Cisco Training 200-125 CCNA v3.0. დღე 13. VLAN კონფიგურაცია

დღევანდელ გაკვეთილს მივუძღვნით VLAN პარამეტრებს, ანუ შევეცდებით გავაკეთოთ ყველაფერი, რაზეც წინა გაკვეთილებზე ვისაუბრეთ. ახლა ჩვენ განვიხილავთ 3 კითხვას: VLAN-ის შექმნა, VLAN პორტების მინიჭება და VLAN მონაცემთა ბაზის ნახვა.

მოდით გავხსნათ Cisco Packer Tracer პროგრამის ფანჯარა ჩემს მიერ შედგენილი ჩვენი ქსელის ლოგიკური ტოპოლოგიით.

პირველი გადამრთველი SW0 დაკავშირებულია 2 კომპიუტერთან PC0 და PC1, გაერთიანებულ VLAN10 ქსელში IP მისამართის დიაპაზონით 192.168.10.0/24. შესაბამისად, ამ კომპიუტერების IP მისამართები იქნება 192.168.10.1 და 192.168.10.2. როგორც წესი, ადამიანები იდენტიფიცირებენ VLAN ნომერს IP მისამართის მესამე ოქტეტით, ჩვენს შემთხვევაში ეს არის 10, თუმცა ეს არ არის სავალდებულო პირობა ქსელების აღსანიშნავად, შეგიძლიათ მიანიჭოთ ნებისმიერი VLAN იდენტიფიკატორი, თუმცა ეს შეკვეთა მიიღება დიდ კომპანიებში, რადგან ის აადვილებს ქსელის კონფიგურაციას.

შემდეგი არის გადამრთველი SW1, რომელიც დაკავშირებულია VLAN20 ქსელთან IP მისამართით 192.168.20.0/24 ორი ლეპტოპით Laptop1 და Laptop2.

VLAN10 მდებარეობს კომპანიის ოფისის პირველ სართულზე და წარმოადგენს გაყიდვების მართვის ქსელს. მარკეტერის ლეპტოპი1, რომელიც ეკუთვნის VLAN0-ს, დაკავშირებულია იმავე SW0 გადამრთველთან. ეს ქსელი ვრცელდება მე-20 სართულზე, სადაც სხვა თანამშრომლები არიან განლაგებული და უკავშირდება გაყიდვების განყოფილებას, რომელიც შეიძლება განთავსდეს სხვა კორპუსში ან იმავე ოფისის მე-2 სართულზე. აქ დაყენებულია კიდევ 3 კომპიუტერი - PC3 და 2,3, რომლებიც VLAN4 ქსელის ნაწილია.

VLAN10, ისევე როგორც VLAN20, უნდა უზრუნველყოს უწყვეტი კომუნიკაცია ყველა თანამშრომლისთვის, მიუხედავად იმისა, განლაგებულია ისინი სხვადასხვა სართულზე თუ სხვადასხვა შენობაში. ეს არის ქსელის კონცეფცია, რომელსაც დღეს განვიხილავთ.

მოდით დავიწყოთ მისი დაყენება და დავიწყოთ PC0-ით. ხატზე დაწკაპუნებით შევიყვანთ კომპიუტერის ქსელის პარამეტრებში და შევიყვანთ IP მისამართს 192.168.10.1 და ქვექსელის ნიღაბს 255.255.255.0. მე არ ვწერ ნაგულისხმევ კარიბჭის მისამართს, რადგან ის საჭიროა ერთი ლოკალური ქსელიდან მეორეში გასასვლელად და ჩვენს შემთხვევაში ჩვენ არ შევეხებით OSI ფენის 3 პარამეტრებს, ჩვენ გვაინტერესებს მხოლოდ 2 ფენა და არ ვაპირებთ განხილვას. ტრაფიკის მარშრუტირება სხვა ქსელში.

ჩვენ ვაპირებთ ინტრანეტის კონფიგურაციას და მხოლოდ იმ ჰოსტებს, რომლებიც მისი ნაწილია. შემდეგ გადავალთ PC2-ზე და გავაკეთებთ იგივეს, რაც გავაკეთეთ პირველი კომპიუტერისთვის. ახლა ვნახოთ, შემიძლია თუ არა პინგი PC1-დან PC0-დან. როგორც ხედავთ, პინგი გადის და კომპიუტერი IP მისამართით 192.168.10.2 დამაჯერებლად აბრუნებს პაკეტებს. ამრიგად, ჩვენ წარმატებით დავამყარეთ კომუნიკაცია PC0-სა და PC1-ს შორის გადამრთველის საშუალებით.

იმის გასაგებად, თუ რატომ მივაღწიეთ წარმატებას, მოდით გადავიდეთ გადართვის პარამეტრებში და გადავხედოთ VLAN ცხრილს.

ტექნიკურად, ამ გადამრთველს აქვს 5 VLAN: ნაგულისხმევად VLAN1, ასევე 1002,1003,1004 და 1005. თუ გადახედავთ ბოლო 4 ქსელს, ხედავთ, რომ ისინი არ არის მხარდაჭერილი და მონიშნულია მხარდაჭერის გარეშე. ეს არის ძველი ტექნოლოგიების ვირტუალური ქსელები - fddi, fddinet, trnet. ისინი ამჟამად არ გამოიყენება, მაგრამ ტექნიკური მოთხოვნების მიხედვით ისინი კვლავ შედიან ახალ მოწყობილობებში. ამრიგად, ფაქტობრივად, ჩვენს გადამრთველს ნაგულისხმევად აქვს მხოლოდ ერთი ვირტუალური ქსელი - VLAN1, ამიტომ ნებისმიერი Cisco გადამრთველის ყველა პორტი კონფიგურირებულია ამ ქსელისთვის. ეს არის 24 სწრაფი Ethernet პორტი და 2 გიგაბიტიანი Ethernet პორტი. ეს ბევრად აადვილებს ახალი გადამრთველების თავსებადობას, რადგან ნაგულისხმევად ისინი ყველა ერთი და იგივე VLAN1-ის ნაწილია.

ჩვენ უნდა გადავანაწილოთ პორტები, რომლებიც ნაგულისხმევად არის კონფიგურირებული VLAN1-თან მუშაობისთვის VLAN10-თან მუშაობისთვის. Packet Tracer აჩვენებს, რომ ჩვენს შემთხვევაში ეს არის პორტები Fa0 და Fa0/2.

მოდით დავუბრუნდეთ SW0 გადართვას და დავაკონფიგურიროთ ეს ორი პორტი. ამისათვის მე ვიყენებ კონფიგურაციის ტერმინალის ბრძანებას გლობალური კონფიგურაციის რეჟიმში შესასვლელად და შევიყვან ბრძანებას ამ ინტერფეისის კონფიგურაციისთვის - int fastEthernet 0/1. მე უნდა დავაყენო ეს პორტი ოპერაციულ რეჟიმზე წვდომისთვის, რადგან ის არის წვდომის პორტი და ვიყენებ switchport mode წვდომის ბრძანებას.

ეს პორტი კონფიგურირებულია როგორც სტატიკური წვდომის პორტი, მაგრამ თუ მას სხვა გადამრთველს დავუკავშირებ, DTP პროტოკოლის გამოყენებით, ის გადავა დინამიურ საბარგულის რეჟიმში. ნაგულისხმევად, ეს პორტი ეკუთვნის VLAN1-ს, ამიტომ უნდა გამოვიყენო switchport access vlan 10 ბრძანება. ამ შემთხვევაში სისტემა მოგვცემს შეტყობინებას, რომ VLAN10 არ არსებობს და უნდა შეიქმნას. თუ გახსოვთ, VLAN მონაცემთა ბაზაში გვაქვს მხოლოდ ერთი ქსელი - VLAN1 და იქ არ არის VLAN10 ქსელი. მაგრამ ჩვენ ვთხოვეთ შეცვლას VLAN10-ზე წვდომის უზრუნველყოფა, ამიტომ მივიღეთ შეცდომის შეტყობინება.

ამიტომ, ჩვენ უნდა შევქმნათ VLAN10 და მივცეთ ეს წვდომის პორტი. ამის შემდეგ, თუ გადახვალთ VLAN მონაცემთა ბაზაში, შეგიძლიათ იხილოთ ახლად შექმნილი VLAN0010, რომელიც აქტიურ მდგომარეობაშია და რომელიც ფლობს პორტს Fa0/1.

ჩვენ კომპიუტერში არანაირი ცვლილება არ განგვიხორციელებია, მაგრამ უბრალოდ დავაკონფიგურირეთ გადამრთველი პორტი, რომელზეც ის არის დაკავშირებული. ახლა ვცადოთ IP მისამართის პინგირება 192.168.10.2, რაც წარმატებით გავაკეთეთ რამდენიმე წუთის წინ. ჩვენ ვერ მოხერხდა, რადგან პორტი PC0 დაკავშირებულია ახლა VLAN10-ზე, ხოლო PC1 პორტი, რომელზეც არის დაკავშირებული, კვლავ VLAN1-ზეა და არ არის კავშირი ორ ქსელს შორის. ამ კომპიუტერებს შორის კომუნიკაციის დასამყარებლად, თქვენ უნდა დააკონფიგურიროთ ორივე პორტი VLAN10-თან მუშაობისთვის. ისევ შევდივარ გლობალური კონფიგურაციის რეჟიმში და იგივეს ვაკეთებ switchport f0/2-ზე.

მოდით კიდევ ერთხელ გადავხედოთ VLAN ცხრილს. ახლა ჩვენ ვხედავთ, რომ VLAN10 კონფიგურირებულია Fa0/1 და Fa0/2 პორტებზე. როგორც ვხედავთ, ახლა პინგი წარმატებულია, რადგან SW0 გადამრთველის ორივე პორტი, რომლებთანაც დაკავშირებულია მოწყობილობები, ეკუთვნის იმავე ქსელს. შევეცადოთ შეცვალოთ ქსელის სახელი, რათა მიუთითოთ მისი მიზანი. თუ გვინდა რაიმე ცვლილების შეტანა VLAN-ში, უნდა შევიდეთ ამ ქსელის კონფიგურაციაში.

ამისთვის ვწერ vlan 10 და ხედავთ, რომ ბრძანების სტრიქონი შეიცვალა Switch (config) #-დან Switch (config-vlan) #-ზე. თუ კითხვის ნიშანს შევსვამთ, სისტემა მხოლოდ 3 შესაძლო ბრძანებას გვაჩვენებს: გასვლა, სახელი და არა. შემიძლია ქსელს მივაკუთვნო სახელი სახელის ბრძანების გამოყენებით, დავაბრუნო ბრძანებები ნაგულისხმევ მდგომარეობაში აკრეფით არა, ან შევინახო ცვლილებები გასვლის ბრძანების გამოყენებით. ამიტომ შევიყვან ბრძანებების სახელს SALES და გამოვდივარ.

თუ გადახედავთ VLAN მონაცემთა ბაზას, შეგიძლიათ დარწმუნდეთ, რომ ჩვენი ბრძანებები შესრულებულია და ყოფილ VLAN10-ს ახლა ეწოდება SALES - გაყიდვების დეპარტამენტი. ასე რომ, ჩვენს ოფისში არსებული 2 კომპიუტერი შევაერთეთ გაყიდვების განყოფილების შექმნილ ქსელში. ახლა ჩვენ უნდა შევქმნათ ქსელი მარკეტინგის განყოფილებისთვის. Laptop0 ლეპტოპის ამ ქსელთან დასაკავშირებლად, თქვენ უნდა შეიყვანოთ მისი ქსელის პარამეტრები და შეიყვანოთ IP მისამართი 192.168.20.1 და ქვექსელის ნიღაბი 255.255.255.0; ჩვენ არ გვჭირდება ნაგულისხმევი კარიბჭე. შემდეგ უნდა დაუბრუნდეთ გადართვის პარამეტრებს, შეიყვანოთ პორტის პარამეტრები int fa0/3 ბრძანებით და შეიყვანოთ switchport mode წვდომის ბრძანება. შემდეგი ბრძანება იქნება switchport access vlan 20.

ჩვენ კვლავ ვიღებთ შეტყობინებას, რომ ასეთი VLAN არ არსებობს და უნდა შეიქმნას. შეგიძლიათ სხვა გზით წახვიდეთ - მე გამოვალ Switch პორტის კონფიგურაციიდან (config-if), გადავალ Switch-ზე (config) და შევიყვან vlan 20 ბრძანებას, რითაც შევქმნი VLAN20 ქსელს. ანუ შეგიძლიათ ჯერ შექმნათ VLAN20 ქსელი, მისცეთ სახელი MARKETING, შეინახოთ ცვლილებები გასვლის ბრძანებით და შემდეგ დააკონფიგურიროთ პორტი.

თუ გადახვალთ VLAN მონაცემთა ბაზაში sh vlan ბრძანებით, შეგიძლიათ იხილოთ ჩვენ მიერ შექმნილი MARKETING ქსელი და შესაბამისი პორტი Fa0/3. მე ვერ შევძლებ კომპიუტერების პინგს ამ ლეპტოპიდან ორი მიზეზის გამო: ჩვენ გვაქვს სხვადასხვა VLAN და ჩვენი მოწყობილობები სხვადასხვა ქვექსელებს ეკუთვნის. ვინაიდან ისინი მიეკუთვნებიან სხვადასხვა VLAN-ს, გადამრთველი ჩამოაგდებს ლეპტოპის პაკეტებს, რომლებიც მიმართულია სხვა ქსელში, რადგან მას არ აქვს პორტი, რომელიც ეკუთვნის VLAN20-ს.

როგორც ვთქვი, კომპანია ფართოვდება, პირველ სართულზე პატარა ოფისი არ არის საკმარისი, ამიტომ მარკეტინგის განყოფილებას ათავსებს კორპუსის მე-2 სართულზე, აყენებს კომპიუტერებს 2 თანამშრომლისთვის და სურს მარკეტინგის დეპარტამენტთან კომუნიკაცია. პირველი სართული. ამისათვის ჯერ უნდა შექმნათ ტრანკი ორ გადამრთველს შორის - პირველი გადამრთველის პორტი Fa0/4 და მეორე გადამრთველის პორტი Fa0/1. ამისათვის შევდივარ SW0 პარამეტრებში და შევიყვან ბრძანებებს int f0/4 და switchport mode trunk.

არსებობს switchport trunk enc encapsulation ბრძანება, მაგრამ ის არ გამოიყენება ახალ გადამრთველებში, რადგან ნაგულისხმევად ისინი იყენებენ 802.1q encapsulation ტექნოლოგიას. თუმცა, Cisco-ს გადამრთველების ძველი მოდელები იყენებდნენ საკუთრებაში არსებულ ISL პროტოკოლს, რომელიც აღარ გამოიყენება, რადგან ყველა გადამრთველს ახლა ესმის .1Q პროტოკოლი. ამ გზით თქვენ აღარ გჭირდებათ switchport trunk enc ბრძანების გამოყენება.

თუ ახლა გადადით VLAN მონაცემთა ბაზაში, ხედავთ, რომ პორტი Fa0/4 გაქრა მისგან. ეს იმიტომ ხდება, რომ ამ ცხრილში მხოლოდ ჩამოთვლილია წვდომის პორტები, რომლებიც ეკუთვნის კონკრეტულ VLAN-ს. გადამრთველის საბარგულის პორტების სანახავად, თქვენ უნდა გამოიყენოთ sh int trunk ბრძანება.

ბრძანების ხაზის ფანჯარაში ჩვენ ვხედავთ, რომ პორტი Fa0/4 ჩართულია, ასახავს 802.1q პროტოკოლს და ეკუთვნის მშობლიურ vlan 1-ს. როგორც ვიცით, თუ ეს საბარგულის პორტი მიიღებს არატეგირებულ ტრაფიკს, ის ავტომატურად გადასცემს მას მშობლიურ vlan-ზე. 1 ქსელი. შემდეგ გაკვეთილზე ვისაუბრებთ მშობლიურ vlan-ის დაყენებაზე, ახლა მხოლოდ გახსოვდეთ, როგორ გამოიყურება მაგისტრალური პარამეტრები მოცემული მოწყობილობისთვის.

ახლა გადავდივარ მეორე გადამრთველზე SW1, შევდივარ int f0/1 პარამეტრების რეჟიმში და ვიმეორებ წინა შემთხვევის მსგავსი პორტის დაყენების თანმიმდევრობას. ორი პორტი Fa0/2 და Fa0/3, რომლებთანაც დაკავშირებულია მარკეტინგის დეპარტამენტის თანამშრომლების ლეპტოპები, უნდა იყოს კონფიგურირებული წვდომის რეჟიმში და მინიჭებული იყოს VLAN20 ქსელში.

წინა შემთხვევაში, ჩვენ დავაკონფიგურირეთ გადამრთველის თითოეული პორტი ინდივიდუალურად და ახლა მინდა გაჩვენოთ, თუ როგორ უნდა დააჩქაროთ ეს პროცესი ბრძანების ხაზის შაბლონის გამოყენებით. შეგიძლიათ შეიყვანოთ ბრძანება ინტერფეისების დიაპაზონის კონფიგურაციისთვის int range f0/2-3, რაც გამოიწვევს ბრძანების სტრიქონში Switch (config-if-range)#, და შეგიძლიათ შეიყვანოთ იგივე პარამეტრი ან გამოიყენოთ იგივე ბრძანება. პორტების მითითებულ დიაპაზონში, მაგალითად, ერთდროულად 20 პორტისთვის.

წინა მაგალითში, ჩვენ გამოვიყენეთ იგივე switchport რეჟიმის წვდომა და switchport access vlan 10 ბრძანებები რამდენჯერმე რამდენიმე გადამრთველი პორტისთვის. ეს ბრძანებები შეიძლება ერთხელ შეიყვანოთ, თუ იყენებთ პორტების დიაპაზონს. ახლა შევიყვან გადამრთველის რეჟიმის წვდომისა და switchport access vlan 20 ბრძანებებს შერჩეული პორტის დიაპაზონისთვის.

ვინაიდან VLAN20 ჯერ არ არსებობს, სისტემა ავტომატურად შექმნის მას. ცვლილებების შესანახად ვწერ exit-ს და ვთხოვ VLAN ცხრილის ნახვას. როგორც ხედავთ, პორტები Fa0/2 და Fa0/3 ახლა ახლად შექმნილი VLAN20-ის ნაწილია.

ახლა დავაკონფიგურირებ ლეპტოპების IP მისამართებს ჩვენი ოფისის მეორე სართულზე: Laptop1 მიიღებს მისამართს 192.168.20.2 და ქვექსელის ნიღაბს 255.255.255.0, ხოლო Laptop2 მიიღებს IP მისამართს 192.168.20.3. მოდით შევამოწმოთ ქსელის ფუნქციონირება პირველი ლეპტოპის მეორედან პინგით. როგორც ხედავთ, პინგი წარმატებულია, რადგან ორივე მოწყობილობა ერთი და იგივე VLAN-ის ნაწილია და დაკავშირებულია იმავე გადამრთველთან.

თუმცა, მარკეტინგის განყოფილების ლეპტოპები პირველ და მეორე სართულებზე დაკავშირებულია სხვადასხვა გადამრთველთან, თუმცა ისინი ერთსა და იმავე VLAN-ზე არიან. მოდით შევამოწმოთ როგორ არის უზრუნველყოფილი მათ შორის კომუნიკაცია, ამისთვის ლეპტოპს პირველ სართულზე პინგით ჩავატარებ ლეპტოპ2-დან IP მისამართით 192.168.20.1. როგორც ხედავთ, ყველაფერი უპრობლემოდ მუშაობს, მიუხედავად იმისა, რომ ლეპტოპები დაკავშირებულია სხვადასხვა გადამრთველთან. კომუნიკაცია ხორციელდება იმის გამო, რომ ორივე გადამრთველი დაკავშირებულია მაგისტრალით.

შემიძლია დაამყარო კავშირი Laptop2-სა და PC0-ს შორის? არა, არ შემიძლია, რადგან ისინი სხვადასხვა VLAN-ს ეკუთვნის. ახლა ჩვენ დავაკონფიგურირებთ კომპიუტერების ქსელს PC2,3,4, რისთვისაც ჯერ შევქმნით ტრანკს მეორე გადამრთველ Fa0/4-სა და მესამე გადამრთველ Fa0/1-ს შორის.

შევდივარ SW1 პარამეტრებში და ვწერ config t ბრძანებას, რის შემდეგაც ვიძახებ int f0/4, შემდეგ შევდივარ switchport mode trunk-ში და გასვლის ბრძანებებს. მე მესამე გადამრთველი SW2-ს ანალოგიურად ვაკონფიგურირებ. ჩვენ შევქმენით საყრდენი და თქვენ ხედავთ, რომ პარამეტრების ამოქმედების შემდეგ, პორტების ფერი შეიცვალა ნარინჯისფრიდან მწვანეში. ახლა თქვენ უნდა დააკონფიგურიროთ პორტები Fa0/2,0/3,0/4, რომლებთანაც დაკავშირებულია VLAN10 ქსელის კუთვნილი გაყიდვების განყოფილების კომპიუტერები. ამისათვის შევდივარ SW2 გადამრთველის პარამეტრებში, ვირჩევ f0/2-4 პორტების დიაპაზონს და ვიყენებ მათზე გადამრთველი რეჟიმის წვდომის და switchport access vlan 10 ბრძანებებს. ვინაიდან ამ პორტებზე VLAN10 ქსელი არ არის, ის ავტომატურად იქმნება სისტემის მიერ. თუ გადახედავთ ამ გადამრთველის VLAN მონაცემთა ბაზას, ხედავთ, რომ ახლა Fa0/2,0/3,0/4 პორტები ეკუთვნის VLAN10-ს.

ამის შემდეგ, თქვენ უნდა დააკონფიგურიროთ ქსელი ამ 3 კომპიუტერიდან თითოეული IP მისამართების და ქვექსელის ნიღბების შეყვანით. PC2 იღებს მისამართს 192.168.10.3, PC3 იღებს მისამართს 192.168.10.4, ხოლო PC4 იღებს IP მისამართს 192.168.10.5.

იმისათვის, რომ ვუპასუხოთ კითხვას, მუშაობს თუ არა ჩვენი ქსელი, მოდი PC0-ს პირველ სართულზე პინგი გავუკეთოთ მე-4 სართულზე ან სხვა კორპუსში მდებარე PC3-დან. Pinging ვერ მოხერხდა, ასე რომ, მოდით ვცადოთ გაერკვნენ, რატომ ვერ შევძელით ამის გაკეთება.

როდესაც ვცადეთ Laptop0-ის პინგი ლეპტოპ2-დან, ყველაფერი კარგად მუშაობდა, მიუხედავად იმისა, რომ ლეპტოპები დაკავშირებული იყო სხვადასხვა გადამრთველთან. რატომ ხდება, რომ ახლა, როდესაც ჩვენი გაყიდვების განყოფილების კომპიუტერები ზუსტად არის დაკავშირებული სხვადასხვა გადამრთველთან, რომლებიც დაკავშირებულია საბარგულით, პინგი არ მუშაობს? იმისათვის, რომ გაიგოთ პრობლემის მიზეზი, უნდა გახსოვდეთ, როგორ მუშაობს გადამრთველი.

როდესაც ჩვენ ვგზავნით პაკეტს PC4-დან SW2 გადართვისთვის, ის ხედავს, რომ პაკეტი ჩამოდის პორტზე Fa0/4. გადამრთველი ამოწმებს მის მონაცემთა ბაზას და აღმოაჩენს, რომ პორტი Fa0/4 ეკუთვნის VLAN10-ს. ამის შემდეგ, გადამრთველი აკრავს ჩარჩოს ქსელის ნომრით, ანუ ანიჭებს VLAN10 სათაურს ტრაფიკის პაკეტს და აგზავნის მას მაგისტრალის გასწვრივ მეორე გადამრთველზე SW1. ეს გადამრთველი „კითხულობს“ სათაურს და ხედავს, რომ პაკეტი განკუთვნილია VLAN10-ისთვის, იკვლევს მის VLAN მონაცემთა ბაზას და აღმოაჩენს, რომ იქ VLAN10 არ არის, უგულებელყოფს პაკეტს. ამრიგად, PC2,3 და 4 მოწყობილობებს შეუძლიათ ერთმანეთთან კომუნიკაცია უპრობლემოდ, მაგრამ PC0 და PC1 კომპიუტერებთან კომუნიკაციის დამყარების მცდელობა ვერ ხერხდება, რადგან SW1 გადამრთველმა არაფერი იცის VLAN10 ქსელის შესახებ.

ჩვენ შეგვიძლია მარტივად გამოვასწოროთ ეს პრობლემა SW1 პარამეტრებზე გადასვლით, VLAN10-ის შექმნით vlan 10 ბრძანების გამოყენებით და მისი სახელწოდების MARKETING შეყვანით. შევეცადოთ გავიმეოროთ პინგი - ხედავთ, რომ პირველი სამი პაკეტი გაუქმებულია, ხოლო მეოთხე წარმატებულია. ეს აიხსნება იმით, რომ გადამრთველმა პირველად შეამოწმა IP მისამართები და დაადგინა MAC მისამართი, ამას გარკვეული დრო დასჭირდა, ამიტომ პირველი სამი პაკეტი გაუქმდა დროით. ახლა კავშირი დამყარდა, რადგან გადამრთველმა განაახლა MAC მისამართების ცხრილი და აგზავნის პაკეტებს პირდაპირ საჭირო მისამართზე.
ერთადერთი რაც გავაკეთე პრობლემის მოსაგვარებლად იყო შუალედური გადამრთველის პარამეტრებში შესვლა და იქ VLAN10 ქსელის შექმნა. ამრიგად, მაშინაც კი, თუ ქსელი პირდაპირ არ არის დაკავშირებული გადამრთველთან, მან მაინც უნდა იცოდეს ქსელის კავშირებში ჩართული ყველა ქსელის შესახებ. თუმცა, თუ თქვენს ქსელს აქვს ასი გადამრთველი, ფიზიკურად ვერ შეძლებთ თითოეულის პარამეტრებში შესვლას და VLAN ID-ების ხელით კონფიგურაციას. სწორედ ამიტომ ვიყენებთ VTP პროტოკოლს, რომლის კონფიგურაციასაც განვიხილავთ შემდეგ ვიდეო გაკვეთილში.

ასე რომ, დღეს ჩვენ განვიხილეთ ყველაფერი, რაც დავგეგმეთ: როგორ შევქმნათ VLAN-ები, როგორ მივცეთ VLAN პორტები და როგორ ვნახოთ VLAN მონაცემთა ბაზა. ქსელების შესაქმნელად შევდივართ გლობალური გადამრთველის კონფიგურაციის რეჟიმში და ვიყენებთ vlan ბრძანებას, ასევე შეგვიძლია სახელი მივაკუთვნოთ შექმნილ ქსელს სახელი ბრძანების გამოყენებით.

ჩვენ ასევე შეგვიძლია შევქმნათ VLAN სხვა გზით ინტერფეისის რეჟიმში შესვლით და switchport access vlan ბრძანების გამოყენებით. თუ ამ ნომრით ქსელი არ არის, ის ავტომატურად შეიქმნება სისტემის მიერ. არ დაგავიწყდეთ საწყის პარამეტრებში ცვლილებების შეტანის შემდეგ გამოიყენეთ გასასვლელი ბრძანება, წინააღმდეგ შემთხვევაში ისინი არ შეინახება VLAN მონაცემთა ბაზაში. შემდეგ შეგიძლიათ პორტების მინიჭება კონკრეტულ VLAN-ებზე შესაბამისი ბრძანებების გამოყენებით.

გადამრთველი რეჟიმის წვდომის ბრძანება ცვლის ინტერფეისს სტატიკური წვდომის პორტის რეჟიმში, რის შემდეგაც შესაბამისი VLAN-ის ნომერი ენიჭება პორტს switchport access vlan ბრძანებით. VLAN მონაცემთა ბაზის სანახავად გამოიყენეთ show vlan ბრძანება, რომელიც უნდა იყოს შეყვანილი მომხმარებლის EXEC რეჟიმში. მაგისტრალური პორტების სიის სანახავად გამოიყენეთ show int trunk ბრძანება.

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com