시스코 교육 200-125 CCNA v3.0. 13일차. VLAN 구성

오늘 수업에서는 VLAN 설정에 대해 집중적으로 다룰 것입니다. 즉, 이전 수업에서 이야기한 모든 작업을 수행하려고 노력할 것입니다. 이제 VLAN 생성, VLAN 포트 할당, VLAN 데이터베이스 보기라는 3가지 질문을 살펴보겠습니다.

내가 그린 네트워크의 논리적 토폴로지를 사용하여 Cisco Packer 추적 프로그램 창을 열어 보겠습니다.

첫 번째 스위치 SW0은 IP 주소 범위가 2/0인 VLAN1 네트워크에 통합된 10대의 컴퓨터 PC192.168.10.0 및 PC24에 연결됩니다. 따라서 이들 컴퓨터의 IP 주소는 192.168.10.1 및 192.168.10.2가 됩니다. 일반적으로 사람들은 IP 주소의 세 번째 옥텟으로 VLAN 번호를 식별합니다. 이 경우에는 10입니다. 그러나 이는 네트워크 지정을 위한 필수 조건은 아니며 VLAN 식별자를 할당할 수 있지만 이 순서는 대기업에서 허용됩니다. 네트워크 구성이 더 쉬워집니다.

다음은 두 대의 랩탑 Laptop1과 Laptop20가 있는 IP 주소 192.168.20.0/24를 사용하여 VLAN1 네트워크에 연결된 스위치 SW2입니다.

VLAN10은 회사 사무실 1층에 위치해 있으며 영업관리 네트워크를 대표합니다. VLAN0에 속한 마케터의 Laptop0은 동일한 스위치 SW20에 연결되어 있습니다. 이 네트워크는 다른 직원들이 있는 2층까지 확장되며, 영업부서는 다른 건물이나 같은 사무실 3층에 있을 수도 있다. 여기에는 VLAN3 네트워크의 일부인 PC2,3 등 4대의 컴퓨터가 더 설치되어 있습니다.

VLAN10과 마찬가지로 VLAN20은 직원이 다른 층에 있든, 다른 건물에 있든 상관없이 모든 직원에게 중단 없는 통신을 제공해야 합니다. 이것이 오늘 살펴볼 네트워크 개념입니다.

설정을 시작하고 PC0부터 시작하겠습니다. 아이콘을 클릭하면 컴퓨터의 네트워크 설정을 입력하고 IP 주소 192.168.10.1과 서브넷 마스크 255.255.255.0을 입력합니다. 한 로컬 네트워크에서 다른 네트워크로 빠져나가는 데 필요하기 때문에 기본 게이트웨이 주소를 입력하지 않습니다. 우리의 경우에는 OSI 레이어 3 설정을 다루지 않고 레이어 2에만 관심이 있으므로 고려하지 않을 것입니다. 트래픽을 다른 네트워크로 라우팅합니다.

인트라넷과 그 일부인 호스트만 구성하겠습니다. 그런 다음 PC2로 이동하여 첫 번째 PC에서 했던 것과 동일한 작업을 수행합니다. 이제 PC1에서 PC0을 ping할 수 있는지 살펴보겠습니다. 보시다시피 핑이 통과하고 IP 주소가 192.168.10.2인 컴퓨터가 자신 있게 패킷을 반환합니다. 따라서 우리는 스위치를 통해 PC0과 PC1 간의 통신을 성공적으로 구축했습니다.

성공한 이유를 이해하기 위해 스위치 설정으로 이동하여 VLAN 테이블을 살펴보겠습니다.

기술적으로 이 스위치에는 기본적으로 VLAN5과 1, 1002,1003,1004 등 1005개의 VLAN이 있습니다. 마지막 4개의 네트워크를 보면 지원되지 않으며 지원되지 않음으로 표시되어 있음을 알 수 있습니다. 이들은 fddi, fddinet, trnet과 같은 오래된 기술의 가상 네트워크입니다. 현재는 사용되지 않지만 기술 요구 사항에 따라 새 장치에는 계속 포함됩니다. 따라서 실제로 우리 스위치에는 기본적으로 하나의 가상 네트워크(VLAN1)만 있으므로 기본적으로 Cisco 스위치의 모든 포트는 이 네트워크에 대해 구성됩니다. 이는 24개의 고속 이더넷 포트와 2개의 기가비트 이더넷 포트입니다. 기본적으로 새 스위치는 모두 동일한 VLAN1의 일부이기 때문에 새 스위치의 호환성이 훨씬 쉬워집니다.

VLAN1과 작동하려면 기본적으로 VLAN10과 작동하도록 구성된 포트를 다시 할당해야 합니다. Packet Tracer는 우리의 경우 포트 Fa0 및 Fa0/2임을 보여줍니다.

SW0 스위치로 돌아가서 이 두 포트를 구성해 보겠습니다. 이를 위해, 나는 글로벌 구성 모드에 진입하기 위해 터미널 구성 명령을 사용하고, 이 인터페이스를 구성하기 위한 명령인 int fastEthernet 0/1을 입력합니다. 이 포트는 액세스 포트이고 스위치포트 모드 액세스 명령을 사용하고 있기 때문에 작동 모드에 액세스하려면 이 포트를 설정해야 합니다.

이 포트는 정적 액세스 포트로 구성되어 있지만 DTP 프로토콜을 사용하여 다른 스위치를 여기에 연결하면 동적 트렁크 모드로 전환됩니다. 기본적으로 이 포트는 VLAN1에 속해 있으므로 switchport access vlan 10 명령을 사용해야 합니다. 이 경우 시스템은 VLAN10이 존재하지 않으므로 생성해야 한다는 메시지를 표시합니다. 기억하신다면 VLAN 데이터베이스에는 VLAN1이라는 네트워크 하나만 있고 거기에는 VLAN10 네트워크가 없습니다. 하지만 스위치에 VLAN10에 대한 액세스를 제공하도록 요청했기 때문에 오류 메시지를 받았습니다.

따라서 VLAN10을 생성하고 이 액세스 포트를 여기에 할당해야 합니다. 이후 VLAN 데이터베이스로 이동하면 새로 생성된 VLAN0010이 활성 상태이고 포트 Fa0/1을 소유하고 있는 것을 볼 수 있습니다.

컴퓨터를 변경하지 않고 컴퓨터가 연결된 스위치 포트만 구성했습니다. 이제 몇 분 전에 성공적으로 수행한 IP 주소 192.168.10.2에 대해 ping을 시도해 보겠습니다. 연결된 포트 PC0이 현재 VLAN10에 있고, 연결된 포트 PC1이 여전히 VLAN1에 있고 두 네트워크 간에 연결이 없기 때문에 실패했습니다. 이러한 컴퓨터 간의 통신을 설정하려면 VLAN10과 작동하도록 두 포트를 모두 구성해야 합니다. 다시 전역 구성 모드로 들어가 스위치 포트 f0/2에 대해 동일한 작업을 수행합니다.

VLAN 테이블을 다시 살펴보겠습니다. 이제 VLAN10이 포트 Fa0/1 및 Fa0/2에 구성되어 있음을 알 수 있습니다. 보시다시피, 장치가 연결된 SW0 스위치의 두 포트가 모두 동일한 네트워크에 속하기 때문에 이제 ping이 성공했습니다. 목적을 나타내기 위해 네트워크 이름을 변경해 보겠습니다. VLAN을 변경하려면 이 네트워크 구성으로 이동해야 합니다.

이를 위해 vlan 10을 입력하면 명령 프롬프트가 Switch (config) #에서 Switch (config-vlan) #으로 변경된 것을 볼 수 있습니다. 물음표를 입력하면 시스템은 가능한 명령 3개(exit, name, no)만 표시합니다. name 명령을 사용하여 네트워크에 이름을 할당하거나, no를 입력하여 명령을 기본 상태로 되돌리거나, exit 명령을 사용하여 변경 사항을 저장할 수 있습니다. 그래서 SALES라는 명령을 입력하고 종료합니다.

VLAN 데이터베이스를 보면 명령이 실행되었으며 이전 VLAN10이 이제 SALES(영업 부서)라고 불리는 것을 확인할 수 있습니다. 그래서 우리 사무실에 있는 컴퓨터 2대를 영업부서의 생성된 네트워크에 연결했습니다. 이제 마케팅 부서를 위한 네트워크를 구축해야 합니다. Laptop0 랩톱을 이 네트워크에 연결하려면 네트워크 설정을 입력하고 IP 주소 192.168.20.1과 서브넷 마스크 255.255.255.0을 입력해야 하며 기본 게이트웨이는 필요하지 않습니다. 그런 다음 스위치 설정으로 돌아가서 int fa0/3 명령으로 포트 설정을 입력하고 스위치 포트 모드 액세스 명령을 입력해야 합니다. 다음 명령은 스위치 포트 액세스 vlan 20입니다.

해당 VLAN이 존재하지 않으므로 생성해야 한다는 메시지가 다시 나타납니다. 다른 방법으로 갈 수도 있습니다. 스위치 포트 구성(config-if)을 종료하고 스위치(config)로 이동하여 vlan 20 명령을 입력하여 VLAN20 네트워크를 생성합니다. 즉, 먼저 VLAN20 네트워크를 생성하고 MARKETING이라는 이름을 지정한 다음 종료 명령을 사용하여 변경 사항을 저장한 다음 이에 대한 포트를 구성할 수 있습니다.

sh vlan 명령을 사용하여 VLAN 데이터베이스에 들어가면 우리가 생성한 MARKETING 네트워크와 해당 포트 Fa0/3을 볼 수 있습니다. 두 가지 이유로 이 노트북에서 컴퓨터에 ping을 보낼 수 없습니다. VLAN이 다르고 장치가 다른 서브넷에 속해 있기 때문입니다. 서로 다른 VLAN에 속해 있으므로 스위치는 VLAN20에 속하는 포트가 없기 때문에 다른 네트워크로 향하는 랩탑의 패킷을 삭제합니다.

말씀드린 대로 회사가 확장 중인데 2층에 있는 작은 사무실로는 부족해서 건물 2층에 마케팅 부서를 두고 직원 0명이 사용할 수 있는 컴퓨터를 설치하고 4층에 마케팅 부서와 커뮤니케이션을 제공하려고 합니다. 0층. 이렇게 하려면 먼저 두 스위치(첫 번째 스위치의 포트 Fa1/0와 두 번째 스위치의 포트 Fa0/4) 사이에 트렁크를 만들어야 합니다. 이를 위해 SWXNUMX 설정으로 이동하여 int fXNUMX/XNUMX 및 스위치 포트 모드 트렁크 명령을 입력합니다.

스위치포트 트렁크 encapsulation 명령이 있지만 기본적으로 802.1q 캡슐화 기술을 사용하기 때문에 새로운 스위치에서는 사용되지 않습니다. 그러나 Cisco 스위치의 이전 모델은 이제 모든 스위치가 .1Q 프로토콜을 이해하므로 더 이상 사용되지 않는 독점 ISL 프로토콜을 사용했습니다. 이렇게 하면 더 이상 switchport 트렁크 enc 명령을 사용할 필요가 없습니다.

이제 VLAN 데이터베이스로 이동하면 포트 Fa0/4가 사라진 것을 볼 수 있습니다. 이는 이 표에 특정 VLAN에 속한 액세스 포트만 나열되기 때문입니다. 스위치의 트렁크 포트를 보려면 sh int 트렁크 명령을 사용해야 합니다.

명령줄 창에서 포트 Fa0/4가 활성화되어 있고 802.1q 프로토콜을 통해 캡슐화하며 기본 VLAN 1에 속해 있음을 알 수 있습니다. 아시다시피 이 트렁크 포트가 태그가 지정되지 않은 트래픽을 수신하면 자동으로 기본 VLAN으로 전달됩니다. 1 네트워크. 다음 강의에서는 기본 VLAN 설정에 대해 이야기하겠습니다. 지금은 특정 장치에 대한 트렁크 설정이 어떻게 생겼는지 기억해 보세요.

이제 두 번째 스위치 SW1로 이동하여 int f0/1 설정 모드로 들어가서 이전 사례와 유사한 포트 설정 순서를 반복합니다. 마케팅 부서 직원의 노트북이 연결되는 두 개의 포트 Fa0/2 및 Fa0/3을 액세스 모드로 구성하고 VLAN20 네트워크에 할당해야 합니다.

이전 사례에서는 스위치의 각 포트를 개별적으로 구성했으며 이제 명령줄 템플릿을 사용하여 이 프로세스의 속도를 높이는 방법을 보여 드리겠습니다. 인터페이스 범위 int range f0/2-3을 구성하는 명령을 입력할 수 있습니다. 그러면 명령줄 프롬프트가 Switch (config-if-range)#가 되며 동일한 매개변수를 입력하거나 동일한 명령을 적용할 수 있습니다. 예를 들어 20개 포트에 대해 동시에 지정된 포트 범위에 연결합니다.

이전 예에서는 여러 스위치 포트에 대해 동일한 switchport mode access 및 switchport access vlan 10 명령을 여러 번 사용했습니다. 다양한 포트를 사용하는 경우 이러한 명령을 한 번만 입력할 수 있습니다. 이제 선택한 포트 범위에 대해 스위치포트 모드 액세스 및 스위치포트 액세스 vlan 20 명령을 입력하겠습니다.

VLAN20은 아직 존재하지 않으므로 시스템이 자동으로 생성합니다. 변경 사항을 저장하기 위해 Exit를 입력하고 VLAN 테이블을 확인하도록 요청합니다. 보시다시피 포트 Fa0/2 및 Fa0/3은 이제 새로 생성된 VLAN20의 일부입니다.

이제 사무실 1층에 있는 노트북의 IP 주소를 구성하겠습니다. Laptop192.168.20.2은 주소 255.255.255.0와 서브넷 마스크 2을 받고, Laptop192.168.20.3는 IP 주소 XNUMX을 받습니다. 두 번째 랩톱에서 첫 번째 랩톱에 ping을 보내 네트워크의 기능을 확인해 보겠습니다. 보시다시피 두 장치가 모두 동일한 VLAN의 일부이고 동일한 스위치에 연결되어 있기 때문에 ping이 성공했습니다.

그러나 2층과 192.168.20.1층의 마케팅 부서 노트북은 동일한 VLAN에 있음에도 불구하고 서로 다른 스위치에 연결되어 있습니다. 이들 간의 통신이 어떻게 보장되는지 확인해 보겠습니다. 이를 위해 LaptopXNUMX에서 IP 주소 XNUMX로 XNUMX층에 있는 노트북에 ping을 보냅니다. 보시다시피, 노트북이 다른 스위치에 연결되어 있음에도 불구하고 모든 것이 문제 없이 작동합니다. 두 스위치가 모두 트렁크로 연결되어 있기 때문에 통신이 수행됩니다.

Laptop2와 PC0을 연결할 수 있나요? 아니요, 서로 다른 VLAN에 속해 있으므로 할 수 없습니다. 이제 두 번째 스위치 Fa2,3,4/0와 세 번째 스위치 Fa4/0 사이에 먼저 트렁크를 생성할 컴퓨터 PC1의 네트워크를 구성하겠습니다.

SW1 설정으로 가서 config t 명령을 입력한 후 int f0/4를 호출한 다음 스위치 포트 모드 트렁크 및 종료 명령을 입력합니다. 세 번째 스위치 SW2도 같은 방법으로 구성합니다. 트렁크를 생성했는데 설정이 적용된 후 포트 색상이 주황색에서 녹색으로 변경된 것을 볼 수 있습니다. 이제 VLAN0 네트워크에 속한 영업 부서 컴퓨터가 연결되는 포트 Fa2,0/3,0/4/10를 구성해야 합니다. 이를 위해 SW2 스위치 설정으로 이동하여 포트 f0/2-4 범위를 선택하고 스위치 포트 모드 액세스 및 스위치 포트 액세스 vlan 10 명령을 적용합니다. 이 포트에는 VLAN10 네트워크가 없기 때문에 시스템에 의해 자동으로 생성됩니다. 이 스위치의 VLAN 데이터베이스를 보면 이제 포트 Fa0/2,0/3,0/4가 VLAN10에 속해 있음을 알 수 있습니다.

그런 다음 IP 주소와 서브넷 마스크를 입력하여 3대의 컴퓨터 각각에 대한 네트워크를 구성해야 합니다. PC2는 주소 192.168.10.3을 받고, PC3은 주소 192.168.10.4를 받고, PC4는 IP 주소 192.168.10.5를 받습니다.

네트워크가 작동하는지에 대한 질문에 대답하려면 0층이나 다른 건물에 있는 PC4에서 3층에 있는 PCXNUMX에 ping을 보내 보겠습니다. Ping에 실패했습니다. 왜 Ping을 할 수 없는지 알아보겠습니다.

Laptop0에서 Laptop2을 핑하려고 시도했을 때 랩톱이 다른 스위치에 연결되어 있었음에도 불구하고 모든 것이 잘 작동했습니다. 지금 우리 영업부 컴퓨터가 트렁크로 연결된 서로 다른 스위치에 정확하게 연결되어 있는데 왜 핑이 작동하지 않는 걸까요? 문제의 원인을 이해하려면 스위치가 어떻게 작동하는지 기억해야 합니다.

PC4에서 스위치 SW2로 패킷을 보내면 패킷이 포트 Fa0/4에 도착하는 것을 볼 수 있습니다. 스위치는 데이터베이스를 확인하고 포트 Fa0/4가 VLAN10에 속해 있음을 찾습니다. 그런 다음 스위치는 프레임에 네트워크 번호를 태그 지정합니다. 즉, VLAN10 헤더를 트래픽 패킷에 첨부하고 이를 트렁크를 따라 두 번째 스위치 SW1로 보냅니다. 이 스위치는 헤더를 "읽고" 패킷의 목적지가 VLAN10인지 확인하고 VLAN 데이터베이스를 조사한 후 거기에 VLAN10이 없음을 확인하고 패킷을 삭제합니다. 따라서 장치 PC2,3, 4, 0는 문제 없이 서로 통신할 수 있지만 스위치 SW1은 VLAN1 네트워크에 대해 아무것도 모르기 때문에 컴퓨터 PC10 및 PCXNUMX과의 통신을 설정하려는 시도는 실패합니다.

SW1 설정으로 이동하여 vlan 10 명령을 사용하여 VLAN10을 생성하고 해당 이름을 MARKETING으로 입력하면 이 문제를 쉽게 해결할 수 있습니다. ping을 반복해 보겠습니다. 처음 세 개의 패킷이 삭제되고 네 번째 패킷이 성공한 것을 볼 수 있습니다. 이는 스위치가 먼저 IP 주소를 확인하고 MAC 주소를 결정하는 데 시간이 걸리기 때문에 시간 초과로 인해 처음 XNUMX개의 패킷이 폐기되었다는 사실로 설명됩니다. 이제 스위치가 MAC 주소 테이블을 업데이트하고 필요한 주소로 직접 패킷을 보내기 때문에 연결이 설정되었습니다.
문제를 해결하기 위해 내가 한 일은 중간 스위치의 설정으로 이동하여 거기에 VLAN10 네트워크를 만드는 것뿐이었습니다. 따라서 네트워크가 스위치와 직접 연결되어 있지 않더라도 네트워크 연결과 관련된 모든 네트워크에 대해 알아야 합니다. 그러나 네트워크에 XNUMX개의 스위치가 있는 경우 물리적으로 각 스위치의 설정으로 이동하여 VLAN ID를 수동으로 구성할 수 없습니다. 이것이 우리가 다음 비디오 튜토리얼에서 살펴볼 구성인 VTP 프로토콜을 사용하는 이유입니다.

그래서 오늘 우리는 VLAN을 생성하는 방법, VLAN 포트를 할당하는 방법, VLAN 데이터베이스를 보는 방법 등 우리가 계획한 모든 것을 다루었습니다. 네트워크를 생성하려면 글로벌 스위치 구성 모드로 들어가서 vlan <number> 명령을 사용하고, name <name> 명령을 사용하여 생성된 네트워크에 이름을 할당할 수도 있습니다.

인터페이스 모드로 들어가서 switchport access vlan <number> 명령을 사용하여 다른 방법으로 VLAN을 생성할 수도 있습니다. 이 번호를 사용하는 네트워크가 없으면 시스템에서 자동으로 생성됩니다. 초기 설정을 변경한 후에는 반드시 종료 명령을 사용해야 합니다. 그렇지 않으면 해당 설정이 VLAN 데이터베이스에 저장되지 않습니다. 그런 다음 적절한 명령을 사용하여 특정 VLAN에 포트를 할당할 수 있습니다.

switchport mode access 명령은 인터페이스를 정적 ​​액세스 포트 모드로 전환한 후 해당 VLAN의 번호가 switchport access vlan <number> 명령을 사용하여 포트에 할당됩니다. VLAN 데이터베이스를 보려면 사용자 EXEC 모드에서 입력해야 하는 show vlan 명령을 사용하십시오. 트렁크 포트 목록을 보려면 show int trunk 명령을 사용하십시오.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com