Cisco Training 200-125 CCNA v3.0. ថ្ងៃទី 13. ការកំណត់រចនាសម្ព័ន្ធ VLAN

មេរៀនថ្ងៃនេះ យើងនឹងលះបង់ចំពោះការកំណត់ VLAN ពោលគឺយើងនឹងព្យាយាមធ្វើអ្វីគ្រប់យ៉ាងដែលយើងបាននិយាយនៅក្នុងមេរៀនមុនៗ។ ឥឡូវនេះយើងនឹងពិនិត្យមើលសំណួរចំនួន 3៖ បង្កើត VLAN កំណត់ច្រក VLAN និងមើលមូលដ្ឋានទិន្នន័យ VLAN ។

តោះបើកបង្អួចកម្មវិធី Cisco Packer tracer ជាមួយនឹង topology ឡូជីខលនៃបណ្តាញរបស់យើងដែលគូរដោយខ្ញុំ។

កុងតាក់ទីមួយ SW0 ត្រូវបានភ្ជាប់ទៅកុំព្យូទ័រ 2 PC0 និង PC1 ដែលរួបរួមគ្នានៅក្នុងបណ្តាញ VLAN10 ដែលមានជួរអាសយដ្ឋាន IP នៃ 192.168.10.0/24 ។ ដូច្នោះហើយ អាសយដ្ឋាន IP របស់កុំព្យូទ័រទាំងនេះនឹងមាន 192.168.10.1 និង 192.168.10.2 ។ ជាធម្មតាមនុស្សកំណត់អត្តសញ្ញាណលេខ VLAN ដោយ octet ទីបីនៃអាសយដ្ឋាន IP ក្នុងករណីរបស់យើងវាគឺ 10 ទោះជាយ៉ាងណាក៏ដោយនេះមិនមែនជាលក្ខខណ្ឌចាំបាច់សម្រាប់ការកំណត់បណ្តាញទេ អ្នកអាចកំណត់អត្តសញ្ញាណ VLAN ណាមួយបាន ប៉ុន្តែការបញ្ជាទិញនេះត្រូវបានទទួលយកនៅក្នុងក្រុមហ៊ុនធំព្រោះវា ធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការកំណត់រចនាសម្ព័ន្ធបណ្តាញ។

បន្ទាប់គឺប្តូរ SW1 ដែលត្រូវបានភ្ជាប់ទៅបណ្តាញ VLAN20 ជាមួយនឹងអាសយដ្ឋាន IP 192.168.20.0/24 ជាមួយនឹងកុំព្យូទ័រយួរដៃពីរ Laptop1 និង Laptop2 ។

VLAN10 មានទីតាំងនៅជាន់ទី 1 នៃការិយាល័យក្រុមហ៊ុន និងតំណាងឱ្យបណ្តាញគ្រប់គ្រងការលក់។ Laptop0 របស់អ្នកទីផ្សារ ដែលជាកម្មសិទ្ធិរបស់ VLAN0 ត្រូវបានភ្ជាប់ទៅកុងតាក់ដូចគ្នា SW20។ បណ្តាញនេះលាតសន្ធឹងទៅជាន់ទី 2 ដែលជាកន្លែងបុគ្គលិកផ្សេងទៀតស្ថិតនៅ ហើយវាត្រូវបានភ្ជាប់ទៅផ្នែកលក់ ដែលអាចមានទីតាំងនៅអគារផ្សេងទៀត ឬនៅជាន់ទី 3 នៃការិយាល័យដូចគ្នា។ មានកុំព្យូទ័រ 3 បន្ថែមទៀតដែលបានដំឡើងនៅទីនេះ - PC2,3 និង 4 ដែលជាផ្នែកមួយនៃបណ្តាញ VLAN10 ។

VLAN10 ដូចជា VLAN20 ត្រូវតែផ្តល់ការប្រាស្រ័យទាក់ទងឥតរអាក់រអួលសម្រាប់បុគ្គលិកទាំងអស់ ដោយមិនគិតពីថាតើពួកគេស្ថិតនៅជាន់ផ្សេងគ្នា ឬនៅក្នុងអគារផ្សេងគ្នានោះទេ។ នេះគឺជាគំនិតបណ្តាញដែលយើងនឹងពិនិត្យមើលនៅថ្ងៃនេះ។

ចូរចាប់ផ្តើមរៀបចំវា ហើយចាប់ផ្តើមជាមួយ PC0។ ដោយចុចលើរូបតំណាង យើងនឹងបញ្ចូលការកំណត់បណ្តាញរបស់កុំព្យូទ័រ ហើយបញ្ចូលអាសយដ្ឋាន IP 192.168.10.1 និងរបាំងបណ្តាញរង 255.255.255.0 ។ ខ្ញុំមិនបញ្ចូលអាសយដ្ឋាន gateway លំនាំដើមទេព្រោះវាត្រូវការដើម្បីចេញពីបណ្តាញមូលដ្ឋានមួយទៅបណ្តាញមូលដ្ឋានមួយទៀត ហើយក្នុងករណីរបស់យើងយើងនឹងមិនដោះស្រាយជាមួយការកំណត់ OSI ស្រទាប់ 3 យើងចាប់អារម្មណ៍តែស្រទាប់ទី 2 ហើយយើងនឹងមិនពិចារណា បញ្ជូនចរាចរទៅកាន់បណ្តាញផ្សេងទៀត។

យើង​នឹង​កំណត់​រចនា​សម្ព័ន្ធ​អ៊ីនត្រាណែត ហើយ​តែ​ម៉ាស៊ីន​ដែល​ជា​ផ្នែក​របស់​វា​ប៉ុណ្ណោះ។ បន្ទាប់មកយើងនឹងទៅ PC2 ហើយធ្វើដូចគ្នាដែលយើងបានធ្វើសម្រាប់កុំព្យូទ័រដំបូង។ ឥឡូវនេះសូមមើលថាតើខ្ញុំអាច ping PC1 ពី PC0 ។ ដូចដែលអ្នកអាចឃើញ ping ឆ្លងកាត់ ហើយកុំព្យូទ័រដែលមានអាសយដ្ឋាន IP 192.168.10.2 ត្រឡប់កញ្ចប់ព័ត៌មានដោយទំនុកចិត្ត។ ដូច្នេះហើយ យើងបានបង្កើតទំនាក់ទំនងដោយជោគជ័យរវាង PC0 និង PC1 តាមរយៈកុងតាក់។

ដើម្បីយល់ពីមូលហេតុដែលយើងជោគជ័យ សូមចូលទៅកាន់ការកំណត់កុងតាក់ ហើយមើលតារាង VLAN ។

តាមបច្ចេកទេស កុងតាក់នេះមាន 5 VLANs៖ VLAN1 តាមលំនាំដើម ក៏ដូចជា 1002,1003,1004 និង 1005។ ប្រសិនបើអ្នកក្រឡេកមើលបណ្តាញ 4 ចុងក្រោយ អ្នកអាចមើលឃើញថាពួកវាមិនត្រូវបានគាំទ្រ ហើយត្រូវបានសម្គាល់ថាមិនគាំទ្រ។ ទាំងនេះគឺជាបណ្តាញនិម្មិតនៃបច្ចេកវិទ្យាចាស់ - fddi, fddinet, trnet ។ ពួកវាមិនត្រូវបានប្រើនាពេលបច្ចុប្បន្ននេះទេប៉ុន្តែយោងទៅតាមតម្រូវការបច្ចេកទេសពួកគេនៅតែត្រូវបានរួមបញ្ចូលនៅក្នុងឧបករណ៍ថ្មី។ ដូច្នេះតាមពិត កុងតាក់របស់យើងមានបណ្តាញនិម្មិតតែមួយប៉ុណ្ណោះ - VLAN1 ដូច្នេះច្រកទាំងអស់នៃកុងតាក់ស៊ីស្កូចេញពីប្រអប់ត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់បណ្តាញនេះ។ ទាំងនេះគឺជាច្រក Fast Ethernet ចំនួន 24 និងច្រក Gigabit Ethernet ចំនួន 2 ។ វាធ្វើឱ្យភាពឆបគ្នានៃកុងតាក់ថ្មីកាន់តែងាយស្រួល ពីព្រោះតាមលំនាំដើមពួកវាទាំងអស់គឺជាផ្នែកនៃ VLAN1 ដូចគ្នា។

យើងត្រូវកំណត់ច្រកឡើងវិញដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមលំនាំដើមដើម្បីធ្វើការជាមួយ VLAN1 ដើម្បីធ្វើការជាមួយ VLAN10 ។ Packet Tracer បង្ហាញថាក្នុងករណីរបស់យើងទាំងនេះគឺជាច្រក Fa0 និង Fa0/2 ។

ចូរយើងត្រលប់ទៅប្តូរ SW0 ហើយកំណត់រចនាសម្ព័ន្ធច្រកទាំងពីរនេះ។ ដើម្បីធ្វើដូចនេះខ្ញុំប្រើពាក្យបញ្ជាកំណត់រចនាសម្ព័ន្ធស្ថានីយដើម្បីចូលទៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធសកល ហើយបញ្ចូលពាក្យបញ្ជាដើម្បីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់នេះ - int fastEthernet 0/1 ។ ខ្ញុំត្រូវកំណត់ច្រកនេះដើម្បីចូលដំណើរការរបៀបប្រតិបត្តិការ ព្រោះវាជាច្រកចូលដំណើរការ ហើយខ្ញុំកំពុងប្រើពាក្យបញ្ជាចូលប្រើមុខងារ switchport ។

ច្រកនេះត្រូវបានកំណត់រចនាសម្ព័ន្ធជាច្រកចូលដំណើរការឋិតិវន្ត ប៉ុន្តែប្រសិនបើខ្ញុំភ្ជាប់កុងតាក់ផ្សេងទៀតទៅវា ដោយប្រើពិធីការ DTP វានឹងប្តូរទៅរបៀបថាសថាមវន្ត។ តាមលំនាំដើម ច្រកនេះជារបស់ VLAN1 ដូច្នេះខ្ញុំត្រូវប្រើពាក្យបញ្ជា switchport access vlan 10 ក្នុងករណីនេះ ប្រព័ន្ធនឹងផ្តល់ឱ្យយើងនូវសារថា VLAN10 មិនមាន ហើយត្រូវការបង្កើត។ ប្រសិនបើអ្នកចាំថានៅក្នុងមូលដ្ឋានទិន្នន័យ VLAN យើងមានបណ្តាញតែមួយ - VLAN1 ហើយមិនមានបណ្តាញ VLAN10 នៅទីនោះទេ។ ប៉ុន្តែ​យើង​បាន​សុំ​កុងតាក់​ផ្ដល់​សិទ្ធិ​ចូល​ប្រើ VLAN10 ដូច្នេះ​យើង​បាន​ទទួល​សារ​កំហុស។

ដូច្នេះហើយ យើងត្រូវបង្កើត VLAN10 ហើយកំណត់ច្រកចូលនេះទៅវា។ បន្ទាប់ពីនេះ ប្រសិនបើអ្នកចូលទៅកាន់មូលដ្ឋានទិន្នន័យ VLAN អ្នកអាចមើលឃើញ VLAN0010 ដែលទើបបង្កើតថ្មី ដែលស្ថិតក្នុងស្ថានភាពសកម្ម និងដែលជាម្ចាស់ច្រក Fa0/1 ។

យើង​មិន​បាន​ធ្វើ​ការ​ផ្លាស់​ប្តូ​រ​ណា​មួយ​ទៅ​នឹង​កុំព្យូទ័រ​ទេ ប៉ុន្តែ​គ្រាន់​តែ​បាន​កំណត់​រចនាសម្ព័ន្ធ​ច្រក​ប្ដូរ​ដែល​វា​ត្រូវ​បាន​តភ្ជាប់។ ឥឡូវនេះសូមព្យាយាម ping អាសយដ្ឋាន IP 192.168.10.2 ដែលយើងបានធ្វើដោយជោគជ័យកាលពីប៉ុន្មាននាទីមុន។ យើងបរាជ័យដោយសារតែច្រក PC0 ត្រូវបានភ្ជាប់ទៅឥឡូវនេះនៅលើ VLAN10 ហើយច្រក PC1 ត្រូវបានភ្ជាប់ទៅនៅតែនៅលើ VLAN1 ហើយមិនមានការតភ្ជាប់រវាងបណ្តាញទាំងពីរទេ។ ដើម្បីបង្កើតទំនាក់ទំនងរវាងកុំព្យូទ័រទាំងនេះ អ្នកត្រូវកំណត់រចនាសម្ព័ន្ធច្រកទាំងពីរ ដើម្បីដំណើរការជាមួយ VLAN10។ ខ្ញុំចូលទៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធសកលម្តងទៀត ហើយធ្វើដូចគ្នាសម្រាប់ switchport f0/2។

សូមក្រឡេកមើលតារាង VLAN ម្តងទៀត។ ឥឡូវនេះយើងឃើញថា VLAN10 ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើច្រក Fa0/1 និង Fa0/2 ។ ដូចដែលយើងឃើញហើយ ឥឡូវនេះ ping ទទួលបានជោគជ័យហើយ ព្រោះច្រកទាំងពីរនៃកុងតាក់ SW0 ដែលឧបករណ៍ត្រូវបានភ្ជាប់ជាកម្មសិទ្ធិរបស់បណ្តាញតែមួយ។ តោះព្យាយាមប្តូរឈ្មោះបណ្តាញ ដើម្បីបង្ហាញពីគោលបំណងរបស់វា។ ប្រសិនបើយើងចង់ធ្វើការផ្លាស់ប្តូរណាមួយចំពោះ VLAN យើងត្រូវចូលទៅក្នុងការកំណត់រចនាសម្ព័ន្ធនៃបណ្តាញនេះ។

ដើម្បីធ្វើដូចនេះខ្ញុំវាយ vlan 10 ហើយអ្នកអាចឃើញថាប្រអប់បញ្ចូលពាក្យបញ្ជាបានផ្លាស់ប្តូរពី Switch (config) # ទៅ Switch (config-vlan) # ។ ប្រសិនបើយើងបញ្ចូលសញ្ញាសួរ នោះប្រព័ន្ធនឹងបង្ហាញយើងនូវតែពាក្យបញ្ជាចំនួន 3 ដែលអាចធ្វើទៅបានគឺ ចេញ ឈ្មោះ និងអត់។ ខ្ញុំអាចកំណត់ឈ្មោះមួយទៅបណ្តាញដោយប្រើពាក្យបញ្ជាឈ្មោះ ត្រឡប់ពាក្យបញ្ជាទៅស្ថានភាពលំនាំដើមដោយវាយ ទេ ឬរក្សាទុកការផ្លាស់ប្តូររបស់ខ្ញុំដោយប្រើពាក្យបញ្ជាចាកចេញ។ ដូច្នេះខ្ញុំបញ្ចូលពាក្យបញ្ជាឈ្មោះ SALES ហើយចេញ។

ប្រសិនបើអ្នកក្រឡេកមើលមូលដ្ឋានទិន្នន័យ VLAN អ្នកអាចធ្វើឱ្យប្រាកដថាពាក្យបញ្ជារបស់យើងត្រូវបានប្រតិបត្តិ ហើយអតីត VLAN10 ឥឡូវនេះត្រូវបានគេហៅថា SALES - ផ្នែកលក់។ ដូច្នេះ យើងបានភ្ជាប់កុំព្យូទ័រចំនួន 2 នៅក្នុងការិយាល័យរបស់យើងទៅនឹងបណ្តាញដែលបានបង្កើតនៃផ្នែកលក់។ ឥឡូវនេះយើងត្រូវបង្កើតបណ្តាញសម្រាប់ផ្នែកទីផ្សារ។ ដើម្បីភ្ជាប់កុំព្យូទ័រយួរដៃ Laptop0 ទៅបណ្តាញនេះ អ្នកត្រូវបញ្ចូលការកំណត់បណ្តាញរបស់វា ហើយបញ្ចូលអាសយដ្ឋាន IP 192.168.20.1 និងរបាំងបណ្តាញរង 255.255.255.0 យើងមិនត្រូវការច្រកចេញចូលលំនាំដើមទេ។ បន្ទាប់មកអ្នកត្រូវត្រលប់ទៅការកំណត់កុងតាក់បញ្ចូលការកំណត់ច្រកដោយប្រើពាក្យបញ្ជា int fa0/3 ហើយបញ្ចូលពាក្យបញ្ជាចូលប្រើរបៀប switchport ។ ពាក្យបញ្ជាបន្ទាប់នឹងជា switchport access vlan 20 ។

យើងទទួលបានសារម្តងទៀតថា VLAN បែបនេះមិនមានទេ ហើយត្រូវការបង្កើត។ អ្នកអាចទៅវិធីផ្សេងទៀត - ខ្ញុំនឹងចេញពីការកំណត់ច្រក Switch (config-if) ទៅកាន់ Switch (config) ហើយបញ្ចូលពាក្យបញ្ជា vlan 20 ដោយហេតុនេះបង្កើតបណ្តាញ VLAN20 ។ នោះគឺដំបូងអ្នកអាចបង្កើតបណ្តាញ VLAN20 ឱ្យវាឈ្មោះថា MARKETING រក្សាទុកការផ្លាស់ប្តូរដោយប្រើពាក្យបញ្ជាចេញ ហើយបន្ទាប់មកកំណត់រចនាសម្ព័ន្ធច្រកសម្រាប់វា។

ប្រសិនបើអ្នកចូលទៅក្នុងមូលដ្ឋានទិន្នន័យ VLAN ដោយប្រើពាក្យបញ្ជា sh vlan អ្នកអាចឃើញបណ្តាញទីផ្សារដែលយើងបានបង្កើត និងច្រកដែលត្រូវគ្នា Fa0/3 ។ ខ្ញុំ​នឹង​មិន​អាច ping កុំព្យូទ័រ​ពី​កុំព្យូទ័រ​យួរ​ដៃ​នេះ​បាន​ដោយ​ហេតុផល​ពីរ​យ៉ាង៖ យើង​មាន VLAN ផ្សេង​គ្នា ហើយ​ឧបករណ៍​របស់​យើង​ជា​របស់ subnets ផ្សេង​គ្នា។ ដោយសារពួកវាជាកម្មសិទ្ធិរបស់ VLANs ផ្សេងគ្នា កុងតាក់នឹងទម្លាក់កញ្ចប់ព័ត៌មានរបស់កុំព្យូទ័រយួរដៃដែលតម្រង់ទៅបណ្តាញផ្សេងទៀត ព្រោះវាមិនមានច្រកដែលជាកម្មសិទ្ធិរបស់ VLAN20 ទេ។

ដូចដែលខ្ញុំបាននិយាយ ក្រុមហ៊ុនកំពុងពង្រីក ការិយាល័យតូចមួយនៅជាន់ផ្ទាល់ដីមិនគ្រប់គ្រាន់ទេ ដូច្នេះវាដាក់ផ្នែកទីផ្សារនៅជាន់ទី 2 នៃអាគារ ដំឡើងកុំព្យូទ័រនៅទីនោះសម្រាប់បុគ្គលិក 2 នាក់ ហើយចង់ផ្តល់ទំនាក់ទំនងជាមួយផ្នែកទីផ្សារនៅលើ ជាន់ទីមួយ។ ដើម្បីធ្វើដូចនេះដំបូងអ្នកត្រូវតែបង្កើតប្រម៉ោយរវាងកុងតាក់ពីរ - ច្រក Fa0/4 នៃកុងតាក់ទីមួយនិងច្រក Fa0/1 នៃកុងតាក់ទីពីរ។ ដើម្បីធ្វើដូចនេះខ្ញុំចូលទៅក្នុងការកំណត់ SW0 ហើយបញ្ចូលពាក្យបញ្ជា int f0/4 និង switchport mode trunk ។

មានពាក្យបញ្ជា switchport trunk enc encapsulation ប៉ុន្តែវាមិនត្រូវបានប្រើនៅក្នុង switches ថ្មីទេ ព្រោះតាមលំនាំដើមពួកគេប្រើបច្ចេកវិទ្យា 802.1q encapsulation ។ ទោះយ៉ាងណាក៏ដោយ ម៉ូដែលចាស់នៃ Cisco switches បានប្រើ protocol ISL ដែលមានកម្មសិទ្ធិ ដែលលែងប្រើហើយ ព្រោះ switches ទាំងអស់ឥឡូវយល់ពី protocol .1Q។ វិធីនេះ អ្នកមិនចាំបាច់ប្រើពាក្យបញ្ជា switchport trunk enc ទៀតទេ។

ប្រសិនបើអ្នកឥឡូវនេះទៅកាន់មូលដ្ឋានទិន្នន័យ VLAN អ្នកអាចមើលឃើញថាច្រក Fa0/4 បានបាត់ពីវា។ នេះគឺដោយសារតែតារាងនេះរាយតែច្រកចូលដំណើរការដែលជាកម្មសិទ្ធិរបស់ VLAN ជាក់លាក់មួយ។ ដើម្បីមើលច្រក trunk នៃ switch អ្នកត្រូវតែប្រើពាក្យបញ្ជា sh int trunk ។

នៅក្នុងបង្អួចបន្ទាត់ពាក្យបញ្ជា យើងឃើញថាច្រក Fa0/4 ត្រូវបានបើកដំណើរការ គ្របដណ្ដប់លើពិធីការ 802.1q និងជាកម្មសិទ្ធិរបស់ vlan 1 ដើម។ ដូចដែលយើងដឹងហើយ ប្រសិនបើច្រក trunk នេះទទួលបានចរាចរណ៍ដែលមិនដាក់ស្លាក វាបញ្ជូនវាដោយស្វ័យប្រវត្តិទៅ vlan ដើម។ 1 បណ្តាញ។ នៅក្នុងមេរៀនបន្ទាប់ យើងនឹងនិយាយអំពីការដំឡើង vlan ដើមសម្រាប់ពេលនេះ សូមចាំថាតើការកំណត់ trunk មើលទៅដូចអ្វីសម្រាប់ឧបករណ៍ដែលបានផ្តល់ឱ្យ។

ឥឡូវនេះខ្ញុំចូលទៅកាន់កុងតាក់ទីពីរ SW1 បញ្ចូលរបៀបការកំណត់ int f0/1 ហើយធ្វើម្តងទៀតនូវលំដាប់នៃការដំឡើងច្រកដែលស្រដៀងនឹងករណីមុន។ ច្រកចំនួនពីរ Fa0/2 និង Fa0/3 ដែលកុំព្យូទ័រយួរដៃរបស់បុគ្គលិកផ្នែកទីផ្សារត្រូវបានភ្ជាប់ ត្រូវតែកំណត់រចនាសម្ព័ន្ធក្នុងរបៀបចូលប្រើ និងកំណត់ទៅបណ្តាញ VLAN20 ។

ក្នុងករណីមុន យើងបានកំណត់រចនាសម្ព័ន្ធច្រកនីមួយៗនៃកុងតាក់នីមួយៗ ហើយឥឡូវនេះខ្ញុំចង់បង្ហាញអ្នកពីរបៀបបង្កើនល្បឿនដំណើរការនេះដោយប្រើគំរូបន្ទាត់ពាក្យបញ្ជា។ អ្នកអាចបញ្ចូលពាក្យបញ្ជាដើម្បីកំណត់រចនាសម្ព័ន្ធជួរនៃចំណុចប្រទាក់ int ជួរ f0/2-3 ដែលនឹងធ្វើឱ្យប្រអប់បញ្ចូលពាក្យបញ្ជាក្លាយទៅជា Switch (config-if-range)# ហើយអ្នកអាចបញ្ចូលប៉ារ៉ាម៉ែត្រដូចគ្នា ឬអនុវត្តពាក្យបញ្ជាដូចគ្នា ឧទាហរណ៍ទៅជួរដែលបានបញ្ជាក់នៃច្រក ក្នុងពេលដំណាលគ្នាសម្រាប់ច្រកចំនួន 20 ។

ក្នុងឧទាហរណ៍មុន យើងបានប្រើការចូលប្រើមុខងារ switchport mode និង switchport access vlan 10 commands ជាច្រើនដងសម្រាប់ switch ports ជាច្រើន។ ពាក្យបញ្ជាទាំងនេះអាចត្រូវបានបញ្ចូលម្តងប្រសិនបើអ្នកប្រើច្រកជាច្រើន។ ឥឡូវនេះខ្ញុំនឹងបញ្ចូលការចូលប្រើរបៀប switchport និងពាក្យបញ្ជា switchport access vlan 20 សម្រាប់ជួរច្រកដែលបានជ្រើសរើស។

ដោយសារ VLAN20 មិនទាន់មាននៅឡើយ ប្រព័ន្ធនឹងបង្កើតវាដោយស្វ័យប្រវត្តិ។ ខ្ញុំវាយ exit ដើម្បីរក្សាទុកការផ្លាស់ប្តូររបស់ខ្ញុំ ហើយសុំមើលតារាង VLAN ។ ដូចដែលអ្នកអាចឃើញ ច្រក Fa0/2 និង Fa0/3 ឥឡូវនេះជាផ្នែកមួយនៃ VLAN20 ដែលទើបបង្កើតថ្មី។

ឥឡូវនេះខ្ញុំនឹងកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP របស់កុំព្យូទ័រយួរដៃនៅជាន់ទីពីរនៃការិយាល័យរបស់យើង៖ Laptop1 នឹងទទួលបានអាសយដ្ឋាន 192.168.20.2 និងរបាំងបណ្តាញរងនៃ 255.255.255.0 ហើយ Laptop2 នឹងទទួលបានអាសយដ្ឋាន IP នៃ 192.168.20.3 ។ តោះពិនិត្យមើលមុខងាររបស់បណ្តាញដោយ ping កុំព្យូទ័រយួរដៃទីមួយពីទីពីរ។ ដូចដែលអ្នកអាចឃើញ ping ទទួលបានជោគជ័យដោយសារតែឧបករណ៍ទាំងពីរគឺជាផ្នែកមួយនៃ VLAN ដូចគ្នា និងបានភ្ជាប់ទៅកុងតាក់ដូចគ្នា។

ទោះជាយ៉ាងណាក៏ដោយ កុំព្យូទ័រយួរដៃផ្នែកទីផ្សារនៅជាន់ទី 2 និងជាន់ទី 192.168.20.1 ត្រូវបានភ្ជាប់ទៅឧបករណ៍ប្តូរផ្សេងៗគ្នា ទោះបីជាពួកវាស្ថិតនៅលើ VLAN តែមួយក៏ដោយ។ ចូរយើងពិនិត្យមើលថាតើការទំនាក់ទំនងរវាងពួកគេត្រូវបានធានាយ៉ាងដូចម្តេច។ ដើម្បីធ្វើដូច្នេះ ខ្ញុំនឹងដាក់កុំព្យូទ័រយួរដៃនៅជាន់ទីមួយជាមួយនឹងអាសយដ្ឋាន IP XNUMX ពី LaptopXNUMX ។ ដូចដែលអ្នកអាចឃើញអ្វីគ្រប់យ៉ាងដំណើរការដោយគ្មានបញ្ហាទោះបីជាកុំព្យូទ័រយួរដៃត្រូវបានភ្ជាប់ទៅឧបករណ៍ប្តូរផ្សេងៗគ្នាក៏ដោយ។ ការប្រាស្រ័យទាក់ទងគ្នាត្រូវបានអនុវត្តដោយសារតែការពិតដែលថាកុងតាក់ទាំងពីរត្រូវបានតភ្ជាប់ដោយប្រម៉ោយ។

តើខ្ញុំអាចបង្កើតការតភ្ជាប់រវាង Laptop2 និង PC0 បានទេ? ទេ ខ្ញុំមិនអាចទេ ព្រោះពួកវាជាកម្មសិទ្ធិរបស់ VLAN ផ្សេងៗ។ ឥឡូវនេះយើងនឹងកំណត់រចនាសម្ព័ន្ធបណ្តាញកុំព្យូទ័រ PC2,3,4 ដែលដំបូងយើងនឹងបង្កើតប្រម៉ោយរវាងកុងតាក់ទីពីរ Fa0/4 និងកុងតាក់ទីបី Fa0/1 ។

ខ្ញុំចូលទៅក្នុងការកំណត់ SW1 ហើយវាយពាក្យបញ្ជា config t បន្ទាប់មកខ្ញុំហៅ int f0/4 បន្ទាប់មកបញ្ចូលកុងតាក់របៀប switchport និងពាក្យបញ្ជាចេញ។ ខ្ញុំកំណត់កុងតាក់ទីបី SW2 តាមរបៀបដូចគ្នា។ យើងបានបង្កើតប្រម៉ោយ ហើយអ្នកអាចមើលឃើញថាបន្ទាប់ពីការកំណត់បានចូលជាធរមាន ពណ៌នៃច្រកបានផ្លាស់ប្តូរពីពណ៌ទឹកក្រូចទៅជាពណ៌បៃតង។ ឥឡូវអ្នកត្រូវកំណត់រចនាសម្ព័ន្ធច្រក Fa0/2,0/3,0/4 ដែលកុំព្យូទ័រផ្នែកលក់ដែលជាកម្មសិទ្ធិរបស់បណ្តាញ VLAN10 ត្រូវបានភ្ជាប់។ ដើម្បីធ្វើដូចនេះខ្ញុំចូលទៅក្នុងការកំណត់នៃកុងតាក់ SW2 ជ្រើសរើសជួរនៃច្រក f0/2-4 ហើយអនុវត្តការចូលប្រើរបៀប switchport និង switchport access vlan 10 ពាក្យបញ្ជាទៅពួកវា។ ដោយសារមិនមានបណ្តាញ VLAN10 នៅលើច្រកទាំងនេះវា ត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិដោយប្រព័ន្ធ។ ប្រសិនបើអ្នកក្រឡេកមើលមូលដ្ឋានទិន្នន័យ VLAN នៃកុងតាក់នេះ អ្នកអាចឃើញថាឥឡូវនេះច្រក Fa0/2,0/3,0/4 ជារបស់ VLAN10។

បន្ទាប់ពីនេះ អ្នកត្រូវកំណត់រចនាសម្ព័ន្ធបណ្តាញសម្រាប់កុំព្យូទ័រទាំង 3 នីមួយៗដោយបញ្ចូលអាសយដ្ឋាន IP និងរបាំងបណ្ដាញរង។ PC2 ទទួលអាសយដ្ឋាន 192.168.10.3 PC3 ទទួលអាសយដ្ឋាន 192.168.10.4 ហើយ PC4 ទទួលអាសយដ្ឋាន IP 192.168.10.5 ។

ដើម្បីឆ្លើយសំណួរថាតើបណ្តាញរបស់យើងកំពុងដំណើរការឬអត់នោះ តោះ ping PC0 នៅជាន់ទីមួយពី PC4 ដែលមានទីតាំងនៅជាន់ទី 3 ឬនៅក្នុងអាគារផ្សេងទៀត។ Pinging បរាជ័យ ដូច្នេះ ចូរយើងព្យាយាមរកមូលហេតុដែលយើងមិនអាចធ្វើវាបាន។

នៅពេលដែលយើងព្យាយាម ping Laptop0 ពី Laptop2 អ្វីគ្រប់យ៉ាងដំណើរការល្អ ទោះបីជាកុំព្យូទ័រយួរដៃត្រូវបានភ្ជាប់ទៅ switches ផ្សេងគ្នាក៏ដោយ។ ហេតុអ្វីបានជាឥឡូវនេះ នៅពេលដែលកុំព្យូទ័រផ្នែកលក់របស់យើងត្រូវបានភ្ជាប់យ៉ាងជាក់លាក់ទៅនឹងកុងតាក់ផ្សេងៗដែលភ្ជាប់ដោយប្រម៉ោយ ភីងមិនដំណើរការ? ដើម្បីយល់ពីមូលហេតុនៃបញ្ហាអ្នកត្រូវចាំពីរបៀបដែលកុងតាក់ដំណើរការ។

នៅពេលដែលយើងផ្ញើកញ្ចប់ព័ត៌មានពី PC4 ដើម្បីប្តូរ SW2 វាឃើញថាកញ្ចប់ព័ត៌មានកំពុងមកដល់នៅលើច្រក Fa0/4 ។ កុងតាក់ពិនិត្យមើលមូលដ្ឋានទិន្នន័យរបស់វា ហើយរកឃើញថាច្រក Fa0/4 ជារបស់ VLAN10។ បន្ទាប់ពីនេះ កុងតាក់ដាក់ស្លាកស៊ុមជាមួយនឹងលេខបណ្តាញ ពោលគឺភ្ជាប់បឋមកថា VLAN10 ទៅកញ្ចប់ចរាចរណ៍ ហើយបញ្ជូនវាតាមប្រម៉ោយទៅកុងតាក់ទីពីរ SW1 ។ កុងតាក់នេះ "អាន" បឋមកថា ហើយឃើញថាកញ្ចប់ព័ត៌មានត្រូវបានកំណត់សម្រាប់ VLAN10 រកមើលនៅក្នុងមូលដ្ឋានទិន្នន័យ VLAN របស់វា ហើយដោយឃើញថាមិនមាន VLAN10 នៅទីនោះ បោះបង់កញ្ចប់ព័ត៌មាន។ ដូច្នេះឧបករណ៍ PC2,3 និង 4 អាចទំនាក់ទំនងគ្នាទៅវិញទៅមកដោយគ្មានបញ្ហា ប៉ុន្តែការប៉ុនប៉ងបង្កើតទំនាក់ទំនងជាមួយកុំព្យូទ័រ PC0 និង PC1 បរាជ័យដោយសារតែ switch SW1 មិនដឹងអ្វីសោះអំពីបណ្តាញ VLAN10 ។

យើងអាចដោះស្រាយបញ្ហានេះបានយ៉ាងងាយស្រួលដោយចូលទៅកាន់ការកំណត់ SW1 បង្កើត VLAN10 ដោយប្រើពាក្យបញ្ជា vlan 10 ហើយបញ្ចូលឈ្មោះរបស់វា MARKETING ។ តោះព្យាយាម ping ម្តងទៀត - អ្នកឃើញថាកញ្ចប់បីដំបូងត្រូវបានបោះចោលហើយទីបួនគឺជោគជ័យ។ នេះត្រូវបានពន្យល់ដោយការពិតដែលថាកុងតាក់បានពិនិត្យអាសយដ្ឋាន IP ជាដំបូង និងកំណត់អាសយដ្ឋាន MAC នេះចំណាយពេលខ្លះ ដូច្នេះកញ្ចប់បីដំបូងត្រូវបានលុបចោលដោយការអស់ពេល។ ឥឡូវនេះ ការតភ្ជាប់ត្រូវបានបង្កើតឡើង ដោយសារកុងតាក់បានធ្វើបច្ចុប្បន្នភាពតារាងអាសយដ្ឋាន MAC របស់វា ហើយកំពុងផ្ញើកញ្ចប់ព័ត៌មានដោយផ្ទាល់ទៅអាសយដ្ឋានដែលត្រូវការ។
អ្វីដែលខ្ញុំបានធ្វើដើម្បីដោះស្រាយបញ្ហាគឺចូលទៅក្នុងការកំណត់នៃកុងតាក់កម្រិតមធ្យម ហើយបង្កើតបណ្តាញ VLAN10 នៅទីនោះ។ ដូច្នេះ ទោះបីជាបណ្តាញមិនត្រូវបានភ្ជាប់ដោយផ្ទាល់ជាមួយកុងតាក់ក៏ដោយ ក៏វានៅតែត្រូវដឹងអំពីបណ្តាញទាំងអស់ដែលពាក់ព័ន្ធនឹងការភ្ជាប់បណ្តាញ។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើបណ្តាញរបស់អ្នកមានកុងតាក់មួយរយ អ្នកនឹងមិនអាចចូលទៅក្នុងការកំណត់នីមួយៗ និងកំណត់រចនាសម្ព័ន្ធ VLAN IDs ដោយដៃបានទេ។ នោះហើយជាមូលហេតុដែលយើងប្រើពិធីការ VTP ដែលជាការកំណត់រចនាសម្ព័ន្ធដែលយើងនឹងមើលនៅក្នុងការបង្រៀនវីដេអូបន្ទាប់។

ដូច្នេះ ថ្ងៃនេះ យើងបានរៀបរាប់ពីអ្វីគ្រប់យ៉ាងដែលយើងបានគ្រោងទុក៖ របៀបបង្កើត VLANs របៀបកំណត់ច្រក VLAN និងរបៀបមើល VLAN database ។ ដើម្បីបង្កើតបណ្តាញ យើងបញ្ចូលរបៀបកំណត់រចនាសម្ព័ន្ធកុងតាក់សកល ហើយប្រើពាក្យបញ្ជា vlan <number> យើងក៏អាចកំណត់ឈ្មោះទៅបណ្តាញដែលបានបង្កើតដោយប្រើពាក្យបញ្ជា <name> ។

យើងក៏អាចបង្កើត VLAN តាមវិធីមួយផ្សេងទៀតដោយបញ្ចូល interface mode ហើយប្រើពាក្យបញ្ជា switchport access vlan <number> ។ ប្រសិនបើមិនមានបណ្តាញដែលមានលេខនេះទេ វានឹងត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិដោយប្រព័ន្ធ។ ចងចាំថាត្រូវប្រើពាក្យបញ្ជាចេញ បន្ទាប់ពីធ្វើការផ្លាស់ប្តូរការកំណត់ដំបូង បើមិនដូច្នោះទេ ពួកវានឹងមិនត្រូវបានរក្សាទុកក្នុងមូលដ្ឋានទិន្នន័យ VLAN ទេ។ បន្ទាប់មកអ្នកអាចកំណត់ច្រកទៅ VLANs ជាក់លាក់ដោយប្រើពាក្យបញ្ជាសមរម្យ។

ពាក្យបញ្ជាចូលប្រើមុខងារ switchport ប្តូរចំណុចប្រទាក់ទៅជារបៀបច្រកចូលឋិតិវន្ត បន្ទាប់ពីនោះលេខនៃ VLAN ដែលត្រូវគ្នាត្រូវបានផ្តល់ទៅច្រកជាមួយពាក្យបញ្ជា switchport access vlan <number> ។ ដើម្បីមើលមូលដ្ឋានទិន្នន័យ VLAN សូមប្រើពាក្យបញ្ជា show vlan ដែលត្រូវតែបញ្ចូលក្នុងរបៀប EXEC របស់អ្នកប្រើប្រាស់។ ដើម្បីមើលបញ្ជីនៃច្រក trunk សូមប្រើពាក្យបញ្ជា show int trunk ។

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, ការបញ្ចុះតម្លៃ 30% សម្រាប់អ្នកប្រើប្រាស់ Habr នៅលើ analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ចាប់ពី $20 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

Dell R730xd ថោកជាង 2 ដង? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com