{"id":37888,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","title":{"rendered":"Corso Cisco 200-125 CCNA v3.0. Giorno 34. Concetto avanzato di VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Abbiamo gi\u00e0 analizzato le reti locali VLAN nei video del Giorno 11, 12 e 13 e oggi continueremo il nostro studio secondo il tema ICND2. Ho registrato il video precedente che segnava la conclusione della preparazione per l'esame ICND1, alcuni mesi fa, e da quel momento sono stato molto occupato. Penso che molti di voi abbiano superato questo esame con successo; coloro che hanno rimandato il test possono aspettare la conclusione della seconda parte del corso e provare a sostenere l'esame completo CCNA 200-125.<\/p>\n

Con il video di oggi \"Giorno 34\" iniziamo il tema del corso ICND2. Molti mi chiedono perch\u00e9 non abbiamo trattato OSPF ed EIGRP. La verit\u00e0 \u00e8 che questi protocolli non sono inclusi nel programma del corso ICND1 e vengono studiati in preparazione all'esame ICND2. Da oggi, cominceremo ad affrontare gli argomenti della seconda parte del corso e, naturalmente, studieremo anche OSPF ed EIGRP. Prima di iniziare l'argomento di oggi, voglio parlare della strutturazione delle nostre lezioni. Durante l'esposizione degli argomenti ICND1, non ho seguito modelli predefiniti, ma ho spiegato il materiale in modo logico, ritenendo che questo approccio fosse pi\u00f9 facile da capire. Ora, durante lo studio di ICND2, a richiesta degli studenti presenter\u00f2 il materiale didattico seguendo il piano di studi e il programma del corso Cisco.<\/a><\/noindex><\/p>\n

Se visitate il sito dell'azienda, vedrete questo piano e che l'intero corso \u00e8 suddiviso in 5 parti principali: <\/p>\n

\u2014 Tecnologie di commutazione delle reti locali (26% del materiale didattico);
\n \u2014 Tecnologie di routing (29%);
\n \u2014 Tecnologie delle reti globali (16%);
\n \u2014 Servizi di infrastruttura (14%);
\n \u2014 Manutenzione dell'infrastruttura (15%).<\/p>\n

Inizier\u00f2 con la prima parte. Se si clicca sul menu a discesa a destra, sar\u00e0 possibile vedere il dettaglio tematico di questa sezione. Il video di oggi tratter\u00e0 il tema della sezione 1.1: \u00abConfigurazione, verifica e risoluzione dei problemi delle reti VLAN (intervallo standard \/ esteso), che coinvolgono pi\u00f9 switch\u00bb e i sottosezioni 1.1a \u00abPorte di accesso (dati e messaggi vocali)\u00bb e 1.1b \u00abVLAN di default\u00bb.<\/p>\n

Successivamente, cercher\u00f2 di seguire lo stesso principio di esposizione, quindi ogni video sar\u00e0 dedicato a una sezione con sottosezioni, e se il materiale sar\u00e0 poco, unir\u00f2 in un'unica lezione il tema di pi\u00f9 sezioni, ad esempio, 1.2 e 1.3. Se invece il materiale della sezione sar\u00e0 abbondante, lo divider\u00f2 in due video. In ogni caso, seguiremo il programma del corso e potrete facilmente confrontare le vostre note con il piano di studi aggiornato di Cisco. <\/p>\n

\"Corso
\n
\nSullo schermo vedete il mio nuovo desktop, \u00e8 Windows 10. Se desiderate migliorare il vostro desktop con vari widget, potete guardare il mio video intitolato \u00abPimp Your Desktop\u00bb, dove spiego come configurare il desktop del computer secondo le vostre esigenze. Pubblico video di questo tipo su un altro canale, ExplainWorld, quindi potete utilizzare il link in alto a destra per esplorarne i contenuti.<\/p>\n

Prima di iniziare la lezione, vi chiedo di non dimenticare di condividere i miei video e di mettere mi piace. Vorrei anche ricordarvi i nostri contatti sui social media e i link alle mie pagine personali. Potete scrivermi via email e, come ho gi\u00e0 detto, avranno priorit\u00e0 nella ricezione di una mia risposta personale le persone che hanno fatto una donazione sul nostro sito. <\/p>\n

Se non avete fatto donazioni, non preoccupatevi, potete lasciare i vostri commenti sotto i video tutorial sul canale YouTube e risponder\u00f2 a essi appena possibile. <\/p>\n

Oggi, secondo il programma Cisco, esamineremo 3 questioni: confronteremo il Default VLAN, o VLAN predefinito, con il Native VLAN, o VLAN \u00abnativo\u00bb, scopriremo le differenze tra il Normal VLAN (intervallo VLAN normale) e l'intervallo di rete esteso Extended VLAN, e analizzeremo la distinzione tra Data VLAN (VLAN dati) e Voice VLAN (VLAN voce). Come ho detto, abbiamo gi\u00e0 studiato questo tema in precedenti episodi, ma superficialmente, quindi molti studenti hanno ancora difficolt\u00e0 a capire la differenza tra i tipi di VLAN. Oggi spiegher\u00f2 tutto in modo che sia chiaro a tutti. <\/p>\n

Esaminiamo qual \u00e8 la differenza tra il Default VLAN e il Native VLAN. Se prendi uno switch Cisco completamente nuovo con le impostazioni di fabbrica, avr\u00e0 5 VLAN: VLAN1, VLAN1002, VLAN1003, VLAN1004 e VLAN1005. <\/p>\n

\"Corso
\n
\nLa VLAN1 \u00e8 la VLAN predefinita per tutti i dispositivi Cisco, mentre le VLAN 1002-1005 sono riservate per Token Ring e FDDI. Non \u00e8 possibile eliminare o rinominare la rete VLAN1, non \u00e8 possibile aggiungervi interfacce e tutte le porte dello switch appartengono di default a questa rete, a meno che non vengano configurate diversamente. Di default, tutti gli switch possono comunicare tra loro, poich\u00e9 fanno parte della VLAN1. Questo \u00e8 ci\u00f2 che significa \u00abVLAN predefinita\u00bb, o Default VLAN.<\/p>\n

Se accedi alle impostazioni dello switch SW1 e assegni due interfacce alla rete VLAN20, diventeranno parte della rete VLAN20. Prima di iniziare la lezione di oggi, ti consiglio vivamente di rivedere le serie 11, 12 e 13 menzionate in precedenza, poich\u00e9 non ripeter\u00f2 cosa siano le VLAN e come funzionano. <\/p>\n

\"Corso
\n
\nVoglio solo ricordare che non puoi assegnare automaticamente le interfacce alla rete VLAN20 finch\u00e9 non la crei, quindi devi prima accedere alla modalit\u00e0 di configurazione globale dello switch e creare VLAN20. Puoi guardare la console delle impostazioni CLI e capire cosa intendo. Dopo aver assegnato queste 2 porte per lavorare con VLAN20, i computer PC1 e PC2 potranno comunicare tra loro, poich\u00e9 entrambi appartengono alla stessa rete VLAN20. Ma il computer PC3 sar\u00e0 ancora parte di VLAN1 e quindi non potr\u00e0 comunicare con i computer della rete VLAN20. <\/p>\n

Abbiamo un secondo switch SW2, uno dei cui interfacce \u00e8 assegnato per lavorare con VLAN20, e a questa porta \u00e8 collegato il computer PC5. Con questa configurazione, PC5 non pu\u00f2 comunicare con PC4 e PC6, ma questi due computer possono comunicare tra loro perch\u00e9 appartengono alla stessa rete VLAN1. <\/p>\n

Entrambi gli switch si collegano tramite trunk attraverso porte configurate di conseguenza. Non voglio ripetermi, quindi dir\u00f2 solo che tutte le porte dello switch sono impostate di default in modalit\u00e0 trunking usando il protocollo DTP. Se collegherete un computer a una porta, questa utilizzer\u00e0 la modalit\u00e0 access. Se desiderate cambiare in questa modalit\u00e0 la porta a cui \u00e8 collegato PC3, dovrete inserire il comando switchport mode access. <\/p>\n

Quindi, se collegate due switch tra loro, essi formeranno un trunk. Le due porte superiori di SW1 trasmetteranno traffico solo per VLAN20, la porta inferiore solo traffico per VLAN1, ma la connessione trunk passer\u00e0 tutto il traffico che transita attraverso lo switch. In questo modo, a SW2 arriver\u00e0 sia il traffico di VLAN1 che di VLAN20. <\/p>\n

Come ricorderete, le reti VLAN hanno un significato locale. Pertanto, SW2 sa che il traffico ricevuto sulla porta VLAN1 da PC4 pu\u00f2 essere inviato a PC6 solo attraverso una porta che appartiene anch'essa a VLAN1. Tuttavia, quando uno switch invia traffico a un altro switch tramite trunk, deve utilizzare un meccanismo che spieghi all'altro switch di che tipo di traffico si tratta. A tal scopo viene utilizzata la rete Native VLAN, connessa alla porta trunk e che consente il passaggio del traffico con tagging. <\/p>\n

\"Corso<\/p>\n

Come ho gi\u00e0 detto, gli switch hanno solo una rete che non pu\u00f2 essere modificata: si tratta della rete predefinita VLAN1. Ma di default il Native VLAN \u00e8 proprio VLAN1. Che cos'\u00e8 il Native VLAN? \u00c8 quella rete che consente il passaggio del traffico VLAN1 non etichettato, ma non appena sul trunk port arriva traffico da un'altra rete, in questo caso VLAN20, sar\u00e0 necessariamente etichettato. Ogni frame ha un indirizzo di destinazione DA, un indirizzo sorgente SA e un tag VLAN che contiene l'identificatore di rete VLAN ID. In questo caso, questo identificatore indica che il traffico \u00e8 relativo a VLAN20, quindi pu\u00f2 essere inviato solo tramite la porta VLAN20 ed \u00e8 destinato a PC5. Si pu\u00f2 dire che il Native VLAN determina se il traffico deve essere etichettato o meno. <\/p>\n

Ricordate che VLAN1 \u00e8 di default la rete Native VLAN, perch\u00e9 di default tutte le porte utilizzano VLAN1 come Native VLAN per il traffico non etichettato. Tuttavia, la rete Default VLAN \u00e8 solo VLAN1, l'unica rete che non pu\u00f2 essere modificata. Se uno switch riceve frame non etichettati su una porta trunk, li classifica automaticamente come appartenenti al Native VLAN. <\/p>\n

In altre parole, nei switch Cisco \u00e8 possibile utilizzare qualsiasi VLAN come Native VLAN, ad esempio, VLAN20, mentre come Default VLAN si pu\u00f2 utilizzare solo VLAN1. <\/p>\n

Tuttavia, potrebbe sorgere un problema. Se cambiamo la Native VLAN della porta trunk del primo switch in VLAN20, la porta penser\u00e0: \u00abdal momento che questa \u00e8 la Native VLAN, il suo traffico non deve essere etichettato\u00bb e invier\u00e0 il traffico non etichettato della rete VLAN20 al secondo switch. Lo switch SW2, ricevuto questo traffico, dir\u00e0: \u00abottimo, questo traffico non ha un'etichetta. Secondo le mie impostazioni, la mia Native VLAN \u00e8 VLAN1, quindi devo inviare questo traffico non etichettato sulla rete VLAN1\u00bb. In questo modo, SW2 indirizzer\u00e0 il traffico ricevuto solo ai PC4 e PC6, anche se \u00e8 destinato a PC5. Questo creer\u00e0 un grave problema di sicurezza, poich\u00e9 mescoler\u00e0 il traffico delle VLAN. Ecco perch\u00e9 su entrambe le porte trunk \u00e8 sempre necessario impostare la stessa Native VLAN, ovvero se la Native VLAN per la porta trunk di SW1 \u00e8 VLAN20, allora la stessa VLAN20 deve essere configurata come Native VLAN sulla porta trunk di SW2. <\/p>\n

Ecco qual \u00e8 la differenza tra Native VLAN e Default VLAN. \u00c8 importante ricordare che tutte le Native VLAN nello trunk devono coincidere (nota del traduttore: perci\u00f2 \u00e8 meglio usare una rete diversa da VLAN1 come Native VLAN). <\/p>\n

Esaminiamo questo dal punto di vista dello switch. Puoi accedere allo switch e digitare il comando show vlan brief, dopo di che vedrai che tutte le porte dello switch sono collegate alla Default VLAN1.<\/p>\n

\"Corso
\n
\nDi seguito sono riportate altre 4 reti VLAN: 1002, 1003, 1004 e 1005. Queste sono anch'esse Default VLAN, come puoi vedere dalla loro designazione. Sono reti predefinite perch\u00e9 riservate per specifiche reti \u2014 Token Ring e FDDI. Come puoi notare, sono attive, ma non supportate, poich\u00e9 nessuna rete degli standard menzionati \u00e8 collegata allo switch. <\/p>\n

L'etichetta \u201cdefault\u201d per la rete VLAN 1 non pu\u00f2 essere modificata, poich\u00e9 si tratta della rete predefinita. Poich\u00e9, per impostazione predefinita, tutte le porte dello switch appartengono a questa rete, tutti gli switch possono comunicare tra loro per impostazione predefinita, senza necessit\u00e0 di ulteriori configurazioni delle porte. Se desideri connettere uno switch a un'altra rete, accedi alla modalit\u00e0 di configurazione globale e crea questa rete, ad esempio VLAN20. Premendo \u00abInvio\u00bb, accederai alle impostazioni della rete creata e potrai darle un nome, ad esempio, Management, quindi uscire dalle impostazioni.<\/p>\n

Se adesso utilizzi il comando show vlan brief, vedrai che \u00e8 stata creata una nuova rete VLAN20, alla quale non corrisponde nessuna delle porte dello switch. Per assegnare questa rete a una porta specifica, devi evidenziare l'interfaccia, ad esempio, int e0\/1, accedere alle impostazioni di questa porta e inserire i comandi switchport mode access e switchport access vlan20. <\/p>\n

\"Corso
\n
\nSe chiediamo al sistema di mostrare lo stato delle reti VLAN, vedremo che ora la porta Ethernet 0\/1 \u00e8 destinata alla rete Management, quindi \u00e8 stata automaticamente spostata qui dall'area delle porte assegnate per impostazione predefinita a VLAN1.<\/p>\n

\"Corso
\n
\nRicordate che ogni access port pu\u00f2 avere solo una Data VLAN, quindi non pu\u00f2 servire due reti VLAN contemporaneamente. <\/p>\n

Ora diamo un'occhiata alla Native VLAN. Utilizzo il comando show int trunk e vedo che la porta Ethernet0\/0 \u00e8 dedicata al trunking. <\/p>\n

\"Corso
\n
\nNon \u00e8 stato necessario farlo manualmente, poich\u00e9 il protocollo DTP ha automaticamente assegnato questo interfaccia per il trunking. La porta \u00e8 in modalit\u00e0 desirable, incapsulamento tipo n-isl, stato della porta \u2013 trunking, rete \u2013 Native VLAN1. <\/p>\n

Di seguito \u00e8 riportato l'intervallo di numeri delle reti VLAN 1-4094 consentito per il trunking e si nota che sono attive le reti VLAN1 e VLAN20. Ora entrer\u00f2 in modalit\u00e0 di configurazione globale e digiter\u00f2 il comando int e0\/0, grazie al quale acceder\u00f2 alle impostazioni di questo interfaccia. Sto cercando di programmare manualmente questa porta per il funzionamento in modalit\u00e0 trunk con il comando switchport mode trunk, tuttavia il sistema non accetta il comando, rispondendo che: \u00abl'interfaccia con modalit\u00e0 automatica di incapsulamento trunk non pu\u00f2 essere trasferita in modalit\u00e0 trunk.\u00bb <\/p>\n

Devo prima impostare il tipo di incapsulamento del trunk, per cui utilizzo il comando switchport trunk encapsulation. Il sistema ha fornito suggerimenti con i parametri possibili di questo comando:<\/p>\n

dot1q \u2014 durante il trunking la porta utilizza l'incapsulamento trunk secondo lo standard 802.1q;
\nisl \u2014 durante il trunking la porta utilizza l'incapsulamento trunk solo del protocollo proprietario Cisco ISL;
\nnegotiate \u2013 il dispositivo esegue l'incapsulamento del trunking con qualsiasi dispositivo collegato a questa porta.<\/p>\n

\"Corso
\n
\nAd ogni estremit\u00e0 del trunk deve essere scelto lo stesso tipo di incapsulamento. Di default, lo switch \u00about of the box\u00bb supporta solo il trunking di tipo dot1q, poich\u00e9 questo standard \u00e8 supportato praticamente da tutti i dispositivi di rete. Programmer\u00f2 la nostra interfaccia per l'incapsulamento del trunking secondo questo standard con il comando switchport trunk encapsulation dot1q, dopo di che utilizzer\u00f2 il comando switchport mode trunk precedentemente scartato. Ora la nostra porta \u00e8 programmata in modalit\u00e0 trunk. <\/p>\n

Se un trunk \u00e8 costituito da due switch Cisco, verr\u00e0 utilizzato di default il protocollo proprietario ISL. Se uno switch supporta sia dot1q che ISL, mentre l'altro supporta solo dot1q, il trunk verr\u00e0 automaticamente convertito in modalit\u00e0 di incapsulamento dot1q. Riguardando le impostazioni di trunking, vedremo che ora la modalit\u00e0 di incapsulamento dell'interfaccia Et0\/0 \u00e8 cambiata da n-isl a 802.1q.<\/p>\n

\"Corso
\n
\nSe immettiamo il comando show int e0\/0 switchport, vedremo tutte le impostazioni dello stato di questa porta. <\/p>\n

\"Corso
\n
\nPuoi notare che, per impostazione predefinita, VLAN1 \u00e8 la 'rete nativa' Native VLAN per il trunking e che \u00e8 possibile avere una modalit\u00e0 di tagging del traffico per la Native VLAN. Successivamente, utilizzo il comando int e0\/0, accedo alle impostazioni di questa interfaccia e digito switchport trunk, dopodich\u00e9 il sistema fornisce suggerimenti sui parametri possibili di questo comando. <\/p>\n

\"Corso
\n
\nAllowed significa che se la porta \u00e8 in modalit\u00e0 trunk, verranno impostate le caratteristiche VLAN consentite. Encapsulation attiva l'incapsulamento del trunking se la porta \u00e8 in modalit\u00e0 trunk. Sto usando il parametro native, che indica che in modalit\u00e0 trunk le caratteristiche native saranno impostate per la porta, e introduco il comando switchport trunk native VLAN20. In questo modo, in modalit\u00e0 trunk, la VLAN20 sar\u00e0 la Native VLAN per questa porta del primo switch SW1.<\/p>\n

Abbiamo un altro switch, SW2, il cui trunk port utilizza VLAN1 come Native VLAN. Ora vedete che il protocollo CDP riporta un messaggio che indica un'incompatibilit\u00e0 delle Native VLAN su entrambi i lati del trunk: la trunk port del primo switch Ethernet0\/0 utilizza Native VLAN20, mentre la trunk port del secondo utilizza Native VLAN1. Questo illustra la differenza tra Native VLAN e Default VLAN. <\/p>\n

Iniziamo a esaminare la gamma standard e quella estesa delle reti VLAN.<\/p>\n

\"Corso
\n
\nA lungo, Cisco ha supportato solo il range di numeri VLAN da 1 a 1005, con i numeri da 1002 a 1005 riservati per impostazione predefinita alle VLAN Token Ring e FDDI. Queste reti venivano comunemente chiamate VLAN standard. Ricordate che l'ID VLAN \u00e8 un tag di 12 bit che consente di impostare numeri fino a 4096, tuttavia, per motivi di compatibilit\u00e0, Cisco ha utilizzato numeri solo fino a 1005. <\/p>\n

Il range esteso delle VLAN comprende i numeri da 1006 a 4095. Pu\u00f2 essere utilizzato su dispositivi pi\u00f9 vecchi solo se supportano VTP v3. Se state utilizzando VTP v3 e range esteso di VLAN, dovete disattivare il supporto per VTP v1 e v2, poich\u00e9 queste versioni non possono lavorare con VLAN aventi numeri superiori a 1005. <\/p>\n

Quindi, se utilizzate VLAN estese su switch pi\u00f9 vecchi, VTP deve essere impostato su \"desable\" e dovete configurarlo manualmente per la VLAN, altrimenti non potr\u00e0 avvenire l'aggiornamento del database VLAN. Se invece intendete utilizzare VLAN estese con VTP, avrete bisogno della terza versione di VTP.<\/p>\n

Controlliamo lo stato di VTP utilizzando il comando show vtp status. Puoi vedere che lo switch opera in modalit\u00e0 VTP v2, con supporto per le versioni 1 e 3. Gli ho assegnato il nome di dominio nwking.org.<\/p>\n

Qui \u00e8 importante la modalit\u00e0 di gestione VTP \u2013 server. Puoi osservare che il numero massimo di reti VLAN supportate \u00e8 1005. Questo ci fa capire che questo switch supporta per default solo l'intervallo VLAN standard. <\/p>\n

\"Corso
\n
\nOra digiter\u00f2 il comando show vlan brief, e vedrai VLAN20 Management, che viene menzionata qui perch\u00e9 fa parte del database VLAN.<\/p>\n

\"Corso
\n
\nSe ora richiedo di mostrare la configurazione attuale del dispositivo con il comando show run, non vedremo alcun riferimento alle VLAN, poich\u00e9 esse sono contenute solo nel database VLAN.
\nSuccessivamente utilizzo il comando vtp mode per configurare la modalit\u00e0 operativa del VTP. Gli switch delle vecchie generazioni avevano solo tre parametri per questo comando: client, che imposta lo switch in modalit\u00e0 client, server, che attiva la modalit\u00e0 server, e transparent, che trasforma lo switch in modalit\u00e0 'trasparente'. Poich\u00e9 sugli switch pi\u00f9 vecchi era impossibile disattivare completamente il VTP, in questa modalit\u00e0 lo switch, pur rimanendo parte del dominio VTP, smetteva semplicemente di ricevere aggiornamenti del database delle reti VLAN provenienti dalle porte tramite il protocollo VTP.<\/p>\n

Nei nuovi switch \u00e8 stato introdotto il parametro off, che consente di disattivare completamente la modalit\u00e0 VTP. Ora passiamo il dispositivo alla modalit\u00e0 trasparente con il comando vtp mode transparent e diamo un'altra occhiata alla configurazione attuale. Come potete vedere, ora \u00e8 stata aggiunta una voce per VLAN20. Quindi, se aggiungiamo una rete VLAN il cui numero \u00e8 compreso nell'intervallo standard da 1 a 1005 e, allo stesso tempo, il VTP \u00e8 impostato in modalit\u00e0 transparent o off, in conformit\u00e0 con le politiche interne VLAN, questa rete sar\u00e0 aggiunta alla configurazione attuale e al database delle reti locali virtuali.<\/p>\n

Proviamo ad aggiungere il VLAN 3000 e vedrai che \u00e8 comparso anche in modalit\u00e0 trasparente nella configurazione attuale. Di solito, se vogliamo aggiungere una rete da un intervallo VLAN esteso, dobbiamo usare il comando vtp version 3. Come puoi vedere, entrambe le reti VLAN20 e VLAN3000 sono mostrate nella configurazione attuale.<\/p>\n

Se esci dalla modalit\u00e0 trasparente e attivi la modalit\u00e0 server con il comando vtp mode server, dopo aver nuovamente controllato la configurazione attuale, si pu\u00f2 vedere che le registrazioni VLAN sono completamente scomparse. Questo \u00e8 successo perch\u00e9 tutte le informazioni su VLAN sono conservate solo nel database VLAN e possono essere visualizzate solo in modalit\u00e0 trasparente VTP. Poich\u00e9 ho attivato la modalit\u00e0 VTP v3, dopo aver usato il comando show vtp status, si pu\u00f2 vedere che il numero massimo di VLAN supportate \u00e8 aumentato a 4096. <\/p>\n

La base di dati VTP v1 e VTP v2 supporta solo VLAN standard con numeri da 1 a 1005, mentre la base di dati VTP v3 include registrazioni di VLAN estese con numeri da 1 a 4096. Se utilizzi la modalit\u00e0 VTP trasparente o VTP spento, le informazioni sulle VLAN saranno aggiunte alla configurazione attuale. Se desideri utilizzare l'intervallo di VLAN esteso, il dispositivo deve essere in modalit\u00e0 VTP v3. Questa \u00e8 la differenza tra VLAN standard ed estese.<\/p>\n

Ora confronteremo le VLAN per i dati e le VLAN per la trasmissione vocale. Se ricordi, ho detto che ogni porta pu\u00f2 appartenere contemporaneamente solo a una VLAN. <\/p>\n

\"Corso
\n
\nTuttavia, in molti casi \u00e8 necessario configurare la porta per l'uso con il telefono IP. I moderni telefoni IP Cisco sono dotati di uno switch integrato, quindi \u00e8 possibile collegare semplicemente il telefono alla presa a muro con un cavo, e il computer con un cavo patch. Il problema era che la presa a muro a cui si collega la porta del telefono doveva avere due VLAN diverse. Abbiamo gi\u00e0 discusso nei video tutorial 11 e 12 cosa fare per evitare loop di traffico e come utilizzare il concetto di VLAN 'nativa', che consente il traffico non etichettato, ma tutte queste erano soluzioni temporanee. La soluzione definitiva al problema \u00e8 stata la separazione delle VLAN in reti per il traffico dati e per il traffico vocale. <\/p>\n

In questo caso, tutte le linee telefoniche vengono raggruppate in una VLAN vocale. Nella figura \u00e8 mostrato che i computer PC1 e PC2 possono appartenere alla rete VLAN20 rossa, il computer PC3 alla rete VLAN30 verde, ma tutti i telefoni IP associati a questi computer appartengono tutti alla stessa rete vocale VLAN50 gialla. <\/p>\n

In effetti, ogni porta dello switch SW1 avr\u00e0 contemporaneamente 2 reti VLAN - una per i dati e una per la voce. <\/p>\n

\"Corso
\n
\nCome ho detto, la VLAN di accesso ha sempre una sola VLAN, non \u00e8 possibile avere due VLAN sulla stessa porta. Non puoi applicare simultaneamente ai comandi dell'interfaccia switchport access vlan 10, switchport access vlan 20 e switchport access vlan 50. Ma puoi utilizzare due comandi per la stessa interfaccia: il comando switchport access vlan 10 e il comando switchport voice vlan 50. Pertanto, poich\u00e9 il telefono IP contiene uno switch al suo interno, pu\u00f2 incapsulare e inviare il traffico vocale sulla VLAN50 e contemporaneamente ricevere e inviare in modalit\u00e0 switchport access il traffico dati della rete VLAN20 allo switch SW1. Vediamo come viene configurata questa modalit\u00e0. <\/p>\n

Innanzitutto, creiamo la rete VLAN50, quindi passeremo alle impostazioni dell'interfaccia Ethernet 0\/1 e la programmeremo in modalit\u00e0 switchport mode access. Dopo di che, inserisco consecutivamente i comandi switchport access vlan 10 e switchport voice vlan 50.<\/p>\n

Ho dimenticato di configurare lo stesso modo VLAN per il trunk, quindi passer\u00f2 alle impostazioni della porta Ethernet 0\/0 e inserir\u00f2 il comando switchport trunk native vlan 1. Ora chieder\u00f2 di mostrare i parametri VLAN e vedrete che ora sulla porta Ethernet 0\/1 abbiamo entrambe le reti \u2013 VLAN 50 e VLAN20.<\/p>\n

\"Corso
\n
\nPertanto, se notate che su una porta sono presenti due VLAN, significa che una di esse \u00e8 la rete vocale Voice VLAN. Non pu\u00f2 essere un trunk, perch\u00e9 se controllate le impostazioni del trunk con il comando show int trunk, si vede che la porta trunk contiene tutte le reti VLAN, inclusa la rete predefinita VLAN1. <\/p>\n

\"Corso
\n
\nSi pu\u00f2 dire che, tecnicamente, quando create una rete dati e una rete vocale, ciascuna di queste porte si comporta come un semi-trunk: per una rete funge da trunk, per l'altra da access port. <\/p>\n

Se si utilizza il comando show int e0\/1 switchport, si pu\u00f2 vedere che alcune caratteristiche corrispondono a due modalit\u00e0 operative: abbiamo sia static access che encapsulamento trunking. In questo caso, la modalit\u00e0 access mode corrisponde alla rete dati VLAN 20 Management e contemporaneamente \u00e8 presente la rete vocale VLAN 50. <\/p>\n

\"Corso
\n
\n\u00c8 possibile esaminare la configurazione corrente, che mostrer\u00e0 anche che su questa porta sono presenti le reti access VLAN 20 e voice VLAN 50. <\/p>\n

\"Corso
\n
\nEcco qual \u00e8 la differenza tra le reti Data VLAN e Voice VLAN. Spero che abbiate compreso tutto ci\u00f2 di cui ho parlato; in caso contrario, rivedete questo video tutorial ancora una volta. <\/p>\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center>
\nGrazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere pi\u00f9 contenuti interessanti? Supportaci effettuando un ordine o raccomandando ai tuoi amici. Sconto del 30% per gli utenti di Habr su un'alternativa unica ai server entry-level, progettata da noi per te:<\/b> Tutta la verit\u00e0 su VPS (KVM) E5-2650 v4 (6 Core) 10GB DDR4 240GB SSD 1Gbps a partire da $20: come suddividere correttamente un server?<\/a><\/noindex> (disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).<\/p>\n

Dell R730xd a met\u00e0 prezzo?<\/b> Solo da noi 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB a partire da $199<\/a><\/noindex> nei Paesi Bassi! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 a partire da $99!<\/b><\/b> Scopri di pi\u00f9 su Come costruire un'infrastruttura di classe enterprise con server Dell R730xd E5-2650 v4 dal costo di 9000 euro a prezzi stracciati?<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2. \u042f \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u0432\u0438\u0434\u0435\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0437\u043d\u0430\u043c\u0435\u043d\u043e\u0432\u0430\u043b\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u0441\u0434\u0430\u0447\u0435 \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND1, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0431\u044b\u043b \u043e\u0447\u0435\u043d\u044c \u0437\u0430\u043d\u044f\u0442. \u0414\u0443\u043c\u0430\u044e, \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u0432\u0430\u0441 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u0434\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Corso Cisco 200-125 CCNA v3.0. Giorno 34. Concetto avanzato di VLAN | ProHoster","description":"Abbiamo gi\u00e0 esaminato le reti locali VLAN nei video delle Giornate 11, 12 e 13 e oggi continueremo a studiarle in linea con il tema ICND2. Ho registrato il video precedente, che ha segnato la fine della preparazione per l'esame ICND1, alcuni mesi fa e da quel momento fino ad oggi sono stato molto occupato. Penso che molti di voi abbiano superato con successo questo esame.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 34. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f VLAN | ProHoster","og:description":"\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2. \u042f \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u0432\u0438\u0434\u0435\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0437\u043d\u0430\u043c\u0435\u043d\u043e\u0432\u0430\u043b\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u0441\u0434\u0430\u0447\u0435 \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND1, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0431\u044b\u043b \u043e\u0447\u0435\u043d\u044c \u0437\u0430\u043d\u044f\u0442. \u0414\u0443\u043c\u0430\u044e, \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u0432\u0430\u0441 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u0434\u0430\u043b\u0438 \u044d\u0442\u043e\u0442","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:23+00:00","article:modified_time":"2019-10-31T19:20:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37888","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:19:21","updated":"2026-01-23 19:38:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=37888"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37888\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/28433"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=37888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=37888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=37888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}