Dersa îro em ê veqetînin mîhengên VLAN, ango, em ê hewl bidin ku her tiştê ku me di dersên berê de behsa wan kir bikin. Naha em ê li 3 pirsan binihêrin: afirandina VLAN, danasîna portên VLAN, û dîtina databasa VLAN.
Ka em pencereya bernameya şopandina Cisco Packer bi topolojiya mentiqî ya tora xwe ya ku ji hêla min ve hatî kişandin vekin.
Guhestina yekem SW0 bi 2 komputerên PC0 û PC1 ve girêdayî ye, ku di tora VLAN10 de bi navgîniya navnîşana IP-ya 192.168.10.0/24 ve girêdayî ye. Li gorî vê yekê navnîşanên IP yên van komputeran dê 192.168.10.1 û 192.168.10.2 bin. Bi gelemperî mirov hejmara VLAN-ê bi okteta sêyemîn a navnîşana IP-yê nas dikin, di rewşa me de ew 10 e, lê ev ne şertek mecbûrî ye ji bo destnîşankirina toran, hûn dikarin her nasnameyek VLAN-ê destnîşan bikin, lêbelê ev ferman di pargîdaniyên mezin de tê pejirandin ji ber ku ew mîhengkirina torê hêsantir dike.
Dû re guheztina SW1 e, ku bi du laptopan Laptop20 û Laptop192.168.20.0 ve bi tora VLAN24 ve bi navnîşana IP-ya 1/2 ve girêdayî ye.
VLAN10 li qata 1-emîn a ofîsa pargîdaniyê ye û tora rêveberiya firotanê temsîl dike. Laptop0 ya bazarê, ku girêdayî VLAN0 e, bi heman guheztina SW20 ve girêdayî ye. Ev tora hanê heya qata 2-an, ku xebatkarên din lê ne, dirêj dibe, û ew bi beşa firotanê ve girêdayî ye, ku dibe ku li avahiyek din an li qata 3-an a heman nivîsgehê be. 3 komputerên din li vir hatine saz kirin - PC2,3 û 4, ku beşek ji tora VLAN10 ne.
VLAN10, mîna VLAN20, pêdivî ye ku ji bo hemî karmendan pêwendiyek bênavber peyda bike, bêyî ku ew li qatên cihêreng an li avahiyên cihê ne. Ev konsepta torê ye ku em ê îro lê binêrin.
Ka em dest bi sazkirina wê bikin û bi PC0 dest pê bikin. Bi tikandina li ser îkonê, em ê têkevin mîhengên torê yên komputerê û navnîşana IP-ya 192.168.10.1 û maskeya subnetê 255.255.255.0 têkevin. Ez navnîşana dergehê xwerû nadim ji ber ku ew hewce ye ku ji yek tora herêmî derkeve yekî din, û di doza me de em ê bi mîhengên OSI-yê 3-ê re mijûl nebin, em tenê bi qata 2-ê re eleqedar in, û em ê nefikirin. rêvekirina seyrûsefera tora din.
Em ê intranetê û tenê wan mêvandarên ku beşek jê ne mîheng bikin. Dûv re em ê biçin PC2 û heman tiştê ku me ji bo PC-ya yekem kir bikin. Naha em bibînin ka ez dikarim PC1 ji PC0 ping bikim. Wekî ku hûn dikarin bibînin, ping derbas dibe, û komputera bi navnîşana IP-ya 192.168.10.2 bi ewlehî pakêtan vedigerîne. Bi vî rengî, me bi guheztinê di navbera PC0 û PC1 de bi serfirazî danûstendinek saz kir.
Ji bo ku em fêm bikin ka çima em bi ser ketin, em biçin nav mîhengên guheztinê û li tabloya VLAN binihêrin.
Di warê teknîkî de, ev guhêrbar 5 VLAN hene: VLAN1 ji hêla xwerû, û hem jî 1002,1003,1004 û 1005. Heke hûn li 4 torên paşîn binêrin, hûn dikarin bibînin ku ew piştgirî nabin û wekî ne piştgirî têne nîşankirin. Vana torên virtual yên teknolojiya kevn in - fddi, fddinet, trnet. Niha nayên bikaranîn, lê li gorî hewcedariyên teknîkî hîn jî di nav cîhazên nû de cih digirin. Bi vî rengî, bi rastî, veguheztina me ji hêla xwerû ve tenê yek tora virtual - VLAN1 heye, ji ber vê yekê hemî portên her guheztina Cisco-yê ji qutiyê ji bo vê torê têne mîheng kirin. Vana 24 benderên Etherneta Bilez û 2 portên Ethernet Gigabit in. Ev lihevhatina guhêzbarên nû pir hêsantir dike, ji ber ku bi xwerû ew hemî beşek heman VLAN1-ê ne.
Pêdivî ye ku em portên ku ji hêla xwerû ve hatine mîheng kirin ku bi VLAN1 re bixebitin ji bo ku bi VLAN10 re bixebitin ji nû ve destnîşan bikin. Packet Tracer destnîşan dike ku di doza me de ev port Fa0 û Fa0/2 ne.
Ka em vegerin ser guheztina SW0 û van her du portan mîheng bikin. Ji bo kirina vê yekê, ez fermana mîhengkirina termînalê bikar tînim da ku têkeve moda veavakirina gerdûnî, û fermana mîhengkirina vê navberê dinivîsim - int fastEthernet 0/1. Pêdivî ye ku ez vê portê saz bikim ku bigihîje moda xebitandinê ji ber ku ew portek gihîştinê ye û ez fermana gihîştina moda switchport bikar tînim.
Ev port wekî benderek gihîştina statîk hatîye mîheng kirin, lê heke ez guhezbarek din pê ve girêbidim, bi karanîna protokola DTP-ê ew ê veguherîne moda dravê dînamîkî. Ji hêla xwerû ve, ev port aîdî VLAN1 e, ji ber vê yekê divê ez fermana switchport gihîştina vlan 10 bikar bînim. Di vê rewşê de, pergal dê peyamek bide me ku VLAN10 tune û pêdivî ye ku were afirandin. Ger tê bîra we, di databasa VLAN de tenê torek me heye - VLAN1, û li wir tora VLAN10 tune. Lê me ji veguheztinê xwest ku gihîştina VLAN10 peyda bike, ji ber vê yekê me peyamek xeletiyek wergirt.
Ji ber vê yekê, pêdivî ye ku em VLAN10 biafirînin û vê porta gihîştinê jê re destnîşan bikin. Piştî vê yekê, heke hûn biçin databasa VLAN, hûn dikarin VLAN0010-a nû hatî afirandin, ku di rewşek çalak de ye û xwediyê port Fa0/1 e, bibînin.
Me tu guhertin li ser komputerê nekiriye, lê tenê porta veguherînê ya ku pê ve girêdayî ye mîheng kir. Naha em hewl bidin ku navnîşana IP-ya 192.168.10.2 ping bikin, ya ku me çend hûrdem berê bi serfirazî kir. Em bi ser neketin ji ber ku porta PC0 pê ve girêdayî ye naha li ser VLAN10 e, û porta PC1 pê ve girêdayî ye hîn jî li ser VLAN1 e, û têkiliyek di navbera her du toran de tune. Ji bo ku hûn di navbera van komputeran de pêwendiyê saz bikin, hûn hewce ne ku her du portan mîheng bikin ku bi VLAN10 re bixebitin. Ez dîsa têkevim moda veavakirina gerdûnî û heman tiştî ji bo switchport f0/2 dikim.
Ka em dîsa li tabloya VLAN binerin. Naha em dibînin ku VLAN10 li portên Fa0/1 û Fa0/2 hatiye mîheng kirin. Wekî ku em dibînin, naha ping serketî ye, ji ber ku her du portên guheztina SW0 ya ku cîhaz pê ve girêdayî ne girêdayî heman torê ne. Ka em hewl bidin ku navê torê biguhezînin da ku armanca wê destnîşan bikin. Ger em dixwazin di VLAN-ê de guhartinek çêbikin, divê em biçin veavakirina vê torê.
Ji bo vê yekê, ez vlan 10 dinivîsim û hûn dikarin bibînin ku fermana fermanê ji Switch (config) # berbi Switch (config-vlan) # guherî ye. Ger em nîşanek pirsê binivîsin, pergal dê tenê 3 fermanên gengaz nîşanî me bide: derketin, nav û na. Ez dikarim bi karanîna fermana navî navek ji torê re destnîşan bikim, bi nivîsandina na, fermanan vegerînim rewşa xweya xwerû, an jî bi karanîna fermana derketinê guhertinên xwe tomar bikim. Ji ber vê yekê ez navê fermanan dinivîsim SALES û derdikevim.
Heke hûn li databasa VLAN-ê mêze bikin, hûn dikarin pê ewle bin ku emrên me hatine bicîh kirin û VLAN10-a berê naha jê re SALES tê gotin - beşa firotanê. Ji ber vê yekê, me 2 komputerên li ofîsa xwe bi tora çêkirî ya beşa firotanê ve girêda. Naha divê em ji bo beşa kirrûbirrê torgilokek çêbikin. Ji bo ku hûn laptopê Laptop0 bi vê torê ve girêdin, hûn hewce ne ku hûn mîhengên torê yên wê têkevin û navnîşana IP-ya 192.168.20.1 û maskeya subnetê 255.255.255.0 têkevin; em ne hewce ne ku dergehek xwerû. Dûv re hûn hewce ne ku vegerin ser mîhengên guheztinê, bi fermana int fa0/3 bikevin mîhengên portê û têkevin fermana gihîştina moda switchport. Fermana din dê bibe switchport access vlan 20.
Em dîsa peyamek werdigirin ku VLANek wusa tune û pêdivî ye ku were afirandin. Hûn dikarin bi rengek din biçin - ez ê ji veavakirina porta Guhestinê derkevim (config-heke), biçim Switch (config) û têkevin fermana vlan 20, bi vî rengî tora VLAN20 biafirînim. Ango, hûn dikarin pêşî torgilokek VLAN20 biafirînin, navê wê bidin MARKETING, guheztinan bi fermana derketinê hilînin, û dûv re ji bo wê portek mîheng bikin.
Ger hûn bi fermana sh vlan biçin databasa VLAN, hûn dikarin tora MARKETING ya ku me afirandiye û porta têkildar Fa0/3 bibînin. Ji ber du sedeman ez ê nikaribim komputeran ji vê laptopê ping bikim: VLAN-yên me yên cihêreng hene û cîhazên me di bin torên cûda de ne. Ji ber ku ew ji VLAN-ên cihêreng in, guhêrbar dê pakêtên laptopê yên ku berbi torgilokek din ve têne rêve kirin davêje ji ber ku portek ku aîdî VLAN20-ê ye tune.
Wekî ku min got, pargîdanî berfireh dibe, nivîsgehek piçûk li qata jêrîn têrê nake, ji ber vê yekê ew beşa kirrûbirrê li qata 2-yemîn a avahiyê bi cîh dike, li wir ji 2 karmendan re komputeran saz dike û dixwaze bi beşa kirrûbirrê re li ser qata yekem. Ji bo kirina vê yekê, divê hûn pêşî di navbera du guhezvanan de qurmek biafirînin - port Fa0/4 ya guheztina yekem û port Fa0/1 ya guheztina duyemîn. Ji bo kirina vê yekê, ez diçim mîhengên SW0 û emrên int f0/4 û qutiya moda switchportê dinivîsim.
Fermanek encapsulasyona Switchport trunk enc heye, lê ew di guheztinên nû de nayê bikar anîn ji ber ku bi xwerû ew teknolojiya encapsulation 802.1q bikar tînin. Lêbelê, modelên kevntir ên guhêzbarên Cisco protokola ISL-ya xwedan bikar anîn, ku êdî nayê bikar anîn, ji ber ku hemî guhêrbar nuha protokola .1Q fam dikin. Bi vî rengî hûn êdî ne hewce ne ku emrê switchport trunk enc bikar bînin.
Ger hûn naha biçin databasa VLAN, hûn dikarin bibînin ku porta Fa0/4 ji wê winda bûye. Ji ber ku ev tablo tenê portên gihîştinê yên ku girêdayî VLANek taybetî ne navnîş dike. Ji bo ku hûn benderên guhêzbarê bibînin, divê hûn fermana sh int trunk bikar bînin.
Di pencereya rêza fermanê de, em dibînin ku porta Fa0/4 çalak e, li ser protokola 802.1q vedihewîne, û ji vlan 1-ê ya xwemalî ye. Wekî ku em dizanin, ger ev porta boriyê seyrûsefera netegkirî werbigire, ew bixweber wê dişîne vlana xwecihî. Tora 1. Di dersa pêş de em ê li ser sazkirina vlana xwemalî bipeyivin, ji ber vê yekê tenê ji bîr mekin ku mîhengên trunk ji bo amûrek diyar çawa xuya dikin.
Naha ez diçim guheztina duyemîn SW1, têkevim moda mîhengên int f0/1 û rêzika sazkirina portê mîna ya berê dubare dikim. Du portên Fa0/2 û Fa0/3, ku laptopên xebatkarên beşa kirrûbirrê pê ve girêdayî ne, divê di moda gihîştinê de werin mîheng kirin û ji tora VLAN20 re werin veqetandin.
Di doza berê de, me her porta guheztinê bi rengek ferdî mîheng kir, û naha ez dixwazim nîşanî we bidim ka meriv çawa vê pêvajoyê bi karanîna şablonek rêzika fermanê bilezîne. Hûn dikarin fermana mîhengkirina rêza navbeynkaran di nav range f0/2-3 de binivîsin, ku dê bibe sedem ku xêza fermanê bibe Guherandin (config-eger-range)#, û hûn dikarin heman pîvanê têkevin an heman fermanê bicîh bînin ji bo benderên diyarkirî, mînakî, bi hevdemî ji bo 20 portan.
Di mînaka berê de, me ji bo çend portên guheztinê çend caran heman gihandina moda switchport û ketina vlan 10 fermanên switchport bikar anîn. Ger hûn cûrbecûr portan bikar bînin ev ferman dikarin carekê werin têkevin. Naha ez ê ji bo rêza portê ya hilbijartî têkevim 20 fermanên gihîştina moda switchport û gihîştina switchport vlan.
Ji ber ku VLAN20 hîn tune ye, pergal wê bixweber biafirîne. Ez derketinê dinivîsim da ku guheztinên xwe hilînim û dipirsim ku tabloya VLAN bibînim. Wekî ku hûn dibînin, portên Fa0/2 û Fa0/3 naha beşek ji VLAN20-a nû hatî afirandin in.
Naha ez ê navnîşanên IP-ya laptopan li qata duyemîn a ofîsa me mîheng bikim: Laptop1 dê navnîşek 192.168.20.2 û maskek subnetê ya 255.255.255.0 bistîne, û Laptop2 dê navnîşana IP-ya 192.168.20.3 bistîne. Ka em fonksiyona torê bi pingkirina laptopa yekem ji ya duyemîn ve kontrol bikin. Wekî ku hûn dikarin bibînin, ping serketî ye ji ber ku her du cîhaz beşek ji heman VLAN-ê ne û bi heman guheztinê ve girêdayî ne.
Lêbelê, laptopên beşa kirrûbirrê li qatên yekem û duyemîn bi guheztinên cihêreng ve girêdayî ne, her çend ew li ser heman VLAN-ê ne. Werin em kontrol bikin ka pêwendiya di navbera wan de çawa ye. Ji bo vê yekê, ez ê laptopê li qata yekem bi navnîşana IP-ya 2 ji Laptop192.168.20.1 ping bikim. Wekî ku hûn dikarin bibînin, tevî vê yekê ku laptop bi guheztinên cihêreng ve girêdayî ne, her tişt bêyî pirsgirêk dixebite. Ragihandin ji ber vê yekê ku her du guhêrbar ji hêla trunkek ve têne girêdan têne kirin.
Ma ez dikarim di navbera Laptop2 û PC0 de têkiliyek saz bikim? Na, ez nikarim, ji ber ku ew ji VLAN-yên cihê ne. Naha em ê tora komputeran PC2,3,4 mîheng bikin, ji bo vê yekê em ê pêşî di navbera guheztina duyemîn Fa0/4 û guheztina sêyemîn Fa0/1 de qurmek biafirînin.
Ez diçim nav mîhengên SW1 û fermana config t dinivîsim, piştî ku ez gazî int f0/4 dikim, dûv re têkevim qurmê moda switchport û emrên derdikevim. Ez guheztina sêyemîn SW2 bi heman rengî mîheng dikim. Me qulikek çêkir, û hûn dikarin bibînin ku piştî ku mîhengan bandor kirin, rengê benderan ji porteqalî berbi kesk guherî. Naha hûn hewce ne ku portên Fa0/2,0/3,0/4, ku komputerên beşa firotanê yên girêdayî tora VLAN10 ve girêdayî ne, mîheng bikin. Ji bo vê yekê, ez diçim nav mîhengên guheztina SW2, rêza portên f0/2-4 hildibijêrim û fermanên gihîştina moda switchport û gihîştina switchport vlan 10 ji wan re bicîh dikim. Ji ber ku li ser van portan tora VLAN10 tune, ew ji hêla pergalê ve bixweber tê afirandin. Ger hûn li databasa VLAN-ê ya vê veguheztinê binêrin, hûn dikarin bibînin ku naha portên Fa0/2,0/3,0/4 aîdî VLAN10 in.
Piştî vê yekê, hûn hewce ne ku ji bo her yek ji van 3 komputeran bi têketina navnîşanên IP-yê û maskeyên jêrtorê torê mîheng bikin. PC2 navnîşana 192.168.10.3, PC3 navnîşana 192.168.10.4, û PC4 navnîşana IP-ya 192.168.10.5 distîne.
Ji bo bersiva pirsa gelo tora me dixebite, ka em PC0-ê li qata yekem ji PC4, ku li qata 3-emîn an li avahiyek din e, ping bikin. Ping bi ser neket, ji ber vê yekê em hewl bidin ku fêm bikin ka çima me nekarî wiya bikin.
Dema ku me hewl da ku Laptop0 ji Laptop2 ping bikin, her tişt baş dixebitî, tevî vê yekê ku laptop bi guheztinên cihêreng ve girêdayî bûn. Çima naha, dema ku komputerên beşa firotanê ya me tam bi guheztinên cihêreng ên ku ji hêla trunk ve hatine girêdan ve girêdayî ne, ping nexebite? Ji bo ku hûn sedema pirsgirêkê fam bikin, hûn hewce ne ku bîr bînin ku guhêrbar çawa dixebite.
Dema ku em pakêtek ji PC4 bişînin da ku SW2 biguhezînin, ew dibîne ku pakêt digihîje porta Fa0/4. Guhestina databasa xwe kontrol dike û dibîne ku port Fa0/4 aîdî VLAN10 e. Piştî vê yekê, guhêrbar çarçovê bi hejmara torê etîket dike, ango sernavê VLAN10 bi pakêta seyrûseferê ve girêdide, û wê bi çolê re dişîne guhêra duyemîn SW1. Ev guhêrbar sernivîsê "dixwîne" û dibîne ku pakêt ji bo VLAN10 e, li databasa wê ya VLAN dinihêre û, dibîne ku li wir VLAN10 tune, pakêtê ji holê radike. Bi vî rengî, cîhazên PC2,3 û 4 dikarin bêyî pirsgirêk bi hevûdu re têkilî daynin, lê hewildanek ji bo sazkirina ragihandinê bi komputerên PC0 û PC1 re têk diçe ji ber ku guheztina SW1 di derbarê tora VLAN10 de tiştek nizane.
Em dikarin bi hêsanî vê pirsgirêkê çareser bikin bi çûna mîhengên SW1, çêkirina VLAN10 bi karanîna fermana vlan 10 û têketina navê wê MARKETING. Ka em hewl bidin ku ping-ê dubare bikin - hûn dibînin ku sê pakêtên yekem têne avêtin, û ya çaremîn jî serketî ye. Ev ji hêla rastiyê ve tê ravekirin ku guhêrbar pêşî navnîşanên IP-ê kontrol kir û navnîşana MAC-ê destnîşan kir, vê yekê hinek dem girt, ji ber vê yekê sê pakêtên pêşîn ji hêla demkî ve hatin avêtin. Naha têkilî saz bûye ji ber ku guhêrbar tabloya navnîşana MAC-a xwe nû kiriye û pakêtan rasterast ji navnîşana pêwîst re dişîne.
Tiştê ku min kir ku pirsgirêk çareser bikim ev bû ku ez biçim nav mîhengên guheztina navîn û li wir torgilokek VLAN10 biafirînim. Ji ber vê yekê, her çend torgilok rasterast bi veguheztinê re ne girêdayî be jî, ew hîn jî hewce dike ku li ser hemî torên ku di girêdanên torê de têkildar in zanibin. Lêbelê, heke tora we sed guhêrbar hebe, hûn ê nikaribin bi fizîkî biçin nav mîhengên her yekê û bi destan nasnameyên VLAN-ê mîheng bikin. Ji ber vê yekê em protokola VTP-ê bikar tînin, veavakirina ku em ê di dersa vîdyoya paşîn de lê binêrin.
Ji ber vê yekê, îro me her tiştê ku me plansaz kir veşart: meriv çawa VLAN-an biafirîne, meriv çawa portên VLAN-ê destnîşan bike, û meriv çawa databasa VLAN-ê bibîne. Ji bo afirandina toran, em têkevin moda veavakirina guheztina gerdûnî û fermana vlan <hejmar> bikar tînin, em dikarin bi fermana navî <name> navekî jî ji tora çêkirî re destnîşan bikin.
Di heman demê de em dikarin bi ketina moda navberê û bi karanîna fermana <hejmar> gihîştina switchport-ê bi rengek din VLAN-ê biafirînin. Ger toreke bi vê hejmarê tune be, dê ji hêla pergalê ve bixweber were afirandin. Ji bîr mekin ku piştî guheztina mîhengên destpêkê fermana derketinê bikar bînin, wekî din ew ê di databasa VLAN de neyên hilanîn. Dûv re hûn dikarin bi karanîna fermanên guncan portûkan ji VLAN-ên taybetî re veqetînin.
Fermana gihîştina moda switchport navberê vediguhezîne moda gihîştina-porta statîk, piştî wê jimareya VLAN-a têkildar bi fermana gihîştina switchport vlan <hejmar> re ji portê re tê destnîşankirin. Ji bo dîtina databasa VLAN, emrê nîşana vlan bikar bînin, ku divê di moda EXEC-a bikarhêner de têkevin. Ji bo dîtina navnîşek portên trunk, emrê show int trunk bikar bînin.
Spas ji bo ku hûn bi me re bimînin. Ma hûn ji gotarên me hez dikin? Ma hûn dixwazin naveroka balkêştir bibînin? Piştgiriya me bikin bi danîna fermanek an pêşniyarkirina hevalan, 30% erzanî ji bo bikarhênerên Habr li ser analogek bêhempa ya pêşkêşkerên asta têketinê, ku ji hêla me ve ji bo we hatî vedîtin: (bi RAID1 û RAID10, heta 24 core û heya 40 GB DDR4 peyda dibe).
Dell R730xd 2 car erzantir? Tenê li vir li Hollanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ji $99! Li ser bixwînin
Source: www.habr.com