Cisco Training 200-125 CCNA v3.0. დღე 11: VLAN საფუძვლები

სანამ VLAN-ების საფუძვლებს შევეხებით, ყველას გთხოვ, დააპაუზოთ ეს ვიდეო, დააკლიკეთ ხატულას ქვედა მარცხენა კუთხეში, სადაც წერია Networking consultant, გადადით ჩვენს Facebook გვერდზე და მოიწონეთ იქ. შემდეგ დაუბრუნდით ვიდეოს და დააწკაპუნეთ მეფის ხატულაზე ქვედა მარჯვენა კუთხეში, რათა გამოიწეროთ ჩვენი ოფიციალური YouTube არხი. ჩვენ მუდმივად ვამატებთ ახალ სერიებს, ახლა ეს ეხება CCNA კურსს, შემდეგ ვგეგმავთ დავიწყოთ ვიდეო გაკვეთილების კურსი CCNA Security, Network+, PMP, ITIL, Prince2 და გამოვაქვეყნოთ ეს შესანიშნავი სერიები ჩვენს არხზე.

ასე რომ, დღეს ვისაუბრებთ VLAN-ის საფუძვლებზე და ვუპასუხებთ 3 კითხვას: რა არის VLAN, რატომ გვჭირდება VLAN და როგორ დავაკონფიგურიროთ იგი. იმედი მაქვს, რომ ამ ვიდეო გაკვეთილის ნახვის შემდეგ შეძლებთ უპასუხოთ სამივე კითხვას.

რა არის VLAN? VLAN არის ვირტუალური ლოკალური ქსელის აბრევიატურა. მოგვიანებით ამ გაკვეთილში ჩვენ გადავხედავთ, თუ რატომ არის ეს ქსელი ვირტუალური, მაგრამ სანამ VLAN-ზე გადავალთ, უნდა გავიგოთ, როგორ მუშაობს გადართვა. განვიხილავთ რამდენიმე კითხვას, რომლებიც განვიხილეთ წინა გაკვეთილებზე.

პირველი, მოდით განვიხილოთ, რა არის მრავალჯერადი შეჯახების დომენი. ჩვენ ვიცით, რომ ამ 48-პორტიან გადამრთველს აქვს 48 შეჯახების დომენი. ეს ნიშნავს, რომ თითოეულ ამ პორტს, ან ამ პორტებთან დაკავშირებულ მოწყობილობებს, შეუძლიათ დაუკავშირდნენ სხვა მოწყობილობას სხვადასხვა პორტზე დამოუკიდებლად, ერთმანეთზე გავლენის გარეშე.

ამ გადამრთველის ყველა 48 პორტი არის ერთი სამაუწყებლო დომენის ნაწილი. ეს ნიშნავს, რომ თუ რამდენიმე მოწყობილობა დაკავშირებულია რამდენიმე პორტთან და ერთ-ერთი მათგანი მაუწყებლობს, ის გამოჩნდება ყველა პორტზე, რომლებთანაც დაკავშირებულია დარჩენილი მოწყობილობები. ზუსტად ასე მუშაობს გადამრთველი.

თითქოს ერთ ოთახში ისხდნენ ადამიანები ერთმანეთთან ახლოს და როცა ერთ-ერთი ხმამაღლა ამბობდა რაღაცას, ეს ყველას ესმოდა. თუმცა, ეს სრულიად არაეფექტურია – რაც უფრო მეტი ადამიანი გამოჩნდება ოთახში, მით უფრო ხმაურიანი ხდება და დამსწრეები ერთმანეთს აღარ უსმენენ. მსგავსი სიტუაცია ჩნდება კომპიუტერებთან დაკავშირებით - რაც უფრო მეტი მოწყობილობაა დაკავშირებული ერთ ქსელთან, მით უფრო დიდი ხდება მაუწყებლობის "ხმამაღლობა", რაც არ იძლევა ეფექტური კომუნიკაციის დამყარების საშუალებას.

ჩვენ ვიცით, რომ თუ ამ მოწყობილობებიდან ერთ-ერთი დაკავშირებულია 192.168.1.0/24 ქსელთან, ყველა სხვა მოწყობილობა იმავე ქსელის ნაწილია. გადამრთველი ასევე უნდა იყოს დაკავშირებული იმავე IP მისამართის მქონე ქსელთან. მაგრამ აქ გადამრთველს, როგორც OSI ფენის 2 მოწყობილობას, შეიძლება ჰქონდეს პრობლემა. თუ ორი მოწყობილობა დაკავშირებულია ერთსა და იმავე ქსელთან, მათ შეუძლიათ ადვილად დაუკავშირდნენ ერთმანეთის კომპიუტერებს. დავუშვათ, რომ ჩვენს კომპანიას ჰყავს „ცუდი ბიჭი“, ჰაკერი, რომელსაც ზემოთ დავხატავ. მის ქვემოთ ჩემი კომპიუტერია. ასე რომ, ამ ჰაკერისთვის ძალიან ადვილია ჩემს კომპიუტერში შეჭრა, რადგან ჩვენი კომპიუტერები ერთი და იგივე ქსელის ნაწილია. Ეს პრობლემაა.

თუ მე ადმინისტრაციულ მენეჯმენტს ვეკუთვნი და ამ ახალ ბიჭს შეუძლია ჩემს კომპიუტერზე ფაილებზე წვდომა, ეს საერთოდ არ იქნება კარგი. რა თქმა უნდა, ჩემს კომპიუტერს აქვს firewall, რომელიც იცავს მრავალი საფრთხისგან, მაგრამ ჰაკერს არ გაუჭირდება მისი გვერდის ავლით.

მეორე საშიშროება, რომელიც არსებობს ყველასთვის, ვინც არის ამ სამაუწყებლო დომენის წევრი, არის ის, რომ თუ ვინმეს გადაცემასთან დაკავშირებული პრობლემა აქვს, ეს ჩარევა გავლენას მოახდენს ქსელის სხვა მოწყობილობებზე. მიუხედავად იმისა, რომ 48-ვე პორტი შეიძლება იყოს დაკავშირებული სხვადასხვა ჰოსტთან, ერთი ჰოსტის წარუმატებლობა გავლენას მოახდენს სხვა 47-ზე, რაც არ არის ის, რაც ჩვენ გვჭირდება.
ამ პრობლემის გადასაჭრელად ვიყენებთ VLAN-ის, ანუ ვირტუალური ლოკალური ქსელის კონცეფციას. ის მუშაობს ძალიან მარტივად, ამ ერთი დიდი 48-პორტიანი გადამრთველის დაყოფა რამდენიმე პატარა გადამრთველად.

ჩვენ ვიცით, რომ ქვექსელები ერთ დიდ ქსელს ყოფენ რამდენიმე პატარა ქსელად და VLAN-ები მუშაობენ ანალოგიურად. ის ყოფს 48-პორტიან გადამრთველს, მაგალითად, 4 პორტის 12 გადამრთველად, რომელთაგან თითოეული არის ახალი დაკავშირებული ქსელის ნაწილი. ამავდროულად, ჩვენ შეგვიძლია გამოვიყენოთ 12 პორტი მენეჯმენტისთვის, 12 პორტი IP ტელეფონისთვის და ასე შემდეგ, ანუ გადართვა დავყოთ არა ფიზიკურად, არამედ ლოგიკურად, ვირტუალურად.

მე გამოვყავი სამი ლურჯი პორტი ზედა გადამრთველზე ლურჯი VLAN10 ქსელისთვის და სამი ნარინჯისფერი პორტი დავანიშნე VLAN20-სთვის. ამრიგად, ნებისმიერი ტრაფიკი ერთ-ერთი ამ ლურჯი პორტიდან გადადის მხოლოდ სხვა ლურჯ პორტებზე, ამ გადამრთველის სხვა პორტებზე გავლენის გარეშე. ნარინჯისფერი პორტებიდან მიმოსვლა ანალოგიურად იქნება განაწილებული, ანუ თითქოს ვიყენებთ ორ განსხვავებულ ფიზიკურ გადამრთველს. ამრიგად, VLAN არის გადამრთველის რამდენიმე გადამრთველად დაყოფის გზა სხვადასხვა ქსელისთვის.

ზემოდან დავხატე ორი გადამრთველი, აქ გვაქვს სიტუაცია, როდესაც მარცხენა გადამრთველზე მხოლოდ ერთი ქსელის ლურჯი პორტებია დაკავშირებული, ხოლო მარჯვნივ - მხოლოდ ნარინჯისფერი პორტები მეორე ქსელისთვის და ეს გადამრთველები არანაირად არ არის დაკავშირებული ერთმანეთთან. .

ვთქვათ, გსურთ გამოიყენოთ მეტი პორტი. წარმოვიდგინოთ, რომ გვაქვს 2 კორპუსი, თითოეულს თავისი მენეჯმენტის პერსონალი ჰყავს და მართვისთვის გამოიყენება ქვედა გადამრთველის ორი ნარინჯისფერი პორტი. ამიტომ, ჩვენ გვჭირდება ეს პორტები დაკავშირებული იყოს სხვა გადამრთველების ყველა ნარინჯისფერ პორტთან. მსგავსი სიტუაციაა ლურჯი პორტებით - ზედა გადამრთველის ყველა ლურჯი პორტი უნდა იყოს დაკავშირებული მსგავსი ფერის სხვა პორტებთან. ამისათვის ჩვენ ფიზიკურად უნდა დავაკავშიროთ ეს ორი გადამრთველი სხვადასხვა შენობაში ცალკე საკომუნიკაციო ხაზით; ფიგურაში ეს არის ხაზი ორ მწვანე პორტს შორის. როგორც ვიცით, თუ ორი გადამრთველი ფიზიკურად არის დაკავშირებული, ჩვენ ვქმნით ხერხემალს, ანუ საყრდენს.

რა განსხვავებაა ჩვეულებრივ და VLAN გადამრთველს შორის? დიდი განსხვავება არ არის. როდესაც ყიდულობთ ახალ გადამრთველს, ნაგულისხმევად, ყველა პორტი კონფიგურირებულია VLAN რეჟიმში და არის იმავე ქსელის ნაწილი, დანიშნულ VLAN1. ამიტომაც, როცა რომელიმე მოწყობილობას ვუერთებთ ერთ პორტს, ის მთავრდება დაკავშირებული ყველა სხვა პორტთან, რადგან 48-ვე პორტი ეკუთვნის ერთსა და იმავე VLAN1-ს. მაგრამ თუ ლურჯ პორტებს დავაკონფიგურირებთ VLAN10 ქსელზე სამუშაოდ, ნარინჯისფერ პორტებს VLAN20 ქსელზე და მწვანე პორტებს VLAN1-ზე, მივიღებთ 3 განსხვავებულ გადამრთველს. ამრიგად, ვირტუალური ქსელის რეჟიმის გამოყენება საშუალებას გვაძლევს ლოგიკურად დავაჯგუფოთ პორტები კონკრეტულ ქსელებში, დავყოთ მაუწყებლობა ნაწილებად და შევქმნათ ქვექსელები. ამ შემთხვევაში, კონკრეტული ფერის თითოეული პორტი ცალკე ქსელს ეკუთვნის. თუ ლურჯი პორტები მუშაობს 192.168.1.0 ქსელზე და ნარინჯისფერი პორტები მუშაობს 192.168.1.0 ქსელზე, მაშინ, მიუხედავად ერთი და იგივე IP მისამართისა, ისინი ერთმანეთთან არ იქნება დაკავშირებული, რადგან ლოგიკურად განსხვავებულ გადამრთველს ეკუთვნის. და როგორც ვიცით, სხვადასხვა ფიზიკური გადამრთველები არ ურთიერთობენ ერთმანეთთან, თუ ისინი არ არიან დაკავშირებული საერთო საკომუნიკაციო ხაზით. ასე რომ, ჩვენ ვქმნით სხვადასხვა ქვექსელს სხვადასხვა VLAN-ისთვის.

თქვენი ყურადღება მინდა გავამახვილო იმ ფაქტზე, რომ VLAN კონცეფცია ეხება მხოლოდ კონცენტრატორებს. ვინც იცნობს ენკაფსულაციის პროტოკოლებს, როგორიცაა .1Q ან ISL, იცის, რომ არც მარშრუტიზატორებს და არც კომპიუტერებს არ აქვთ VLAN. როდესაც აკავშირებთ თქვენს კომპიუტერს, მაგალითად, ერთ-ერთ ლურჯ პორტს, თქვენ არაფერს ცვლით კომპიუტერში; ყველა ცვლილება ხდება მხოლოდ მეორე OSI დონეზე, გადართვის დონეზე. როდესაც ჩვენ ვაკონფიგურირებთ პორტებს კონკრეტულ VLAN10 ან VLAN20 ქსელთან მუშაობისთვის, გადამრთველი ქმნის VLAN მონაცემთა ბაზას. ის თავის მეხსიერებაში „ჩაწერს“, რომ 1,3 და 5 პორტები ეკუთვნის VLAN10-ს, 14,15 და 18 პორტები არის VLAN20-ის ნაწილი, ხოლო დარჩენილი პორტები არის VLAN1-ის ნაწილი. ამიტომ, თუ ზოგიერთი ტრაფიკი მომდინარეობს ლურჯი პორტიდან 1, ის მიდის მხოლოდ იმავე VLAN3-ის 5 და 10 პორტებზე. გადამრთველი უყურებს მის მონაცემთა ბაზას და ხედავს, რომ თუ ტრაფიკი მოდის ერთ-ერთი ნარინჯისფერი პორტიდან, ის უნდა გადავიდეს მხოლოდ VLAN20-ის ნარინჯისფერ პორტებზე.

თუმცა, კომპიუტერმა არაფერი იცის ამ VLAN-ების შესახებ. როცა 2 ჩამრთველს ვუერთებთ, მწვანე პორტებს შორის ყალიბდება საბარგული. ტერმინი „ტრანკი“ აქტუალურია მხოლოდ Cisco მოწყობილობებისთვის; ქსელური მოწყობილობების სხვა მწარმოებლები, როგორიცაა Juniper, იყენებენ ტერმინს Tag port, ან „tagged port“. მე ვფიქრობ, რომ სახელი Tag port უფრო შესაფერისია. როდესაც ტრაფიკი წარმოიქმნება ამ ქსელიდან, მაგისტრალი მას გადასცემს შემდეგი გადამრთველის ყველა პორტს, ანუ ჩვენ ვაკავშირებთ ორ 48-პორტიან სვიჩს და ვიღებთ ერთ 96-პორტიან გადამრთველს. ამავდროულად, როდესაც ჩვენ ვაგზავნით ტრაფიკს VLAN10-დან, ის ხდება ტეგირებული, ანუ მიეწოდება ლეიბლი, რომელიც აჩვენებს, რომ ის განკუთვნილია მხოლოდ VLAN10 ქსელის პორტებისთვის. მეორე გადამრთველი, რომელმაც მიიღო ეს ტრაფიკი, კითხულობს ტეგს და ესმის, რომ ეს არის ტრაფიკი სპეციალურად VLAN10 ქსელისთვის და უნდა გადავიდეს მხოლოდ ლურჯ პორტებზე. ანალოგიურად, "ნარინჯისფერი" ტრაფიკი VLAN20-ისთვის არის მონიშნული, რათა მიუთითებდეს, რომ იგი განკუთვნილია VLAN20 პორტებისთვის მეორე გადამრთველზე.

ჩვენ ასევე ვახსენეთ ინკაფსულაცია და აქ არის ინკაფსულაციის ორი მეთოდი. პირველი არის .1Q, ანუ როცა ვაწყობთ მაგისტრალს, უნდა მივაწოდოთ ინკაფსულაცია. .1Q ინკაფსულაციის პროტოკოლი არის ღია სტანდარტი, რომელიც აღწერს ტრაფიკის მონიშვნის პროცედურას. არის კიდევ ერთი პროტოკოლი სახელწოდებით ISL, Inter-Switch link, რომელიც შემუშავებულია Cisco-ს მიერ, რომელიც მიუთითებს, რომ ტრაფიკი ეკუთვნის კონკრეტულ VLAN-ს. ყველა თანამედროვე გადამრთველი მუშაობს .1Q პროტოკოლით, ასე რომ, როდესაც თქვენ ამოიღებთ ახალ გადამრთველს, არ გჭირდებათ რაიმე ენკაფსულაციის ბრძანებების გამოყენება, რადგან ნაგულისხმევად ის ხორციელდება .1Q პროტოკოლით. ამრიგად, მაგისტრალის შექმნის შემდეგ, ტრაფიკის ინკაფსულაცია ხდება ავტომატურად, რაც თეგების წაკითხვის საშუალებას იძლევა.

ახლა დავიწყოთ VLAN-ის დაყენება. შევქმნათ ქსელი, რომელშიც იქნება 2 ჩამრთველი და ორი ბოლო მოწყობილობა - კომპიუტერები PC1 და PC2, რომლებსაც კაბელებით დავაკავშირებთ #0 გადართვისთვის. დავიწყოთ ძირითადი კონფიგურაციის გადამრთველის ძირითადი პარამეტრებით.

ამისათვის დააწკაპუნეთ გადამრთველზე და გადადით ბრძანების ხაზის ინტერფეისზე და შემდეგ დააყენეთ ჰოსტის სახელი, დარეკეთ ამ გადამრთველს sw1. ახლა გადავიდეთ პირველი კომპიუტერის პარამეტრებზე და დავაყენოთ სტატიკური IP მისამართი 192.168.1.1 და ქვექსელის ნიღაბი 255.255. 255.0. არ არის საჭირო ნაგულისხმევი კარიბჭის მისამართი, რადგან ყველა ჩვენი მოწყობილობა ერთსა და იმავე ქსელშია. შემდეგი, ჩვენ იგივეს გავაკეთებთ მეორე კომპიუტერზე, მივანიჭებთ მას IP მისამართს 192.168.1.2.

ახლა მოდით დავუბრუნდეთ პირველ კომპიუტერს მეორე კომპიუტერის პინგისთვის. როგორც ხედავთ, პინგი წარმატებული იყო, რადგან ორივე კომპიუტერი დაკავშირებულია ერთსა და იმავე გადამრთველთან და ნაგულისხმევად არის ერთი და იგივე ქსელის ნაწილი VLAN1. თუ ახლა გადავხედავთ გადართვის ინტერფეისებს, დავინახავთ, რომ ყველა FastEthernet პორტი 1-დან 24-მდე და ორი GigabitEthernet პორტი კონფიგურირებულია VLAN #1-ზე. თუმცა, ასეთი გადაჭარბებული ხელმისაწვდომობა არ არის საჭირო, ამიტომ ჩვენ შევდივართ გადართვის პარამეტრებში და შევდივართ show vlan ბრძანებას ვირტუალური ქსელის მონაცემთა ბაზის დასათვალიერებლად.

აქ ხედავთ VLAN1 ქსელის სახელს და იმ ფაქტს, რომ ყველა გადამრთველი პორტი ეკუთვნის ამ ქსელს. ეს ნიშნავს, რომ თქვენ შეგიძლიათ დაუკავშირდეთ ნებისმიერ პორტს და ისინი ყველა შეძლებენ ერთმანეთთან „საუბარს“, რადგან ისინი ერთი და იმავე ქსელის ნაწილია.

ჩვენ შევცვლით ამ სიტუაციას; ამისათვის ჩვენ ჯერ შევქმნით ორ ვირტუალურ ქსელს, ანუ დავამატებთ VLAN10-ს. ვირტუალური ქსელის შესაქმნელად გამოიყენეთ ბრძანება, როგორიცაა "vlan ქსელის ნომერი".
როგორც ხედავთ, ქსელის შექმნის მცდელობისას სისტემამ აჩვენა შეტყობინება VLAN კონფიგურაციის ბრძანებების სიით, რომელიც უნდა იქნას გამოყენებული ამ მოქმედებისთვის:

გასვლა – ცვლილებების გამოყენება და პარამეტრების გასვლა;
სახელი – შეიყვანეთ მორგებული VLAN სახელი;
არა – გააუქმეთ ბრძანება ან დააყენეთ ნაგულისხმევად.

ეს ნიშნავს, რომ სანამ შექმნის VLAN ბრძანებას შეიყვანთ, უნდა შეიყვანოთ სახელის ბრძანება, რომელიც ჩართავს სახელის მართვის რეჟიმს და შემდეგ გააგრძელოთ ახალი ქსელის შექმნა. ამ შემთხვევაში, სისტემა ითხოვს, რომ VLAN ნომრის მინიჭება შესაძლებელია 1-დან 1005-მდე დიაპაზონში.
ახლა ჩვენ შევიყვანთ ბრძანებას VLAN ნომრის 20 - vlan 20-ის შესაქმნელად და შემდეგ მივცეთ სახელი მომხმარებლისთვის, რომელიც აჩვენებს, თუ როგორი ქსელია. ჩვენს შემთხვევაში, ჩვენ ვიყენებთ სახელს Employees ბრძანება, ან ქსელი კომპანიის თანამშრომლებისთვის.

ახლა ჩვენ უნდა მივცეთ კონკრეტული პორტი ამ VLAN-ს. ჩვენ შევდივართ გადამრთველის პარამეტრების რეჟიმში int f0/1, შემდეგ ხელით გადავრთავთ პორტს წვდომის რეჟიმში გადამრთველის რეჟიმის წვდომის ბრძანების გამოყენებით და მივუთითებთ, რომელი პორტი უნდა გადავიდეს ამ რეჟიმში - ეს არის პორტი VLAN10 ქსელისთვის.

ჩვენ ვხედავთ, რომ ამის შემდეგ PC0-სა და გადამრთველს შორის კავშირის წერტილის ფერი, პორტის ფერი, შეიცვალა მწვანედან ნარინჯისფერში. ის კვლავ გახდება მწვანე, როგორც კი პარამეტრების ცვლილებები ძალაში შევა. ვცადოთ მეორე კომპიუტერის პინგირება. ჩვენ არ შეგვიტანია რაიმე ცვლილება კომპიუტერების ქსელის პარამეტრებში, მათ ჯერ კიდევ აქვთ 192.168.1.1 და 192.168.1.2 IP მისამართები. მაგრამ თუ შევეცდებით PC0-ის პინგს კომპიუტერიდან PC1-დან, არაფერი გამოვა, რადგან ახლა ეს კომპიუტერები განსხვავებულ ქსელებს მიეკუთვნება: პირველი VLAN10-ს, მეორე მშობლიურ VLAN1-ს.

დავუბრუნდეთ გადართვის ინტერფეისს და დავაკონფიგურიროთ მეორე პორტი. ამისათვის მე გამოვცემ ბრძანებას int f0/2 და ვიმეორებ იგივე ნაბიჯებს VLAN 20-ისთვის, რაც გავაკეთე წინა ვირტუალური ქსელის კონფიგურაციისას.
ჩვენ ვხედავთ, რომ ახლა გადამრთველის ქვედა პორტმა, რომელსაც მეორე კომპიუტერი უერთდება, ასევე შეიცვალა ფერი მწვანედან ნარინჯისფერში - რამდენიმე წამი უნდა გავიდეს, სანამ პარამეტრებში ცვლილებები ამოქმედდება და ის კვლავ მწვანე გახდება. თუ ისევ დავიწყებთ მეორე კომპიუტერის პინგს, არაფერი გამოვა, რადგან კომპიუტერები კვლავ სხვადასხვა ქსელს ეკუთვნის, მხოლოდ PC1 არის VLAN1-ის ნაწილი და არა VLAN20.
ამრიგად, თქვენ დაყავით ერთი ფიზიკური გადამრთველი ორ განსხვავებულ ლოგიკურ გადამრთველად. ხედავთ, რომ ახლა პორტის ფერი შეიცვალა ნარინჯისფრიდან მწვანეში, პორტი მუშაობს, მაგრამ მაინც არ პასუხობს, რადგან ის სხვა ქსელს ეკუთვნის.

შევიტანოთ ცვლილებები ჩვენს წრეში - გამორთეთ კომპიუტერი PC1 პირველი გადამრთველიდან და შეაერთეთ მეორე გადამრთველზე და თავად ჩამრთველები კაბელით დააკავშირეთ.

მათ შორის კავშირის დასამყარებლად, მე შევალ მეორე გადამრთველის პარამეტრებში და შევქმნი VLAN10-ს და ვუწოდებ სახელს მენეჯმენტი, ანუ მართვის ქსელი. შემდეგ ჩართავ წვდომის რეჟიმს და დავაზუსტებ, რომ ეს რეჟიმი არის VLAN10-ისთვის. ახლა პორტების ფერი, რომლითაც არის ჩამრთველები, შეიცვალა ნარინჯისფერიდან მწვანეში, რადგან ორივე კონფიგურირებულია VLAN10-ზე. ახლა ჩვენ უნდა შევქმნათ საყრდენი ორივე გადამრთველს შორის. ორივე ეს პორტი არის Fa0/2, ასე რომ თქვენ უნდა შექმნათ საყრდენი პირველი გადამრთველის Fa0/2 პორტისთვის switchport mode trunk ბრძანების გამოყენებით. იგივე უნდა გაკეთდეს მეორე გადამრთველზე, რის შემდეგაც ამ ორ პორტს შორის ყალიბდება მაგისტრალი.

ახლა თუ მინდა პირველი კომპიუტერიდან PC1-ის პინგის გაკეთება, ყველაფერი გამოვა, რადგან PC0-სა და გადამრთველ #0-ს შორის კავშირი არის VLAN10 ქსელი, გადამრთველ #1-სა და PC1-ს შორის ასევე არის VLAN10 და ორივე გადამრთველი დაკავშირებულია მაგისტრალით. .

ასე რომ, თუ მოწყობილობები განლაგებულია სხვადასხვა VLAN-ზე, მაშინ ისინი არ არიან დაკავშირებული ერთმანეთთან, მაგრამ თუ ისინი იმავე ქსელში არიან, მაშინ მათ შორის ტრაფიკი თავისუფლად შეიძლება გაცვლა. შევეცადოთ თითოეულ გადამრთველს დავამატოთ კიდევ ერთი მოწყობილობა.

დამატებული კომპიუტერის PC2-ის ქსელურ პარამეტრებში IP მისამართს დავაყენებ 192.168.2.1-ზე, ხოლო PC3-ის პარამეტრებში მისამართი იქნება 192.168.2.2. ამ შემთხვევაში, პორტები, რომლებთანაც დაკავშირებულია ეს ორი კომპიუტერი, იქნება დანიშნული Fa0/3. გადამრთველი #0-ის პარამეტრებში დავაყენებთ წვდომის რეჟიმს და მივუთითებთ, რომ ეს პორტი განკუთვნილია VLAN20-ისთვის და იგივეს გავაკეთებთ გადამრთველ #1-ზე.

თუ ვიყენებ switchport access vlan 20 ბრძანებას და VLAN20 ჯერ არ არის შექმნილი, სისტემა აჩვენებს შეცდომას, როგორიცაა "Access VLAN არ არსებობს", რადგან გადამრთველები კონფიგურირებულია იმუშაოს მხოლოდ VLAN10-თან.

მოდით შევქმნათ VLAN20. ვირტუალური ქსელის მონაცემთა ბაზის სანახავად ვიყენებ ბრძანებას "show VLAN".

თქვენ ხედავთ, რომ ნაგულისხმევი ქსელი არის VLAN1, რომელზედაც დაკავშირებულია პორტები Fa0/4-დან Fa0/24-მდე და Gig0/1, Gig0/2. VLAN ნომერი 10, სახელად მენეჯმენტი, დაკავშირებულია Fa0/1 პორტთან, ხოლო VLAN ნომერი 20, სახელწოდებით VLAN0020 ნაგულისხმევად, დაკავშირებულია Fa0/3 პორტთან.

პრინციპში, ქსელის სახელს არ აქვს მნიშვნელობა, მთავარია ის არ განმეორდეს სხვადასხვა ქსელისთვის. თუ მსურს შევცვალო ქსელის სახელი, რომელსაც სისტემა ანიჭებს ნაგულისხმევად, ვიყენებ ბრძანებას vlan 20 და ვასახელებ Employees. მე შემიძლია შევცვალო ეს სახელი სხვა რამით, როგორიცაა IPphones, და თუ ჩვენ IP მისამართს 192.168.2.2 პინგი გავატარებთ, დავინახავთ, რომ VLAN სახელს მნიშვნელობა არ აქვს.
ბოლო რაც მინდა აღვნიშნო არის მენეჯმენტის IP-ის დანიშნულება, რაზეც ბოლო გაკვეთილზე ვისაუბრეთ. ამისათვის ვიყენებთ int vlan1 ბრძანებას და შევიყვანთ IP მისამართს 10.1.1.1 და subnet mask 255.255.255.0 და შემდეგ დავამატებთ no shutdown ბრძანებას. ჩვენ მივანიჭეთ მენეჯმენტის IP არა მთელი გადამრთველისთვის, არამედ მხოლოდ VLAN1 პორტებისთვის, ანუ მივენიჭეთ IP მისამართი, საიდანაც იმართება VLAN1 ქსელი. თუ გვინდა VLAN2-ის მართვა, VLAN2-ისთვის შესაბამისი ინტერფეისი უნდა შევქმნათ. ჩვენს შემთხვევაში, არის ლურჯი VLAN10 პორტები და ნარინჯისფერი VLAN20 პორტები, რომლებიც შეესაბამება 192.168.1.0 და 192.168.2.0 მისამართებს.
VLAN10 უნდა ჰქონდეს მისამართები განლაგებული იმავე დიაპაზონში, რათა შესაბამისმა მოწყობილობებმა შეძლონ მასთან დაკავშირება. მსგავსი პარამეტრი უნდა გაკეთდეს VLAN20-ისთვის.

გადართვის ბრძანების ხაზის ეს ფანჯარა აჩვენებს VLAN1-ის ინტერფეისის პარამეტრებს, ანუ მშობლიურ VLAN-ს.

VLAN10-ისთვის მართვის IP კონფიგურაციისთვის, ჩვენ უნდა შევქმნათ ინტერფეისი int vlan 10 და შემდეგ დავამატოთ IP მისამართი 192.168.1.10 და ქვექსელის ნიღაბი 255.255.255.0.

VLAN20-ის კონფიგურაციისთვის ჩვენ უნდა შევქმნათ ინტერფეისი int vlan 20 და შემდეგ დავამატოთ IP მისამართი 192.168.2.10 და ქვექსელის ნიღაბი 255.255.255.0.

რატომ არის ეს საჭირო? თუ კომპიუტერი PC0 და გადამრთველი #0 ზედა მარცხენა პორტი ეკუთვნის 192.168.1.0 ქსელს, PC2 ეკუთვნის 192.168.2.0 ქსელს და დაკავშირებულია მშობლიურ VLAN1 პორტთან, რომელიც ეკუთვნის 10.1.1.1 ქსელს, მაშინ PC0 ვერ დააფუძნებს. კომუნიკაცია ამ გადამრთველთან პროტოკოლით SSH, რადგან ისინი განსხვავებულ ქსელებს მიეკუთვნებიან. ამიტომ, იმისათვის, რომ PC0-მ გადამრთველთან დაუკავშირდეს SSH ან Telnet-ის საშუალებით, ჩვენ უნდა მივცეთ მას Access წვდომა. სწორედ ამიტომ გვჭირდება ქსელის მართვა.

ჩვენ უნდა შეგვეძლოს PC0-ის მიბმა SSH ან Telnet-ის გამოყენებით VLAN20 ინტერფეისის IP მისამართთან და შევიტანოთ ნებისმიერი ცვლილება, რომელიც გვჭირდება SSH-ის საშუალებით. ამრიგად, მართვის IP აუცილებელია სპეციალურად VLAN-ების კონფიგურაციისთვის, რადგან თითოეულ ვირტუალურ ქსელს უნდა ჰქონდეს საკუთარი წვდომის კონტროლი.

დღევანდელ ვიდეოში ჩვენ განვიხილეთ ბევრი საკითხი: ძირითადი გადართვის პარამეტრები, VLAN-ების შექმნა, VLAN პორტების მინიჭება, VLAN-ებისთვის მართვის IP-ის მინიჭება და ტრანკების კონფიგურაცია. არ გრცხვენოდეთ, თუ რამეს ვერ გაიგებთ, ეს ბუნებრივია, რადგან VLAN ძალიან რთული და ფართო თემაა, რომელსაც მომავალ გაკვეთილებში დავუბრუნდებით. გარანტიას გაძლევთ, რომ ჩემი დახმარებით შეგიძლიათ გახდეთ VLAN ოსტატი, მაგრამ ამ გაკვეთილის მიზანი იყო თქვენთვის 3 კითხვის გარკვევა: რა არის VLAN-ები, რატომ გვჭირდება ისინი და როგორ დავაკონფიგურიროთ ისინი.

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com