Бүгүнкү сабакты биз VLAN орнотууларына арнайбыз, башкача айтканда, биз мурунку сабактарда айтылган нерселердин бардыгын жасоого аракет кылабыз. Эми биз 3 суроону карайбыз: VLAN түзүү, VLAN портторун дайындоо жана VLAN маалыматтар базасын көрүү.
Келгиле, Cisco Packer tracer программасынын терезесин мен тарткан тармагыбыздын логикалык топологиясы менен ачалы.
Биринчи коммутатор SW0 2/0 IP дарек диапазону менен VLAN1 тармагына бириккен PC10 жана PC192.168.10.0 24 компьютерине туташтырылган. Демек, бул компьютерлердин IP даректери 192.168.10.1 жана 192.168.10.2 болот. Адатта адамдар VLAN номерин IP даректин үчүнчү октети боюнча аныкташат, биздин учурда бул 10, бирок бул тармактарды белгилөөнүн милдеттүү шарты эмес, каалаган VLAN идентификаторун дайындай аласыз, бирок бул буйрук ири компанияларда кабыл алынат, анткени ал тармакты конфигурациялоону жеңилдетет.
Андан кийин 1/20 IP дареги менен VLAN192.168.20.0 тармагына эки Laptop24 жана Laptop1 ноутбуктары менен туташтырылган SW2 коммутатору.
VLAN10 компаниянын кеңсесинин 1-кабатында жайгашкан жана сатууну башкаруу тармагын билдирет. VLAN0га таандык маркетологдун Laptop0 компьютери ошол эле SW20 которуштуруусуна туташкан. Бул тармак башка кызматкерлер жайгашкан 2-кабатка чейин созулуп, ал башка имаратта же ошол эле кеңсенин 3-кабатында болушу мүмкүн болгон сатуу бөлүмүнө кошулат. Бул жерде дагы 3 компьютер орнотулган - PC2,3 жана 4, алар VLAN10 тармагына кирет.
VLAN10, VLAN20 сыяктуу, ар кандай кабаттарда же ар кандай имараттарда жайгашканына карабастан, бардык кызматкерлер үчүн үзгүлтүксүз байланышты камсыз кылууга тийиш. Бул биз бүгүн карай турган тармак концепциясы.
Аны жөндөп, PC0 менен баштайлы. Сөлөкөттү чыкылдатуу менен, биз компьютердин тармак жөндөөлөрүнө кирип, 192.168.10.1 IP дарегин жана 255.255.255.0 ички тармак маскасын киргизебиз. Мен демейки шлюз дарегин киргизбейм, анткени ал бир локалдык тармактан экинчисине чыгуу үчүн керек, жана биздин учурда биз OSI 3 катмарынын жөндөөлөрү менен алектенбейбиз, бизди 2-кабат гана кызыктырат, жана биз карап көрбөйбүз. трафикти башка тармакка багыттоо.
Биз интранетти жана анын бир бөлүгү болгон хостторду гана конфигурациялаганы жатабыз. Андан кийин биз PC2ге барып, биринчи PC үчүн кылганды жасайбыз. Эми мен PC1ден PC0ге пинг кое аламбы, көрөлү. Көрүнүп тургандай, пинг өтүп, 192.168.10.2 IP дареги бар компьютер пакеттерди ишенимдүү кайтарат. Ошентип, биз коммутатор аркылуу PC0 жана PC1 ортосунда ийгиликтүү байланыш түздүк.
Эмне үчүн ийгиликке жеткенибизди түшүнүү үчүн, келгиле, которуштуруу орнотууларына кирип, VLAN таблицасын карап көрөлү.
Техникалык жактан алганда, бул которгучта 5 VLAN бар: демейки боюнча VLAN1, ошондой эле 1002,1003,1004 жана 1005. Акыркы 4 тармакты карасаңыз, алар колдоого алынбаганын жана колдоого алынбайт деп белгиленгенин көрө аласыз. Бул эски технологиянын виртуалдык тармактары - fddi, fddinet, trnet. Алар азыр колдонулбайт, бирок техникалык талаптарга ылайык алар дагы эле жаңы аппараттарга киргизилген. Ошентип, чындыгында, биздин коммутатор демейки боюнча бир гана виртуалдык тармакка ээ - VLAN1, ошондуктан кутудан тышкары каалаган Cisco коммутаторунун бардык порттору бул тармак үчүн конфигурацияланган. Бул 24 Fast Ethernet порту жана 2 Гигабит Ethernet порту. Бул жаңы которгучтардын шайкештигин бир топ жеңилдетет, анткени демейки боюнча алардын баары бир VLAN1дин бир бөлүгү.
Биз VLAN1 менен иштөө үчүн VLAN10 менен иштөө үчүн демейки боюнча конфигурацияланган портторду кайра дайындашыбыз керек. Packet Tracer биздин учурда бул порттор Fa0 жана Fa0/2 экенин көрсөтүп турат.
Келгиле, SW0 которуштурууга кайрылып, бул эки портту конфигурациялайлы. Бул үчүн, мен глобалдык конфигурация режимине өтүү үчүн конфигурациялоо терминалынын буйругун колдоном жана бул интерфейсти конфигурациялоо үчүн буйрукту киргизем - int fastEthernet 0/1. Мен бул портту иштөө режимине кирүү үчүн коюшум керек, анткени ал кирүү порту жана мен коммутатор режимине кирүү буйругун колдонуп жатам.
Бул порт статикалык кирүү порту катары конфигурацияланган, бирок мен ага башка которгучту туташтырсам, DTP протоколун колдонуп, ал динамикалык магистралдык режимге өтөт. Демейки боюнча, бул порт VLAN1ге таандык, ошондуктан мен switchport access vlan 10 буйругун колдонушум керек.Мындай учурда система бизге VLAN10 жок жана түзүлүшү керек деген билдирүүнү берет. Эсиңизде болсо, VLAN маалымат базасында бизде бир гана тармак бар - VLAN1 жана ал жерде VLAN10 тармагы жок. Бирок биз которгучтан VLAN10'го кирүү мүмкүнчүлүгүн берүүнү сурандык, ошондуктан биз ката кабарын алдык.
Ошондуктан, биз VLAN10 түзүп, ага бул кирүү портун дайындашыбыз керек. Андан кийин, VLAN маалымат базасына кирсеңиз, сиз жаңы түзүлгөн VLAN0010ду көрө аласыз, ал активдүү абалда жана Fa0/1 портуна ээ.
Биз компьютерге эч кандай өзгөртүү киргизген жокпуз, жөн гана ал туташкан коммутатор портун конфигурациялап койдук. Эми бир нече мүнөт мурун ийгиликтүү кылган 192.168.10.2 IP дарегин пинг кылууга аракет кылалы. Биз ишке ашпай калдык, анткени PC0 порту азыр VLAN10до, ал эми PC1 порту дагы VLAN1де жана эки тармактын ортосунда байланыш жок. Бул компьютерлердин ортосунда байланыш түзүү үчүн эки портту тең VLAN10 менен иштөөгө конфигурациялашыңыз керек. Мен кайрадан глобалдык конфигурация режимине кирип, f0/2 switchport үчүн да ушундай кылам.
Келгиле, VLAN үстөлүн дагы бир жолу карап көрөлү. Эми биз VLAN10 Fa0/1 жана Fa0/2 портторунда конфигурацияланганын көрүп жатабыз. Көрүнүп тургандай, азыр пинг ийгиликтүү өттү, анткени SW0 коммутаторунун эки порту тең түзмөктөр туташтырылган тармакка таандык. Тармактын максатын көрсөтүү үчүн анын атын өзгөртүүгө аракет кылалы. Эгерде биз VLANга кандайдыр бир өзгөртүүлөрдү киргизгибиз келсе, анда бул тармактын конфигурациясына киришибиз керек.
Бул үчүн мен vlan 10ду терем жана сиз буйрук сабы Switch (config) # дан Switch (config-vlan) # га өзгөргөнүн көрө аласыз. Эгерде биз суроо белгисин киргизсек, система бизге 3 гана мүмкүн болгон буйрукту көрсөтөт: чыгуу, ысым жана жок. Мен name буйругун колдонуп тармакка ат ыйгарам, жок деп терүү менен буйруктарды демейки абалына кайтара алам же чыгуу буйругун колдонуп өзгөртүүлөрүмдү сактай алам. Ошентип, мен буйруктарды аты SALES киргизип, чыгуу.
Эгер сиз VLAN базасына көз чаптырсаңыз, биздин буйруктар аткарылганына жана мурунку VLAN10 азыр SALES - сатуу бөлүмү деп аталгандыгын текшере аласыз. Ошентип, кеңсебиздеги 2 компьютерди соода бөлүмүнүн түзүлгөн тармагына туташтырдык. Эми маркетинг бөлүмү үчүн тармак түзүшүбүз керек. Laptop0 ноутбугун бул тармакка туташтыруу үчүн, анын тармак жөндөөлөрүн киргизип, 192.168.20.1 IP дарегин жана 255.255.255.0 ички тармак маскасын киргизишиңиз керек, бизге демейки шлюз керек эмес. Андан кийин сиз коммутатор орнотууларына кайтып, int fa0/3 буйругу менен порт жөндөөлөрүн киргизип, коммутатор режимине кирүү буйругун киргизишиңиз керек. Кийинки буйрук switchport access vlan 20 болот.
Биз кайрадан мындай VLAN жок жана түзүлүшү керек деген кабарды алабыз. Башка жол менен кете аласыз - мен Switch порт конфигурациясынан (конфигурациялоодон) чыгам, Switch (конфигурация) бөлүмүнө өтүп, vlan 20 буйругун киргизем, ошону менен VLAN20 тармагын түзөм. Башкача айтканда, сиз адегенде VLAN20 тармагын түзүп, ага МАРКЕТИНГ деген ат берип, чыгуу буйругу менен өзгөртүүлөрдү сактап, анан ага портту конфигурациялай аласыз.
Эгер сиз VLAN маалымат базасына sh vlan буйругу менен кирсеңиз, анда биз түзгөн МАРКЕТИНГ тармагын жана тиешелүү Fa0/3 портун көрө аласыз. Мен эки себептен улам бул ноутбуктан компьютерлерди пинг кыла албайм: бизде ар кандай VLAN бар жана биздин түзмөктөр ар башка субсеттерге таандык. Алар ар кандай VLANларга таандык болгондуктан, коммутатор ноутбуктун башка тармакка багытталган пакеттерин таштайт, анткени анда VLAN20га тиешелүү порт жок.
Айткандай эле компания кеңейип жатат, биринчи кабатында чакан кеңсе жетишсиз болгондуктан, маркетинг бөлүмүн имараттын 2-кабатына жайгаштырып, ал жерге 2 кызматкерге компьютер орнотуп, маркетинг бөлүмү менен байланыш түзүүнү каалайт. биринчи кабат. Бул үчүн, адегенде эки коммутатордун ортосунда магистралдык түзүш керек - биринчи коммутатордун Fa0/4 порту жана экинчи коммутатордун Fa0/1 порту. Бул үчүн, мен SW0 жөндөөлөрүнө кирип, int f0/4 жана switchport режиминин trunk буйруктарын киргизем.
Switchport trunk enc incapsulation буйругу бар, бирок ал жаңы которгучтарда колдонулбайт, анткени демейки боюнча алар 802.1q инкапсуляция технологиясын колдонушат. Бирок, Cisco которгучтарынын эски моделдери менчик ISL протоколун колдонушкан, ал мындан ары колдонулбайт, анткени бардык өчүргүчтөр азыр .1Q протоколун түшүнүшөт. Ошентип, мындан ары switchport trunk enc буйругун колдонуунун кереги жок.
Эгер сиз азыр VLAN маалымат базасына барсаңыз, анда Fa0/4 порту андан жок болгонун көрө аласыз. Себеби бул таблицада белгилүү VLANга тиешелүү кирүү порттору гана тизмеленген. Коммутатордун магистралдык портторун көрүү үчүн sh int trunk буйругун колдонушуңуз керек.
Буйрук сабынын терезесинде биз Fa0/4 порту иштетилгенин, 802.1q протоколунун үстүнөн капсулдалып, жергиликтүү vlan 1ге таандык экенин көрөбүз. Белгилүү болгондой, бул магистралдык порт белгиленбеген трафикти кабыл алса, аны автоматтык түрдө жергиликтүү vlanга багыттайт. 1 тармак. Кийинки сабакта биз жергиликтүү vlan орнотуу жөнүндө сүйлөшөбүз, азырынча бул түзмөк үчүн магистралдык орнотуулар кандай болорун эстеп коюңуз.
Эми мен экинчи SW1 которуштуруусуна өтүп, int f0/1 орнотуулар режимине кирип, мурунку учурга окшош портту орнотуу ырааттуулугун кайталайм. Маркетинг бөлүмүнүн кызматкерлеринин ноутбуктары туташтырылган эки Fa0/2 жана Fa0/3 порттору кирүү режиминде конфигурацияланып, VLAN20 тармагына дайындалышы керек.
Мурунку учурда, биз коммутатордун ар бир портун өзүнчө конфигурациялаганбыз, эми мен сизге буйрук сабынын шаблону аркылуу бул процессти кантип тездетүүнү көрсөткүм келет. f0/2-3 int диапазонунун интерфейстеринин диапазонун конфигурациялоо үчүн буйрукту киргизсеңиз болот, бул буйрук сабынын которуштуруу (конфигурациялоо диапазону)# болуп калышына алып келет жана ошол эле параметрди киргизип же ошол эле буйрукту колдоно аласыз. порттордун белгиленген диапазонуна, мисалы, бир эле учурда 20 порт үчүн.
Мурунку мисалда биз бир нече коммутатор порттору үчүн бир эле коммутатор режимине кирүү жана switchport мүмкүндүк алуу vlan 10 буйруктарын бир нече жолу колдондук. Эгер сиз бир катар портторду колдонсоңуз, бул буйруктарды бир жолу киргизүүгө болот. Мен азыр тандалган порт диапазону үчүн коммутатор режимине кирүү жана switchport мүмкүндүк алуу vlan 20 буйруктарын киргизем.
VLAN20 азырынча жок болгондуктан, система аны автоматтык түрдө жаратат. Мен өзгөртүүлөрүмдү сактоо үчүн exit деп терип, VLAN таблицасын көрүүнү суранам. Көрүнүп тургандай, Fa0/2 жана Fa0/3 порттору азыр жаңы түзүлгөн VLAN20нын бир бөлүгү.
Эми мен кеңсебиздин экинчи кабатындагы ноутбуктардын IP даректерин конфигурациялайм: Laptop1 192.168.20.2 дарегин жана 255.255.255.0 субнет маскасын, ал эми Laptop2 192.168.20.3 IP дарегин алат. Биринчи ноутбукка экинчисинен пинг коюу менен тармактын иштешин текшерип көрөлү. Көрүнүп тургандай, эки түзмөк тең бир VLANдын бөлүгү жана бир эле которгучка туташтырылгандыктан, пинг ийгиликтүү болду.
Бирок, биринчи жана экинчи кабаттардагы маркетинг бөлүмүнүн ноутбуктары бир VLANда болсо да, ар кандай өчүргүчтөр менен туташтырылган. Келгиле, алардын ортосундагы байланыш кандай камсыздалганын текшерип көрөлү.Бул үчүн мен биринчи кабаттагы ноутбукка 2 IP дареги менен Laptop192.168.20.1ден пинг жасайм. Көрүнүп тургандай, ноутбуктар ар кандай коммутаторлорго туташкандыгына карабастан, баары көйгөйсүз иштейт. Байланыш эки өчүргүч тең магистрал аркылуу туташтырылгандыктан ишке ашырылат.
Laptop2 менен PC0 ортосунда байланыш түзө аламбы? Жок, кыла албайм, анткени алар ар кандай VLANларга таандык. Эми биз PC2,3,4 компьютерлеринин тармагын конфигурациялайбыз, ал үчүн алгач экинчи коммутатор Fa0/4 менен үчүнчү коммутатор Fa0/1 ортосунда магистралдык түзөбүз.
Мен SW1 жөндөөлөрүнө кирип, config t буйругун терем, андан кийин int f0/4 деп атам, андан кийин коммутатор режиминин магистралына кирип, командалардан чыгуу. Мен үчүнчү которгуч SW2ди ушундай эле конфигурациялайм. Биз магистралдык түздүк жана орнотуулар күчүнө киргенден кийин порттордун түсү кызгылт сарыдан жашылга өзгөргөнүн көрө аласыз. Эми сиз VLAN0 тармагына тиешелүү сатуу бөлүмүнүн компьютерлери туташтырылган Fa2,0/3,0/4/10 портторун конфигурациялашыңыз керек. Бул үчүн, мен SW2 которгучунун жөндөөлөрүнө кирип, f0/2-4 портторунун диапазонун тандап, аларга коммутатор режимине кирүү жана switchport мүмкүндүк алуу vlan 10 буйруктарын колдоном.Бул порттордо VLAN10 тармагы жок болгондуктан, ал системасы тарабынан автоматтык түрдө түзүлөт. Эгерде сиз бул коммутатордун VLAN базасын карасаңыз, азыр Fa0/2,0/3,0/4 порттору VLAN10го таандык экенин көрө аласыз.
Андан кийин, бул 3 компьютердин ар бири үчүн IP даректерин жана ички тармак маскаларын киргизүү менен тармакты конфигурациялашыңыз керек. PC2 192.168.10.3 дарегин, PC3 192.168.10.4 дарегин, ал эми PC4 192.168.10.5 IP дарегин алат.
Тармагыбыз иштеп жатабы деген суроого жооп берүү үчүн, келгиле, 0-кабатта же башка имаратта жайгашкан PC4тен биринчи кабатка PC3 пинг кылалы. Пинг ишке ашпай калды, келгиле, эмне үчүн аны кыла албай калганыбызды түшүнүүгө аракет кылалы.
Laptop0ден Laptop2го пинг коюуга аракет кылганыбызда, ноутбуктар ар кандай өчүргүчтөргө туташтырылганына карабастан, баары жакшы иштеди. Эмне үчүн азыр, биздин сатуу бөлүмүнүн компьютерлери магистралдык туташтырылган ар кандай өчүргүчтөр менен так туташтырылганда, пинг иштебей жатат? Көйгөйдүн себебин түшүнүү үчүн, коммутатор кантип иштээрин унутпашыңыз керек.
Биз SW4ге которуу үчүн PC2тен пакетти жөнөткөндө, ал пакет Fa0/4 портуна келип жатканын көрөт. Коммутатор өз маалымат базасын текшерет жана Fa0/4 порту VLAN10го таандык экенин табат. Андан кийин, коммутатор тармак номери менен кадрды белгилейт, башкача айтканда, VLAN10 башын трафик пакетине бекитет жана аны магистралдык бойлото SW1 экинчи коммутаторуна жөнөтөт. Бул которгуч башты "окуп" жана пакеттин VLAN10 үчүн арналганын көрүп, анын VLAN маалымат базасын карап, ал жерде VLAN10 жок экенин таап, пакетти жокко чыгарат. Ошентип, PC2,3 жана 4 түзмөктөрү бири-бири менен көйгөйсүз байланыша алышат, бирок PC0 жана PC1 компьютерлери менен байланыш түзүү аракети ишке ашпай калды, анткени SW1 коммутатору VLAN10 тармагы жөнүндө эч нерсе билбейт.
SW1 жөндөөлөрүнө өтүп, vlan 10 буйругун колдонуп VLAN10 түзүп, анын атын MARKETING деп киргизүү менен бул көйгөйдү оңой эле чече алабыз. Келгиле, пингди кайталаганга аракет кылалы - сиз биринчи үч пакет ташталганын, ал эми төртүнчүсү ийгиликтүү болгонун көрөсүз. Бул коммутатор алгач IP даректерин текшерип, MAC дарегин аныктаганы менен түшүндүрүлөт, бул бир аз убакытты талап кылды, андыктан алгачкы үч пакет тайм-аут менен четке кагылды. Азыр байланыш түзүлдү, анткени коммутатор MAC дарек таблицасын жаңыртып, пакеттерди керектүү дарекке түздөн-түз жөнөтүп жатат.
Көйгөйдү чечүү үчүн мен эмне кылган болсом, ортодогу которгучтун жөндөөлөрүнө кирип, ал жерде VLAN10 тармагын түздүм. Ошентип, тармак которгуч менен түздөн-түз байланышта болбосо да, ал дагы эле тармактык байланыштарга катышкан бардык тармактар жөнүндө билиши керек. Бирок, эгер сиздин тармагыңызда жүз которгуч болсо, сиз физикалык жактан ар биринин жөндөөлөрүнө кирип, VLAN ID'лерин кол менен конфигурациялай албай каласыз. Ошондуктан биз VTP протоколун колдонобуз, анын конфигурациясын кийинки видео окуу куралында карайбыз.
Ошентип, бүгүн биз пландаган нерселердин бардыгын камттык: VLANларды кантип түзүү керек, VLAN портторун кантип дайындоо керек жана VLAN маалымат базасын кантип көрүү керек. Тармактарды түзүү үчүн биз глобалдык которгуч конфигурация режимине киребиз жана vlan <сан> буйругун колдонобуз, ошондой эле name <name> буйругун колдонуп түзүлгөн тармакка ат дайындай алабыз.
Ошондой эле интерфейс режимине кирип, switchport access vlan <number> буйругун колдонуу менен VLANды башка жол менен түзө алабыз. Бул номери бар тармак жок болсо, ал система тарабынан автоматтык түрдө түзүлөт. Баштапкы орнотууларга өзгөртүүлөрдү киргизгенден кийин чыгуу буйругун колдонууну унутпаңыз, антпесе алар VLAN маалымат базасында сакталбайт. Андан кийин сиз тиешелүү буйруктарды колдонуп, белгилүү VLANга портторду дайындай аласыз.
Switchport режимине кирүү буйругу интерфейсти статикалык мүмкүндүк алуу-порт режимине которот, андан кийин тиешелүү VLANдын номери switchport access vlan <number> буйругу менен портко дайындалат. VLAN базасын көрүү үчүн, колдонуучунун EXEC режиминде киргизилиши керек болгон show vlan буйругун колдонуңуз. Магистраль портторунун тизмесин көрүү үчүн show int trunk буйругун колдонуңуз.
Биз менен болгонуңуз үчүн рахмат. Биздин макалалар сизге жагабы? Көбүрөөк кызыктуу мазмунду көргүңүз келеби? Буйрутма берүү же досторуңузга сунуштоо менен бизди колдоңуз, Habr колдонуучулары үчүн биз сиз үчүн ойлоп тапкан баштапкы деңгээлдеги серверлердин уникалдуу аналогуна 30% арзандатуу: (RAID1 жана RAID10 менен жеткиликтүү, 24 өзөккө чейин жана 40 ГБ DDR4 чейин).
Dell R730xd 2 эсе арзанбы? Бул жерде гана Нидерландыда! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 доллардан! Жөнүндө окуу
Source: www.habr.com