Cisco Training 200-125 CCNA v3.0. დღე 34: გაფართოებული VLAN კონცეფცია

ჩვენ უკვე გადავხედეთ ადგილობრივ VLAN-ებს ვიდეო გაკვეთილებზე 11, 12 და 13 დღეებში და დღეს გავაგრძელებთ მათ შესწავლას ICND2-ის თემების შესაბამისად. წინა ვიდეო, რომლითაც დასრულდა ICND1 გამოცდისთვის მზადება, ჩავწერე რამდენიმე თვის წინ და მთელი ამ ხნის განმავლობაში დღემდე ძალიან დაკავებული ვიყავი. ვფიქრობ, ბევრმა თქვენგანმა წარმატებით ჩააბარა ეს გამოცდა, ვისაც გადადო ტესტირება შეუძლია დაიცადოს კურსის მეორე ნაწილის დასრულება და შეეცადოს CCNA 200-125 ყოვლისმომცველი გამოცდის ჩაბარება.

დღევანდელი ვიდეო გაკვეთილით „დღე 34“ ვიწყებთ ICND2 კურსის თემას. ბევრი მეკითხება, რატომ არ დავფარეთ OSPF და EIGRP. ფაქტია, რომ ეს პროტოკოლები არ შედის ICND1 კურსის თემებში და შესწავლილია ICND2-ის ჩაბარებისთვის მოსამზადებლად. დღეიდან დავიწყებთ კურსის მეორე ნაწილის თემების გაშუქებას და, რა თქმა უნდა, შევისწავლით OSPF და EIGRP პუნქციას. დღევანდელი თემის დაწყებამდე მინდა ვისაუბრო ჩვენი ვიდეოგაკვეთილების სტრუქტურირებაზე. ICND1-ის თემების წარდგენისას, მე არ ვიცავდი მიღებულ შაბლონებს, უბრალოდ ავხსენი მასალა ლოგიკურად, რადგან ვთვლიდი, რომ ეს მეთოდი უფრო ადვილად გასაგები იყო. ახლა, ICND2-ის შესწავლისას, სტუდენტების მოთხოვნით, დავიწყებ სასწავლო მასალის წარდგენას სასწავლო გეგმისა და Cisco კურსის პროგრამის შესაბამისად.

თუ გადახვალთ კომპანიის ვებსაიტზე, დაინახავთ ამ გეგმას და იმ ფაქტს, რომ მთელი კურსი დაყოფილია 5 ძირითად ნაწილად:

— ლოკალური ქსელების გადართვის ტექნოლოგიები (საგანმანათლებლო მასალის 26%);
— მარშრუტიზაციის ტექნოლოგიები (29%);
— გლობალური ქსელური ტექნოლოგიები (16%);
— ინფრასტრუქტურული მომსახურება (14%);
— ინფრასტრუქტურის მოვლა (15%).

დავიწყებ პირველი ნაწილით. თუ დააკლიკეთ ჩამოსაშლელ მენიუს მარჯვნივ, შეგიძლიათ იხილოთ ამ განყოფილების დეტალური თემები. დღევანდელი ვიდეო გაკვეთილი მოიცავს 1.1 განყოფილების თემებს: „VLAN-ების (ჩვეულებრივი/გაფართოებული დიაპაზონის) კონფიგურაცია, გადამოწმება და პრობლემების მოგვარება, რომლებიც მოიცავს მრავალ გადამრთველს“ და ქვესექცია 1.1a „წვდომის პორტები (მონაცემები და ხმა)“ და 1.1.b VLAN „ნაგულისხმევი“ .

შემდეგი, ვეცდები დავიცვა პრეზენტაციის იგივე პრინციპი, ანუ ყოველი ვიდეო გაკვეთილი დაეთმობა ერთ განყოფილებას ქვესეციებით და თუ მასალა არ არის საკმარისი, ერთ გაკვეთილში გავაერთიანებ რამდენიმე განყოფილების თემას. მაგალითად, 1.2 და 1.3. თუ ამ განყოფილებაში ბევრი მასალაა, ორ ვიდეოდ დავყოფ. ნებისმიერ შემთხვევაში, ჩვენ მივყვებით კურსის სილაბუსს და თქვენ შეგიძლიათ მარტივად შეადაროთ თქვენი შენიშვნები Cisco-ს მიმდინარე სასწავლო გეგმასთან.

თქვენ ხედავთ ჩემს ახალ დესკტოპს ეკრანზე, ეს არის Windows 10. თუ გსურთ გააუმჯობესოთ თქვენი დესკტოპი სხვადასხვა ვიჯეტებით, შეგიძლიათ უყუროთ ჩემს ვიდეოს სახელწოდებით "Pimp Your Desktop", სადაც მე გაჩვენებთ, თუ როგორ დააკონფიგურიროთ თქვენი კომპიუტერის დესკტოპი შესაბამისად. თქვენი საჭიროებები. მე ვაქვეყნებ ამ ტიპის ვიდეოებს სხვა არხზე, ExplainWorld, ასე რომ თქვენ შეგიძლიათ გამოიყენოთ ბმული ზედა მარჯვენა კუთხეში და გაეცნოთ მის შინაარსს.

გაკვეთილის დაწყებამდე გთხოვთ, არ დაგავიწყდეთ ჩემი ვიდეოების გაზიარება და მოწონება. ასევე მინდა შეგახსენოთ ჩვენი კონტაქტები სოციალურ ქსელებში და ბმულები ჩემს პირად გვერდებზე. შეგიძლიათ მომწეროთ ელექტრონული ფოსტით და როგორც უკვე ვთქვი, ადამიანებს, რომლებმაც შემოწირულობა გააკეთეს ჩვენს ვებსაიტზე, პრიორიტეტი ექნებათ ჩემი პირადი პასუხის მიღებაში.

თუ არ გაგიწირავთ, არა უშავს, შეგიძლიათ დატოვოთ თქვენი კომენტარები ვიდეო გაკვეთილების ქვემოთ YouTube არხზე და მე გიპასუხებთ შეძლებისდაგვარად.

ასე რომ, დღეს, Cisco-ს გრაფიკის მიხედვით, ჩვენ განვიხილავთ 3 კითხვას: შევადაროთ ნაგულისხმევი VLAN, ან ნაგულისხმევი VLAN, მშობლიურ VLAN-თან, ან „მშობლიურ“ VLAN-თან, გაარკვიეთ, რით განსხვავდება ნორმალური VLAN (ჩვეულებრივი VLAN დიაპაზონი) გაფართოებული VLAN ქსელების გაფართოებული დიაპაზონი და მოდით შევხედოთ განსხვავებას Data VLAN-სა და Voice VLAN-ს შორის. როგორც ვთქვი, ჩვენ უკვე შევისწავლეთ ეს საკითხი წინა სერიებში, მაგრამ საკმაოდ ზედაპირულად, ამდენ სტუდენტს ჯერ კიდევ უჭირს VLAN ტიპებს შორის განსხვავების დადგენა. დღეს მე ავხსნი ამას ისე, რომ ყველამ გაიგოს.

მოდით შევხედოთ განსხვავებას ნაგულისხმევ VLAN-სა და Native VLAN-ს შორის. თუ აიღებთ ახალ Cisco-ს გადამრთველს ქარხნული პარამეტრებით, მას ექნება 5 VLAN - VLAN1, VLAN1002, VLAN1003, VLAN1004 და VLAN1005.

VLAN1 არის ნაგულისხმევი VLAN ყველა Cisco მოწყობილობისთვის, ხოლო VLAN 1002-1005 დაცულია Token Ring-ისთვის და FDDI-სთვის. VLAN1-ის წაშლა ან სახელის გადარქმევა შეუძლებელია, მასში ინტერფეისების დამატება შეუძლებელია და ყველა გადამრთველი პორტი ნაგულისხმევად ეკუთვნის ამ ქსელს, სანამ სხვაგვარად არ იქნება კონფიგურირებული. ნაგულისხმევად, ყველა გადამრთველს შეუძლია ერთმანეთთან საუბარი, რადგან ისინი ყველა VLAN1-ის ნაწილია. ეს არის ის, რაც ნიშნავს "ნაგულისხმევი VLAN".

თუ გადახვალთ SW1 გადამრთველის პარამეტრებში და VLAN20 ქსელს მიანიჭებთ ორ ინტერფეისს, ისინი გახდებიან VLAN20 ქსელის ნაწილი. დღევანდელი გაკვეთილის დაწყებამდე გირჩევთ გადახედოთ ზემოთ ნახსენებ 11,12, 13 და XNUMX ეპიზოდებს, რადგან აღარ გავიმეორებ რა არის VLAN და როგორ მუშაობს ისინი.

უბრალოდ შეგახსენებთ, რომ თქვენ არ შეგიძლიათ ავტომატურად მინიჭოთ ინტერფეისები VLAN20 ქსელში, სანამ არ შექმნით მას, ამიტომ ჯერ უნდა შეხვიდეთ გადამრთველის გლობალური კონფიგურაციის რეჟიმში და შექმნათ VLAN20. შეგიძლიათ გადახედოთ CLI პარამეტრების კონსოლს და ნახოთ რას ვგულისხმობ. როგორც კი ამ 2 პორტს მიანიჭებთ VLAN20-ს, PC1 და PC2 შეძლებენ ერთმანეთთან კომუნიკაციას, რადგან ორივე მიეკუთვნება იმავე VLAN20-ს. მაგრამ PC3 კვლავ იქნება VLAN1-ის ნაწილი და, შესაბამისად, ვერ შეძლებს VLAN20-ზე კომპიუტერებთან კომუნიკაციას.

გვაქვს მეორე გადამრთველი SW2, რომლის ერთ-ერთი ინტერფეისი მინიჭებულია VLAN20-თან მუშაობაზე და PC5 დაკავშირებულია ამ პორტთან. ამ კავშირის დიზაინით, PC5 ვერ დაუკავშირდება PC4 და PC6, მაგრამ ორ კომპიუტერს შეუძლია ერთმანეთთან კომუნიკაცია, რადგან ისინი მიეკუთვნებიან ერთსა და იმავე VLAN1-ს.

ორივე გადამრთველი დაკავშირებულია მაგისტრალით, შესაბამისად კონფიგურირებული პორტებით. მე არ გავიმეორებ, უბრალოდ ვიტყვი, რომ გადამრთველის ყველა პორტი ნაგულისხმევად არის კონფიგურირებული trunking რეჟიმში DTP პროტოკოლის გამოყენებით. თუ კომპიუტერს აკავშირებთ გარკვეულ პორტთან, მაშინ ეს პორტი გამოიყენებს წვდომის რეჟიმს. თუ გსურთ გადართოთ პორტი, რომელზეც PC3 არის დაკავშირებული ამ რეჟიმში, თქვენ უნდა შეიყვანოთ switchport mode წვდომის ბრძანება.

ასე რომ, თუ ორ გადამრთველს ერთმანეთთან დააკავშირებთ, ისინი ქმნიან საყრდენს. SW1-ის ორი ზედა პორტი გაივლის მხოლოდ VLAN20 ტრაფიკს, ქვედა პორტი გაივლის მხოლოდ VLAN1 ტრაფიკს, მაგრამ მაგისტრალური კავშირი გაივლის გადამრთველზე გამავალ მთელ ტრაფიკს. ამრიგად, SW2 მიიღებს ტრაფიკს როგორც VLAN1-დან, ასევე VLAN20-დან.

როგორც გახსოვთ, VLAN-ებს აქვთ ადგილობრივი მნიშვნელობა. ამიტომ, SW2-მა იცის, რომ ტრაფიკი, რომელიც შემოდის VLAN1 პორტზე PC4-დან, შეიძლება გაიგზავნოს PC6-ზე მხოლოდ პორტის მეშვეობით, რომელიც ასევე ეკუთვნის VLAN1-ს. თუმცა, როდესაც ერთი გადამრთველი აგზავნის ტრაფიკს მეორე გადამრთველზე მაგისტრალის მეშვეობით, მან უნდა გამოიყენოს მექანიზმი, რომელიც აუხსნის მეორე გადამრთველს რა სახის ტრაფიკია. როგორც ასეთი მექანიზმი, გამოიყენება Native VLAN ქსელი, რომელიც უკავშირდება მაგისტრალურ პორტს და გადის მასში მონიშნულ ტრაფიკს.

როგორც უკვე ვთქვი, გადამრთველს აქვს მხოლოდ ერთი ქსელი, რომელიც არ ექვემდებარება ცვლილებებს - ეს არის ნაგულისხმევი ქსელი VLAN1. მაგრამ ნაგულისხმევად, მშობლიური VLAN არის VLAN1. რა არის Native VLAN? ეს არის ქსელი, რომელიც იძლევა არატეგირებულ ტრაფიკს VLAN1-დან, მაგრამ როგორც კი მაგისტრალური პორტი მიიღებს ტრაფიკს ნებისმიერი სხვა ქსელიდან, ჩვენს შემთხვევაში VLAN20, ის აუცილებლად მონიშნულია. თითოეულ ჩარჩოს აქვს დანიშნულების მისამართი DA, წყაროს მისამართი SA და VLAN ტეგი, რომელიც შეიცავს VLAN ID-ს. ჩვენს შემთხვევაში, ეს ID მიუთითებს, რომ ეს ტრაფიკი ეკუთვნის VLAN20-ს, ამიტომ მისი გაგზავნა შესაძლებელია მხოლოდ VLAN20 პორტით და განკუთვნილია PC5-ისთვის. შეიძლება ითქვას, რომ მშობლიური VLAN გადაწყვეტს, ტრაფიკი უნდა იყოს მონიშნული თუ არა.

გახსოვდეთ, რომ VLAN1 არის ნაგულისხმევი Native VLAN, რადგან ნაგულისხმევად ყველა პორტი იყენებს VLAN1-ს, როგორც მშობლიურ VLAN-ს, რათა გადაიტანოს არატეგირებული ტრაფიკი. თუმცა, ნაგულისხმევი VLAN არის მხოლოდ VLAN1, ერთადერთი ქსელი, რომლის შეცვლა შეუძლებელია. თუ გადამრთველი მიიღებს არატეგირებულ ფრეიმებს მაგისტრალის პორტზე, ის ავტომატურად ანიჭებს მათ Native VLAN-ს.

მარტივად რომ ვთქვათ, Cisco-ს გადამრთველებში შეგიძლიათ გამოიყენოთ ნებისმიერი VLAN, როგორც Native VLAN, მაგალითად, VLAN20 და მხოლოდ VLAN1 შეიძლება გამოყენებულ იქნას როგორც ნაგულისხმევი VLAN.

ამით შეიძლება შეგვექმნას პრობლემა. თუ შევცვლით Native VLAN-ს პირველი გადამრთველის მაგისტრალური პორტისთვის VLAN20-ზე, მაშინ პორტი იფიქრებს: „რადგან ეს არის Native VLAN, მაშინ მის ტრაფიკს არ სჭირდება მონიშვნა“ და გაგზავნის VLAN20 ქსელის არატეგირებულ ტრაფიკს. მაგისტრალის გასწვრივ მეორე გადამრთველამდე. გადამრთველი SW2, რომელმაც მიიღო ეს ტრაფიკი, იტყვის: ”კარგია, ამ ტრაფიკს არ აქვს ტეგი. ჩემი პარამეტრების მიხედვით, ჩემი მშობლიური VLAN არის VLAN1, რაც ნიშნავს, რომ მე უნდა გავაგზავნო ეს არატეგირებული ტრაფიკი VLAN1-ზე.” ასე რომ, SW2 მხოლოდ გადაგზავნის მიღებულ ტრაფიკს PC4 და PC-6-ზე, მიუხედავად იმისა, რომ ის განკუთვნილია PC5-ისთვის. ეს შექმნის უსაფრთხოების მთავარ პრობლემას, რადგან ის აერთიანებს VLAN ტრაფიკს. სწორედ ამიტომ, ერთი და იგივე Native VLAN ყოველთვის უნდა იყოს კონფიგურირებული ორივე საბარგულის პორტზე, ანუ თუ Native VLAN მაგისტრალური პორტისთვის SW1 არის VLAN20, მაშინ იგივე VLAN20 უნდა იყოს დაყენებული, როგორც Native VLAN SW2 პორტზე.

ეს არის განსხვავება Native VLAN-სა და Default VLAN-ს შორის და უნდა გახსოვდეთ, რომ ყველა Native VLAN-ები მაგისტრალში უნდა ემთხვეოდეს (მთარგმნელის შენიშვნა: ამიტომ, უმჯობესია გამოიყენოთ VLAN1-ის გარდა სხვა ქსელი, როგორც Native VLAN).

მოდით შევხედოთ ამას გადამრთველის თვალსაზრისით. შეგიძლიათ შეხვიდეთ გადამრთველში და აკრიფოთ show vlan brief ბრძანება, რის შემდეგაც ნახავთ, რომ გადამრთველის ყველა პორტი დაკავშირებულია ნაგულისხმევ VLAN1-თან.

ქვემოთ ნაჩვენებია კიდევ 4 VLAN: 1002,1003,1004 და 1005. ეს ასევე არის ნაგულისხმევი VLAN, თქვენ შეგიძლიათ ნახოთ ეს მათი აღნიშვნებიდან. ისინი ნაგულისხმევი ქსელებია, რადგან ისინი დაცულია კონკრეტული ქსელებისთვის - Token Ring და FDDI. როგორც ხედავთ, ისინი აქტიურ მდგომარეობაში არიან, მაგრამ არ არის მხარდაჭერილი, რადგან აღნიშნული სტანდარტების ქსელები არ არის დაკავშირებული გადამრთველთან.

VLAN 1-ის „ნაგულისხმევი“ აღნიშვნა არ შეიძლება შეიცვალოს, რადგან ის ნაგულისხმევი ქსელია. ვინაიდან ნაგულისხმევად ყველა გადამრთველი პორტი ეკუთვნის ამ ქსელს, ყველა გადამრთველს შეუძლია ერთმანეთთან ნაგულისხმევად კომუნიკაცია, ანუ დამატებითი პორტის კონფიგურაციის საჭიროების გარეშე. თუ გსურთ გადამრთველი სხვა ქსელთან დაკავშირება, შედით გლობალური პარამეტრების რეჟიმში და შექმნით ამ ქსელს, მაგალითად, VLAN20. "Enter"-ზე დაჭერით გადახვალთ შექმნილი ქსელის პარამეტრებზე და შეგიძლიათ დაარქვათ სახელი, მაგალითად მენეჯმენტი და შემდეგ გახვიდეთ პარამეტრებიდან.

თუ ახლა იყენებთ show vlan brief ბრძანებას, ნახავთ, რომ ჩვენ გვაქვს ახალი VLAN20 ქსელი, რომელიც არ შეესაბამება არცერთ გადამრთველ პორტს. ამ ქსელისთვის კონკრეტული პორტის მინიჭებისთვის, თქვენ უნდა აირჩიოთ ინტერფეისი, მაგალითად, int e0/1, გადახვიდეთ ამ პორტის პარამეტრებზე და შეიყვანოთ switchport mode access და switchport access vlan20 ბრძანებები.

თუ სისტემას ვთხოვთ VLAN-ების სტატუსის ჩვენებას, დავინახავთ, რომ Ethernet პორტი 0/1 ახლა განკუთვნილია მენეჯმენტის ქსელისთვის, ანუ ის ავტომატურად გადავიდა აქ VLAN1-ზე ნაგულისხმევად მინიჭებული პორტების ზონიდან.

გახსოვდეთ, რომ თითოეულ წვდომის პორტს შეიძლება ჰქონდეს მხოლოდ ერთი Data VLAN, ამიტომ მას არ შეუძლია ერთდროულად ორი VLAN-ის მხარდაჭერა.

ახლა მოდით შევხედოთ მშობლიურ VLAN-ს. მე ვიყენებ show int trunk ბრძანებას და ვხედავ, რომ პორტი Ethernet0/0 არის გამოყოფილი მაგისტრალზე.

მე არ მჭირდებოდა ამის გაკეთება განზრახ, რადგან DTP პროტოკოლი ავტომატურად ანიჭებდა ამ ინტერფეისს trunking-ისთვის. პორტი სასურველ რეჟიმშია, ინკაფსულაცია არის n-isl ტიპის, პორტის მდგომარეობა არის trunking, ქსელი არის Native VLAN1.

ქვემოთ მოცემულია VLAN ნომრების 1-4094 დიაპაზონი, რომელიც დაშვებულია trunking-ისთვის და მიუთითებს, რომ ჩვენ ვმუშაობთ VLAN1 და VLAN20 ქსელები. ახლა გადავალ გლობალური კონფიგურაციის რეჟიმში და ჩავწერ ბრძანებას int e0/0, რომლის წყალობითაც გადავალ ამ ინტერფეისის პარამეტრებზე. მე ვცდილობ ხელით დავაპროგრამო ეს პორტი იმისთვის, რომ იმუშაოს საბარგულის რეჟიმში, switchport mode trunk ბრძანებით, მაგრამ სისტემა არ იღებს ბრძანებას და პასუხობს: „ტრანკ-ის ავტომატური ენკაფსულაციის რეჟიმის ინტერფეისი არ შეიძლება გადავიდეს საბარგულის რეჟიმში“.

ამიტომ, ჯერ უნდა დავაკონფიგურირო მაგისტრალური encapsulation ტიპის, რისთვისაც ვიყენებ switchport trunk encapsulation ბრძანებას. სისტემა აწვდიდა მოთხოვნებს ამ ბრძანების შესაძლო პარამეტრებით:

dot1q — ტრანინგის დროს პორტი იყენებს 802.1q მაგისტრალის ენკაფსულაციას;
isl — ტრანინგის დროს, პორტი იყენებს მხოლოდ საკუთრებაში არსებული Cisco ISL პროტოკოლის ტრანკინგის ინკაპსულაციას;
მოლაპარაკება - მოწყობილობა ათავსებს ტრანკინგი ნებისმიერ მოწყობილობას, რომელიც დაკავშირებულია ამ პორტთან.

ერთი და იგივე კაფსულაციის ტიპი უნდა შეირჩეს საბარგულის თითოეულ ბოლოში. ნაგულისხმევად, ყუთიდან გადამრთველი მხარს უჭერს მხოლოდ dot1q ტიპის trunking-ს, ვინაიდან თითქმის ყველა ქსელური მოწყობილობა მხარს უჭერს ამ სტანდარტს. მე დავაპროგრამებ ჩვენს ინტერფეისს, რათა დაამყაროს ტრანინგი ამ სტანდარტის მიხედვით switchport trunk encapsulation dot1q ბრძანების გამოყენებით და შემდეგ გამოვიყენებ ადრე უარყოფილ switchport mode trunk ბრძანებას. ახლა ჩვენი პორტი დაპროგრამებულია საბარგულის რეჟიმში.

თუ მაგისტრალი ჩამოყალიბებულია Cisco-ს ორი გადამრთველით, სტანდარტულად გამოყენებული იქნება საკუთრების ISL პროტოკოლი. თუ ერთი გადამრთველი მხარს უჭერს dot1q და ISL, ხოლო მეორე მხოლოდ dot1q, მაგისტრალი ავტომატურად გადავა dot1q ინკაფსულაციის რეჟიმში. თუ კვლავ გადავხედავთ trunking პარამეტრებს, დავინახავთ, რომ Et0/0 ინტერფეისის trunking encapsulation რეჟიმი ახლა შეიცვალა n-isl-დან 802.1q-მდე.

თუ შევიყვანთ show int e0/0 switchport ბრძანებას, დავინახავთ ამ პორტის ყველა სტატუსის პარამეტრს.

თქვენ ხედავთ, რომ ნაგულისხმევად VLAN1 არის Native VLAN-ის „მშობლიური ქსელი“ trunking-ისთვის და შესაძლებელია Native VLAN ტრაფიკის მონიშვნის რეჟიმი. შემდეგი, ვიყენებ int e0/0 ბრძანებას, გადავდივარ ამ ინტერფეისის პარამეტრებზე და აკრიფეთ switchport trunk, რის შემდეგაც სისტემა იძლევა მინიშნებებს ამ ბრძანების შესაძლო პარამეტრების შესახებ.

დაშვებული ნიშნავს, რომ თუ პორტი არის საბარგულის რეჟიმში, დაყენდება დაშვებული VLAN მახასიათებლები. Encapsulation საშუალებას აძლევს trunking encapsulation თუ პორტი არის trunk რეჟიმში. მე ვიყენებ მშობლიურ პარამეტრს, რაც ნიშნავს, რომ trunk რეჟიმში პორტს ექნება მშობლიური მახასიათებლები და შევა switchport trunk native VLAN20 ბრძანება. ამრიგად, საბარგულის რეჟიმში, VLAN20 იქნება Native VLAN პირველი გადამრთველი SW1-ის ამ პორტისთვის.

ჩვენ გვაქვს კიდევ ერთი გადამრთველი, SW2, რომლის მაგისტრალური პორტისთვის VLAN1 გამოიყენება როგორც Native VLAN. ახლა ხედავთ, რომ CDP პროტოკოლი აჩვენებს შეტყობინებას, რომ Native VLAN შეუსაბამობა იქნა აღმოჩენილი მაგისტრალის ორივე ბოლოში: პირველი Ethernet0/0 გადამრთველის მაგისტრალური პორტი იყენებს Native VLAN20-ს, ხოლო მეორის საბარგულის პორტი იყენებს Native VLAN1-ს. ეს გვიჩვენებს, რა განსხვავებაა მშობლიურ VLAN-სა და ნაგულისხმევ VLAN-ს შორის.

დავიწყოთ VLAN-ების რეგულარული და გაფართოებული დიაპაზონის ყურება.

დიდი ხნის განმავლობაში, Cisco მხარს უჭერდა მხოლოდ VLAN ნომრის დიაპაზონს 1-დან 1005-მდე, 1002-დან 1005-მდე დიაპაზონი ნაგულისხმევად იყო დაცული Token Ring-ისთვის და FDDI VLAN-ებისთვის. ამ ქსელებს ეწოდა რეგულარული VLAN. თუ გახსოვთ, VLAN ID არის 12-ბიტიანი ტეგი, რომელიც საშუალებას გაძლევთ დააყენოთ რიცხვი 4096-მდე, მაგრამ თავსებადობის მიზეზების გამო Cisco მხოლოდ 1005-მდე ნომრებს იყენებდა.

გაფართოებული VLAN დიაპაზონი მოიცავს ციფრებს 1006-დან 4095-მდე. მისი გამოყენება შესაძლებელია ძველ მოწყობილობებზე მხოლოდ იმ შემთხვევაში, თუ ისინი მხარს უჭერენ VTP v3-ს. თუ იყენებთ VTP v3-ს და გაფართოებულ VLAN დიაპაზონს, უნდა გამორთოთ VTP v1 და v2-ის მხარდაჭერა, რადგან პირველი და მეორე ვერსიები ვერ მუშაობენ VLAN-ებთან, თუ ისინი დანომრილია 1005-ზე მეტი.

ასე რომ, თუ თქვენ იყენებთ Extended VLAN-ს ძველი გადამრთველებისთვის, VTP უნდა იყოს „გაუქმებულ“ მდგომარეობაში და თქვენ უნდა დააკონფიგურიროთ ის ხელით VLAN-ისთვის, წინააღმდეგ შემთხვევაში VLAN მონაცემთა ბაზის განახლება ვერ მოხდება. თუ თქვენ აპირებთ გაფართოებული VLAN-ის გამოყენებას VTP-თან ერთად, გჭირდებათ VTP-ის მესამე ვერსია.

მოდით შევხედოთ VTP სტატუსს show vtp status ბრძანების გამოყენებით. თქვენ ხედავთ, რომ გადამრთველი მუშაობს VTP v2 რეჟიმში, 1 და 3 ვერსიების მხარდაჭერით შესაძლებელია. მე მას დომენის სახელი nwking.org მივანიჭე.

VTP კონტროლის რეჟიმი - სერვერი აქ მნიშვნელოვანია. თქვენ ხედავთ, რომ მხარდაჭერილი VLAN-ების მაქსიმალური რაოდენობაა 1005. ამრიგად, თქვენ გესმით, რომ ეს გადამრთველი ნაგულისხმევად მხარს უჭერს მხოლოდ ჩვეულებრივ VLAN დიაპაზონს.

ახლა ჩავწერ show vlan brief-ს და დაინახავთ VLAN20 Management-ს, რომელიც აქ არის ნახსენები, რადგან ის VLAN მონაცემთა ბაზის ნაწილია.

თუ ახლა ვითხოვ მოწყობილობის მიმდინარე კონფიგურაციის ჩვენებას show run ბრძანებით, ჩვენ ვერ ვნახავთ VLAN-ების ხსენებას, რადგან ისინი მხოლოდ VLAN მონაცემთა ბაზაშია.
შემდეგი, მე ვიყენებ vtp რეჟიმის ბრძანებას VTP ოპერაციული რეჟიმის კონფიგურაციისთვის. ძველი მოდელების გადამრთველებს ჰქონდათ მხოლოდ სამი პარამეტრი ამ ბრძანებისთვის: კლიენტი, რომელიც გადართავს კლიენტის რეჟიმზე, სერვერი, რომელიც ჩართავს სერვერის რეჟიმში და გამჭვირვალე, რომელიც ცვლის გადამრთველს „გამჭვირვალე“ რეჟიმში. იმის გამო, რომ შეუძლებელი იყო VTP-ის მთლიანად გამორთვა ძველ კონცენტრატორებზე, ამ რეჟიმში გადამრთველი, VTP დომენის ნაწილად ყოფნისას, უბრალოდ შეწყვიტა VLAN მონაცემთა ბაზის განახლებების მიღება, რომლებიც მის პორტებზე მოდიოდა VTP პროტოკოლით.

ახალ გადამრთველებს ახლა აქვთ გამორთვის პარამეტრი, რომელიც საშუალებას გაძლევთ მთლიანად გამორთოთ VTP რეჟიმი. მოდით გადავიტანოთ მოწყობილობა გამჭვირვალე რეჟიმში vtp mode transparent ბრძანების გამოყენებით და კიდევ ერთხელ გადავხედოთ მიმდინარე კონფიგურაციას. როგორც ხედავთ, მას ახლა დაემატა ჩანაწერი VLAN20-ის შესახებ. ამგვარად, თუ დავამატებთ ზოგიერთ VLAN-ს, რომლის ნომერი არის VLAN-ის რეგულარულ დიაპაზონში 1-დან 1005-მდე რიცხვებით, და ამავდროულად VTP არის გამჭვირვალე ან გამორთული რეჟიმში, მაშინ შიდა VLAN პოლიტიკის შესაბამისად ეს ქსელი დაემატება მიმდინარე. კონფიგურაცია და VLAN მონაცემთა ბაზაში.

შევეცადოთ დავამატოთ VLAN 3000 და ნახავთ, რომ გამჭვირვალე რეჟიმში ის ასევე გამოჩნდება მიმდინარე კონფიგურაციაში. როგორც წესი, თუ გვინდა ქსელის დამატება გაფართოებული VLAN დიაპაზონიდან, ვიყენებთ vtp ვერსიის 3 ბრძანებას. როგორც ხედავთ, ორივე VLAN20 და VLAN3000 ნაჩვენებია მიმდინარე კონფიგურაციაში.

თუ გამოხვალთ გამჭვირვალე რეჟიმიდან და ჩართავთ სერვერის რეჟიმს vtp რეჟიმი სერვერის ბრძანების გამოყენებით და შემდეგ კვლავ გადახედავთ მიმდინარე კონფიგურაციას, ხედავთ, რომ VLAN ჩანაწერები მთლიანად გაქრა. ეს იმიტომ ხდება, რომ VLAN-ის ყველა ინფორმაცია ინახება მხოლოდ VLAN მონაცემთა ბაზაში და მისი ნახვა შესაძლებელია მხოლოდ VTP გამჭვირვალე რეჟიმში. მას შემდეგ, რაც ჩავრთე VTP v3 რეჟიმი, show vtp status ბრძანების გამოყენების შემდეგ, ხედავთ, რომ მხარდაჭერილი VLAN-ების მაქსიმალური რაოდენობა გაიზარდა 4096-მდე.

ასე რომ, VTP v1 და VTP v2 მონაცემთა ბაზა მხარს უჭერს მხოლოდ რეგულარულ VLAN-ებს, ნომრები 1-დან 1005-მდე, ხოლო VTP v3 მონაცემთა ბაზაში შედის ჩანაწერები გაფართოებული VLAN-ებისთვის, ნომრები 1-დან 4096-მდე. თუ იყენებთ VTP გამჭვირვალე ან VTP გამორთვის რეჟიმს, ინფორმაცია o VLAN დაემატება. მიმდინარე კონფიგურაციამდე. თუ გსურთ გაფართოებული VLAN დიაპაზონის გამოყენება, მოწყობილობა უნდა იყოს VTP v3 რეჟიმში. ეს არის განსხვავება ჩვეულებრივ და გაფართოებულ VLAN-ებს შორის.

ახლა ჩვენ შევადარებთ მონაცემთა VLAN-ებსა და ხმოვან VLAN-ებს. თუ გახსოვთ, მე ვთქვი, რომ თითოეული პორტი შეიძლება ეკუთვნოდეს მხოლოდ ერთ VLAN-ს ერთდროულად.

თუმცა, ხშირ შემთხვევაში ჩვენ გვჭირდება პორტის კონფიგურაცია IP ტელეფონთან მუშაობისთვის. თანამედროვე Cisco IP ტელეფონებს აქვთ ჩაშენებული საკუთარი გადამრთველი, ასე რომ თქვენ შეგიძლიათ უბრალოდ დაუკავშიროთ ტელეფონი კაბელით კედელზე, ხოლო პაჩის კაბელი თქვენს კომპიუტერს. პრობლემა ის იყო, რომ კედლის ჯეკს, რომელშიც ტელეფონის პორტი იყო ჩართული, უნდა ჰქონოდა ორი განსხვავებული VLAN. ჩვენ უკვე განვიხილეთ ვიდეო გაკვეთილებზე 11 და 12 დღე, თუ რა უნდა გავაკეთოთ, რომ თავიდან აიცილოთ ტრაფიკის მარყუჟები, როგორ გამოვიყენოთ "მშობლიური" VLAN კონცეფცია, რომელიც გადის untagged ტრაფიკს, მაგრამ ეს ყველაფერი გამოსავალი იყო. პრობლემის საბოლოო გადაწყვეტა იყო VLAN-ების დაყოფის კონცეფცია მონაცემთა ტრაფიკისთვის და ქსელებად ხმოვანი ტრაფიკისთვის.

ამ შემთხვევაში, თქვენ აერთიანებთ ყველა სატელეფონო ხაზს ხმოვან VLAN-ში. სურათი გვიჩვენებს, რომ PC1 და PC2 შეიძლება იყოს წითელ VLAN20-ზე და PC3 შეიძლება იყოს მწვანე VLAN30-ზე, მაგრამ ყველა მათთან დაკავშირებული IP ტელეფონი იქნება იმავე ყვითელ VLAN50-ზე.

ფაქტობრივად, SW1 გადამრთველის თითოეულ პორტს ერთდროულად ექნება 2 VLAN - მონაცემთა და ხმისთვის.

როგორც ვთქვი, წვდომის VLAN-ს ყოველთვის აქვს ერთი VLAN, თქვენ არ შეგიძლიათ გქონდეთ ორი VLAN იმავე პორტზე. თქვენ არ შეგიძლიათ გამოიყენოთ switchport access vlan 10, switchport access vlan 20 და switchport access vlan 50 ბრძანებები ერთ ინტერფეისზე ერთდროულად. მაგრამ შეგიძლიათ გამოიყენოთ ორი ბრძანება იმავე ინტერფეისისთვის: switchport access vlan 10 ბრძანება და switchport voice vlan 50. ბრძანება ასე რომ, რადგან IP ტელეფონი შეიცავს ჩამრთველს მის შიგნით, მას შეუძლია VLAN50 ხმოვანი ტრაფიკის ინკაფსულაცია და გაგზავნა და ერთდროულად მიიღოს და გაგზავნოს VLAN20 მონაცემთა ტრაფიკი SW1 გადართვის პორტის წვდომის რეჟიმში. ვნახოთ, როგორ არის კონფიგურირებული ეს რეჟიმი.

ჯერ შევქმნით VLAN50 ქსელს, შემდეგ კი გადავალთ Ethernet 0/1 ინტერფეისის პარამეტრებზე და დავაპროგრამებთ switchport-ის რეჟიმში წვდომაზე. ამის შემდეგ, თანმიმდევრულად შევიყვან switchport access vlan 10 და switchport voice vlan 50 ბრძანებებს.

დამავიწყდა იგივე VLAN რეჟიმის კონფიგურაცია ტრანკისთვის, ამიტომ გადავალ Ethernet პორტის 0/0 პარამეტრებზე და შევიყვან ბრძანებას switchport trunk native vlan 1. ახლა მოვითხოვ VLAN პარამეტრების ჩვენებას და ხედავთ რომ ახლა Ethernet პორტზე 0/1 გვაქვს ორივე ქსელი – VLAN 50 და VLAN20.

ამრიგად, თუ ხედავთ, რომ ერთსა და იმავე პორტზე არის ორი VLAN, მაშინ ეს ნიშნავს, რომ მათგან ერთი არის Voice VLAN. ეს არ შეიძლება იყოს მაგისტრალი, რადგან თუ გადახედავთ trunk პარამეტრებს show int trunk ბრძანების გამოყენებით, ხედავთ, რომ trunk პორტი შეიცავს ყველა VLAN-ს, ნაგულისხმევი VLAN1-ის ჩათვლით.

შეიძლება ითქვას, რომ ტექნიკურად, როდესაც თქვენ ქმნით მონაცემთა ქსელს და ხმოვან ქსელს, თითოეული ეს პორტი იქცევა როგორც ნახევრად მაგისტრალი: ერთი ქსელისთვის ის მოქმედებს როგორც საყრდენი, მეორესთვის, როგორც წვდომის პორტი.

თუ აკრიფებთ ბრძანებას show int e0/1 switchport, ხედავთ, რომ ზოგიერთი მახასიათებელი შეესაბამება მუშაობის ორ რეჟიმს: ჩვენ გვაქვს როგორც სტატიკური წვდომა, ასევე trunking encapsulation. ამ შემთხვევაში, წვდომის რეჟიმი შეესაბამება მონაცემთა ქსელის VLAN 20 მენეჯმენტს და ამავე დროს არის ხმოვანი ქსელი VLAN 50.

თქვენ შეგიძლიათ ნახოთ მიმდინარე კონფიგურაცია, რომელიც ასევე აჩვენებს, რომ წვდომა vlan 20 და ხმის vlan 50 არის ამ პორტზე.

ეს არის განსხვავება Data VLAN-სა და Voice VLAN-ებს შორის. იმედია მიხვდით ყველაფერს, რაც ვთქვი, თუ არა, უბრალოდ უყურეთ ამ ვიდეო გაკვეთილს.

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com