Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Биз 11, 12 жана 13-күндөрдүн видеосабактарында жергиликтүү VLANларды карап чыктык жана бүгүн биз аларды ICND2 темаларына ылайык изилдөөнү улантабыз. Мен бир нече ай мурун ICND1 экзаменине даярдануунун аякташын белгилеген мурунку видеону жаздым жана ушул убакка чейин мен абдан бош эмесмин. Менимче, көпчүлүгүңүздөр бул экзаменден ийгиликтүү өттүңүздөр, тестирлөөдөн кийинкиге калтырылгандар курстун экинчи бөлүгүнүн аягына чейин күтүп, CCNA 200-125 комплекстүү экзаменин тапшырууга аракет кыла алышат.

Бүгүнкү "34-күн" видеосабагы менен биз ICND2 курсунун темасын баштайбыз. Көптөр менден эмне үчүн OSPF жана EIGRPти камтыган жокпуз деп сурашат. Чындыгында, бул протоколдор ICND1 курсунун темаларына кирбейт жана ICND2 өтүүгө даярданууда изилденет. Бүгүнтөн баштап биз курстун экинчи бөлүгүнүн темаларын чагылдыра баштайбыз жана, албетте, OSPF жана EIGRP пункцияларын үйрөнөбүз. Бүгүнкү теманы баштаардан мурун видеосабактарыбызды структуралаштыруу жөнүндө айткым келет. ICND1 темаларын көрсөтүүдө мен кабыл алынган шаблондорду карманган жокмун, бирок бул ыкманы түшүнүү оңой деп эсептегендиктен, материалды жөн гана логикалык жактан түшүндүрүп бердим. Эми ICND2ди окуп жатканда студенттердин каалоосу боюнча мен окуу планына жана Cisco курсунун программасына ылайык окуу материалын бере баштайм.

Эгер сиз компаниянын веб-сайтына кирсеңиз, бул планды жана бүт курс 5 негизги бөлүккө бөлүнгөнүн көрөсүз:

— Локалдык тармактарды коммутациялоо технологиялары (окуу материалынын 26%);
— Маршруттук технологиялар (29%);
— глобалдык тармактык технологиялар (16%);
— Инфраструктуралык кызмат көрсөтүүлөр (14%);
— Инфраструктураны тейлөө (15%).

Мен биринчи бөлүктөн баштайм. Эгер сиз оң жактагы ачылуучу менюну бассаңыз, бул бөлүмдүн деталдуу темаларын көрө аласыз. Бүгүнкү видео үйрөткүч 1.1-бөлүмдүн темаларын камтыйт: “Бир нече которгучтарды камтыган VLANларды (кадимки/кеңейтилген диапазон) конфигурациялоо, текшерүү жана көйгөйлөрдү чечүү” жана 1.1a “Кирүү порттору (маалымат жана үн)” жана 1.1.b “демейки VLANлар”. .

Андан кийин, мен презентациянын бирдей принцибине карманууга аракет кылам, башкача айтканда, ар бир видеосабак бир бөлүмгө бөлүнөт, ал эми материал жетишсиз болсо, бир сабакта бир нече бөлүмдөрдүн темаларын бириктирем. мисалы, 1.2 жана 1.3. Бул бөлүмдө материал көп болсо, мен аны эки видеого бөлөм. Кандай болгон күндө да, биз курстун программасын аткарабыз жана сиз өз жазууларыңызды учурдагы Cisco окуу программасы менен оңой салыштыра аласыз.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Сиз экрандан менин жаңы иш тактамды көрө аласыз, бул Windows 10. Эгер сиз иш тактаңызды ар кандай виджеттер менен өркүндөткүңүз келсе, менин “Pimp Your Desktop” аттуу видеомду көрө аласыз, анда мен сизге компьютериңиздин иш тактасын ылайыктуу түрдө кантип ыңгайлаштырууну көрсөтөм. сиздин муктаждыктарыңыз. Мен мындай видеолорду башка каналга, ExplainWorldга жайгаштырам, андыктан сиз жогорку оң бурчтагы шилтемени колдонуп, анын мазмуну менен тааныша аласыз.

Сабак баштаардан мурун менин видеолорум менен бөлүшүп, лайк басканды унутпаңыздар деп суранам. Ошондой эле социалдык тармактардагы байланыштарыбызды жана менин жеке баракчаларыма шилтемелерди эскертип кетким келет. Сиз мага электрондук почта аркылуу жазсаңыз болот жана мен жогоруда айткандай, биздин веб-сайтта кайрымдуулук кылган адамдар менин жеке жообумду алууда артыкчылыкка ээ болушат.

Кайрымдуулук кыла элек болсоңуз, анда YouTube каналындагы видеосабактардын астына өз пикириңизди калтырсаңыз болот, мен аларга колумдан келишинче жооп берем.

Ошентип, бүгүн, Cisco графигине ылайык, биз 3 суроону карап чыгабыз: Демейки VLANды же демейки VLANды Native VLAN же "туган" VLAN менен салыштырыңыз, Кадимки VLAN (кадимки VLAN диапазону) эмнеси менен айырмаланарын билип алыңыз. Кеңейтилген VLAN тармактарынын кеңейтилген диапазону жана Келгиле, Data VLAN менен Voice VLAN ортосундагы айырманы карап көрөлү. Мен айткандай, биз бул маселени мурунку серияларда изилдеп чыкканбыз, бирок, тескерисинче, үстүртөн, ошондуктан көптөгөн студенттер дагы эле VLAN түрлөрүнүн ортосундагы айырманы аныктоо кыйынга турат. Бүгүн мен муну баарына түшүнө тургандай кылып түшүндүрөм.

Демейки VLAN менен Native VLANдын айырмасын карап көрөлү. Эгер сиз заводдук жөндөөлөрү бар жаңы Cisco которуштуруусун алсаңыз, анда 5 VLAN болот - VLAN1, VLAN1002, VLAN1003, VLAN1004 жана VLAN1005.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

VLAN1 бардык Cisco түзмөктөрү үчүн демейки VLAN болуп саналат жана VLAN 1002-1005 Token Ring жана FDDI үчүн сакталган. VLAN1ди жок кылууга же атын өзгөртүүгө болбойт, ага интерфейстерди кошууга болбойт жана бардык коммутатор порттору башкача конфигурацияланганга чейин демейки боюнча ушул тармакка таандык. Демейки боюнча, бардык которгучтар бири-бири менен сүйлөшө алышат, анткени алардын баары VLAN1дин бир бөлүгү. Бул "демейки VLAN" дегенди билдирет.

Эгер сиз SW1 которуштуруусунун жөндөөлөрүнө кирип, VLAN20 тармагына эки интерфейсти дайындасаңыз, алар VLAN20 тармагынын бир бөлүгү болуп калат. Бүгүнкү сабакты баштоодон мурун, мен сизге жогоруда айтылган 11,12, 13 жана XNUMX-серияларды карап чыгууну сунуштайм, анткени VLAN деген эмне экенин жана алар кантип иштешин кайталабайм.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Мен жөн гана эсиңизге салам, сиз VLAN20 тармагын түзмөйүнчө интерфейстерди автоматтык түрдө дайындай албайсыз, андыктан адегенде коммутатордун глобалдык конфигурация режимине өтүп, VLAN20 түзүшүңүз керек. Сиз CLI жөндөөлөрүнүн консолун карап, эмнени айткым келгенин көрө аласыз. Бул 2 портту VLAN20га дайындаганыңыздан кийин, PC1 жана PC2 бири-бири менен байланыша алышат, анткени экөө тең бир VLAN20га таандык болот. Бирок PC3 дагы эле VLAN1дин бир бөлүгү болуп калат жана ошондуктан VLAN20дагы компьютерлер менен байланыша албайт.

Бизде SW2 экинчи коммутатору бар, анын интерфейстеринин бири VLAN20 менен иштөө үчүн дайындалган жана PC5 бул портко туташкан. Бул туташуу дизайны менен PC5 PC4 жана PC6 менен байланыша албайт, бирок эки компьютер бири-бири менен байланыша алат, анткени алар бир эле VLAN1ге таандык.

Эки өчүргүч тең тиешелүү конфигурацияланган порттор аркылуу магистрал аркылуу туташтырылган. Мен өзүмдү кайталабайм, жөн гана айта кетейин, бардык коммутатор порттору DTP протоколун колдонуу менен транкинг режими үчүн демейки боюнча конфигурацияланган. Эгер сиз компьютерди белгилүү бир портко туташтырсаңыз, анда бул порт кирүү режимин колдонот. Эгер сиз PC3 бул режимге туташтырылган портту которуштурууну кааласаңыз, коммутатор режимине кирүү буйругун киргизишиңиз керек болот.

Ошентип, эки өчүргүчтү бири-бирине туташтырсаңыз, алар магистралды түзөт. SW1дин жогорку эки порту VLAN20 трафигин гана өткөрөт, төмөнкү порт VLAN1 трафигин гана өткөрөт, бирок магистралдык байланыш коммутатор аркылуу өткөн бардык трафик аркылуу өтөт. Ошентип, SW2 VLAN1ден жана VLAN20дан трафикти алат.

Эсиңизде болсун, VLANлар жергиликтүү мааниге ээ. Демек, SW2 PC1тен VLAN4 портуна келген трафик PC6га VLAN1ге тиешелүү порт аркылуу гана жөнөтүлүшү мүмкүн экенин билет. Бирок, бир коммутатор трафикти магистраль аркылуу башка коммутаторго жөнөткөндө, ал экинчи коммутаторго трафиктин кандай экенин түшүндүрүүчү механизмди колдонушу керек. Мындай механизм катары магистралдык портко туташтырылган жана ал аркылуу тегтелген трафикти өткөрүүчү Native VLAN тармагы колдонулат.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Мен буга чейин айткандай, коммутатордо бир гана тармак бар, ал өзгөрүүгө дуушар болбойт - бул демейки VLAN1 тармагы. Бирок демейки боюнча, Native VLAN VLAN1 болуп саналат. Native VLAN деген эмне? Бул VLAN1ден белгиленбеген трафикке мүмкүндүк берүүчү тармак, бирок магистралдык порт башка тармактан трафикти кабыл алар замат, биздин учурда VLAN20, ал сөзсүз түрдө белгиленет. Ар бир кадрдын DA көздөгөн дареги, SA булак дареги жана VLAN ID камтыган VLAN теги бар. Биздин учурда, бул ID бул трафик VLAN20га таандык экенин көрсөтүп турат, ошондуктан аны VLAN20 порту аркылуу гана жөнөтсө болот жана PC5 үчүн арналган. Native VLAN трафиктин белгилениши же белгиленбегенин чечет деп айтууга болот.

VLAN1 демейки Native VLAN экенин унутпаңыз, анткени демейки боюнча бардык порттор белгиленбеген трафикти өткөрүү үчүн Native VLAN катары VLAN1ди колдонушат. Бирок, Демейки VLAN – бул VLAN1 гана, аны өзгөртүүгө болбойт. Эгерде коммутатор магистралдык портто белгиленбеген кадрларды кабыл алса, аларды автоматтык түрдө Native VLANга дайындайт.

Жөнөкөй сөз менен айтканда, Cisco которгучтарында сиз каалаган VLANды Native VLAN катары колдоно аласыз, мисалы, VLAN20, жана VLAN1 гана Демейки VLAN катары колдонулушу мүмкүн.

Муну менен бизде көйгөй жаралышы мүмкүн. Эгерде биз Native VLANды биринчи которуштуруунун магистралдык порту үчүн VLAN20га алмаштырсак, анда порт: "бул Native VLAN болгондуктан, анын трафигин белгилөөнүн кереги жок" деп ойлойт жана VLAN20 тармагынын белгиленбеген трафигин жөнөтөт. экинчи өчүргүчкө магистралдык бойлото. Бул трафикти алган SW2 которгучу: "жакшы, бул трафиктин теги жок. Менин жөндөөлөрүм боюнча, менин Native VLANым VLAN1, демек мен бул белгиленбеген трафикти VLAN1ге жөнөтүшүм керек." Ошентип, SW2 PC4 үчүн арналган болсо да, алынган трафикти PC6 жана PC-5га гана жөнөтөт. Бул чоң коопсуздук көйгөйүн жаратат, анткени ал VLAN трафигин аралаштырып салат. Ошондуктан бир эле Native VLAN ар дайым эки магистралдык портто конфигурацияланышы керек, башкача айтканда, SW1 магистралдык порту үчүн Native VLAN VLAN20 болсо, ошол эле VLAN20 магистралдык порт SW2деги Native VLAN катары коюлушу керек.

Бул Native VLAN менен Демейки VLANдын ортосундагы айырма, жана сиз эсиңизде болсун, магистралдык бардык Native VLANлар дал келиши керек (котормочунун эскертүүсү: ошондуктан, Native VLAN катары VLAN1ден башка тармакты колдонуу жакшы).

Муну коммутатордун көз карашынан карап көрөлү. Сиз которгучка кирип, show vlan кыскача буйругун терсеңиз болот, андан кийин коммутатордун бардык порттору Демейки VLAN1ге туташтырылганын көрөсүз.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Төмөндө дагы 4 VLAN көрсөтүлгөн: 1002,1003,1004 жана 1005. Бул дагы Демейки VLAN, муну алардын белгиленишинен көрө аласыз. Алар демейки тармактар ​​болуп саналат, анткени алар белгилүү тармактар ​​үчүн сакталган - Token Ring жана FDDI. Көрүнүп тургандай, алар активдүү абалда, бирок колдоого алынбайт, анткени аталган стандарттардын тармактары коммутаторго туташкан эмес.

VLAN 1 үчүн "демейки" белгини өзгөртүү мүмкүн эмес, анткени ал демейки тармак. Демейки шартта бардык коммутатор порттору ушул тармакка таандык болгондуктан, бардык коммутаторлор демейки боюнча бири-бири менен байланыша алышат, башкача айтканда, кошумча порт конфигурациясынын кереги жок. Эгерде сиз которгучту башка тармакка туташтырууну кааласаңыз, глобалдык орнотуулар режимине кирип, бул тармакты түзөсүз, мисалы, VLAN20. "Enter" баскычын басуу менен, сиз түзүлгөн тармактын орнотууларына өтөсүз жана ага ат бере аласыз, мисалы, Башкаруу, андан кийин орнотуулардан чыга аласыз.

Эгерде сиз азыр show vlan кыскача буйругун колдонсоңуз, анда бизде жаңы VLAN20 тармагы бар экенин көрөсүз, ал коммутатор порттордун бирине да туура келбейт. Бул тармакка белгилүү бир портту дайындоо үчүн интерфейсти тандап алышыңыз керек, мисалы, int e0/1, бул порттун жөндөөлөрүнө өтүп, коммутатор режимине кирүү жана switchport мүмкүндүк алуу vlan20 буйруктарын киргизиңиз.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Эгерде биз системадан VLAN статусун көрсөтүүнү сурасак, анда биз Ethernet порту 0/1 азыр Башкаруу тармагы үчүн арналганын көрөбүз, башкача айтканда, ал автоматтык түрдө VLAN1ге демейки боюнча дайындалган порттор аймагынан бул жерге жылдырылды.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Ар бир кирүү портунда бир гана Data VLAN болушу мүмкүн экенин унутпаңыз, андыктан ал бир эле учурда эки VLANды колдоого албайт.

Эми Native VLANды карап көрөлү. Мен show int trunk буйругун колдоном жана Ethernet0/0 порту магистральга бөлүнгөнүн көрөм.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Мага муну атайын жасоонун кереги жок болчу, анткени DTP протоколу бул интерфейсти транкингге автоматтык түрдө дайындаган. Порт каалаган режимде, инкапсуляция n-isl тибинде, порттун абалы транкинг, тармак Native VLAN1.

Төмөндө транкингге уруксат берилген 1-4094 VLAN номерлеринин диапазону көрсөтүлгөн жана бизде VLAN1 жана VLAN20 тармактары иштеп жатканын көрсөтүп турат. Эми мен глобалдык конфигурация режимине өтүп, int e0/0 буйругун терем, анын аркасында мен бул интерфейстин жөндөөлөрүнө өтөм. Мен бул портту trunk режиминде switchport mode trunk буйругу менен иштөө үчүн кол менен программалаганга аракет кылып жатам, бирок система буйрукту кабыл албайт, мындай деп жооп берет: "Автоматтык магистралдык инкапсуляция режими бар интерфейсти магистралдык режимге которуу мүмкүн эмес."

Ошондуктан, мен адегенде магистралдык инкапсуляция түрүн конфигурациялашым керек, ал үчүн мен switchport trunk incapsulation буйругун колдоном. Система бул буйрук үчүн мүмкүн болгон параметрлер менен сунуштарды берди:

dot1q — транкинг учурунда порт 802.1q магистралдык инкапсуляцияны колдонот;
isl — транкинг учурунда порт проприетардык Cisco ISL протоколунун транкингдик инкапсуляциясын гана колдонот;
сүйлөшүүлөрдү жүргүзүү - бул портко туташкан бардык түзмөктөр менен транкингди инкапсуляциялайт.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Ошол эле инкапсуляция түрү магистралдык ар бир учун тандалышы керек. Демейки боюнча, кутудан чыгарылган которгуч dot1q тибиндеги транкингди гана колдойт, анткени дээрлик бардык тармак түзмөктөрү бул стандартты колдойт. Мен бул стандартка ылайык, switchport trunk incapsulation dot1q буйругун колдонуп, транкингди инкапсуляциялоо үчүн интерфейсибизди программалайм, андан кийин мурда четке кагылган switchport mode trunk буйругун колдоном. Азыр биздин порт магистралдык режимге программаланган.

Эгерде магистралдык эки Cisco которгучтары менен түзүлсө, демейки боюнча менчик ISL протоколу колдонулат. Эгерде бир коммутатор dot1q жана ISL, ал эми экинчиси dot1q гана колдосо, магистраль автоматтык түрдө dot1q инкапсуляция режимине которулат. Эгер транкинг параметрлерин дагы бир жолу карай турган болсок, Et0/0 интерфейсинин транкингдик инкапсуляция режими азыр n-islден 802.1qга өзгөргөнүн көрөбүз.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Show int e0/0 switchport буйругун киргизсек, бул порттун бардык статус параметрлерин көрөбүз.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Сиз демейки боюнча VLAN1 транкинг үчүн Native VLANдын "туган тармагы" экенин жана Native VLAN трафиктин белгилөө режими мүмкүн экенин көрүп жатасыз. Андан кийин, мен int e0/0 буйругун колдоном, бул интерфейстин жөндөөлөрүнө өтүп, switchport trunk деп терем, андан кийин система бул буйруктун мүмкүн болгон параметрлери жөнүндө ишараттарды берет.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Уруксат берилген порт магистралдык режимде болсо, уруксат берилген VLAN мүнөздөмөлөрү орнотулат дегенди билдирет. Эгерде порт магистралдык режимде болсо, инкапсуляция транкингдик инкапсуляцияны иштетет. Мен түпкү параметрди колдоном, бул магистралдык режимде порттун жергиликтүү мүнөздөмөлөргө ээ болот дегенди билдирет жана switchport trunk native VLAN20 буйругун киргизиңиз. Ошентип, магистралдык режимде VLAN20 биринчи SW1 коммутаторунун бул порту үчүн Native VLAN болот.

Бизде башка которгуч бар, SW2, анын магистралдык порту үчүн VLAN1 Native VLAN катары колдонулат. Эми сиз CDP протоколу магистралдын эки учунда Native VLAN дал келбөөчүлүк аныкталгандыгы тууралуу билдирүүнү көрсөтүп жатканын көрүп турасыз: биринчи Ethernet0/0 которгучунун магистралдык порту Native VLAN20, ал эми экинчи коммутатордун магистралдык порту Native VLAN1 колдонот. . Бул Native VLAN менен Демейки VLANдын ортосунда кандай айырма бар экенин көрсөтүп турат.

Келгиле, VLANдардын кадимки жана кеңейтилген диапазонун карап баштайлы.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Узак убакыт бою Cisco 1ден 1005ке чейинки VLAN номерлеринин диапазонун гана колдогон, ал эми 1002ден 1005ке чейинки диапазон демейки боюнча Token Ring жана FDDI VLAN үчүн сакталган. Бул тармактар ​​кадимки VLAN деп аталды. Эсиңизде болсо, VLAN ID - бул 12га чейинки санды коюуга мүмкүндүк берген 4096 биттик тег, бирок шайкештик үчүн Cisco 1005ке чейинки сандарды гана колдонгон.

Кеңейтилген VLAN диапазону 1006дан 4095ке чейинки сандарды камтыйт. Аны эски түзмөктөрдө VTP v3 колдосо гана колдонсо болот. Эгер сиз VTP v3 жана кеңейтилген VLAN диапазонун колдонуп жатсаңыз, VTP v1 жана v2 үчүн колдоону өчүрүшүңүз керек, анткени биринчи жана экинчи версиялар VLANлар менен иштей албайт, эгерде алар 1005тен чоң номерленген болсо.

Ошентип, эгер сиз эски которгучтар үчүн Extended VLANды колдонуп жатсаңыз, VTP "дебалдык" абалда болушу керек жана аны VLAN үчүн кол менен конфигурациялашыңыз керек, антпесе VLAN маалыматтар базасын жаңыртуу ишке ашпай калат. Эгер сиз VTP менен кеңейтилген VLANды колдонгуңуз келсе, сизге VTPдин үчүнчү версиясы керек.

Show vtp status буйругун колдонуу менен VTP статусун карап көрөлү. Сиз которгуч VTP v2 режиминде иштээрин көрүп турасыз, 1 жана 3 версиясын колдоого алуу мүмкүн.Мен ага nwking.org домендик аталышын ыйгардым.

VTP башкаруу режими - сервер бул жерде маанилүү. Колдоого алынган VLANдардын максималдуу саны 1005 экенин көрө аласыз. Ошентип, бул которуштуруу демейки боюнча кадимки VLAN диапазонун гана колдой турганын түшүнө аласыз.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Эми мен vlan кыскача көрсөтүүсүн жазам жана сиз VLAN20 башкаруусун көрөсүз, ал бул жерде айтылган, анткени ал VLAN маалымат базасынын бир бөлүгү.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Эгерде мен азыр түзмөктүн учурдагы конфигурациясын show run командасы менен көрсөтүүнү сурансам, биз VLAN жөнүндө эч кандай сөздү көрбөйбүз, анткени алар VLAN маалымат базасында гана камтылган.
Андан кийин, VTP иштөө режимин конфигурациялоо үчүн vtp режими буйругун колдоном. Эски моделдердин которгучтарында бул команданын үч гана параметри бар болчу: которгучту кардар режимине өткөрүүчү клиент, сервер режимин күйгүзүүчү сервер жана которгучту "ачык" режимге өткөрүүчү транспарент. Эски коммутаторлордо VTPди толугу менен өчүрүү мүмкүн болбогондуктан, бул режимде коммутатор VTP доменинин бир бөлүгү болуп калуу менен, VTP протоколу аркылуу портторуна келген VLAN маалыматтар базасынын жаңыртууларын кабыл алууну токтотту.

Жаңы өчүргүчтөр азыр VTP режимин толугу менен өчүрүүгө мүмкүндүк берүүчү өчүрүү параметрине ээ. Vtp mode transparent буйругун колдонуу менен аппаратты транспарент режимине которолу жана учурдагы конфигурацияны дагы бир жолу карап көрөлү. Көрүнүп тургандай, VLAN20 жөнүндө жазуу азыр ага кошулду. Ошентип, эгер биз номери 1ден 1005ке чейинки сандар менен кадимки VLAN диапазонунда турган кээ бир VLAN кошсок жана ошол эле учурда VTP ачык же өчүк режимде болсо, анда ички VLAN саясатына ылайык бул тармак учурдагыга кошулат. конфигурациялоо жана VLAN маалымат базасына.

Келгиле, VLAN 3000 кошууга аракет кылалы, жана сиз ачык режимде ал учурдагы конфигурацияда да пайда болгонун көрөсүз. Адатта, эгер биз кеңейтилген VLAN диапазонунан тармак кошкубуз келсе, анда биз vtp версия 3 буйругун колдонобуз.Көрүп тургандай, VLAN20 жана VLAN3000 экөө тең учурдагы конфигурацияда көрсөтүлгөн.

Эгер сиз тунук режимден чыгып, vtp режиминин сервер буйругун колдонуп сервер режимин иштетсеңиз, андан кийин учурдагы конфигурацияны кайра карасаңыз, VLAN жазуулары толугу менен жок болгонун көрө аласыз. Себеби, бардык VLAN маалыматтары VLAN маалымат базасында гана сакталат жана аларды VTP ачык режиминде гана көрүүгө болот. Мен VTP v3 режимин иштеткенимден кийин, vtp статусун көрсөтүү буйругун колдонгондон кийин, колдоого алынган VLANдардын максималдуу саны 4096га чейин көбөйгөнүн көрө аласыз.

Ошентип, VTP v1 жана VTP v2 маалымат базасы 1ден 1005ке чейинки номерлүү кадимки VLANларды гана колдойт, ал эми VTP v3 маалымат базасы 1ден 4096га чейинки кеңейтилген VLAN үчүн жазууларды камтыйт. Эгерде сиз VTP ачык же VTP өчүк режимин колдонуп жатсаңыз, o VLAN маалыматы кошулат. учурдагы конфигурацияга. Эгер сиз кеңейтилген VLAN диапазонун колдонгуңуз келсе, түзмөк VTP v3 режиминде болушу керек. Бул кадимки жана кеңейтилген VLANдардын ортосундагы айырма.

Эми биз маалыматтарды VLAN менен үн VLANды салыштырабыз. Эсиңизде болсо, мен ар бир порт бир эле учурда бир VLANга тиешелүү болушу мүмкүн деп айтканмын.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Бирок, көп учурларда IP телефон менен иштөө үчүн портту конфигурациялашыбыз керек. Заманбап Cisco IP телефондорунда өздөрүнүн которгучу орнотулган, ошондуктан сиз телефонду розеткага кабелдик жана компьютериңизге патч шнуру менен туташтыра аласыз. Көйгөй телефон порту сайылган уячада эки башка VLAN болушу керек эле. Биз буга чейин 11 жана 12 күндүк видеосабактарда трафиктин алдын алуу үчүн эмне кылуу керектигин, белгиленбеген трафикти өткөрүүчү "түпкүлүктүү" VLAN концепциясын кантип колдонуу керектигин талкууладык, бирок мунун баары чечүү жолдору болду. Көйгөйдүн акыркы чечими VLANдарды маалымат трафиги үчүн тармактарга жана үн трафиги үчүн тармактарга бөлүү концепциясы болду.

Бул учурда сиз бардык телефон линияларын үн VLANга бириктиресиз. Сүрөттө PC1 жана PC2 кызыл VLAN20да, ал эми PC3 жашыл VLAN30да болушу мүмкүн экенин көрсөтүп турат, бирок аларга байланышкан бардык IP телефондору бирдей сары үн VLAN50де болот.

Чынында, SW1 коммутаторунун ар бир портунда бир эле учурда 2 VLAN болот - маалымат жана үн үчүн.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Мен айткандай, кирүү VLAN ар дайым бир VLANга ээ, бир портто эки VLAN болушу мүмкүн эмес. Switchport access vlan 10, switchport access vlan 20 жана switchport access vlan 50 буйруктарын бир эле учурда бир интерфейске колдоно албайсыз.Бирок бир эле интерфейс үчүн эки буйрукту колдоно аласыз: switchport access vlan 10 буйругу жана switchport добуш vlan 50 буйрук Ошентип, IP телефонунун ичинде которгуч бар болгондуктан, ал VLAN50 үн трафигин капсулдап, жөнөтө алат жана бир эле убакта SW20ди коммутатор кирүү режиминде которуу үчүн VLAN1 маалымат трафигин кабыл алып, жөнөтө алат. Келгиле, бул режим кантип конфигурацияланганын карап көрөлү.

Адегенде биз VLAN50 тармагын түзөбүз, андан кийин Ethernet 0/1 интерфейсинин жөндөөлөрүнө өтүп, аны коммутатор режимине кирүү үчүн программалайбыз. Андан кийин, мен ырааттуу түрдө switchport access vlan 10 жана switchport voice vlan 50 буйруктарын киргизем.

Мен магистраль үчүн ошол эле VLAN режимин конфигурациялоону унутуп калдым, андыктан Ethernet портунун 0/0 орнотууларына барып, switchport trunk native vlan 1 буйругун киргизем. Эми мен VLAN параметрлерин көрсөтүүнү суранам, сиз көрө аласыз азыр 0/1 Ethernet портунда бизде эки тармак бар - VLAN 50 жана VLAN20.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Ошентип, бир портто эки VLAN бар экенин көрсөңүз, анда бул алардын бири Voice VLAN экенин билдирет. Бул магистралдык болушу мүмкүн эмес, анткени show int trunk буйругун колдонуп магистралдык параметрлерди карасаңыз, магистралдык порт бардык VLANларды, анын ичинде демейки VLAN1ди камтыганын көрө аласыз.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Техникалык жактан маалымат тармагы жана үн тармагын түзгөндө, бул порттордун ар бири жарым магистралдык сыяктуу иштейт: бир тармак үчүн магистралдык, экинчиси үчүн кирүү порту катары иштейт деп айта аласыз.

Show int e0/1 switchport буйругун терсеңиз, кээ бир мүнөздөмөлөр иштөөнүн эки режимине туура келерин көрө аласыз: бизде статикалык кирүү жана транкингдик инкапсуляция бар. Бул учурда, кирүү режими VLAN 20 Management маалымат тармагына туура келет жана ошол эле учурда VLAN 50 үн тармагы бар.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Учурдагы конфигурацияны карасаңыз болот, бул портто кирүү vlan 20 жана үн vlan 50 бар экенин көрсөтөт.

Cisco Training 200-125 CCNA v3.0. 34-күн: Өркүндөтүлгөн VLAN концепциясы

Бул Data VLAN жана Voice VLAN ортосундагы айырма. Мен айткандардын баарын түшүндүңүз деп үмүттөнөм, эгер түшүнбөсөңүз, бул видео үйрөткүчтү кайра көрүңүз.


Биз менен болгонуңуз үчүн рахмат. Биздин макалалар сизге жагабы? Көбүрөөк кызыктуу мазмунду көргүңүз келеби? Буйрутма берүү же досторуңузга сунуштоо менен бизди колдоңуз, Habr колдонуучулары үчүн биз сиз үчүн ойлоп тапкан баштапкы деңгээлдеги серверлердин уникалдуу аналогуна 30% арзандатуу: VPS (KVM) E5-2650 v4 (6 өзөктүү) 10 ГБ DDR4 240 ГБ SSD 1 Гбит/с 20 доллардан же серверди кантип бөлүшүү керектиги жөнүндө бардык чындык? (RAID1 жана RAID10 менен жеткиликтүү, 24 өзөккө чейин жана 40 ГБ DDR4 чейин).

Dell R730xd 2 эсе арзанбы? Бул жерде гана 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ТВ 199 доллардан баштап Нидерландыда! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 доллардан! Жөнүндө окуу Инфраструктураны кантип куруу керек. бир тыйынга 730 евро турган Dell R5xd E2650-4 v9000 серверлерин колдонуу менен класс?

Source: www.habr.com

Комментарий кошуу