{"id":37888,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","title":{"rendered":"Corso Cisco 200-125 CCNA v3.0. Giorno 34. Concetto avanzato di VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Abbiamo gi\u00e0 trattato le reti locali VLAN nei video delle Giornate 11, 12 e 13 e oggi continueremo il nostro studio in linea con gli argomenti di ICND2. Ho registrato il video precedente, che ha segnato la conclusione della preparazione all'esame ICND1, alcuni mesi fa e sono stato molto occupato fino ad oggi. Penso che molti di voi abbiano superato con successo questo esame; quelli che hanno rimandato il test possono aspettare la fine della seconda parte del corso e provare a sostenere l'esame completo CCNA 200-125.<\/p>\n

Con il video di oggi \"Giorno 34\" iniziamo con la tematica del corso ICND2. Molti mi chiedono perch\u00e9 non abbiamo trattato OSPF e EIGRP. La verit\u00e0 \u00e8 che questi protocolli non sono inclusi nei temi del corso ICND1 e vengono studiati in preparazione all'esame ICND2. A partire da oggi, inizieremo a coprire gli argomenti della seconda parte del corso e naturalmente studieremo i protocolli OSPF e EIGRP. Prima di iniziare l'argomento di oggi, voglio parlare della strutturazione dei nostri video. Quando ho esposto gli argomenti di ICND1 non mi sono attenuto ai modelli standard, ma ho spiegato il materiale in modo logico, credendo che questo metodo fosse pi\u00f9 facile da comprendere. Adesso, nello studio di ICND2, presenter\u00f2 il materiale didattico seguendo il piano di studi e il programma del corso Cisco, a richiesta degli ascoltatori.<\/a><\/noindex><\/p>\n

Se accedete al sito dell'azienda, vedrete questo piano e che l'intero corso \u00e8 suddiviso in 5 parti principali: <\/p>\n

\u2014 Tecnologie di commutazione delle reti locali (26% del materiale didattico);
\n \u2014 Tecnologie di routing (29%);
\n \u2014 Tecnologie delle reti globali (16%);
\n \u2014 Servizi di infrastruttura (14%);
\n \u2014 Manutenzione dell'infrastruttura (15%).<\/p>\n

Inizier\u00f2 con la prima parte. Se si clicca sul menu a discesa a destra, si pu\u00f2 vedere l'argomento dettagliato di questa sezione. Il video di oggi tratter\u00e0 l'argomento della sezione 1.1: \"Configurazione, verifica e risoluzione dei problemi delle reti VLAN (normale \/ intervallo avanzato), che interessano pi\u00f9 switch\" e delle sotto sezioni 1.1a \"Porte di accesso (dati e messaggi vocali)\" e 1.1.b \"VLAN predefinito\".<\/p>\n

In seguito, cercher\u00f2 di seguire lo stesso principio espositivo, quindi ogni video-lezione sar\u00e0 dedicata a una sezione con sotto-sezioni, e se il materiale risultasse poco, unir\u00f2 in un'unica lezione gli argomenti di pi\u00f9 sezioni, per esempio, 1.2 e 1.3. Se tuttavia il materiale della sezione fosse abbondante, lo divider\u00f2 in due video. In ogni caso seguiremo il programma del corso, e potrete facilmente confrontare la corrispondenza delle vostre note con l'attuale piano didattico di Cisco. <\/p>\n

\"Corso
\n
\nVedete sullo schermo la mia nuova scrivania, \u00e8 Windows 10. Se desiderate migliorare la vostra scrivania con vari widget, potete guardare il mio video intitolato \u00abPimp Your Desktop\u00bb, dove spiego come configurare la scrivania del computer secondo le vostre esigenze. Video di questo tipo li pubblico su un altro canale, ExplainWorld, quindi potete utilizzare il link in alto a destra e dare un'occhiata al suo contenuto.<\/p>\n

Prima di iniziare la lezione, vi chiedo di non dimenticare di condividere i miei video e di mettere mi piace. Vorrei anche ricordare i nostri contatti sui social media e i link alle mie pagine personali. Potete scrivermi via email, e come ho gi\u00e0 detto, le persone che faranno una donazione attraverso il nostro sito avranno la priorit\u00e0 nel ricevere una mia risposta personale. <\/p>\n

Se non avete effettuato donazioni, non preoccupatevi, potete lasciare i vostri commenti sotto le video-lezioni sul canale YouTube, e risponder\u00f2 a essi appena possibile. <\/p>\n

Quindi, oggi, secondo il programma di Cisco, esamineremo 3 questioni: confronteremo Default VLAN, ovvero VLAN predefinito, con Native VLAN, cio\u00e8 VLAN 'nativa', scopriremo come si differenzia Normal VLAN (gamma VLAN normale) da Extended VLAN (gamma VLAN estesa) e analizzeremo la differenza tra Data VLAN (VLAN dati) e Voice VLAN (VLAN voce). Come ho detto, abbiamo gi\u00e0 trattato questo tema nelle precedenti puntate, ma abbastanza superficialmente, quindi molti studenti faticano ancora a definire la differenza tra i tipi di VLAN. Oggi spiegher\u00f2 in modo che sia chiaro a tutti. <\/p>\n

Esaminiamo ora la differenza tra Default VLAN e Native VLAN. Se prendete uno switch Cisco completamente nuovo con impostazioni di fabbrica, avr\u00e0 5 VLAN: VLAN1, VLAN1002, VLAN1003, VLAN1004 e VLAN1005. <\/p>\n

\"Corso
\n
\nVLAN1 \u00e8 il VLAN predefinito per tutti i dispositivi Cisco, mentre i VLAN 1002-1005 sono riservati per Token Ring e FDDI. Non \u00e8 possibile eliminare o rinominare la rete VLAN1, non si possono aggiungere interfacce e tutte le porte dello switch appartengono di default a questa rete, finch\u00e9 non vengono configurate diversamente. Per impostazione predefinita, tutti gli switch possono comunicare tra loro, poich\u00e9 fanno tutti parte di VLAN1. Questo \u00e8 ci\u00f2 che significa \"VLAN predefinito\", o Default VLAN.<\/p>\n

Se accedi alle impostazioni dello switch SW1 e assegni due interfacce alla rete VLAN20, esse diventeranno parte della rete VLAN20. Prima di iniziare la lezione di oggi, ti consiglio vivamente di rivedere le serie 11, 12 e 13 menzionate in precedenza, poich\u00e9 non ripeter\u00f2 cosa sia una VLAN e come funzionano. <\/p>\n

\"Corso
\n
\nVoglio solo ricordarti che non puoi assegnare automaticamente interfacce alla rete VLAN20 finch\u00e9 non la crei, quindi devi prima accedere alla modalit\u00e0 di configurazione globale dello switch e creare VLAN20. Puoi guardare sul console delle impostazioni CLI e capire cosa intendo. Dopo aver assegnato queste 2 porte per lavorare con VLAN20, i computer PC1 e PC2 saranno in grado di comunicare tra loro, poich\u00e9 entrambi appartengono alla stessa rete VLAN20. Ma il computer PC3 sar\u00e0 ancora parte di VLAN1 e quindi non potr\u00e0 comunicare con i computer della rete VLAN20. <\/p>\n

Abbiamo un secondo switch, SW2, uno dei cui interfacce \u00e8 assegnato per lavorare con VLAN20 e a questa porta \u00e8 collegato il computer PC5. Con questo schema di connessione, PC5 non pu\u00f2 comunicare con PC4 e PC6, ma questi due computer possono comunicare tra loro, poich\u00e9 appartengono alla stessa rete VLAN1. <\/p>\n

Entrambi gli switch sono collegati tramite trunk attraverso porte opportunamente configurate. Non voglio ripetermi, ma dir\u00f2 solo che tutte le porte dello switch sono impostate per default in modalit\u00e0 trunk con il protocollo DTP. Se a una porta \u00e8 collegato un computer, quella porta utilizzer\u00e0 la modalit\u00e0 access. Se desideri convertire in questa modalit\u00e0 la porta a cui \u00e8 collegato PC3, dovrai inserire il comando switchport mode access. <\/p>\n

Quindi, se colleghi due switch tra loro, daranno vita a un trunk. Le due porte superiori di SW1 gestiranno solo il traffico VLAN20, mentre la porta inferiore gestir\u00e0 solo il traffico VLAN1, ma la connessione trunk trasmetter\u00e0 tutto il traffico che passa attraverso lo switch. In questo modo, a SW2 arriver\u00e0 traffico sia di VLAN1 che di VLAN20. <\/p>\n

Come sapete, le reti VLAN hanno un significato locale. Pertanto, SW2 sa che il traffico che arriva sulla porta VLAN1 da PC4 pu\u00f2 essere inviato a PC6 solo attraverso una porta che appartiene anch'essa a VLAN1. Tuttavia, quando uno switch invia traffico a un altro switch tramite trunk, deve utilizzare un meccanismo che spieghi al secondo switch che tipo di traffico si tratta. Come tale meccanismo viene utilizzata la rete Native VLAN, che \u00e8 collegata alla porta trunk e consente il passaggio del traffico etichettato. <\/p>\n

\"Corso<\/p>\n

Come ho gi\u00e0 detto, lo switch ha solo una rete che non pu\u00f2 essere modificata: \u00e8 la rete predefinita VLAN1. Ma per impostazione predefinita, Native VLAN \u00e8 VLAN1. Cos'\u00e8 Native VLAN? Questa rete consente il passaggio del traffico non etichettato VLAN1, ma non appena sulla porta trunk arriva traffico da qualsiasi altra rete, in questo caso VLAN20, esso deve necessariamente essere etichettato. Ogni frame ha un indirizzo di destinazione DA, un indirizzo sorgente SA e un'etichetta VLAN, contenente l'identificatore di rete VLAN ID. Nel nostro caso, questo identificatore mostra che il traffico appartiene a VLAN20, quindi pu\u00f2 essere inviato solo tramite la porta VLAN20 e destinato a PC5. Si pu\u00f2 dire che Native VLAN determina se il traffico deve essere etichettato o meno. <\/p>\n

Ricordate che VLAN1 di default \u00e8 la rete Native VLAN, perch\u00e9 per impostazione predefinita tutte le porte utilizzano VLAN1 come Native VLAN per il trasferimento di traffico non etichettato. Tuttavia, la rete Default VLAN \u00e8 solo VLAN1, l'unica rete che non pu\u00f2 essere modificata. Se lo switch riceve frame non etichettati sulla porta trunk, li assegna automaticamente alla Native VLAN. <\/p>\n

In altre parole, negli switch Cisco qualsiasi VLAN pu\u00f2 essere utilizzata come Native VLAN, ad esempio VLAN20, mentre come Default VLAN pu\u00f2 essere utilizzata solo VLAN1. <\/p>\n

Tuttavia, potrebbe sorgere un problema. Se cambiamo il Native VLAN della porta trunk del primo switch in VLAN20, la porta penser\u00e0: \u00abdato che questo \u00e8 il Native VLAN, il suo traffico non deve essere etichettato\u00bb e invier\u00e0 il traffico non etichettato della rete VLAN20 attraverso il trunk al secondo switch. Lo switch SW2, ricevendo questo traffico, dir\u00e0: \u00abottimo, questo traffico non ha etichetta. Secondo le mie impostazioni, il mio Native VLAN \u00e8 VLAN1, quindi devo inviare questo traffico non etichettato nella rete VLAN1\u00bb. In questo modo, SW2 diriger\u00e0 il traffico ricevuto solo a PC4 e PC-6, anche se \u00e8 destinato a PC5. Questo creer\u00e0 un grosso problema di sicurezza, poich\u00e9 mescoler\u00e0 il traffico VLAN. Ecco perch\u00e9 su entrambe le porte trunk \u00e8 sempre necessario configurare lo stesso Native VLAN; cio\u00e8, se il Native VLAN per la porta trunk di SW1 \u00e8 VLAN20, allora anche VLAN20 deve essere impostata come Native VLAN sulla porta trunk di SW2. <\/p>\n

Ecco qual \u00e8 la differenza tra Native VLAN e Default VLAN, e devi ricordare che tutti i Native VLAN nei trunk devono corrispondere (nota del traduttore: quindi \u00e8 meglio utilizzare per Native VLAN una rete diversa da VLAN1). <\/p>\n

Diamo un'occhiata a questo dal punto di vista dello switch. Puoi accedere allo switch e digitare il comando show vlan brief, dopo di che vedrai che tutte le porte dello switch sono collegate alla Default VLAN1.<\/p>\n

\"Corso
\n
\nDi seguito sono riportate altre 4 reti VLAN: 1002, 1003, 1004 e 1005. Anche queste sono Default VLAN, come puoi vedere dalla loro designazione. Sono reti di default poich\u00e9 sono riservate per reti specifiche \u2014 Token Ring e FDDI. Come puoi vedere, sono attive, ma non supportate, poich\u00e9 non ci sono reti di questi standard collegate allo switch. <\/p>\n

La designazione \"default\" per la rete VLAN 1 non pu\u00f2 essere cambiata, poich\u00e9 \u00e8 la rete di default. Poich\u00e9 di default tutte le porte dello switch appartengono a questa rete, tutti gli switch possono comunicare tra loro per default, cio\u00e8 senza la necessit\u00e0 di configurazioni aggiuntive delle porte. Se desideri collegare uno switch a un'altra rete, accedi alla modalit\u00e0 di configurazione globale e crea questa rete, ad esempio VLAN20. Premendo \"Invio\", accederai alle impostazioni della rete creata e puoi darle un nome, ad esempio Management, e poi uscire dalle impostazioni.<\/p>\n

Se ora utilizzi il comando show vlan brief, vedrai che \u00e8 stata creata una nuova rete VLAN20, a cui non corrisponde alcuna delle porte dello switch. Per assegnare a questa rete una porta specifica, \u00e8 necessario selezionare l'interfaccia, ad esempio, int e0\/1, accedere alle impostazioni di quella porta e inserire i comandi switchport mode access e switchport access vlan20. <\/p>\n

\"Corso
\n
\nSe chiediamo al sistema di mostrare lo stato delle reti VLAN, vedremo che ora la porta Ethernet 0\/1 \u00e8 designata per la rete Management, quindi \u00e8 stata spostata automaticamente qui dall'area delle porte di default per la VLAN1.<\/p>\n

\"Corso
\n
\nRicorda che ogni access-port pu\u00f2 avere solo una Data VLAN, quindi non pu\u00f2 servire contemporaneamente due reti VLAN. <\/p>\n

Ora diamo un'occhiata al Native VLAN. Utilizzo il comando show int trunk e vedo che la porta Ethernet0\/0 \u00e8 assegnata al trunk. <\/p>\n

\"Corso
\n
\nNon ho dovuto farlo manualmente, perch\u00e9 il protocollo DTP ha assegnato automaticamente questa interfaccia per il trunking. La porta \u00e8 in modalit\u00e0 desirable, l'incapsulamento \u00e8 di tipo n-isl, lo stato della porta \u00e8 trunking e la rete \u00e8 Native VLAN1. <\/p>\n

Di seguito \u00e8 riportato un intervallo valido di numeri di rete VLAN per il trunking da 1 a 4094 e viene indicato che stiamo utilizzando le reti VLAN1 e VLAN20. Ora entrer\u00f2 nella modalit\u00e0 di configurazione globale e digiter\u00f2 il comando int e0\/0, grazie al quale acceder\u00f2 alle impostazioni di questa interfaccia. Sto cercando di programmare manualmente questa porta per lavorare in modalit\u00e0 trunk con il comando switchport mode trunk, ma il sistema non accetta il comando, rispondendo che: \u00abun'interfaccia con modalit\u00e0 automatica di incapsulamento trunk non pu\u00f2 essere convertita in modalit\u00e0 'trunk'. <\/p>\n

Pertanto, devo prima configurare il tipo di incapsulamento del trunk, per fare ci\u00f2 utilizzo il comando switchport trunk encapsulation. Il sistema ha fornito suggerimenti con le possibili opzioni di questo comando:<\/p>\n

dot1q \u2014 durante il trunking, la porta utilizza l'incapsulamento del trunk standard 802.1q;
\nisl \u2014 durante il trunking, la porta utilizza l'incapsulamento del trunk esclusivamente del protocollo proprietario Cisco ISL;
\nnegotiate \u2013 il dispositivo esegue l'incapsulamento del trunk con qualsiasi dispositivo connesso a questa porta.<\/p>\n

\"Corso
\n
\nA ciascun'estremit\u00e0 del trunk deve essere selezionato lo stesso tipo di incapsulamento. Per impostazione predefinita, l'interruttore \"out of the box\" supporta solo il trunking di tipo dot1q, poich\u00e9 questo standard \u00e8 supportato praticamente da tutti i dispositivi di rete. Programmer\u00f2 la nostra interfaccia per l'incapsulamento del trunking secondo questo standard con il comando switchport trunk encapsulation dot1q, dopodich\u00e9 utilizzer\u00f2 il comando precedentemente scartato switchport mode trunk. Ora la nostra porta \u00e8 programmata in modalit\u00e0 trunk. <\/p>\n

Se il trunk \u00e8 costituito da due switch Cisco, per impostazione predefinita verr\u00e0 utilizzato il protocollo proprietario ISL. Se uno switch supporta dot1q e ISL, mentre l'altro supporta solo dot1q, il trunk verr\u00e0 automaticamente convertito in modalit\u00e0 di incapsulamento dot1q. Se diamo un'altra occhiata alle opzioni di trunking, vedremo che ora la modalit\u00e0 di incapsulamento del trunking dell'interfaccia Et0\/0 \u00e8 cambiata da n-isl a 802.1q.<\/p>\n

\"Corso
\n
\nSe digitiamo il comando show int e0\/0 switchport, vedremo tutte le opzioni dello stato di questa porta. <\/p>\n

\"Corso
\n
\nSi vede che per impostazione predefinita VLAN1 \u00e8 la \"rete nativa\" per il trunking e consente la modalit\u00e0 di tagging del traffico del Native VLAN. Successivamente, utilizzo il comando int e0\/0, accedo alle impostazioni di quest'interfaccia e digito switchport trunk, dopo di che il sistema fornisce suggerimenti sulle opzioni possibili di questo comando. <\/p>\n

\"Corso
\n
\nAllowed significa che se la porta si trova in modalit\u00e0 trunk, verranno stabilite le caratteristiche VLAN consentite. Encapsulation attiva l'incapsulamento del trunking, se la porta si trova in modalit\u00e0 trunk. Utilizzo il parametro native, che significa che in modalit\u00e0 trunk per la porta verranno impostate le caratteristiche native, e inserisco il comando switchport trunk native VLAN20. Pertanto, in modalit\u00e0 trunk VLAN20 sar\u00e0 la Native VLAN per questa porta del primo switch SW1.<\/p>\n

Abbiamo un altro switch, SW2, per il quale la Native VLAN utilizzata per la porta trunk \u00e8 VLAN1. Ora si vede che il protocollo CDP emette un messaggio riguardo a una discordanza della Native VLAN su entrambe le estremit\u00e0 del trunk: la porta trunk del primo switch Ethernet0\/0 utilizza la Native VLAN20, mentre la porta trunk del secondo utilizza la Native VLAN1. Questo illustra la differenza tra la Native VLAN e la Default VLAN. <\/p>\n

Iniziamo a esaminare l'intervallo normale e quello esteso delle reti VLAN.<\/p>\n

\"Corso
\n
\nA lungo tempo, Cisco ha supportato solo l'intervallo di numeri VLAN da 1 a 1005, con l'intervallo da 1002 a 1005 riservato di default per Token Ring e FDDI VLAN. Queste reti erano chiamate VLAN standard. Se ricordate, l'ID VLAN \u00e8 un tag di 12 bit che consente di impostare un numero fino a 4096, tuttavia, per motivi di compatibilit\u00e0, Cisco ha utilizzato solo numeri fino a 1005. <\/p>\n

L'intervallo VLAN esteso include numeri da 1006 a 4095. Pu\u00f2 essere utilizzato su dispositivi pi\u00f9 vecchi solo se supportano VTP v3. Se state utilizzando VTP v3 e l'intervallo VLAN esteso, dovete disabilitare il supporto per VTP v1 e v2, poich\u00e9 la prima e la seconda versione non possono operare con VLAN che hanno un numero superiore a 1005. <\/p>\n

Quindi, se state utilizzando VLAN estese per vecchi switch, VTP deve essere impostato su \u00abdesable\u00bb e dovete configurarlo manualmente per VLAN, altrimenti non sar\u00e0 possibile aggiornare il database VLAN. Se invece intendete utilizzare VLAN estese con VTP, \u00e8 necessaria la terza versione di VTP.<\/p>\n

Controlliamo lo stato di VTP con il comando show vtp status. Potete vedere che lo switch \u00e8 in modalit\u00e0 VTP v2, con supporto per le versioni 1 e 3. Ho assegnato il nome di dominio nwking.org.<\/p>\n

Qui il modo di gestione di VTP \u00e8 importante: server. Potete vedere che il numero massimo di reti VLAN supportate \u00e8 1005. Cos\u00ec si pu\u00f2 capire che questo switch di default supporta solo l'intervallo VLAN standard. <\/p>\n

\"Corso
\n
\nOra digiter\u00f2 il comando show vlan brief, e vedrete VLAN20 Management, che \u00e8 menzionata qui perch\u00e9 fa parte del database VLAN.<\/p>\n

\"Corso
\n
\nSe ora chiedo di mostrare la configurazione attuale del dispositivo con il comando show run, non vedremo alcun riferimento a VLAN, poich\u00e9 sono contenute solo nel database VLAN.
\nSuccessivamente utilizzer\u00f2 il comando vtp mode per configurare la modalit\u00e0 di funzionamento di VTP. Gli switch di vecchia generazione avevano solo tre parametri per questo comando: client, che mette lo switch in modalit\u00e0 client, server, che attiva la modalit\u00e0 server, e transparent, che mette lo switch in modalit\u00e0 \u00abtrasparente\u00bb. Poich\u00e9 su vecchi switch era impossibile disabilitare completamente VTP, in questa modalit\u00e0 lo switch, rimanendo all'interno del dominio VTP, smetteva semplicemente di ricevere aggiornamenti del database delle reti VLAN in arrivo sulle sue porte tramite il protocollo VTP.<\/p>\n

Nei nuovi switch \u00e8 stata introdotta la modalit\u00e0 off, che consente di disattivare completamente la modalit\u00e0 VTP. Passiamo alla modalit\u00e0 trasparente con il comando vtp mode transparent e diamo un'occhiata alla configurazione attuale. Come potete vedere, ora include una voce su VLAN20. Pertanto, se aggiungiamo una rete VLAN il cui numero \u00e8 compreso nell'intervallo normale da 1 a 1005, e VTP \u00e8 impostato in modalit\u00e0 trasparente o off, secondo le politiche interne delle VLAN, questa rete verr\u00e0 aggiunta alla configurazione attuale e al database delle reti locali virtuali.<\/p>\n

Proviamo ad aggiungere VLAN 3000, e vedrete che in modalit\u00e0 trasparente \u00e8 apparsa anche nella configurazione attuale. Di solito, se vogliamo aggiungere una rete da un intervallo VLAN esteso, dobbiamo utilizzare il comando vtp version 3. Come potete vedere, entrambe le reti VLAN20 e VLAN3000 sono mostrate nella configurazione attuale.<\/p>\n

Se usciamo dalla modalit\u00e0 trasparente e attiviamo la modalit\u00e0 server con il comando vtp mode server, e poi diamo un'altra occhiata alla configurazione attuale, risulta che le voci relative alle VLAN sono completamente scomparse. Questo \u00e8 avvenuto perch\u00e9 tutte le informazioni sulle VLAN sono memorizzate solo nel database VLAN e possono essere visualizzate solo in modalit\u00e0 trasparente VTP. Poich\u00e9 ho attivato la modalit\u00e0 VTP v3, utilizzando il comando show vtp status si pu\u00f2 vedere che il numero massimo di VLAN supportate \u00e8 aumentato a 4096. <\/p>\n

Quindi, il database VTP v1 e VTP v2 supporta solo VLAN normali con numeri da 1 a 1005, mentre il database VTP v3 include le voci delle VLAN estese con numeri da 1 a 4096. Se si utilizza la modalit\u00e0 VTP trasparente o VTP off, le informazioni sulle VLAN verranno aggiunte alla configurazione attuale. Se volete utilizzare l'intervallo VLAN esteso, il dispositivo deve essere in modalit\u00e0 VTP v3. Questa \u00e8 la differenza tra VLAN normali e VLAN estese.<\/p>\n

Ora confronteremo le VLAN per dati e le VLAN per la telefonia. Se ricordate, ho detto che ogni porta pu\u00f2 appartenere contemporaneamente solo a una VLAN. <\/p>\n

\"Corso
\n
\nTuttavia, in molti casi \u00e8 necessario configurare la porta per lavorare con il telefono IP. I moderni telefoni IP Cisco hanno uno switch integrato, quindi puoi semplicemente collegare il telefono tramite cavo alla presa a muro e il patch cord al tuo computer. Il problema era che la presa a muro a cui si collega la porta del telefono doveva avere due VLAN diverse. Abbiamo gi\u00e0 discusso nei video tutorial 11 e 12 giorni fa cosa fare per evitare loop di traffico, come utilizzare il concetto di VLAN 'nativa' che permette il traffico non taggato, ma questi erano tutti metodi alternativi. La soluzione finale \u00e8 stata il concetto di separare le VLAN in reti per il traffico dati e reti per il traffico vocale. <\/p>\n

In questo caso, unisci tutte le linee telefoniche in una VLAN vocale. Nella figura si vede che i computer PC1 e PC2 possono appartenere alla rete rossa VLAN20, il computer PC3 alla rete verde VLAN30, ma tutti i telefoni IP associati a questi apparterranno alla stessa rete gialla vocale VLAN50. <\/p>\n

In effetti, ogni porta dello switch SW1 avr\u00e0 contemporaneamente 2 reti VLAN, una per i dati e una per la voce. <\/p>\n

\"Corso
\n
\nCome ho detto, la VLAN di accesso ha sempre una sola VLAN, non puoi avere due VLAN su una porta. Non puoi applicare contemporaneamente a un'interfaccia i comandi switchport access vlan 10, switchport access vlan 20 e switchport access vlan 50. Tuttavia, puoi usare due comandi per la stessa interfaccia: il comando switchport access vlan 10 e il comando switchport voice vlan 50. Quindi, poich\u00e9 il telefono IP contiene uno switch interno, pu\u00f2 incapsulare e inviare il traffico vocale VLAN50 e allo stesso tempo ricevere e inviare in modalit\u00e0 switchport access il traffico dati della rete VLAN20 allo switch SW1. Vediamo come si configura questa modalit\u00e0. <\/p>\n

Per prima cosa creiamo la rete VLAN50, quindi passeremo alle impostazioni dell'interfaccia Ethernet 0\/1 e la programmeremo in modalit\u00e0 switchport mode access. Dopodich\u00e9, inserisco successivamente i comandi switchport access vlan 10 e switchport voice vlan 50.<\/p>\n

Ho dimenticato di configurare la stessa modalit\u00e0 VLAN per il trunk, quindi passer\u00f2 alle impostazioni della porta Ethernet 0\/0 e inserisco il comando switchport trunk native vlan 1. Ora chieder\u00f2 di mostrare le impostazioni VLAN e vedrete che ora sulla porta Ethernet 0\/1 abbiamo entrambe le reti: VLAN 50 e VLAN20.<\/p>\n

\"Corso
\n
\nPertanto, se notate che su una porta sono presenti due VLAN, ci\u00f2 significa che una di esse \u00e8 una rete vocale Voice VLAN. Non pu\u00f2 essere un trunk, perch\u00e9 se guardiamo le impostazioni del trunk usando il comando show int trunk, si pu\u00f2 vedere che la porta trunk contiene tutte le reti VLAN, inclusa la rete predefinita VLAN1. <\/p>\n

\"Corso
\n
\nSi pu\u00f2 dire che tecnicamente, quando si crea una rete dati e una rete vocale, ciascuna di queste porte si comporta come un semi-trunk: per una rete funziona come trunk, per l'altra come porta access. <\/p>\n

Se si digita il comando show int e0\/1 switchport, si pu\u00f2 vedere che alcune caratteristiche corrispondono a due modalit\u00e0 operative: abbiamo sia access static che incapsulamento del trunking. A questa modalit\u00e0 access corrisponde la rete dati VLAN 20 Management e allo stesso tempo \u00e8 presente la rete vocale VLAN 50. <\/p>\n

\"Corso
\n
\nSi pu\u00f2 controllare la configurazione attuale, che mostrer\u00e0 anche che su questa porta sono presenti le reti access vlan 20 e voice vlan 50. <\/p>\n

\"Corso
\n
\nQuesta \u00e8 la differenza tra le reti Data VLAN e Voice VLAN. Spero che abbiate capito tutto ci\u00f2 di cui ho parlato; in caso contrario, guardate di nuovo questo video tutorial. <\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center>
\nGrazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere pi\u00f9 contenuti interessanti? Supportaci effettuando un ordine o raccomandandoci ai tuoi amici, Sconto del 30% per gli utenti di Habra su un'analoga unica di server entry-level, che abbiamo ideato per te:<\/b> Tutta la verit\u00e0 sui VPS (KVM) E5-2650 v4 (6 Core) 10GB DDR4 240GB SSD 1Gbps a partire da $20 oppure come dividere un server in modo corretto?<\/a><\/noindex> (sono disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).<\/p>\n

Dell R730xd a met\u00e0 prezzo?<\/b> Solo da noi 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB a partire da $199<\/a><\/noindex> nei Paesi Bassi! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 a partire da $99!<\/b><\/b> Leggi di Come costruire un'infrastruttura di livello enterprise utilizzando server Dell R730xd E5-2650 v4 del valore di 9000 euro a pochi spiccioli?<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2. \u042f \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u0432\u0438\u0434\u0435\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0437\u043d\u0430\u043c\u0435\u043d\u043e\u0432\u0430\u043b\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u0441\u0434\u0430\u0447\u0435 \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND1, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0431\u044b\u043b \u043e\u0447\u0435\u043d\u044c \u0437\u0430\u043d\u044f\u0442. \u0414\u0443\u043c\u0430\u044e, \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u0432\u0430\u0441 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u0434\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Formazione Cisco 200-125 CCNA v3.0. Giorno 34. Concetto avanzato di VLAN | ProHoster","description":"Abbiamo gi\u00e0 esaminato le reti locali VLAN nei video tutorial Giorno 11, 12 e 13, e oggi continueremo con il loro studio secondo il tema ICND2.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 34. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f VLAN | ProHoster","og:description":"\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:23+00:00","article:modified_time":"2019-10-31T19:20:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37888","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:19:21","updated":"2026-01-23 19:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=37888"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37888\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/28433"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=37888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=37888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=37888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}