Domain, o dominio di collisione. Sappiamo che questo switch a 48 porte ha 48 domini di collisione. Ci\u00f2 significa che ciascuna di queste porte o i dispositivi collegati a queste porte possono interagire con un altro dispositivo su un'altra porta in modo indipendente, senza influenzarsi a vicenda.<\/p>\n<p>Tutte le 48 porte di questo switch fanno parte di un unico Broadcast Domain. Ci\u00f2 significa che se pi\u00f9 dispositivi sono connessi a diverse porte e uno di essi effettua una trasmissione in broadcast, essa apparir\u00e0 su tutte le porte alle quali sono collegati gli altri dispositivi. \u00c8 cos\u00ec che funziona uno switch.<\/p>\n<p>\u00c8 come se le persone fossero sedute in una stanza vicine l'una all'altra, e quando uno di loro parla ad alta voce, tutti gli altri lo sentono. Tuttavia, questo \u00e8 completamente inefficace: pi\u00f9 persone entrano nella stanza, pi\u00f9 diventa rumorosa e i presenti smettono di sentirsi l'uno con l'altro. Una situazione analoga si verifica con i computer: pi\u00f9 dispositivi si connettono a una rete, maggiore diventa il 'volume' della trasmissione broadcast, il che impedisce di stabilire una comunicazione efficace. <\/p>\n<p>Sappiamo che se uno di questi dispositivi \u00e8 connesso alla rete 192.168.1.0\/24, tutti gli altri dispositivi fanno parte della stessa rete. Anche lo switch deve essere connesso a una rete con lo stesso indirizzo IP. Ma qui lo switch, come dispositivo di livello 2 del modello OSI, pu\u00f2 avere un problema. Se due dispositivi sono collegati alla stessa rete, possono facilmente comunicare tra di loro. Supponiamo che nella nostra azienda ci sia un 'cattivo ragazzo', un hacker, che disegner\u00f2 sopra. Sotto di lui c'\u00e8 il mio computer. Quindi, per questo hacker \u00e8 molto facile accedere al mio computer, poich\u00e9 i nostri computer fanno parte della stessa rete. Qui sta il problema. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/c19645ebf76decfdec71fb72a0654848.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSe io appartengo alla dirigenza e questo nuovo ragazzo riesce ad accedere ai file sul mio computer, non sar\u00e0 affatto positivo. Certamente, sul mio computer c'\u00e8 un firewall che protegge da molte minacce, ma per un hacker non sar\u00e0 difficile aggirarlo. <\/p>\n<p>Un secondo pericolo, che riguarda tutti i membri di questo dominio di broadcast, \u00e8 che se qualcuno ha problemi con la trasmissione broadcast, questa interferenza influenzer\u00e0 altri dispositivi della rete. Anche se tutte e 48 le porte possono essere collegate a host diversi, il guasto di un host influisce sugli altri 47, il che non \u00e8 affatto quello che vogliamo.<br \/>\nPer risolvere questo problema, utilizziamo il concetto di VLAN, o rete locale virtuale. Funziona molto semplicemente, suddividendo questo grande switch da 48 porte in pi\u00f9 switch pi\u00f9 piccoli. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/b1658d7ef813f714842bf945a0fb116b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSappiamo che le sottoreti dividono una grande rete in diverse reti pi\u00f9 piccole e il VLAN funziona in modo simile. Essa divide uno switch a 48 porte, ad esempio, in 4 switch da 12 porte, ognuno dei quali fa parte di una nuova rete collegata. In questo modo possiamo usare 12 porte per la gestione, 12 porte per il funzionamento della telefonia IP, e cos\u00ec via, cio\u00e8 dividere lo switch non fisicamente, ma logicamente, virtualmente. <\/p>\n<p>Ho evidenziato tre porte superiori dello switch, contrassegnate in blu, per la rete blu VLAN10, e tre porte arancioni le ho assegnate alla VLAN20. In questo modo, qualsiasi traffico proveniente da una di queste porte blu arriver\u00e0 solo ad altre porte blu, senza interessare le altre porte di questo switch. Allo stesso modo, il traffico delle porte arancioni si comporter\u00e0, cio\u00e8 sembra come se stessimo utilizzando due switch fisici diversi. Pertanto, il VLAN \u00e8 un modo per separare uno switch in diversi switch per reti diverse. <\/p>\n<p>Ho disegnato in alto due switch, qui abbiamo una situazione in cui nello switch di sinistra sono attivate solo le connessioni delle porte blu per una rete, mentre nello switch di destra sono attivate solo le porte arancioni per un'altra rete, e questi switch non sono collegati tra loro. <\/p>\n<p>Supponiamo che tu voglia utilizzare pi\u00f9 porte. Immaginiamo di avere 2 edifici, ciascuno con il proprio personale di gestione, e due porte arancioni dello switch inferiore usate per la gestione. Pertanto, \u00e8 necessario che queste porte siano collegate a tutte le porte arancioni degli altri switch. Una situazione simile vale per le porte blu: tutte le porte blu dello switch superiore devono avere collegamenti con le altre porte dello stesso colore. Per fare questo, \u00e8 necessario collegare fisicamente questi due switch in edifici diversi tramite una linea di collegamento, nella figura \u00e8 la linea tra due porte di colore verde. Come sappiamo, se due switch sono collegati fisicamente, forma una dorsale o trunk. <\/p>\n<p>Qual \u00e8 la differenza tra uno switch normale e uno switch VLAN? Non c'\u00e8 una grande differenza. Quando acquisti un nuovo switch, di default tutte le porte sono configurate in modalit\u00e0 VLAN e fanno parte di una rete chiamata VLAN1. Ecco perch\u00e9, quando colleghiamo un dispositivo a una delle porte, esso risulta connesso a tutte le altre porte, poich\u00e9 tutte le 48 porte appartengono alla stessa rete virtuale VLAN1. Ma se configuriamo le porte blu per lavorare nella rete VLAN10, le porte arancioni nella rete VLAN20 e le porte verdi nella VLAN1, otterremo 3 switch diversi. In questo modo, l'uso della modalit\u00e0 rete virtuale ci consente di raggruppare logicamente le porte in reti specifiche, separare il traffico broadcast in parti e creare sottoreti. In questo caso, ogni porta di un colore specifico appartiene a una rete separata. Se le porte blu lavorano nella rete 192.168.1.0 e le porte arancioni lavorano nella rete 192.168.1.0, nonostante abbiano lo stesso indirizzo IP, non saranno collegate tra loro, poich\u00e9 logicamente appartengono a switch diversi. E come sappiamo, switch fisici diversi non comunicano tra loro, a meno che non siano connessi tramite una linea comune. In questo modo, creiamo diverse sottoreti per diverse VLAN. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/995da885f443d4b3e981ded3ca54db42.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVorrei attirare la vostra attenzione sul fatto che il concetto di VLAN si applica solo agli switch. Chi \u00e8 familiare con protocolli di incapsulamento, come .1Q o ISL, sa che n\u00e9 i router n\u00e9 i computer hanno VLAN. Quando colleghi il tuo computer, ad esempio, a una delle porte blu, non cambi nulla nel computer, tutte le modifiche avvengono solo al secondo livello OSI, il livello dello switch. Quando configuriamo le porte per lavorare con una rete specifica VLAN10 o VLAN20, lo switch crea un database VLAN. \"Registra\" nella sua memoria che le porte 1, 3 e 5 appartengono alla VLAN10, le porte 14, 15 e 18 fanno parte della rete VLAN20, mentre le altre porte utilizzate appartengono alla rete VLAN1. Pertanto, se un traffico proviene dalla porta blu 1, arriva solo alle porte 3 e 5 di quella stessa rete VLAN10. Lo switch \"controlla\" il suo database e vede che se il traffico proviene da una delle porte arancioni, deve arrivare solo alle porte arancioni della rete VLAN20. <\/p>\n<p>Tuttavia, il computer non sa nulla riguardo a queste reti VLAN. Quando colleghiamo 2 switch, si forma un trunk tra le porte verdi. Il termine \u00abtrunk\u00bb \u00e8 pertinente solo per i dispositivi della Cisco; altri produttori di dispositivi di rete, come Juniper, usano il termine Tag port, o \u00abporta taggata\u00bb. Ritengo che il termine Tag port sia pi\u00f9 appropriato. Quando il traffico esce da questa rete, il trunk lo trasmette a tutte le porte del successivo switch, quindi colleghiamo due switch a 48 porte e otteniamo uno switch a 96 porte. Inoltre, quando inviamo traffico da VLAN10, esso diventa taggato, cio\u00e8 viene dotato di un'etichetta che indica che \u00e8 destinato solo alle porte della rete VLAN10. Il secondo switch, ricevuto questo traffico, legge il tag e capisce che questo traffico \u00e8 proprio per la rete VLAN10 e deve andare solo sulle porte blu. Allo stesso modo, il traffico \u00abarancione\u00bb per VLAN20 \u00e8 dotato di un tag, che indica che \u00e8 destinato alle porte VLAN20 del secondo switch. <\/p>\n<p>Abbiamo anche accennato all'incapsulamento e qui ci sono due metodi di incapsulamento. Il primo \u00e8 il .1Q, cio\u00e8 quando organizziamo un trunk, dobbiamo garantire l'incapsulamento. Il protocollo di incapsulamento .1Q \u00e8 uno standard aperto che descrive la procedura di etichettatura del traffico. Esiste anche un altro protocollo chiamato ISL, Inter-Switch Link, sviluppato da Cisco, che indica l'appartenenza del traffico a una VLAN specifica. Tutti gli switch moderni operano con il protocollo .1Q, quindi, quando estrai un nuovo switch dalla scatola, non devi utilizzare alcun comando di incapsulamento, perch\u00e9 di default esso \u00e8 effettuato dal protocollo .1Q. Pertanto, dopo aver creato il trunk, l'incapsulamento del traffico avviene automaticamente, permettendo di leggere i tag. <\/p>\n<p>Adesso iniziamo a configurare la rete VLAN. Creeremo una rete con 2 switch e due dispositivi finali \u2013 i computer PC1 e PC2, che collegheremo con cavi allo switch #0. Iniziamo dalle impostazioni di base dello switch Configurazione di Base.<\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/c332a3e5d16697817155278e0c9b774e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPer fare questo, clicchiamo sull'interruttore e accediamo all'interfaccia della riga di comando, poi impostiamo il nome dell'host chiamando questo interruttore sw1. Ora passiamo alle impostazioni del primo computer e impostiamo un indirizzo IP statico 192.168.1.1 e una subnet mask 255.255.255.0. L'indirizzo del gateway predefinito non \u00e8 necessario, poich\u00e9 tutti i nostri dispositivi sono nella stessa rete. Successivamente, faremo esattamente la stessa cosa per il secondo computer, assegnandogli l'indirizzo IP 192.168.1.2. <\/p>\n<p>Ora torniamo al primo computer per pingare il secondo computer. Come vediamo, il ping \u00e8 andato a buon fine perch\u00e9 entrambi i computer sono collegati allo stesso interruttore e fanno parte della stessa rete, VLAN1 per impostazione predefinita. Se ora guardiamo le interfacce dell'interruttore, vedremo che tutte le porte FastEthernet da 1 a 24 e due porte GigabitEthernet sono configurate su VLAN #1. Tuttavia, tale disponibilit\u00e0 eccessiva non \u00e8 necessaria, quindi entriamo nelle impostazioni dell'interruttore e digitiamo il comando show vlan per vedere il database delle reti virtuali. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/cc1ec0bd193325dd8b7c90a80fd364c8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQui vediamo il nome della rete VLAN1 e il fatto che tutte le porte dell'interruttore appartengono a questa rete. Ci\u00f2 significa che \u00e8 possibile collegarsi a qualsiasi porta e tutte saranno in grado di \"comunicare\" tra loro poich\u00e9 fanno parte della stessa rete.<\/p>\n<p>Cambieremo questa situazione, prima di tutto creando due reti virtuali, aggiungendo VLAN10. Per creare una rete virtuale si utilizza un comando di tipo \"vlan numero rete\".<br \/>\nCome vedete, quando tentiamo di creare una rete, il sistema mostra un messaggio con un elenco di comandi di configurazione VLAN che devono essere utilizzati per quest'azione: <\/p>\n<p>exit \u2013 applica le modifiche ed esci dalle impostazioni;<br \/>\nname \u2013 inserire un nome personalizzato per la VLAN;<br \/>\nno \u2013 annulla il comando o imposta il valore predefinito. <\/p>\n<p>Questo significa che prima di inserire il comando per creare la VLAN, \u00e8 necessario inserire il comando name, che abilita la modalit\u00e0 di gestione dei nomi, e poi passare a creare la nuova rete. Durante questo processo, il sistema fornisce un suggerimento, affermando che il numero della rete VLAN pu\u00f2 essere assegnato nell'intervallo da 1 a 1005. <br \/>\nQuindi, ora digitiamo il comando per creare la rete VLAN numero 20 \u2013 vlan 20, e poi le diamo un nome personalizzato che indica che tipo di rete \u00e8. Nel nostro caso utilizziamo il comando name Employees, o rete per i dipendenti dell'azienda. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/5b8ac7aba4da25586eb6e7bf0a50b623.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOra dobbiamo assegnare una porta specifica a questo VLAN. Entro nella modalit\u00e0 di configurazione dello switch con il comando int f0\/1, quindi imposto manualmente la porta in modalit\u00e0 Access con il comando switchport mode access e specifico quale porta deve essere impostata in questa modalit\u00e0: \u00e8 la porta per la rete VLAN10. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/370e68023234296e1b785a75fcb82e36.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVediamo che dopo questo il colore del punto di connessione tra PC0 e lo switch, il colore della porta, \u00e8 cambiato da verde a arancione. Diventer\u00e0 di nuovo verde non appena le modifiche alle impostazioni entreranno in vigore. Proviamo a pingare il secondo computer. Non abbiamo apportato modifiche alle impostazioni di rete per i computer, continuano ad avere gli indirizzi IP 192.168.1.1 e 192.168.1.2. Ma se proviamo a pingare il computer PC1 da PC0, non avremo successo, perch\u00e9 ora questi computer appartengono a reti diverse: il primo a VLAN10, il secondo a native VLAN1. <\/p>\n<p>Torniamo all'interfaccia dello switch e configuriamo la seconda porta. A tal fine digito il comando int f0\/2 e ripeto gli stessi passaggi per la rete VLAN 20 che ho seguito nella configurazione della rete virtuale precedente. <br \/>\nVediamo che ora la porta inferiore dello switch, a cui \u00e8 collegato il secondo computer, ha cambiato il suo colore da verde a arancione: devono passare alcuni secondi prima che le modifiche alle impostazioni entrino in vigore e diventi di nuovo verde. Se cerchiamo di pingare di nuovo il secondo computer, non avremo successo, perch\u00e9 i computer appartengono ancora a reti diverse, solo che PC1 ora fa parte di VLAN20 e non di VLAN1. <br \/>\nCos\u00ec, hai suddiviso un unico switch fisico in due switch logici distinti. Vedi che ora il colore della porta \u00e8 cambiato da arancione a verde, la porta \u00e8 attiva, ma comunque non \u00e8 pingabile, perch\u00e9 appartiene a un'altra rete. <\/p>\n<p>Apportiamo modifiche al nostro schema: scollegiamo il computer PC1 dal primo switch e lo colleghiamo al secondo switch, e colleghiamo noi stessi switch con un cavo.<\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/9f376aa6bf6e8abbfba04530fffefdb8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPer stabilire una connessione tra di loro, acceder\u00f2 alle impostazioni del secondo switch e creer\u00f2 VLAN10, assegnandole il nome Management, ovvero rete di gestione. Quindi attiver\u00f2 la modalit\u00e0 Access e indicher\u00f2 che questa modalit\u00e0 \u00e8 destinata alla rete VLAN10. Ora il colore delle porte, attraverso le quali sono collegati gli switch, \u00e8 cambiato da arancione a verde, poich\u00e9 entrambi sono configurati su VLAN10. Ora dobbiamo creare un trunk tra i due switch. Entrambe queste porte sono Fa0\/2, quindi \u00e8 necessario creare un trunk per la porta Fa0\/2 del primo switch, utilizzando il comando switchport mode trunk. Lo stesso deve essere fatto per il secondo switch, dopo di che tra queste due porte si former\u00e0 un trunk.<\/p>\n<p>Ora, se voglio pingare dal primo computer al computer PC1, tutto funzioner\u00e0, perch\u00e9 la connessione tra PC0 e lo switch #0 \u00e8 la rete VLAN10, tra lo switch #1 e PC1 \u00e8 anch'essa VLAN10, e i due switch sono collegati in trunk. <\/p>\n<p>Quindi, se i dispositivi sono situati in reti VLAN diverse, non sono collegati tra loro, mentre se si trovano nella stessa rete, possono scambiare liberamente traffico. Proviamo ad aggiungere un altro dispositivo a ciascuno switch. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/50be778716fff7a6adfa4d175f572d0f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNelle impostazioni di rete del computer aggiunto PC2, imposter\u00f2 l'indirizzo IP 192.168.2.1, e nelle impostazioni di PC3 l'indirizzo 192.168.2.2. A questo punto, le porte a cui sono collegati questi due PC saranno etichettate come Fa0\/3. Nelle impostazioni dello switch #0, imposteremo la modalit\u00e0 Access e indicheremo che questa porta \u00e8 destinata a VLAN20, e faremo lo stesso per lo switch #1.<\/p>\n<p>Se utilizzo il comando switchport access vlan 20 e la rete VLAN20 non \u00e8 ancora stata creata, il sistema restituir\u00e0 un errore del tipo \u00abAccess VLAN does not exist\u00bb, perch\u00e9 gli switch sono configurati per funzionare solo con VLAN10.<\/p>\n<p>Creiamo VLAN20. Utilizzo il comando \u00abmostra VLAN\u00bb per visualizzare il database delle reti virtuali. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/a5f8970941b09d8453861c04c3a2a6ae.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVedete che la rete predefinita \u00e8 VLAN1, alla quale sono collegati i porti da Fa0\/4 a Fa0\/24 e Gig0\/1, Gig0\/2. La rete virtuale numero 10 con nome Management \u00e8 collegata alla porta Fa0\/1, mentre la rete VLAN numero 20 con nome predefinito VLAN0020 \u00e8 collegata alla porta Fa0\/3. <\/p>\n<p>In linea di principio, il nome della rete non ha importanza, l'essenziale \u00e8 che non si ripeta per reti diverse. Se desidero cambiare il nome della rete che il sistema assegna per impostazione predefinita, utilizzo il comando vlan 20 e name Employees. Posso cambiare questo nome in un altro, ad esempio, in IPphones, e se pinghiamo l'indirizzo IP 192.168.2.2, vedremo che il nome VLAN non ha alcuna importanza. <br \/>\nL'ultima cosa che voglio menzionare \u00e8 l'assegnazione dell'IP di gestione, di cui abbiamo parlato nell'ultima lezione. Per questo utilizziamo il comando int vlan1 e inseriamo l'indirizzo IP 10.1.1.1 e la maschera di sottorete 255.255.255.0, e poi aggiungiamo il comando no shutdown. Abbiamo assegnato l'IP di gestione non all'intero switch, ma solo alle porte VLAN1, cio\u00e8 abbiamo assegnato l'indirizzo IP da cui si gestisce la rete VLAN1. Se vogliamo gestire VLAN2, dobbiamo creare l'interfaccia corrispondente per VLAN2. Nel nostro caso ci sono porte blu VLAN10 e porte arancioni VLAN20, corrispondenti agli indirizzi 192.168.1.0 e 192.168.2.0.<br \/>\nLa VLAN10 deve avere indirizzi che rientrano nello stesso intervallo, affinch\u00e9 possano connettersi i dispositivi corrispondenti. La stessa configurazione deve essere effettuata anche per la VLAN20. <\/p>\n<p>In questa finestra del prompt dei comandi dello switch vengono mostrate le impostazioni dell'interfaccia per la VLAN1, cio\u00e8 la native VLAN. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/cc7e83f041a85086814646bdd7b53028.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPer configurare l'IP di gestione per la VLAN10, dobbiamo creare l'interfaccia int vlan 10, e poi aggiungere l'indirizzo IP 192.168.1.10 e la maschera di sottorete 255.255.255.0. <\/p>\n<p>Per configurare la VLAN20, dobbiamo creare l'interfaccia int vlan 20, e poi aggiungere l'indirizzo IP 192.168.2.10 e la maschera di sottorete 255.255.255.0. <\/p>\n<p><img decoding=\"async\" alt=\"Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti di VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/1b616b4bd29df2a2013656be4fb4be6c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPerch\u00e9 \u00e8 necessario? Se il computer PC0 e la porta in alto a sinistra dello switch #0 appartengono alla rete 192.168.1.0, PC2 appartiene alla rete 192.168.2.0 e \u00e8 connesso alla porta native VLAN1, che appartiene alla rete 10.1.1.1, allora PC0 non pu\u00f2 stabilire una connessione con questo switch tramite il protocollo SSH, poich\u00e9 appartengono a reti diverse. Pertanto, affinch\u00e9 PC0 possa comunicare con lo switch tramite il protocollo SSH o Telnet, dobbiamo fornirgli l'accesso. Ecco perch\u00e9 abbiamo bisogno di una gestione della rete. <\/p>\n<p>Dobbiamo essere in grado di collegare PC0 tramite SSH o Telnet all'indirizzo IP dell'interfaccia VLAN20 e apportare le modifiche necessarie tramite SSH. Quindi, l'IP di gestione \u00e8 necessario proprio per configurare la VLAN, poich\u00e9 ogni rete virtuale deve avere la propria gestione degli accessi. <\/p>\n<p>Nel video di oggi abbiamo discusso molti argomenti: le impostazioni di base dello switch, la creazione di reti VLAN, l'assegnazione delle porte VLAN, l'assegnazione dell'indirizzo IP di gestione per le reti VLAN e la configurazione dei trunk. Non lasciatevi confondere se non avete capito tutto; \u00e8 normale, perch\u00e9 le VLAN sono un argomento molto complesso e ampio, al quale torneremo nelle prossime lezioni. Vi garantisco che con il mio aiuto potrete diventare dei \"maestri\" delle VLAN, ma il senso di questa lezione era di chiarirvi tre domande: che cosa sono le reti VLAN, a cosa servono e come si configurano. <\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"WRUjib1hJCY\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/WRUjib1hJCY\/hqdefault.jpg\" alt=\"Guarda il video\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nGrazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere pi\u00f9 contenuti interessanti? Supportaci effettuando un ordine o raccomandandoci ai tuoi amici, <b>Sconto del 30% per gli utenti di Habra su un'analoga unica di server entry-level, che abbiamo ideato per te:<\/b> <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/347386\/\">Tutta la verit\u00e0 sui VPS (KVM) E5-2650 v4 (6 Core) 10GB DDR4 240GB SSD 1Gbps a partire da $20 oppure come dividere un server in modo corretto?<\/a><\/noindex> (sono disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).<\/p>\n<p><b>Dell R730xd a met\u00e0 prezzo?<\/b> Solo da noi <b><noindex><a rel=\"nofollow\" href=\"https:\/\/ua-hosting.company\/serversnl\">2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB a partire da $199<\/a><\/noindex> nei Paesi Bassi! <b>Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 a partire da $99!<\/b><\/b> Leggi di <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/329618\/\">Come costruire un'infrastruttura di livello enterprise utilizzando server Dell R730xd E5-2650 v4 del valore di 9000 euro a pochi spiccioli?<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ua-hosting\/blog\/458434\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:06:40+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:06:40+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Corso Cisco 200-125 CCNA v3.0. Giorno 11. Fondamenti delle VLAN | ProHoster","description":"Prima di iniziare con le basi delle VLAN, vorrei chiedere a tutti voi di mettere in pausa questo video, cliccare sull'icona nell'angolo in basso a sinistra, dove \u00e8 scritto Networking consultant, visitare la nostra pagina Facebook e mettere un 'mi piace'.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}