D'Lektioun vun haut wäerte mir VLAN Astellungen widmen, dat heescht, mir probéieren alles ze maachen, iwwer wat mir a fréiere Lektioune geschwat hunn. Elo wäerte mir 3 Froen kucken: e VLAN erstellen, VLAN Ports zouginn, an d'VLAN Datebank kucken.
Loosst eis d'Cisco Packer Tracer Programmfenster opmaachen mat der logescher Topologie vun eisem Netzwierk vun mir gezeechent.
Den éischte Schalter SW0 ass verbonne mat 2 Computeren PC0 an PC1, vereenegt an engem VLAN10 Netzwierk mat engem IP Adressbereich vun 192.168.10.0/24. Deementspriechend sinn d'IP Adresse vun dëse Computeren 192.168.10.1 an 192.168.10.2. Normalerweis identifizéieren d'Leit d'VLAN Nummer vum drëtten Oktett vun der IP Adress, an eisem Fall ass et 10, awer dëst ass keng obligatoresch Bedingung fir Netzwierker ze designéieren, Dir kënnt all VLAN Identifizéierer zouginn, awer dës Bestellung gëtt a grousse Firmen ugeholl well et mécht et méi einfach d'Netz ze konfiguréieren.
Als nächst ass de Schalter SW1, deen un de VLAN20 Netz verbonnen ass mat der IP Adress 192.168.20.0/24 mat zwee Laptops Laptop1 a Laptop2.
VLAN10 läit um 1. Stack vum Firmebüro a representéiert de Verkafsmanagementnetz. De Laptop0 vum Vermaart, deen zu VLAN0 gehéiert, ass mam selwechte Schalter SW20 verbonnen. Dëst Netz geet op den 2. Stack, wou aner Mataarbechter sinn, an et ass verbonne mat der Ofsaz Departement, déi an engem anere Gebai oder um 3. Stack vum selwechte Büro sinn. Hei sinn nach 3 Computeren installéiert - PC2,3 a 4, déi Deel vum VLAN10 Netzwierk sinn.
VLAN10, wéi VLAN20, muss onënnerbrach Kommunikatioun fir all Mataarbechter ubidden, egal ob se op verschiddene Stäck oder a verschiddene Gebaier sinn. Dëst ass d'Netzwierkkonzept, déi mir haut kucken.
Loosst eis ufänken et opzestellen a mam PC0 unzefänken. Andeems Dir op d'Ikon klickt, gitt mir d'Netzwierk Astellunge vum Computer an a gitt d'IP Adress 192.168.10.1 an d'Subnet Mask 255.255.255.0. Ech gitt net d'Default Gateway Adress, well et néideg ass fir aus engem lokalen Netzwierk an en anert erauszekommen, an an eisem Fall wäerte mir net mat OSI Layer 3 Astellunge beschäftegen, mir sinn nëmmen un Layer 2 interesséiert, a mir wäerten net berücksichtegen Traffic op en anert Netz routéieren.
Mir wäerten d'Intranet konfiguréieren an nëmmen déi Hosten déi en Deel dovun sinn. Da gi mer op PC2 a maachen datselwecht wat mir fir den éischte PC gemaach hunn. Loosst eis elo kucken ob ech PC1 vum PC0 pingelen kann. Wéi Dir gesitt, passéiert de Ping, an de Computer mat der IP Adress 192.168.10.2 gëtt mat Vertrauen Päckchen zréck. Sou hu mir erfollegräich Kommunikatioun tëscht PC0 an PC1 duerch de Schalter etabléiert.
Fir ze verstoen firwat mir et fäerdeg bruecht hunn, loosst eis an d'Schalter-Astellunge goen an d'VLAN-Tabell kucken.
Technesch, huet dëse Schalter 5 VLANs: VLAN1 Par défaut, wéi och 1002,1003,1004 an 1005. Wann Dir kuckt op de leschten 4 Netzwierker, Dir kënnt gesinn, datt se net ënnerstëtzt ginn a markéiert net ënnerstëtzt. Dëst sinn virtuell Netzwierker vun aler Technologie - fddi, fddinet, trnet. Si ginn am Moment net benotzt, awer no techneschen Ufuerderunge sinn se nach ëmmer an neien Apparater abegraff. Also, tatsächlech, eise Schalter huet als Standard nëmmen ee virtuellt Netzwierk - VLAN1, sou datt all Ports vun all Cisco Schalter aus der Këscht fir dëst Netzwierk konfiguréiert sinn. Dëst sinn 24 Fast Ethernet Ports an 2 Gigabit Ethernet Ports. Dëst mécht d'Kompatibilitéit vun neie Schalter vill méi einfach, well se par défaut all Deel vum selwechte VLAN1 sinn.
Mir mussen Häfen reassignéieren déi par défaut konfiguréiert sinn fir mat VLAN1 ze schaffen fir mat VLAN10 ze schaffen. Packet Tracer weist datt an eisem Fall dës Ports Fa0 a Fa0/2 sinn.
Loosst eis zréck op SW0 wiesselen an dës zwee Häfen konfiguréieren. Fir dëst ze maachen, benotzen ech d'Configuratioun Terminal Kommando fir de globale Konfiguratiounsmodus anzeginn, a gitt de Kommando fir dës Interface ze konfiguréieren - int fastEthernet 0/1. Ech muss dësen Hafen setzen fir Zougang zum Betribsmodus ze setzen, well et en Zougangsport ass an ech benotzen de Switchport Modus Zougang Kommando.
Dësen Hafen ass als statesch Zougangsport konfiguréiert, awer wann ech en anere Schalter matenee verbannen, benotzt den DTP-Protokoll an den dynamesche Trunkmodus. Par défaut gehéiert dëst port VLAN1, also ech muss de Kommando switchport Zougang vlan benotzen 10. An dësem Fall, wäert de System eis e Message ginn, datt VLAN10 net existéieren a muss geschaf ginn. Wann Dir Iech drun erënnert, an der VLAN Datebank hu mir nëmmen een Netz - VLAN1, an et gëtt kee VLAN10 Netz do. Awer mir hunn de Schalter gefrot fir Zougang zu VLAN10 ze bidden, also hu mir eng Fehlermeldung kritt.
Dofir musse mir VLAN10 erstellen an dësen Zougangsport unzeweisen. Duerno, wann Dir op d'VLAN Datebank gitt, kënnt Dir déi nei erstallt VLAN0010 gesinn, déi an engem aktive Staat ass an deen den Hafen Fa0/1 gehéiert.
Mir hu keng Ännerunge fir de Computer gemaach, awer einfach de Schalterport konfiguréiert mat deem en ugeschloss ass. Loosst eis elo probéieren d'IP Adress 192.168.10.2 ze pingelen, wat mir virun e puer Minutten erfollegräich gemaach hunn. Mir hu gescheitert well den Hafen PC0 verbonne sinn ass elo op VLAN10, an den Hafen PC1 verbonne sinn ass nach ëmmer op VLAN1, an et gëtt keng Verbindung tëscht deenen zwee Netzwierker. Fir Kommunikatioun tëscht dëse Computeren z'etabléieren, musst Dir béid Ports konfiguréieren fir mat VLAN10 ze schaffen. Ech gitt erëm global Configuratioun Modus an maachen déi selwecht fir switchport f0/2.
Loosst eis nach eng Kéier op de VLAN Dësch kucken. Elo gesi mer datt VLAN10 op Häfen Fa0/1 a Fa0/2 konfiguréiert ass. Wéi mir kënne gesinn, ass de Ping elo erfollegräich, well béid Ports vum SW0-Schalter, mat deenen d'Apparater verbonne sinn, gehéieren zum selwechte Netz. Loosst eis probéieren den Numm vum Netzwierk z'änneren fir säin Zweck unzeweisen. Wa mir Ännerunge vum VLAN wëllen maachen, musse mir an d'Konfiguratioun vun dësem Netzwierk goen.
Fir dëst ze maachen, tippen ech vlan 10 an Dir kënnt gesinn datt d'Kommandoprompt vum Switch (config) # op Switch (config-vlan) # geännert huet. Wa mir e Fragezeechen aginn, weist de System eis nëmmen 3 méiglech Kommandoen: Austrëtt, Numm an Nee. Ech kann en Numm un d'Netzwierk mat dem Nummbefehl zouginn, d'Befehle zréck an hiren Standardzoustand zréckginn andeems ech Nee tippt oder meng Ännerungen späicheren mam Ausgangskommando. Also gitt ech d'Befehle Numm SALES a gitt eraus.
Wann Dir d'VLAN Datebank kuckt, kënnt Dir sécher sinn datt eis Kommandoen ausgefouert goufen an de fréiere VLAN10 gëtt elo SALES - Sales Department genannt. Also hu mir 2 Computeren an eisem Büro un dat erstallt Netzwierk vum Verkafsdepartement verbonnen. Elo musse mir en Netzwierk fir de Marketing Departement erstellen. Fir den Laptop0 Laptop mat dësem Netz ze verbannen, musst Dir seng Netzwierkastellungen aginn an d'IP Adress 192.168.20.1 an d'Subnetmaske 255.255.255.0 aginn, mir brauche keng Standardpaart. Da musst Dir op d'Schalter-Astellunge zréckkommen, gitt d'Port-Astellunge mat dem Kommando int fa0/3 a gitt de Kommando vum Switchport-Modus Zougang. De nächste Kommando ass switchport Zougang vlan 20.
Mir kréien erëm e Message, datt esou e VLAN net gëtt a muss geschaf ginn. Dir kënnt deen anere Wee goen - ech verloossen d'Schalterportkonfiguratioun (config-if), gitt op de Switch (config) a gitt de vlan 20 Kommando, an doduerch de VLAN20 Netzwierk erstellen. Dat ass, Dir kënnt als éischt e VLAN20-Netz erstellen, et den Numm MARKETING ginn, d'Ännerunge mat dem Ausgangskommando späicheren, an dann en Hafen dofir konfiguréieren.
Wann Dir an d'VLAN Datebank mam sh vlan Kommando gitt, kënnt Dir de MARKETING Netzwierk gesinn, dee mir erstallt hunn an den entspriechende Port Fa0/3. Ech wäert net fäeg sinn Computere vun dësem Laptop aus zwee Grënn ze pingelen: mir hu verschidde VLANs an eis Apparater gehéieren zu verschiddenen Ënnernetzer. Well se zu verschiddene VLANs gehéieren, fällt de Schalter d'Päckchen vum Laptop op en anert Netzwierk erof, well et keen Hafen huet deen zu VLAN20 gehéiert.
Wéi gesot, d'Firma vergréissert sech, e klenge Büro um Rez-de-Chaussée geet net duer, dofir placéiert se d'Marketing-Departement um 2. Stack vum Gebai, installéiert do Computere fir 2 Mataarbechter a wëll Kommunikatioun mat der Marketing-Departement op den éischte Stack. Fir dëst ze maachen, musst Dir als éischt e Stamm tëscht zwee Schalter erstellen - Hafen Fa0/4 vum éischte Schalter an Hafen Fa0/1 vum zweete Schalter. Fir dëst ze maachen, ginn ech an d'SW0 Astellungen a gitt d'Befehle int f0/4 a Switchport Modus Trunk.
Et gëtt e Switchport Trunk enc Encapsulation Kommando, awer et gëtt net an neie Schalteren benotzt well se als Standard 802.1q Encapsulation Technologie benotzen. Wéi och ëmmer, eeler Modeller vu Cisco Schalter hunn de propriétaire ISL Protokoll benotzt, deen net méi benotzt gëtt, well all Schalter elo den .1Q Protokoll verstinn. Op dës Manéier braucht Dir net méi de Switchport Trunk enc Kommando ze benotzen.
Wann Dir elo an d'VLAN Datebank gitt, kënnt Dir gesinn datt den Hafen Fa0/4 dovunner verschwonnen ass. Dëst ass well dës Tabell nëmmen Zougangshäfen oplëscht déi zu engem spezifesche VLAN gehéieren. Fir d'Trunk Ports vum Schalter ze gesinn, musst Dir de sh int Trunk Kommando benotzen.
An der Kommandozeilfenster gesi mir datt den Hafen Fa0/4 aktivéiert ass, iwwer den 802.1q-Protokoll encapsuléiert, a gehéiert zu gebierteg Vlan 1. Wéi mir wëssen,, wann dësen Trunkport untagged Traffic kritt, gëtt et automatesch an den gebiertege Vlan weidergeleet. Netz 1. An der nächster Lektioun schwätze mir iwwer d'Opstellung vun engem gebiertege Vlan, fir elo just drun ze erënneren wéi d'Trunk-Astellunge fir e bestëmmten Apparat ausgesinn.
Elo ginn ech op den zweete Schalter SW1, gitt den int f0/1 Astellungsmodus a widderhuelen d'Port Setup Sequenz ähnlech wéi de fréiere Fall. Zwee Ports Fa0/2 a Fa0/3, op déi d'Laptops vun de Mataarbechter vum Marketingdepartement verbonne sinn, mussen am Zougangsmodus konfiguréiert sinn an dem VLAN20 Netz zougewisen ginn.
Am virege Fall hu mir all Hafen vum Schalter individuell konfiguréiert, an elo wëll ech Iech weisen wéi Dir dëse Prozess beschleunegt mat enger Kommandozeilschabloun. Dir kënnt de Kommando aginn fir d'Gamme vun Interfaces int Range f0/2-3 ze konfiguréieren, wat d'Kommandozeilprompt verursaacht fir Switch (config-if-range) # ze ginn, an Dir kënnt dee selwechte Parameter aginn oder dee selwechte Kommando uwenden zu uginn Gamme vu Häfen, Zum Beispill, gläichzäiteg fir 20 Häfen.
Am viregt Beispill, benotzt mir déi selwecht switchport Modus Zougang an switchport Zougang vlan 10 commandéiert puer mol fir e puer schalt Häfen. Dës Befehle kënnen eemol aginn ginn wann Dir eng Rei vu Ports benotzt. Ech wäert elo de switchport Modus Zougang an switchport Zougang vlan 20 Kommandoe fir déi ausgewielt port Gamme gitt.
Well VLAN20 nach net existéiert, wäert de System se automatesch erstellen. Ech tippen Ausfahrt fir meng Ännerungen ze späicheren a froen de VLAN Dësch ze gesinn. Wéi Dir gesitt, sinn d'Ports Fa0/2 a Fa0/3 elo Deel vum nei geschafen VLAN20.
Elo konfiguréieren ech d'IP Adressen vun de Laptops um zweete Stack vun eisem Büro: Laptop1 kritt eng Adress vum 192.168.20.2 an eng Subnet Mask vun 255.255.255.0, an Laptop2 kritt eng IP Adress vun 192.168.20.3. Loosst eis d'Funktionalitéit vum Netz iwwerpréiwen andeems Dir den éischte Laptop vum zweeten pingelt. Wéi Dir gesitt, ass de Ping erfollegräich well béid Apparater Deel vum selwechte VLAN sinn a mam selwechte Schalter verbonne sinn.
Allerdéngs sinn d'Marketing Departement Laptops op den éischten an zweete Stack mat verschiddene Schalter verbonnen, obwuel se op der selwechter VLAN sinn. Loosst eis kucken wéi d'Kommunikatioun tëscht hinnen assuréiert.Fir dat ze maachen, pingen ech de Laptop um éischte Stack mat der IP Adress 2 vu Laptop192.168.20.1. Wéi Dir gesitt, funktionnéiert alles ouni Probleemer trotz der Tatsaach datt d'Laptops mat verschiddene Schalter verbonne sinn. Kommunikatioun gëtt duerchgefouert wéinst der Tatsaach, datt béid Schalter mat engem Stamm verbonne sinn.
Kann ech eng Verbindung tëscht Laptop2 an PC0 opbauen? Nee, ech kann net, well se zu verschiddene VLANs gehéieren. Elo wäerte mir d'Netz vun Computeren PC2,3,4 konfiguréieren, fir déi mir als éischt en Trunk tëscht dem zweete Schalter Fa0/4 an dem drëtte Schalter Fa0/1 erstellen.
Ech ginn an d'SW1 Astellungen a gitt de Config t Kommando, duerno ruffen ech int f0/4, gitt dann de Switchport Modus Trunk an Ausgangsbefehl. Ech konfiguréieren déi drëtt schalt SW2 an déi selwecht Manéier. Mir hunn e Stamm erstallt, an Dir kënnt gesinn datt nodeems d'Astellungen a Kraaft trieden, d'Faarf vun den Häfen vun orange op gréng geännert huet. Elo musst Dir d'Ports Fa0/2,0/3,0/4 konfiguréieren, op déi d'Computer vum Verkafsdepartement, déi zum VLAN10-Netz gehéieren, verbonne sinn. Fir dëst ze maachen, ginn ech an d'Astellunge vum SW2-Schalter, wielt d'Gamme vu Ports f0 / 2-4 a gëllen d'Switchport Modus Zougang an Switchport Zougang vlan 10 Kommandoen un.Well et kee VLAN10 Netzwierk op dësen Häfen ass, gëtt automatesch vum System erstallt. Wann Dir op der VLAN Datebank vun dëser schalt kucken, Dir kënnt gesinn, datt elo Häfen Fa0 / 2,0 / 3,0 / 4 gehéieren zu VLAN10.
Duerno musst Dir d'Netzwierk fir all eenzel vun dësen 3 Computeren konfiguréieren andeems Dir IP Adressen a Subnetmasken aginn. PC2 kritt d'Adress 192.168.10.3, PC3 kritt d'Adress 192.168.10.4, an PC4 kritt d'IP Adress 192.168.10.5.
Fir d'Fro ze beäntweren ob eise Réseau funktionnéiert, pinge mir PC0 um éischte Stack vum PC4, um 3. Stack oder an engem anere Gebai. Pinging ass gescheitert, also loosst eis probéieren erauszefannen firwat mir et net konnten maachen.
Wa mir probéiert hunn Laptop0 vu Laptop2 ze pingelen, huet alles gutt geschafft, trotz der Tatsaach datt d'Laptops mat verschiddene Schalter verbonne waren. Firwat ass et datt elo, wann eise Verkafsdepartement Computere präzis mat verschiddene Schalter verbonne sinn, déi mat engem Stamm verbonne sinn, de Ping net funktionnéiert? Fir d'Ursaach vum Problem ze verstoen, musst Dir erënneren wéi de Schalter funktionnéiert.
Wann mir e Pak aus PC4 schécken fir SW2 ze wiesselen, gesäit et datt de Pak op den Hafen Fa0 / 4 kënnt. De Schalter kontrolléiert seng Datebank a fënnt datt den Hafen Fa0/4 zu VLAN10 gehéiert. Duerno markéiert de Schalter de Frame mat der Netznummer, dat heescht, befestegt den VLAN10 Header op de Verkéierspaket, a schéckt se laanscht de Stamm op den zweete Schalter SW1. Dëse Schalter "liest" den Header a gesäit datt de Paket fir VLAN10 bestëmmt ass, kuckt a seng VLAN-Datebank a fënnt datt et kee VLAN10 do ass, de Paket ofzeginn. Sou kënnen Apparater PC2,3 an 4 ouni Problemer mat all aner kommunizéieren, mä e Versuch Kommunikatioun mat Computeren PC0 an PC1 ze etabléieren klappt well schalt SW1 näischt iwwer VLAN10 Reseau weess.
Mir kënnen dëse Problem einfach fixéieren andeems Dir op SW1 Astellunge gitt, VLAN10 erstellt mat dem vlan 10 Kommando a gitt säin Numm MARKETING. Loosst eis probéieren de Ping ze widderhuelen - Dir gesitt datt déi éischt dräi Pakete verworf ginn, an déi véiert ass erfollegräich. Dëst gëtt erkläert duerch d'Tatsaach datt de Schalter fir d'éischt d'IP Adressen iwwerpréift huet an d'MAC Adress festgeluecht huet, dëst huet e bëssen Zäit gedauert, sou datt déi éischt dräi Pakete vun engem Timeout verworf goufen. Elo ass d'Verbindung etabléiert well de Schalter seng MAC Adresstabel aktualiséiert huet a Päckchen direkt op déi erfuerderlech Adress schéckt.
Alles wat ech gemaach hunn fir de Problem ze fixéieren war an d'Astellunge vum Zwëschenschalter goen an do e VLAN10 Netzwierk erstellen. Also, och wann d'Netzwierk net direkt mam Schalter assoziéiert ass, muss et nach ëmmer iwwer all Netzwierker wëssen, déi an den Netzwierkverbindunge involvéiert sinn. Wéi och ëmmer, wann Ären Netzwierk honnert Schalter huet, kënnt Dir net kierperlech an d'Astellunge vun all eenzel goen an VLAN IDs manuell konfiguréieren. Dofir benotze mir de VTP Protokoll, d'Konfiguratioun vun deem mir am nächste Video Tutorial kucken.
Also, haut hu mir alles iwwerdeckt wat mir geplangt hunn: wéi VLANs erstellen, wéi VLAN Ports zougewisen ginn, a wéi Dir d'VLAN Datebank kuckt. Fir Netzwierker ze kreéieren, gitt mir de globale Schalter Konfiguratiounsmodus a benotzen de vlan <Nummer> Kommando, mir kënnen och e Numm fir dat erstallt Netz mat dem Numm <Numm> Kommando zouginn.
Mir kënnen och e VLAN eng aner Manéier erstellen andeems Dir den Interface Modus agitt an de Switchport Zougang vlan <Nummer> Kommando benotzt. Wann et keen Netz mat dëser Nummer gëtt, gëtt se automatesch vum System erstallt. Denkt drun den Ausgangsbefehl ze benotzen nodeems Dir Ännerunge vun den initialen Astellunge gemaach hutt, soss ginn se net an der VLAN Datebank gespäichert. Dir kënnt dann Häfen op spezifesch VLANs zougewisen déi entspriechend Kommandoen benotzt.
D'Switchport Modus Zougang Kommando schalt d'Interface op statesch Zougang-port Modus, no deem d'Zuel vun der entspriechend VLAN un den Hafen zougewisen ass mat der Switchport Zougang vlan <Nummer> Kommando. Fir d'VLAN Datebank ze gesinn, benotzt de show vlan Kommando, deen am Benotzer EXEC Modus aginn muss. Fir eng Lëscht vun Trunk Häfen ze gesinn, benotzt de show int Trunk Kommando.
Merci datt Dir bei eis bleift. Hutt Dir eis Artikelen gär? Wëllt Dir méi interessant Inhalt gesinn? Ënnerstëtzt eis andeems Dir eng Bestellung maacht oder Frënn empfeelt, 30% Remise fir Habr Benotzer op engem eenzegaartegen Analog vun Entry-Level Serveren, dee vun eis fir Iech erfonnt gouf: (verfügbar mat RAID1 an RAID10, bis zu 24 Kären a bis zu 40GB DDR4).
Dell R730xd 2 Mol méi bëlleg? Nëmmen hei an Holland! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - vun $99! Liest iwwer
Source: will.com