Cisco Training 200-125 CCNA v3.0. יום 34: קונספט VLAN מתקדם

כבר הסתכלנו על VLANs מקומיים בשיעורי וידאו ימים 11, 12 ו-13 והיום נמשיך ללמוד אותם בהתאם לנושאים של ICND2. את הסרטון הקודם, שסימן את סיום ההכנה למבחן ICND1, הקלטתי לפני מספר חודשים וכל הזמן הזה עד היום הייתי מאוד עסוק. אני חושב שרבים מכם עברו בהצלחה את הבחינה הזו, מי שדחה את הבדיקה יכול להמתין לסוף החלק השני של הקורס ולנסות לעבור את הבחינה המקיפה CCNA 200-125.

עם שיעור הווידאו של היום "יום 34" אנו מתחילים את הנושא של קורס ICND2. אנשים רבים שואלים אותי מדוע לא כיסינו את OSPF ו- EIGRP. העובדה היא שהפרוטוקולים הללו אינם כלולים בנושאי קורס ICND1 ונלמדים כהכנה למעבר ICND2. מהיום נתחיל לכסות את נושאי החלק השני של הקורס וכמובן נלמד פנצ'רים OSPF ו- EIGRP. לפני שאתחיל את הנושא של היום, אני רוצה לדבר על המבנה של שיעורי הווידאו שלנו. בהצגת הנושאים של ICND1, לא הקפדתי על תבניות מקובלות, אלא פשוט הסברתי את החומר בהיגיון, שכן האמנתי שקל יותר להבין שיטה זו. כעת, בלימוד ICND2, לבקשת סטודנטים, אתחיל להציג חומר הדרכה בהתאם לתכנית הלימודים ולתכנית הקורסים של סיסקו.

אם תכנסו לאתר החברה, תראו את התכנית הזו ואת העובדה שהקורס כולו מחולק ל-5 חלקים עיקריים:

- טכנולוגיות מיתוג רשתות מקומיות (26% מהחומר החינוכי);
- טכנולוגיות ניתוב (29%);
- טכנולוגיות רשת גלובליות (16%);
- שירותי תשתית (14%);
- תחזוקת תשתיות (15%).

אני אתחיל בחלק הראשון. אם תלחץ על התפריט הנפתח בצד ימין, תוכל לראות את הנושאים המפורטים של סעיף זה. מדריך הווידאו של היום יכסה את הנושאים של סעיף 1.1: "הגדרה, אימות ופתרון בעיות VLAN (טווח רגיל/מורחב) המתפרשים על מספר מתגים" ותתי סעיפים 1.1a "יציאות גישה (נתונים וקול)" ו-1.1.ב "ברירת מחדל VLANs" .

לאחר מכן, אנסה לדבוק באותו עיקרון של הצגה, כלומר כל שיעור וידאו יוקדש לחלק אחד עם תתי סעיפים, ואם אין מספיק חומר, אשלב בשיעור אחד נושאים של מספר חלקים, עבור לדוגמה, 1.2 ו-1.3. אם יש הרבה חומר בחלק הזה, אחלק אותו לשני סרטונים. בכל מקרה, אנו נעקוב אחר סילבוס הקורס ותוכל להשוות את ההערות שלך בקלות מול תוכנית הלימודים הנוכחית של סיסקו.

אתה יכול לראות את שולחן העבודה החדש שלי על המסך, זה Windows 10. אם אתה רוצה לשפר את שולחן העבודה שלך עם ווידג'טים שונים, אתה יכול לצפות בסרטון שלי בשם "Pimp Your Desktop", שבו אני מראה לך איך להתאים אישית את שולחן העבודה של המחשב שלך לפי הצרכים שלך. אני מפרסם סרטונים מהסוג הזה בערוץ אחר, ExplainWorld, כך שתוכלו להשתמש בקישור בפינה הימנית העליונה ולהכיר את תוכנו.

לפני תחילת השיעור, אני מבקש מכם לא לשכוח לשתף ולעשות לייק לסרטונים שלי. ברצוני להזכיר לכם גם את אנשי הקשר שלנו ברשתות החברתיות וקישורים לדפים האישיים שלי. ניתן לכתוב לי במייל וכפי שכבר אמרתי לאנשים שתרמו באתר שלנו תהיה עדיפות בקבלת תגובתי האישית.

אם לא תרמתם, זה בסדר, תוכלו להשאיר את התגובות שלכם מתחת למדריכי הוידאו בערוץ היוטיוב ואני אענה עליהם כמיטב יכולתי.

אז, היום, על פי לוח הזמנים של סיסקו, נבחן 3 שאלות: השווה את Default VLAN, או ברירת המחדל VLAN, עם ה-Native VLAN, או "Native" VLAN, גלה במה שונה ה-VLAN הרגיל (טווח VLAN רגיל) הטווח המורחב של רשתות VLAN מורחבות ובואו נסתכל על ההבדל בין Data VLAN ו-VLAN Voice. כפי שאמרתי, כבר למדנו את הנושא הזה בסדרות קודמות, אבל באופן שטחי, כל כך הרבה תלמידים עדיין מתקשים לקבוע את ההבדל בין סוגי VLAN. היום אסביר זאת בצורה שכולם יוכלו להבין.

בואו נסתכל על ההבדל בין Default VLAN ל-Native VLAN. אם אתה לוקח מתג Cisco חדש לגמרי עם הגדרות יצרן, יהיו לו 5 VLANs - VLAN1, VLAN1002, VLAN1003, VLAN1004 ו-VLAN1005.

VLAN1 הוא ברירת המחדל של VLAN עבור כל מכשירי Cisco, ו-VLANs 1002-1005 שמורים ל-Token Ring ו-FDDI. לא ניתן למחוק או לשנות את שמו של VLAN1, לא ניתן להוסיף לו ממשקים, וכל יציאות המתג שייכים לרשת זו כברירת מחדל עד שיוגדרו אחרת. כברירת מחדל, כל המתגים יכולים לדבר אחד עם השני מכיוון שהם כולם חלק מ-VLAN1. זו המשמעות של "ברירת מחדל VLAN".

אם תיכנס להגדרות של מתג SW1 ותקצה שני ממשקים לרשת VLAN20, הם יהפכו לחלק מרשת VLAN20. לפני תחילת השיעור של היום, אני ממליץ לך בחום לסקור את הפרקים 11,12, 13 ו-XNUMX שהוזכרו לעיל כי אני לא אחזור על מה הם VLAN ואיך הם עובדים.

אני רק אזכיר לך שאתה לא יכול להקצות ממשקים אוטומטית לרשת VLAN20 עד שאתה יוצר אותה, אז תחילה עליך להיכנס למצב התצורה הגלובלי של המתג וליצור VLAN20. אתה יכול להסתכל על מסוף הגדרות CLI ולראות למה אני מתכוון. לאחר שהקצית את 2 היציאות הללו ל-VLAN20, PC1 ו-PC2 יוכלו לתקשר זה עם זה מכיוון ששניהם יהיו שייכים לאותו VLAN20. אבל PC3 עדיין יהיה חלק מ-VLAN1 ולכן לא יוכל לתקשר עם מחשבים ב-VLAN20.

יש לנו מתג שני SW2, שאחד מהממשקים שלו מוקצה לעבודה עם VLAN20, ו-PC5 מחובר ליציאה זו. עם עיצוב חיבור זה, PC5 אינו יכול לתקשר עם PC4 ו- PC6, אך שני המחשבים יכולים לתקשר זה עם זה מכיוון שהם שייכים לאותו VLAN1.

שני המתגים מחוברים באמצעות תא מטען דרך יציאות מוגדרות בהתאמה. אני לא אחזור על עצמי, אני רק אגיד שכל יציאות המתג מוגדרות כברירת מחדל למצב trunking באמצעות פרוטוקול DTP. אם אתה מחבר מחשב ליציאה מסוימת, אזי היציאה הזו תשתמש במצב גישה. אם ברצונך להחליף את היציאה אליה מחובר PC3 למצב זה, תצטרך להזין את פקודת הגישה למצב switchport.

אז אם אתה מחבר שני מתגים זה לזה, הם יוצרים תא מטען. שתי היציאות העליונות של SW1 יעבירו רק תעבורת VLAN20, היציאה התחתונה תעביר רק תעבורת VLAN1, אבל חיבור הטראנק יעבור דרך כל התעבורה שעוברת דרך המתג. לפיכך, SW2 יקבל תעבורה גם מ-VLAN1 וגם מ-VLAN20.

כזכור, ל-VLAN יש משמעות מקומית. לכן, SW2 יודע שתעבורה שמגיעה ליציאה VLAN1 מ-PC4 יכולה להישלח רק ל-PC6 דרך יציאה ששייכת גם ל-VLAN1. עם זאת, כאשר מתג אחד שולח תנועה למתג אחר מעל תא מטען, עליו להשתמש במנגנון המסביר למתג השני באיזה סוג תנועה מדובר. כמנגנון כזה, נעשה שימוש ברשת ה-Native VLAN המחוברת ליציאת המטען ומעבירה דרכה תעבורה מתויגת.

כפי שכבר אמרתי, למתג יש רק רשת אחת שלא כפופה לשינויים - זוהי רשת ברירת המחדל VLAN1. אבל כברירת מחדל, Native VLAN הוא VLAN1. מה זה Native VLAN? זו רשת שמאפשרת תעבורה לא מתויגת מ-VLAN1, אבל ברגע שפורט הטראנק מקבל תעבורה מכל רשת אחרת, במקרה שלנו VLAN20, היא בהכרח מתויגת. לכל מסגרת יש כתובת יעד DA, כתובת מקור SA ותג VLAN המכילה מזהה VLAN. במקרה שלנו, מזהה זה מציין שתעבורה זו שייכת ל-VLAN20, כך שניתן לשלוח אותה רק דרך יציאת VLAN20 ומיועדת ל-PC5. ניתן לומר שה-Native VLAN מחליט אם יש לתייג תנועה או לא לתייג.

זכור ש-VLAN1 הוא ברירת המחדל של ה-VLAN Native מכיוון שכברירת מחדל כל היציאות משתמשות ב-VLAN1 בתור ה-Native VLAN לשאת תעבורה לא מתויגת. עם זאת, ברירת המחדל של VLAN היא רק VLAN1, הרשת היחידה שלא ניתן לשנות. אם המתג מקבל מסגרות לא מתויגות ביציאת המטען, הוא מקצה אותן אוטומטית ל-Native VLAN.

במילים פשוטות, במתגים של סיסקו אתה יכול להשתמש בכל VLAN כ-Native VLAN, למשל, VLAN20, ורק VLAN1 יכול לשמש כ-VLAN ברירת מחדל.

בכך, ייתכן שיש לנו בעיה. אם נשנה את ה-Native VLAN עבור יציאת הטראנק של המתג הראשון ל-VLAN20, אז היציאה תחשוב: "מכיוון שמדובר ב-Native VLAN, אז אין צורך לתייג את התעבורה שלו" ותשלח תעבורה לא מתויגת של רשת VLAN20 לאורך תא המטען עד למתג השני. Switch SW2, לאחר שקיבל את התעבורה הזו, יגיד: "נהדר, לתעבורה הזו אין תג. לפי ההגדרות שלי, ה-VLAN המקורי שלי הוא VLAN1, מה שאומר שאני צריך לשלוח את התעבורה הלא מתויגת הזו ב-VLAN1." אז SW2 יעביר רק את התעבורה המתקבלת ל-PC4 ול-PC-6 למרות שהיא מיועדת ל-PC5. זה יצור בעיית אבטחה גדולה מכיוון שהיא תערבב תעבורת VLAN. זו הסיבה שתמיד יש להגדיר את אותו VLAN Native בשתי יציאות ה-Trunk, כלומר, אם ה-Native VLAN עבור יציאת ה-Trunk SW1 היא VLAN20, אזי יש להגדיר את אותו VLAN20 כ-Native VLAN ביציאת ה-Trunk SW2.

זה ההבדל בין Native VLAN ל-Default VLAN, ואתה צריך לזכור שכל ה-Native VLANs בתא המטען חייבים להתאים (הערת המתרגם: לכן, עדיף להשתמש ברשת אחרת מאשר VLAN1 בתור ה-Native VLAN).

בואו נסתכל על זה מנקודת המבט של המתג. אתה יכול להיכנס למתג ולהקליד את הפקודה show vlan brief, שלאחריה תראה שכל היציאות של המתג מחוברות ל-Default VLAN1.

להלן מוצגים 4 רשתות VLAN נוספות: 1002,1003,1004 ו-1005. זהו גם ברירת מחדל VLAN, אתה יכול לראות זאת מהייעוד שלהם. הן רשתות ברירת המחדל מכיוון שהן שמורות לרשתות ספציפיות - Token Ring ו-FDDI. כפי שאתה יכול לראות, הם נמצאים במצב פעיל, אך אינם נתמכים, מכיוון שהרשתות של התקנים שהוזכרו אינן מחוברות למתג.

לא ניתן לשנות את ייעוד "ברירת המחדל" עבור VLAN 1 מכיוון שזו רשת ברירת המחדל. מכיוון שבברירת מחדל כל יציאות המתגים שייכות לרשת זו, כל המתגים יכולים לתקשר זה עם זה כברירת מחדל, כלומר, ללא צורך בתצורת יציאה נוספת. אם אתה רוצה לחבר את המתג לרשת אחרת, אתה נכנס למצב הגדרות גלובליות ויוצר את הרשת הזו, למשל, VLAN20. בלחיצה על "Enter", תעברו להגדרות של הרשת שנוצרה ותוכלו לתת לה שם, למשל, Management, ולאחר מכן לצאת מההגדרות.

אם תשתמש כעת בפקודה show vlan brief, תראה שיש לנו רשת VLAN20 חדשה, שאינה מתאימה לאף אחת מיציאות המתג. על מנת להקצות יציאה ספציפית לרשת זו, עליך לבחור ממשק, למשל, int e0/1, עבור להגדרות של יציאה זו והזן את הפקודות switchport mode access ו- switchport access vlan20.

אם נבקש מהמערכת להציג את מצב ה-VLAN, נראה שיציאת Ethernet 0/1 מיועדת כעת לרשת הניהול, כלומר, היא הועברה לכאן אוטומטית מאזור היציאות שהוקצו כברירת מחדל ל-VLAN1.

זכור שלכל יציאת גישה יכולה להיות רק נתונים VLAN אחד, כך שהיא לא יכולה לתמוך בשני רשתות VLAN בו-זמנית.

עכשיו בואו נסתכל על Native VLAN. אני משתמש בפקודה show int trunk ורואה שיציאה Ethernet0/0 מוקצת לטראנק.

לא הייתי צריך לעשות את זה בכוונה מכיוון שפרוטוקול DTP הקצה אוטומטית את הממשק הזה ל- trunking. הפורט נמצא במצב רצוי, אנקפסולציה היא מסוג n-isl, מצב היציאה הוא trunking, הרשת היא Native VLAN1.

להלן מראה את טווח מספרי ה-VLAN 1-4094 המותרים ל-Trunking ומציין שיש לנו רשתות VLAN1 ו-VLAN20 עובדות. כעת אכנס למצב קונפיגורציה גלובלית ואקליד את הפקודה int e0/0, שבזכותה אעבור להגדרות של ממשק זה. אני מנסה לתכנת את היציאה הזו באופן ידני לפעול במצב טראנק עם פקודת trunk mode switchport, אך המערכת לא מקבלת את הפקודה, והגיבה כי: "לא ניתן להעביר את הממשק עם מצב עטיפה אוטומטי של טראנק למצב טראנק."

לכן, תחילה עלי להגדיר את סוג ה- trunk encapsulation, שעבורו אני משתמש בפקודה switchport trunk encapsulation. המערכת סיפקה הנחיות עם פרמטרים אפשריים עבור פקודה זו:

dot1q - במהלך trunking, היציאה משתמשת ב-802.1q trunk encapsulation;
isl - במהלך trunking, היציאה משתמשת ב- trunking encapsulation רק של פרוטוקול Cisco ISL הקנייני;
ניהול משא ומתן - ההתקן מקפל ב-Trunking עם כל מכשיר המחובר ליציאה זו.

יש לבחור את אותו סוג עטיפה בכל קצה של תא המטען. כברירת מחדל, המתג מחוץ לקופסה תומך רק ב- trunking מסוג dot1q, מכיוון שכמעט כל התקני הרשת תומכים בתקן זה. אני אתכנת את הממשק שלנו להקיף trunking לפי תקן זה באמצעות פקודת switchport trunk encapsulation dot1q, ולאחר מכן אשתמש בפקודת trunk mode switchport שנדחתה בעבר. כעת היציאה שלנו מתוכנתת למצב תא מטען.

אם הטרק נוצר על ידי שני מתגי Cisco, פרוטוקול ה-ISL הקנייני ישמש כברירת מחדל. אם מתג אחד תומך ב-dot1q ו-ISL, והשני רק ב-dot1q, תא המטען יועבר אוטומטית למצב אנקפסולציה dot1q. אם נסתכל שוב על פרמטרי ה- trunking, נוכל לראות שמצב ה- trunking encapsulation של ממשק Et0/0 השתנה כעת מ-n-isl ל-802.1q.

אם ניכנס לפקודה show int e0/0 switchport, נראה את כל פרמטרי המצב של יציאה זו.

אתה רואה שבברירת מחדל VLAN1 היא "הרשת המקורית" של Native VLAN עבור trunking, ומצב תיוג התעבורה Native VLAN אפשרי. לאחר מכן, אני משתמש בפקודה int e0/0, עובר להגדרות של ממשק זה ומקליד switchport trunk, ולאחר מכן המערכת נותנת רמזים לגבי הפרמטרים האפשריים של פקודה זו.

מותר פירושו שאם היציאה נמצאת במצב טראנק, יוגדרו מאפייני ה-VLAN המותרים. Encapsulation מאפשר אנקפסולציה של trunking אם היציאה נמצאת במצב trunk. אני משתמש בפרמטר native, מה שאומר שבמצב trunk לפורט יהיו מאפיינים מקוריים, ומזין את הפקודה switchport trunk native VLAN20. לפיכך, במצב טראנק, VLAN20 יהיה ה-Native VLAN עבור יציאה זו של המתג הראשון SW1.

יש לנו מתג נוסף, SW2, עבור יציאת המטען שלו, VLAN1 משמש כ-Native VLAN. כעת אתה רואה שפרוטוקול CDP מציג הודעה כי זוהתה אי התאמה של Native VLAN בשני קצוות הטראנק: יציאת הטראנק של מתג ה-Ethernet0/0 הראשון משתמשת ב-Native VLAN20, ויציאת ה-Trunk של המתג השני משתמשת ב-Native VLAN1 . זה ממחיש מה ההבדל בין Native VLAN ל-Default VLAN.

בואו נתחיל להסתכל על הטווח הרגיל והמורחב של רשתות VLAN.

במשך זמן רב, סיסקו תמכה רק בטווח מספרי VLAN 1 עד 1005, כאשר הטווח 1002 עד 1005 שמור כברירת מחדל עבור Token Ring ו-FDDI VLANs. רשתות אלו נקראו רשתות VLAN רגילות. אם אתה זוכר, מזהה VLAN הוא תג של 12 סיביות המאפשר לך להגדיר מספר עד 4096, אך מסיבות תאימות סיסקו השתמשה רק במספרים של עד 1005.

טווח ה-VLAN המורחב כולל מספרים מ-1006 עד 4095. ניתן להשתמש בו במכשירים ישנים יותר רק אם הם תומכים ב-VTP v3. אם אתה משתמש ב-VTP v3 ובטווח ה-VLAN המורחב, עליך להשבית את התמיכה ב-VTP v1 ו-v2, מכיוון שהגרסה הראשונה והשנייה לא יכולות לעבוד עם רשתות VLAN אם הן ממוספרים יותר מ-1005.

אז אם אתה משתמש ב-VLAN מורחב עבור מתגים ישנים יותר, ה-VTP חייב להיות במצב "נטרול" ואתה צריך להגדיר אותו באופן ידני עבור ה-VLAN, אחרת עדכון מסד הנתונים של ה-VLAN לא יוכל להתרחש. אם אתה מתכוון להשתמש ב- VLAN מורחב עם VTP, אתה צריך את הגרסה השלישית של VTP.

בואו נסתכל על סטטוס VTP באמצעות פקודת show vtp status. אתה רואה שהמתג פועל במצב VTP v2, עם תמיכה בגרסאות 1 ו-3 אפשרית. הקציתי לו את שם הדומיין nwking.org.

מצב בקרת VTP - השרת חשוב כאן. אתה יכול לראות שהמספר המרבי של רשתות VLAN נתמכות הוא 1005. לפיכך, אתה יכול להבין שמתג זה כברירת מחדל תומך רק בטווח ה-VLAN הרגיל.

עכשיו אני אקליד show vlan brief ותראה את VLAN20 Management, שמוזכר כאן כי זה חלק ממסד הנתונים של VLAN.

אם אבקש כעת להציג את תצורת המכשיר הנוכחית עם הפקודה show run, לא נראה שום אזכור ל-VLANs כי הם כלולים רק במסד הנתונים של VLAN.
לאחר מכן, אני משתמש בפקודה vtp mode כדי להגדיר את מצב ההפעלה של VTP. למתגים של דגמים ישנים יותר היו רק שלושה פרמטרים לפקודה זו: לקוח, שמעביר את המתג למצב לקוח, שרת, שמפעיל את מצב השרת, ושקוף, שמעביר את המתג למצב "שקוף". מכיוון שאי אפשר היה להשבית לחלוטין את VTP במתגים ישנים יותר, במצב זה המתג, בעודו נשאר חלק מתחום ה-VTP, פשוט הפסיק לקבל עדכוני מסד נתונים של VLAN שהגיעו ליציאות שלו באמצעות פרוטוקול VTP.

למתגים החדשים יש כעת את הפרמטר כבוי, המאפשר לך להשבית לחלוטין את מצב VTP. בואו נעביר את המכשיר למצב שקוף באמצעות הפקודה vtp mode transparent ונסתכל שוב על התצורה הנוכחית. כפי שאתה יכול לראות, כעת נוסף לו ערך על VLAN20. לפיכך, אם נוסיף כמה VLAN שמספרו נמצא בטווח ה-VLAN הרגיל עם מספרים מ-1 עד 1005, ובו זמנית VTP במצב שקוף או כבוי, אז בהתאם למדיניות ה-VLAN הפנימית רשת זו תתווסף ל- הנוכחית תצורה ולתוך מסד הנתונים של VLAN.

בוא ננסה להוסיף VLAN 3000, ותראה שבמצב שקוף הוא מופיע גם בתצורה הנוכחית. בדרך כלל, אם נרצה להוסיף רשת מטווח ה-VLAN המורחב, נשתמש בפקודה vtp version 3. כפי שניתן לראות, הן VLAN20 והן VLAN3000 מוצגות בתצורה הנוכחית.

אם תצא ממצב שקוף ותאפשר מצב שרת באמצעות פקודת שרת vtp mode, ולאחר מכן תסתכל שוב על התצורה הנוכחית, תוכל לראות שערכי ה-VLAN נעלמו לחלוטין. הסיבה לכך היא שכל מידע VLAN מאוחסן רק במסד הנתונים של VLAN וניתן לצפות בו רק במצב VTP שקוף. מאז שהפעלתי את מצב VTP v3, לאחר שימוש בפקודת show vtp status, אתה יכול לראות שהמספר המרבי של רשתות VLAN נתמכות גדל ל-4096.

לכן, מסד הנתונים של VTP v1 ו-VTP v2 תומך רק ברשתות VLAN רגילות שמספרות 1 עד 1005, בעוד שמסד הנתונים של VTP v3 כולל ערכים עבור רשתות VLAN מורחבות שמספרו 1 עד 4096. אם אתה משתמש במצב VTP שקוף או VTP כבוי, מידע על VLAN יתווסף לתצורה הנוכחית. אם ברצונך להשתמש בטווח VLAN מורחב, ההתקן חייב להיות במצב VTP v3. זה ההבדל בין רשתות VLAN רגילות ומורחבות.

כעת נשווה רשתות VLAN נתונים ו-VLAN קולי. אם אתה זוכר, אמרתי שכל יציאה יכולה להיות שייכת רק ל-VLAN אחד בכל פעם.

עם זאת, במקרים רבים עלינו להגדיר יציאה כך שתעבוד עם טלפון IP. לטלפונים מודרניים של Cisco IP יש מתג משלהם מובנה, כך שאתה יכול פשוט לחבר את הטלפון עם כבל לשקע בקיר, וכבל תיקון למחשב שלך. הבעיה הייתה ששקע הקיר שיציאת הטלפון מחוברת אליו היה צריך להיות בעל שני רשתות VLAN שונות. כבר דנו בשיעורי וידאו 11 ו-12 ימים מה לעשות כדי למנוע לולאות תעבורה, כיצד להשתמש בקונספט של VLAN "מקורי" שמעביר תעבורה לא מתויגת, אבל כל אלה היו דרכים לעקיפת הבעיה. הפתרון הסופי לבעיה היה הרעיון של חלוקת VLAN לרשתות לתעבורת נתונים ורשתות לתעבורת קול.

במקרה זה, אתה משלב את כל קווי הטלפון ל-VLAN קולי. האיור מראה ש-PC1 ו-PC2 יכולים להיות ב-VLAN20 האדום, ו-PC3 יכול להיות ב-VLAN30 הירוק, אבל כל טלפונים ה-IP המשויכים להם יהיו באותו VLAN50 קול צהוב.

למעשה, לכל יציאה של מתג SW1 יהיו 2 רשתות VLAN בו-זמנית - לנתונים ולקול.

כפי שאמרתי, ל-VLAN גישה תמיד יש VLAN אחד, אתה לא יכול להחזיק שני VLAN על אותה יציאה. אתה לא יכול להחיל את הפקודות switchport access vlan 10, switchport access vlan 20 ו- switchport access vlan 50 על ממשק אחד בו-זמנית. אבל אתה יכול להשתמש בשתי פקודות עבור אותו ממשק: הפקודה switchport access vlan 10 וה- switchport voice vlan 50 פקודה אז, מכיוון שטלפון ה-IP מכיל בתוכו מתג, הוא יכול להכיל ולשלוח תעבורת קולית של VLAN50 ובו-זמנית לקבל ולשלוח תעבורת נתונים של VLAN20 כדי למתג SW1 במצב גישה ל- Switchport. בוא נראה איך מצב זה מוגדר.

ראשית ניצור רשת VLAN50, ולאחר מכן נעבור להגדרות של ממשק Ethernet 0/1 ונתכנת אותו לגישה למצב Switchport. לאחר מכן, אני נכנס ברצף לפקודות switchport access vlan 10 ו- switchport voice vlan 50.

שכחתי להגדיר את אותו מצב VLAN לטראנק, אז אני אעבור להגדרות של יציאת Ethernet 0/0 ואכנס לפקודה switchport trunk native vlan 1. עכשיו אבקש להציג את פרמטרי ה-VLAN, ותוכלו לראות שעכשיו ביציאת Ethernet 0/1 יש לנו את שתי הרשתות - VLAN 50 ו-VLAN20.

לפיכך, אם אתה רואה שיש שני VLAN על אותה יציאה, אז זה אומר שאחד מהם הוא Voice VLAN. זה לא יכול להיות טראנק מכיוון שאם אתה מסתכל על פרמטרי ה-Trunk באמצעות הפקודה show int trunk, אתה יכול לראות שיציאת ה-Trunk מכילה את כל ה-VLANs, כולל ברירת המחדל VLAN1.

אפשר לומר שמבחינה טכנית, כשאתה יוצר רשת נתונים ורשת קולית, כל אחת מהיציאות הללו מתנהגת כמו חצי טראנק: עבור רשת אחת היא פועלת כטראנק, עבור השנייה כפורט גישה.

אם תקליד את הפקודה show int e0/1 switchport, תוכל לראות שכמה מאפיינים תואמים לשני מצבי פעולה: יש לנו גם גישה סטטית וגם אנקפסולציה של trunking. במקרה זה, מצב הגישה מתאים לרשת הנתונים VLAN 20 Management ובמקביל קיימת רשת הקול VLAN 50.

אתה יכול להסתכל על התצורה הנוכחית, שתראה גם שגישה vlan 20 ו- Voice vlan 50 קיימים ביציאה זו.

זה ההבדל בין Data VLANs ו-VLAN Voice. אני מקווה שהבנת את כל מה שאמרתי, אם לא, פשוט צפה שוב בסרטון ההדרכה הזה.

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com