Cisco Training 200-125 CCNA v3.0. ວັນທີ 11: ພື້ນຖານ VLAN

ກ່ອນທີ່ພວກເຮົາຈະເຂົ້າໄປໃນພື້ນຖານຂອງ VLANs, ຂ້າພະເຈົ້າຂໍໃຫ້ທຸກທ່ານຢຸດວີດີໂອນີ້ໄວ້ຊົ່ວຄາວ, ໃຫ້ຄລິກໃສ່ຮູບສັນຍາລັກໃນມຸມຊ້າຍລຸ່ມທີ່ມັນບອກວ່າ Networking consultant, ໄປທີ່ຫນ້າ Facebook ຂອງພວກເຮົາແລະມັກມັນຢູ່ທີ່ນັ້ນ. ຫຼັງ​ຈາກ​ນັ້ນ​, ກັບ​ຄືນ​ໄປ​ບ່ອນ​ວິ​ດີ​ໂອ​ແລະ​ຄລິກ​ໃສ່​ໄອ​ຄອນ King ໃນ​ແຈ​ລຸ່ມ​ຂວາ​ເພື່ອ​ສະ​ຫມັກ​ກັບ​ຊ່ອງ YouTube ຢ່າງ​ເປັນ​ທາງ​ການ​ຂອງ​ພວກ​ເຮົາ​. ພວກເຮົາກຳລັງເພີ່ມຊຸດໃໝ່ຢ່າງຕໍ່ເນື່ອງ, ຕອນນີ້ເລື່ອງນີ້ກ່ຽວຂ້ອງກັບຫຼັກສູດ CCNA, ຈາກນັ້ນພວກເຮົາວາງແຜນທີ່ຈະເລີ່ມຫຼັກສູດວິດີໂອ CCNA Security, Network+, PMP, ITIL, Prince2 ແລະເຜີຍແຜ່ຊຸດທີ່ຍອດຢ້ຽມເຫຼົ່ານີ້ຢູ່ໃນຊ່ອງຂອງພວກເຮົາ.

ດັ່ງນັ້ນ, ມື້ນີ້ເຮົາຈະມາເວົ້າເລື່ອງພື້ນຖານຂອງ VLAN ແລະ ຕອບ 3 ຄຳຖາມຄື: VLAN ແມ່ນຫຍັງ, ເປັນຫຍັງເຮົາຈຶ່ງຕ້ອງການ VLAN ແລະ ວິທີຕັ້ງຄ່າມັນ. ຂ້າ​ພະ​ເຈົ້າ​ຫວັງ​ວ່າ​ຫຼັງ​ຈາກ​ເບິ່ງ​ວິ​ດີ​ໂອ tutorial ນີ້​ທ່ານ​ຈະ​ສາ​ມາດ​ຕອບ​ຄໍາ​ຖາມ​ທັງ​ສາມ​.

VLAN ແມ່ນຫຍັງ? VLAN ແມ່ນຕົວຫຍໍ້ຂອງເຄືອຂ່າຍທ້ອງຖິ່ນ virtual. ຕໍ່ມາໃນບົດສອນນີ້ພວກເຮົາຈະເບິ່ງວ່າເປັນຫຍັງເຄືອຂ່າຍນີ້ແມ່ນ virtual, ແຕ່ກ່ອນທີ່ພວກເຮົາຈະກ້າວໄປສູ່ VLANs, ພວກເຮົາຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າສະວິດເຮັດວຽກແນວໃດ. ພວກເຮົາຈະທົບທວນບາງຄໍາຖາມທີ່ພວກເຮົາສົນທະນາໃນບົດຮຽນທີ່ຜ່ານມາ.

ທຳອິດ, ໃຫ້ເຮົາປຶກສາຫາລືກັນວ່າ Multiple Collision Domain ແມ່ນຫຍັງ. ພວກເຮົາຮູ້ວ່າສະວິດ 48-port ນີ້ມີ 48 ໂດເມນ collision. ນີ້ຫມາຍຄວາມວ່າແຕ່ລະພອດເຫຼົ່ານີ້, ຫຼືອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບພອດເຫຼົ່ານີ້, ສາມາດຕິດຕໍ່ສື່ສານກັບອຸປະກອນອື່ນໃນພອດທີ່ແຕກຕ່າງກັນໃນລັກສະນະທີ່ເປັນເອກະລາດໂດຍບໍ່ມີຜົນກະທົບຕໍ່ກັນແລະກັນ.

ທັງໝົດ 48 ພອດຂອງສະວິດນີ້ແມ່ນສ່ວນໜຶ່ງຂອງໂດເມນກະຈາຍສຽງ. ນີ້ຫມາຍຄວາມວ່າຖ້າອຸປະກອນຫຼາຍເຊື່ອມຕໍ່ກັບພອດຫຼາຍແລະຫນຶ່ງໃນນັ້ນກໍາລັງອອກອາກາດ, ມັນຈະປາກົດຢູ່ໃນທຸກພອດທີ່ອຸປະກອນທີ່ຍັງເຫຼືອແມ່ນເຊື່ອມຕໍ່. ນີ້ແມ່ນວິທີທີ່ສະຫຼັບເຮັດວຽກ.

ມັນຄືກັບວ່າຄົນນັ່ງຢູ່ໃນຫ້ອງດຽວກັນໃກ້ໆກັນ, ແລະເມື່ອຄົນໜຶ່ງເວົ້າສຽງດັງ, ຄົນອື່ນໄດ້ຍິນມັນ. ຢ່າງໃດກໍຕາມ, ນີ້ແມ່ນບໍ່ມີປະສິດຕິຜົນຢ່າງສິ້ນເຊີງ - ຫຼາຍຄົນປາກົດຢູ່ໃນຫ້ອງ, ມັນຈະກາຍເປັນສຽງດັງແລະຜູ້ທີ່ປະຈຸບັນຈະບໍ່ໄດ້ຍິນກັນແລະກັນ. ສະຖານະການທີ່ຄ້າຍຄືກັນເກີດຂື້ນກັບຄອມພິວເຕີ - ອຸປະກອນຫຼາຍເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍດຽວ, "ຄວາມດັງ" ຂອງການອອກອາກາດຫຼາຍຂື້ນ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ການສື່ສານທີ່ມີປະສິດທິພາບ.

ພວກເຮົາຮູ້ວ່າຖ້າຫນຶ່ງໃນອຸປະກອນເຫຼົ່ານີ້ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ 192.168.1.0/24, ອຸປະກອນອື່ນໆທັງຫມົດແມ່ນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍດຽວກັນ. ສະວິດຕ້ອງເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍທີ່ມີທີ່ຢູ່ IP ດຽວກັນ. ແຕ່ໃນທີ່ນີ້ສະຫຼັບ, ເປັນອຸປະກອນ OSI ຊັ້ນ 2, ອາດຈະມີບັນຫາ. ຖ້າອຸປະກອນສອງອັນເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍດຽວກັນ, ພວກເຂົາສາມາດຕິດຕໍ່ສື່ສານກັບຄອມພິວເຕີຂອງກັນແລະກັນໄດ້ຢ່າງງ່າຍດາຍ. ໃຫ້ສົມມຸດວ່າບໍລິສັດຂອງພວກເຮົາມີ "ຄົນບໍ່ດີ", ແຮກເກີ, ຜູ້ທີ່ຂ້ອຍຈະແຕ້ມຂ້າງເທິງ. ຂ້າງລຸ່ມນີ້ແມ່ນຄອມພິວເຕີຂອງຂ້ອຍ. ດັ່ງນັ້ນ, ມັນງ່າຍຫຼາຍສໍາລັບແຮກເກີນີ້ທີ່ຈະເຂົ້າໄປໃນຄອມພິວເຕີຂອງຂ້ອຍເພາະວ່າຄອມພິວເຕີຂອງພວກເຮົາເປັນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍດຽວກັນ. ນັ້ນແມ່ນບັນຫາ.

ຖ້າຂ້ອຍຂຶ້ນກັບການຄຸ້ມຄອງບໍລິຫານແລະຄົນໃຫມ່ນີ້ສາມາດເຂົ້າເຖິງໄຟລ໌ໃນຄອມພິວເຕີ້ຂອງຂ້ອຍ, ມັນຈະບໍ່ດີເລີຍ. ແນ່ນອນ, ຄອມພິວເຕີຂອງຂ້ອຍມີ Firewall ທີ່ປ້ອງກັນໄພຂົ່ມຂູ່ຫຼາຍຢ່າງ, ແຕ່ມັນຈະບໍ່ຍາກສໍາລັບແຮກເກີທີ່ຈະຂ້າມມັນ.

ອັນຕະລາຍທີສອງທີ່ມີຢູ່ສໍາລັບທຸກຄົນທີ່ເປັນສະມາຊິກຂອງໂດເມນອອກອາກາດນີ້ແມ່ນວ່າຖ້າຜູ້ໃດຜູ້ນຶ່ງມີບັນຫາກັບການອອກອາກາດ, ການລົບກວນນັ້ນຈະສົ່ງຜົນກະທົບຕໍ່ອຸປະກອນອື່ນໆໃນເຄືອຂ່າຍ. ເຖິງແມ່ນວ່າພອດ 48 ທັງຫມົດສາມາດເຊື່ອມຕໍ່ກັບໂຮດທີ່ແຕກຕ່າງກັນ, ຄວາມລົ້ມເຫຼວຂອງໂຮດຫນຶ່ງຈະສົ່ງຜົນກະທົບຕໍ່ 47 ອື່ນໆ, ເຊິ່ງບໍ່ແມ່ນສິ່ງທີ່ພວກເຮົາຕ້ອງການ.
ເພື່ອແກ້ໄຂບັນຫານີ້, ພວກເຮົາໃຊ້ແນວຄວາມຄິດຂອງ VLAN, ຫຼືເຄືອຂ່າຍທ້ອງຖິ່ນ virtual. ມັນເຮັດວຽກງ່າຍດາຍຫຼາຍ, ແບ່ງນີ້ຫນຶ່ງສະຫຼັບຂະຫນາດໃຫຍ່ 48-port ເປັນສະຫຼັບຂະຫນາດນ້ອຍຫຼາຍ.

ພວກເຮົາຮູ້ວ່າ subnets ແບ່ງເຄືອຂ່າຍຂະຫນາດໃຫຍ່ຫນຶ່ງເຂົ້າໄປໃນເຄືອຂ່າຍຂະຫນາດນ້ອຍຫຼາຍ, ແລະ VLANs ເຮັດວຽກໃນລັກສະນະທີ່ຄ້າຍຄືກັນ. ມັນແບ່ງສະຫຼັບ 48-port, ສໍາລັບການຍົກຕົວຢ່າງ, ເປັນ 4 ສະຫຼັບຂອງ 12 ພອດ, ແຕ່ລະແມ່ນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍເຊື່ອມຕໍ່ໃຫມ່. ໃນເວລາດຽວກັນ, ພວກເຮົາສາມາດນໍາໃຊ້ 12 ພອດສໍາລັບການຄຸ້ມຄອງ, 12 ພອດສໍາລັບໂທລະສັບ IP, ແລະອື່ນໆ, ນັ້ນແມ່ນ, ແບ່ງສະຫຼັບບໍ່ແມ່ນທາງດ້ານຮ່າງກາຍ, ແຕ່ຢ່າງມີເຫດຜົນ, virtually.

ຂ້າພະເຈົ້າໄດ້ຈັດສັນສາມພອດສີຟ້າຢູ່ເທິງສະວິດເທິງສຸດສໍາລັບເຄືອຂ່າຍ VLAN10 ສີຟ້າ, ແລະມອບຫມາຍສາມພອດສີສົ້ມສໍາລັບ VLAN20. ດັ່ງນັ້ນ, ການຈະລາຈອນໃດໆຈາກຫນຶ່ງຂອງພອດສີຟ້າເຫຼົ່ານີ້ພຽງແຕ່ຈະໄປຫາພອດສີຟ້າອື່ນໆ, ໂດຍບໍ່ມີການສົ່ງຜົນກະທົບຕໍ່ພອດອື່ນໆຂອງສະຫວິດນີ້. ການຈາລະຈອນຈາກທ່າເຮືອສີສົ້ມຈະຖືກແຈກຢາຍທີ່ຄ້າຍຄືກັນ, ນັ້ນແມ່ນ, ຄືກັບວ່າພວກເຮົາກໍາລັງໃຊ້ສອງສະຫຼັບທາງດ້ານຮ່າງກາຍທີ່ແຕກຕ່າງກັນ. ດັ່ງນັ້ນ, VLAN ແມ່ນວິທີການແບ່ງ switch ເປັນຫຼາຍ switches ສໍາລັບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ.

ຂ້າພະເຈົ້າໄດ້ແຕ້ມສອງສະຫຼັບຢູ່ເທິງສຸດ, ໃນທີ່ນີ້ພວກເຮົາມີສະຖານະການທີ່ສະຫຼັບຊ້າຍພຽງແຕ່ພອດສີຟ້າສໍາລັບເຄືອຂ່າຍດຽວເຊື່ອມຕໍ່, ແລະເບື້ອງຂວາ - ມີພຽງແຕ່ພອດສີສົ້ມສໍາລັບເຄືອຂ່າຍອື່ນ, ແລະສະວິດເຫຼົ່ານີ້ບໍ່ໄດ້ເຊື່ອມຕໍ່ກັນໃນທາງໃດກໍ່ຕາມ. .

ໃຫ້ເວົ້າວ່າທ່ານຕ້ອງການໃຊ້ພອດເພີ່ມເຕີມ. ຂໍໃຫ້ຈິນຕະນາການວ່າພວກເຮົາມີ 2 ອາຄານ, ແຕ່ລະຄົນມີພະນັກງານຄຸ້ມຄອງຂອງຕົນເອງ, ແລະສອງພອດສີສົ້ມຂອງສະຫວິດຕ່ໍາແມ່ນໃຊ້ສໍາລັບການຄຸ້ມຄອງ. ດັ່ງນັ້ນ, ພວກເຮົາຕ້ອງການພອດເຫຼົ່ານີ້ເພື່ອເຊື່ອມຕໍ່ກັບພອດສີສົ້ມທັງຫມົດຂອງສະຫຼັບອື່ນໆ. ສະຖານະການແມ່ນຄ້າຍຄືກັນກັບພອດສີຟ້າ - ທຸກໆພອດສີຟ້າຂອງສະຫວິດເທິງຈະຕ້ອງເຊື່ອມຕໍ່ກັບພອດອື່ນໆທີ່ມີສີທີ່ຄ້າຍຄືກັນ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຈໍາເປັນຕ້ອງເຊື່ອມຕໍ່ທາງຮ່າງກາຍສອງສະຫຼັບເຫຼົ່ານີ້ຢູ່ໃນອາຄານທີ່ແຕກຕ່າງກັນດ້ວຍສາຍການສື່ສານແຍກຕ່າງຫາກ; ໃນຮູບ, ນີ້ແມ່ນເສັ້ນລະຫວ່າງສອງພອດສີຂຽວ. ດັ່ງທີ່ພວກເຮົາຮູ້, ຖ້າສອງສະຫວິດຖືກເຊື່ອມຕໍ່ທາງດ້ານຮ່າງກາຍ, ພວກເຮົາປະກອບເປັນກະດູກສັນຫຼັງ, ຫຼືລໍາຕົ້ນ.

ຄວາມແຕກຕ່າງລະຫວ່າງສະວິດປົກກະຕິ ແລະ VLAN ແມ່ນຫຍັງ? ມັນບໍ່ແມ່ນຄວາມແຕກຕ່າງທີ່ໃຫຍ່ຫຼວງ. ເມື່ອທ່ານຊື້ສະວິດໃໝ່, ຕາມຄ່າເລີ່ມຕົ້ນພອດທັງໝົດຈະຖືກກຳນົດຄ່າໃນຮູບແບບ VLAN ແລະເປັນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍດຽວກັນ, ກຳນົດ VLAN1. ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າເມື່ອພວກເຮົາເຊື່ອມຕໍ່ອຸປະກອນໃດໆກັບພອດຫນຶ່ງ, ມັນຈະສິ້ນສຸດການເຊື່ອມຕໍ່ກັບພອດອື່ນໆທັງຫມົດເພາະວ່າທັງຫມົດ 48 ພອດເປັນ VLAN1 ດຽວກັນ. ແຕ່ຖ້າພວກເຮົາຕັ້ງຄ່າພອດສີຟ້າເພື່ອເຮັດວຽກໃນເຄືອຂ່າຍ VLAN10, ພອດສີສົ້ມໃນເຄືອຂ່າຍ VLAN20, ແລະພອດສີຂຽວໃນ VLAN1, ພວກເຮົາຈະໄດ້ຮັບ 3 ສະຫຼັບທີ່ແຕກຕ່າງກັນ. ດັ່ງນັ້ນ, ການນໍາໃຊ້ໂຫມດເຄືອຂ່າຍ virtual ຊ່ວຍໃຫ້ພວກເຮົາສາມາດຈັດກຸ່ມ Ports ເຂົ້າໄປໃນເຄືອຂ່າຍສະເພາະ, ແບ່ງອອກອາກາດເປັນພາກສ່ວນ, ແລະສ້າງເຄືອຂ່າຍຍ່ອຍ. ໃນກໍລະນີນີ້, ແຕ່ລະພອດຂອງສີສະເພາະໃດຫນຶ່ງເປັນຂອງເຄືອຂ່າຍແຍກຕ່າງຫາກ. ຖ້າພອດສີຟ້າເຮັດວຽກຢູ່ໃນເຄືອຂ່າຍ 192.168.1.0 ແລະພອດສີສົ້ມເຮັດວຽກຢູ່ໃນເຄືອຂ່າຍ 192.168.1.0, ຫຼັງຈາກນັ້ນເຖິງວ່າຈະມີທີ່ຢູ່ IP ດຽວກັນ, ພວກມັນຈະບໍ່ເຊື່ອມຕໍ່ກັນ, ເພາະວ່າພວກມັນຈະເປັນຂອງສະຫຼັບທີ່ແຕກຕ່າງກັນຢ່າງມີເຫດຜົນ. ແລະດັ່ງທີ່ພວກເຮົາຮູ້, ສະຫຼັບທາງດ້ານຮ່າງກາຍທີ່ແຕກຕ່າງກັນບໍ່ໄດ້ຕິດຕໍ່ສື່ສານກັບກັນແລະກັນເວັ້ນເສຍແຕ່ວ່າພວກມັນຖືກເຊື່ອມຕໍ່ໂດຍສາຍການສື່ສານທົ່ວໄປ. ດັ່ງນັ້ນພວກເຮົາສ້າງເຄືອຂ່າຍຍ່ອຍທີ່ແຕກຕ່າງກັນສໍາລັບ VLANs ທີ່ແຕກຕ່າງກັນ.

ຂ້າພະເຈົ້າຢາກຈະດຶງດູດຄວາມສົນໃຈຂອງເຈົ້າກັບຄວາມຈິງທີ່ວ່າແນວຄວາມຄິດຂອງ VLAN ໃຊ້ກັບສະຫຼັບເທົ່ານັ້ນ. ທຸກຄົນທີ່ຄຸ້ນເຄີຍກັບໂປຣໂຕຄໍ encapsulation ເຊັ່ນ .1Q ຫຼື ISL ຮູ້ວ່າ routers ຫຼື computers ບໍ່ມີ VLAN ໃດໆ. ເມື່ອທ່ານເຊື່ອມຕໍ່ຄອມພິວເຕີຂອງທ່ານ, ສໍາລັບການຍົກຕົວຢ່າງ, ກັບຫນຶ່ງໃນພອດສີຟ້າ, ທ່ານບໍ່ປ່ຽນແປງຫຍັງໃນຄອມພິວເຕີ, ການປ່ຽນແປງທັງຫມົດເກີດຂຶ້ນພຽງແຕ່ໃນລະດັບ OSI ທີສອງ, ລະດັບສະຫຼັບ. ເມື່ອພວກເຮົາກຳນົດຄ່າພອດເພື່ອເຮັດວຽກກັບເຄືອຂ່າຍ VLAN10 ຫຼື VLAN20 ສະເພາະ, ສະວິດຈະສ້າງຖານຂໍ້ມູນ VLAN. ມັນ "ບັນທຶກ" ໃນຫນ່ວຍຄວາມຈໍາຂອງມັນວ່າພອດ 1,3 ແລະ 5 ເປັນຂອງ VLAN10, ພອດ 14,15 ແລະ 18 ແມ່ນສ່ວນຫນຶ່ງຂອງ VLAN20, ແລະພອດທີ່ຍັງເຫຼືອແມ່ນສ່ວນຫນຶ່ງຂອງ VLAN1. ດັ່ງນັ້ນ, ຖ້າການຈະລາຈອນບາງອັນມາຈາກພອດສີຟ້າ 1, ມັນຈະໄປຫາພອດ 3 ແລະ 5 ຂອງ VLAN10 ດຽວກັນເທົ່ານັ້ນ. ສະຫຼັບເບິ່ງຖານຂໍ້ມູນຂອງມັນແລະເຫັນວ່າຖ້າການຈະລາຈອນມາຈາກຫນຶ່ງໃນພອດສີສົ້ມ, ມັນຄວນຈະໄປຫາພອດສີສົ້ມຂອງ VLAN20 ເທົ່ານັ້ນ.

ຢ່າງໃດກໍຕາມ, ຄອມພິວເຕີບໍ່ຮູ້ຫຍັງກ່ຽວກັບ VLANs ເຫຼົ່ານີ້. ເມື່ອພວກເຮົາເຊື່ອມຕໍ່ 2 ສະຫວິດ, ລໍາຕົ້ນຖືກສ້າງຕັ້ງຂຶ້ນລະຫວ່າງພອດສີຂຽວ. ຄໍາວ່າ "ລໍາຕົ້ນ" ມີຄວາມກ່ຽວຂ້ອງພຽງແຕ່ສໍາລັບອຸປະກອນ Cisco; ຜູ້ຜະລິດອຸປະກອນເຄືອຂ່າຍອື່ນໆ, ເຊັ່ນ Juniper, ໃຊ້ຄໍາສັບ Tag port, ຫຼື "tagged port". ຂ້ອຍຄິດວ່າຊື່ Tag port ແມ່ນເຫມາະສົມກວ່າ. ເມື່ອການຈະລາຈອນມາຈາກເຄືອຂ່າຍນີ້, ລໍາຕົ້ນຈະສົ່ງມັນໄປຫາທຸກພອດຂອງສະຫວິດຕໍ່ໄປ, ນັ້ນແມ່ນ, ພວກເຮົາເຊື່ອມຕໍ່ສອງສະວິດ 48 ພອດແລະໄດ້ຮັບຫນຶ່ງສະວິດ 96 ພອດ. ໃນເວລາດຽວກັນ, ເມື່ອພວກເຮົາສົ່ງການຈະລາຈອນຈາກ VLAN10, ມັນຈະກາຍເປັນ tagged, ນັ້ນແມ່ນ, ມັນໄດ້ຖືກສະຫນອງດ້ວຍປ້າຍທີ່ສະແດງໃຫ້ເຫັນວ່າມັນມີຈຸດປະສົງພຽງແຕ່ສໍາລັບພອດຂອງເຄືອຂ່າຍ VLAN10. ສະຫຼັບທີສອງ, ໄດ້ຮັບການຈະລາຈອນນີ້, ອ່ານແທັກແລະເຂົ້າໃຈວ່ານີ້ແມ່ນການຈະລາຈອນໂດຍສະເພາະສໍາລັບເຄືອຂ່າຍ VLAN10 ແລະຄວນຈະໄປຫາພອດສີຟ້າເທົ່ານັ້ນ. ເຊັ່ນດຽວກັນ, ການຈາລະຈອນ "ສີສົ້ມ" ສໍາລັບ VLAN20 ແມ່ນຖືກຕິດແທໍກເພື່ອຊີ້ບອກວ່າມັນເປັນຈຸດຫມາຍປາຍທາງສໍາລັບພອດ VLAN20 ໃນສະວິດທີສອງ.

ພວກເຮົາຍັງໄດ້ກ່າວເຖິງ encapsulation ແລະໃນທີ່ນີ້ມີສອງວິທີການ encapsulation. ທໍາອິດແມ່ນ .1Q, ນັ້ນແມ່ນ, ເມື່ອພວກເຮົາຈັດຕັ້ງລໍາຕົ້ນ, ພວກເຮົາຕ້ອງສະຫນອງການຫຸ້ມຫໍ່. ໂປຣໂຕຄໍ encapsulation .1Q ເປັນມາດຕະຖານເປີດທີ່ອະທິບາຍຂັ້ນຕອນການຕິດແທັກ. ມີໂປໂຕຄອນອື່ນທີ່ເອີ້ນວ່າ ISL, Inter-Switch link, ພັດທະນາໂດຍ Cisco, ເຊິ່ງຊີ້ໃຫ້ເຫັນວ່າການຈະລາຈອນເປັນຂອງ VLAN ສະເພາະ. ສະວິດທີ່ທັນສະໄຫມທັງຫມົດເຮັດວຽກກັບໂປໂຕຄອນ .1Q, ດັ່ງນັ້ນເມື່ອທ່ານເອົາສະຫວິດໃຫມ່ອອກຈາກກ່ອງ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງໃຊ້ຄໍາສັ່ງ encapsulation ໃດໆ, ເພາະວ່າໂດຍຄ່າເລີ່ມຕົ້ນມັນຖືກປະຕິບັດໂດຍໂປໂຕຄອນ .1Q. ດັ່ງນັ້ນ, ຫຼັງຈາກການສ້າງລໍາຕົ້ນ, ການຫຸ້ມຫໍ່ການຈະລາຈອນຈະເກີດຂື້ນໂດຍອັດຕະໂນມັດ, ເຊິ່ງເຮັດໃຫ້ແທັກສາມາດອ່ານໄດ້.

ຕອນນີ້ໃຫ້ເຮົາເລີ່ມຕັ້ງຄ່າ VLAN. ໃຫ້ພວກເຮົາສ້າງເຄືອຂ່າຍເຊິ່ງຈະມີ 2 ສະຫຼັບແລະອຸປະກອນສິ້ນສຸດສອງອັນ - ຄອມພິວເຕີ PC1 ແລະ PC2, ເຊິ່ງພວກເຮົາຈະເຊື່ອມຕໍ່ດ້ວຍສາຍເພື່ອສະຫຼັບ #0. ໃຫ້ເລີ່ມຕົ້ນດ້ວຍການຕັ້ງຄ່າພື້ນຖານຂອງສະຫຼັບການຕັ້ງຄ່າພື້ນຖານ.

ເພື່ອເຮັດສິ່ງນີ້, ໃຫ້ຄລິກໃສ່ສະຫຼັບແລະໄປທີ່ການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງ, ແລະຫຼັງຈາກນັ້ນຕັ້ງຊື່ເຈົ້າພາບ, ໂທຫາສະຫຼັບນີ້ sw1. ຕອນນີ້ໃຫ້ພວກເຮົາຍ້າຍໄປທີ່ການຕັ້ງຄ່າຂອງຄອມພິວເຕີທໍາອິດແລະກໍານົດທີ່ຢູ່ IP static 192.168.1.1 ແລະ subnet mask 255.255. 255.0. ບໍ່ຈໍາເປັນຕ້ອງມີທີ່ຢູ່ປະຕູທາງເລີ່ມຕົ້ນເພາະວ່າອຸປະກອນທັງຫມົດຂອງພວກເຮົາຢູ່ໃນເຄືອຂ່າຍດຽວກັນ. ຕໍ່ໄປ, ພວກເຮົາຈະເຮັດເຊັ່ນດຽວກັນສໍາລັບຄອມພິວເຕີທີສອງ, ກໍານົດທີ່ຢູ່ IP 192.168.1.2.

ຕອນນີ້ໃຫ້ກັບຄືນໄປຫາຄອມພິວເຕີທໍາອິດເພື່ອ ping ຄອມພິວເຕີທີສອງ. ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ping ໄດ້ປະສົບຜົນສໍາເລັດເພາະວ່າຄອມພິວເຕີທັງສອງເຄື່ອງນີ້ເຊື່ອມຕໍ່ກັບສະວິດດຽວກັນແລະເປັນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍດຽວກັນໂດຍຄ່າເລີ່ມຕົ້ນ VLAN1. ຖ້າພວກເຮົາເບິ່ງໃນການໂຕ້ຕອບຂອງສະຫຼັບ, ພວກເຮົາຈະເຫັນວ່າພອດ FastEthernet ທັງຫມົດຈາກ 1 ຫາ 24 ແລະສອງພອດ GigabitEthernet ຖືກຕັ້ງຄ່າຢູ່ໃນ VLAN #1. ຢ່າງໃດກໍ່ຕາມ, ການມີຫຼາຍເກີນໄປແມ່ນບໍ່ຈໍາເປັນ, ດັ່ງນັ້ນພວກເຮົາເຂົ້າໄປໃນການຕັ້ງຄ່າສະຫຼັບແລະໃສ່ຄໍາສັ່ງ show vlan ເພື່ອເບິ່ງຖານຂໍ້ມູນເຄືອຂ່າຍ virtual.

ທ່ານເຫັນທີ່ນີ້ຊື່ຂອງເຄືອຂ່າຍ VLAN1 ແລະຄວາມຈິງທີ່ວ່າພອດສະຫຼັບທັງຫມົດເປັນຂອງເຄືອຂ່າຍນີ້. ນີ້ຫມາຍຄວາມວ່າທ່ານສາມາດເຊື່ອມຕໍ່ກັບພອດໃດກໍ່ຕາມແລະພວກເຂົາທັງຫມົດຈະສາມາດ "ສົນທະນາ" ກັບກັນແລະກັນເພາະວ່າພວກເຂົາເປັນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍດຽວກັນ.

ພວກເຮົາຈະປ່ຽນແປງສະຖານະການນີ້; ເພື່ອເຮັດສິ່ງນີ້, ທໍາອິດພວກເຮົາຈະສ້າງສອງເຄືອຂ່າຍ virtual, ນັ້ນແມ່ນ, ເພີ່ມ VLAN10. ເພື່ອສ້າງເຄືອຂ່າຍ virtual, ໃຊ້ຄໍາສັ່ງເຊັ່ນ "vlan network number".
ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ເມື່ອພະຍາຍາມສ້າງເຄືອຂ່າຍ, ລະບົບໄດ້ສະແດງຂໍ້ຄວາມທີ່ມີບັນຊີລາຍຊື່ຂອງຄໍາສັ່ງການຕັ້ງຄ່າ VLAN ທີ່ຈໍາເປັນຕ້ອງໃຊ້ສໍາລັບການດໍາເນີນການນີ້:

ອອກຈາກ - ນໍາໃຊ້ການປ່ຽນແປງແລະອອກຈາກການຕັ້ງຄ່າ;
ຊື່ – ໃສ່ຊື່ VLAN ແບບກຳນົດເອງ;
ບໍ່ – ຍົກເລີກຄຳສັ່ງ ຫຼືຕັ້ງມັນເປັນຄ່າເລີ່ມຕົ້ນ.

ນີ້ຫມາຍຄວາມວ່າກ່ອນທີ່ທ່ານຈະເຂົ້າໄປໃນຄໍາສັ່ງສ້າງ VLAN, ທ່ານຕ້ອງໃສ່ຄໍາສັ່ງຊື່, ເຊິ່ງເປີດຮູບແບບການຄຸ້ມຄອງຊື່, ແລະຫຼັງຈາກນັ້ນດໍາເນີນການສ້າງເຄືອຂ່າຍໃຫມ່. ໃນ​ກໍ​ລະ​ນີ​ນີ້​, ລະ​ບົບ​ເຕືອນ​ວ່າ​ຈໍາ​ນວນ VLAN ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ມອບ​ຫມາຍ​ໃນ​ລະ​ດັບ​ຈາກ 1 ຫາ 1005​.
ດັ່ງນັ້ນຕອນນີ້ພວກເຮົາໃສ່ຄໍາສັ່ງເພື່ອສ້າງ VLAN ເລກ 20 - vlan 20, ແລະຫຼັງຈາກນັ້ນໃຫ້ມັນຊື່ສໍາລັບຜູ້ໃຊ້, ເຊິ່ງສະແດງໃຫ້ເຫັນວ່າມັນເປັນເຄືອຂ່າຍປະເພດໃດ. ໃນກໍລະນີຂອງພວກເຮົາ, ພວກເຮົາໃຊ້ຊື່ Employees command, ຫຼືເຄືອຂ່າຍສໍາລັບພະນັກງານຂອງບໍລິສັດ.

ຕອນນີ້ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ມອບຫມາຍພອດສະເພາະໃຫ້ກັບ VLAN ນີ້. ພວກເຮົາເຂົ້າສູ່ໂໝດການຕັ້ງຄ່າສະວິດ int f0/1, ຈາກນັ້ນປ່ຽນພອດເປັນໂໝດການເຂົ້າເຖິງດ້ວຍມືໂດຍໃຊ້ຄຳສັ່ງການເຂົ້າເຖິງໂໝດສະຫຼັບພອດ ແລະຊີ້ບອກວ່າພອດໃດຕ້ອງການປ່ຽນເປັນໂໝດນີ້ - ນີ້ແມ່ນພອດສຳລັບເຄືອຂ່າຍ VLAN10.

ພວກເຮົາເຫັນວ່າຫຼັງຈາກນັ້ນສີຂອງຈຸດເຊື່ອມຕໍ່ລະຫວ່າງ PC0 ແລະສະຫຼັບ, ສີຂອງພອດ, ປ່ຽນຈາກສີຂຽວເປັນສີສົ້ມ. ມັນຈະປ່ຽນເປັນສີຂຽວອີກຄັ້ງທັນທີທີ່ການປ່ຽນແປງການຕັ້ງຄ່າມີຜົນ. ໃຫ້ພະຍາຍາມ ping ຄອມພິວເຕີທີສອງ. ພວກເຮົາບໍ່ໄດ້ມີການປ່ຽນແປງໃດໆຕໍ່ກັບການຕັ້ງຄ່າເຄືອຂ່າຍສໍາລັບຄອມພິວເຕີ, ພວກເຂົາຍັງມີທີ່ຢູ່ IP ຂອງ 192.168.1.1 ແລະ 192.168.1.2. ແຕ່ຖ້າພວກເຮົາພະຍາຍາມ ping PC0 ຈາກຄອມພິວເຕີ PC1, ບໍ່ມີຫຍັງຈະເຮັດວຽກ, ເພາະວ່າໃນປັດຈຸບັນຄອມພິວເຕີເຫຼົ່ານີ້ຢູ່ໃນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ: ທໍາອິດກັບ VLAN10, ທີສອງກັບ VLAN1 native.

ໃຫ້ກັບຄືນໄປຫາການໂຕ້ຕອບຂອງສະຫຼັບແລະກໍາຫນົດຄ່າພອດທີສອງ. ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍຈະອອກຄໍາສັ່ງ int f0/2 ແລະເຮັດຊ້ໍາຂັ້ນຕອນດຽວກັນສໍາລັບ VLAN 20 ດັ່ງທີ່ຂ້ອຍໄດ້ເຮັດເມື່ອຕັ້ງຄ່າເຄືອຂ່າຍ virtual ທີ່ຜ່ານມາ.
ພວກເຮົາເຫັນວ່າໃນປັດຈຸບັນພອດຕ່ໍາຂອງສະຫວິດ, ທີ່ຄອມພິວເຕີທີສອງເຊື່ອມຕໍ່, ຍັງໄດ້ປ່ຽນສີຂອງມັນຈາກສີຂຽວເປັນສີສົ້ມ - ສອງສາມວິນາທີຕ້ອງຜ່ານກ່ອນທີ່ການປ່ຽນແປງໃນການຕັ້ງຄ່າຈະມີຜົນແລະມັນປ່ຽນເປັນສີຂຽວອີກເທື່ອຫນຶ່ງ. ຖ້າພວກເຮົາເລີ່ມ ping ຄອມພິວເຕີທີສອງອີກເທື່ອຫນຶ່ງ, ບໍ່ມີຫຍັງຈະເຮັດວຽກ, ເພາະວ່າຄອມພິວເຕີຍັງຢູ່ໃນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ພຽງແຕ່ PC1 ປະຈຸບັນເປັນສ່ວນຫນຶ່ງຂອງ VLAN1, ບໍ່ແມ່ນ VLAN20.
ດັ່ງນັ້ນ, ທ່ານໄດ້ແບ່ງຫນຶ່ງສະຫຼັບທາງດ້ານຮ່າງກາຍເປັນສອງສະຫຼັບທີ່ມີເຫດຜົນທີ່ແຕກຕ່າງກັນ. ທ່ານເຫັນວ່າໃນປັດຈຸບັນສີຂອງພອດໄດ້ປ່ຽນຈາກສີສົ້ມເປັນສີຂຽວ, ພອດກໍາລັງເຮັດວຽກ, ແຕ່ຍັງບໍ່ຕອບສະຫນອງເນື່ອງຈາກວ່າມັນເປັນຂອງເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ.

ຂໍໃຫ້ປ່ຽນແປງວົງຈອນຂອງພວກເຮົາ - ຕັດການເຊື່ອມຕໍ່ຄອມພິວເຕີ PC1 ຈາກສະວິດທໍາອິດແລະເຊື່ອມຕໍ່ມັນກັບສະວິດທີສອງ, ແລະເຊື່ອມຕໍ່ສະຫຼັບດ້ວຍຕົນເອງດ້ວຍສາຍ.

ເພື່ອສ້າງການເຊື່ອມຕໍ່ລະຫວ່າງພວກມັນ, ຂ້ອຍຈະເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງສະຫວິດທີສອງແລະສ້າງ VLAN10, ໃຫ້ມັນຊື່ການຄຸ້ມຄອງ, ນັ້ນແມ່ນ, ເຄືອຂ່າຍການຄຸ້ມຄອງ. ຈາກນັ້ນຂ້ອຍຈະເປີດໃຊ້ໂໝດການເຂົ້າເຖິງ ແລະລະບຸວ່າໂໝດນີ້ແມ່ນສຳລັບ VLAN10. ດຽວນີ້ສີຂອງພອດທີ່ເຊື່ອມຕໍ່ກັນໄດ້ປ່ຽນຈາກສີສົ້ມເປັນສີຂຽວເພາະວ່າພວກມັນທັງສອງຖືກຕັ້ງຄ່າຢູ່ໃນ VLAN10. ໃນປັດຈຸບັນພວກເຮົາຈໍາເປັນຕ້ອງສ້າງລໍາຕົ້ນລະຫວ່າງສອງສະຫວິດ. ທັງສອງພອດເຫຼົ່ານີ້ແມ່ນ Fa0/2, ດັ່ງນັ້ນທ່ານຈໍາເປັນຕ້ອງສ້າງລໍາຕົ້ນສໍາລັບພອດ Fa0/2 ຂອງສະຫວິດທໍາອິດໂດຍໃຊ້ຄໍາສັ່ງຂອງ switchport mode trunk. ດຽວກັນຕ້ອງເຮັດສໍາລັບການສະຫຼັບທີສອງ, ຫຼັງຈາກນັ້ນລໍາຕົ້ນໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນລະຫວ່າງສອງພອດເຫຼົ່ານີ້.

ໃນປັດຈຸບັນ, ຖ້າຂ້ອຍຕ້ອງການ ping PC1 ຈາກຄອມພິວເຕີທໍາອິດ, ທຸກສິ່ງທຸກຢ່າງຈະເຮັດວຽກ, ເພາະວ່າການເຊື່ອມຕໍ່ລະຫວ່າງ PC0 ແລະ switch #0 ແມ່ນເຄືອຂ່າຍ VLAN10, ລະຫວ່າງ switch #1 ແລະ PC1 ແມ່ນ VLAN10, ແລະທັງສອງ switches ແມ່ນເຊື່ອມຕໍ່ໂດຍລໍາຕົ້ນ. .

ດັ່ງນັ້ນ, ຖ້າອຸປະກອນຕັ້ງຢູ່ໃນ VLAN ທີ່ແຕກຕ່າງກັນ, ພວກມັນບໍ່ໄດ້ເຊື່ອມຕໍ່ກັນ, ແຕ່ຖ້າພວກເຂົາຢູ່ໃນເຄືອຂ່າຍດຽວກັນ, ການຈະລາຈອນສາມາດແລກປ່ຽນລະຫວ່າງພວກມັນໄດ້ຢ່າງເສລີ. ມາລອງເພີ່ມອີກໜຶ່ງອຸປະກອນໃສ່ແຕ່ລະສະວິດ.

ໃນການຕັ້ງຄ່າເຄືອຂ່າຍຂອງຄອມພິວເຕີທີ່ເພີ່ມ PC2, ຂ້ອຍຈະຕັ້ງທີ່ຢູ່ IP ເປັນ 192.168.2.1, ແລະໃນການຕັ້ງຄ່າຂອງ PC3, ທີ່ຢູ່ຈະເປັນ 192.168.2.2. ໃນ​ກໍ​ລະ​ນີ​ນີ້​, ພອດ​ທີ່​ສອງ PC ນີ້​ເຊື່ອມ​ຕໍ່​ຈະ​ໄດ້​ຮັບ​ການ​ກໍາ​ນົດ Fa0/3​. ໃນການຕັ້ງຄ່າຂອງສະວິດ #0 ພວກເຮົາຈະຕັ້ງໂຫມດການເຂົ້າເຖິງແລະຊີ້ບອກວ່າພອດນີ້ແມ່ນມີຈຸດປະສົງສໍາລັບ VLAN20, ແລະພວກເຮົາຈະເຮັດເຊັ່ນດຽວກັນສໍາລັບການປ່ຽນ #1.

ຖ້າຂ້ອຍໃຊ້ຄໍາສັ່ງ switchport access vlan 20, ແລະ VLAN20 ຍັງບໍ່ໄດ້ຖືກສ້າງຂື້ນ, ລະບົບຈະສະແດງຂໍ້ຜິດພາດເຊັ່ນ "Access VLAN ບໍ່ມີ" ເພາະວ່າສະວິດຖືກຕັ້ງຄ່າໃຫ້ເຮັດວຽກກັບ VLAN10 ເທົ່ານັ້ນ.

ມາສ້າງ VLAN20. ຂ້ອຍໃຊ້ຄໍາສັ່ງ "ສະແດງ VLAN" ເພື່ອເບິ່ງຖານຂໍ້ມູນເຄືອຂ່າຍ virtual.

ທ່ານສາມາດເຫັນໄດ້ວ່າເຄືອຂ່າຍເລີ່ມຕົ້ນແມ່ນ VLAN1, ເຊິ່ງພອດ Fa0/4 ຫາ Fa0/24 ແລະ Gig0/1, Gig0/2 ແມ່ນເຊື່ອມຕໍ່. ໝາຍເລກ VLAN 10, ຊື່ວ່າ Management, ແມ່ນເຊື່ອມຕໍ່ກັບພອດ Fa0/1, ແລະ VLAN ໝາຍເລກ 20, ຊື່ VLAN0020 ຕາມຄ່າເລີ່ມຕົ້ນ, ແມ່ນເຊື່ອມຕໍ່ກັບພອດ Fa0/3.

ໃນຫຼັກການ, ຊື່ຂອງເຄືອຂ່າຍບໍ່ສໍາຄັນ, ສິ່ງທີ່ສໍາຄັນແມ່ນວ່າມັນບໍ່ໄດ້ຊ້ໍາກັນສໍາລັບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ. ຖ້າຂ້ອຍຕ້ອງການປ່ຽນຊື່ເຄືອຂ່າຍທີ່ລະບົບມອບຫມາຍໂດຍຄ່າເລີ່ມຕົ້ນ, ຂ້ອຍໃຊ້ຄໍາສັ່ງ vlan 20 ແລະຊື່ພະນັກງານ. ຂ້ອຍສາມາດປ່ຽນຊື່ນີ້ເປັນອັນອື່ນ, ເຊັ່ນ IPphones, ແລະຖ້າພວກເຮົາ ping ທີ່ຢູ່ IP 192.168.2.2, ພວກເຮົາສາມາດເຫັນໄດ້ວ່າຊື່ VLAN ບໍ່ມີຄວາມຫມາຍ.
ສິ່ງສຸດທ້າຍທີ່ຂ້ອຍຕ້ອງການກ່າວເຖິງແມ່ນຈຸດປະສົງຂອງການຄຸ້ມຄອງ IP, ເຊິ່ງພວກເຮົາໄດ້ເວົ້າກ່ຽວກັບບົດຮຽນທີ່ຜ່ານມາ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາໃຊ້ຄໍາສັ່ງ int vlan1 ແລະໃສ່ທີ່ຢູ່ IP 10.1.1.1 ແລະ subnet mask 255.255.255.0 ແລະຫຼັງຈາກນັ້ນເພີ່ມຄໍາສັ່ງ no shutdown. ພວກເຮົາໄດ້ມອບຫມາຍ IP ການຄຸ້ມຄອງບໍ່ແມ່ນສໍາລັບສະຫວິດທັງຫມົດ, ແຕ່ພຽງແຕ່ສໍາລັບພອດ VLAN1, ນັ້ນແມ່ນ, ພວກເຮົາໄດ້ມອບຫມາຍທີ່ຢູ່ IP ທີ່ເຄືອຂ່າຍ VLAN1 ຖືກຄຸ້ມຄອງ. ຖ້າພວກເຮົາຕ້ອງການຈັດການ VLAN2, ພວກເຮົາຈໍາເປັນຕ້ອງສ້າງການໂຕ້ຕອບທີ່ສອດຄ້ອງກັນສໍາລັບ VLAN2. ໃນກໍລະນີຂອງພວກເຮົາ, ມີພອດ VLAN10 ສີຟ້າແລະພອດ VLAN20 ສີສົ້ມ, ເຊິ່ງກົງກັບທີ່ຢູ່ 192.168.1.0 ແລະ 192.168.2.0.
VLAN10 ຕ້ອງມີທີ່ຢູ່ທີ່ຢູ່ໃນຂອບເຂດດຽວກັນເພື່ອໃຫ້ອຸປະກອນທີ່ເຫມາະສົມສາມາດເຊື່ອມຕໍ່ກັບມັນໄດ້. ຕ້ອງມີການຕັ້ງຄ່າທີ່ຄ້າຍຄືກັນສໍາລັບ VLAN20.

ປ່ອງຢ້ຽມເສັ້ນຄໍາສັ່ງສະຫຼັບນີ້ສະແດງໃຫ້ເຫັນການຕັ້ງຄ່າການໂຕ້ຕອບສໍາລັບ VLAN1, ນັ້ນແມ່ນ, VLAN ພື້ນເມືອງ.

ເພື່ອຕັ້ງຄ່າການຈັດການ IP ສໍາລັບ VLAN10, ພວກເຮົາຕ້ອງສ້າງການໂຕ້ຕອບ int vlan 10, ແລະຫຼັງຈາກນັ້ນເພີ່ມທີ່ຢູ່ IP 192.168.1.10 ແລະ subnet mask 255.255.255.0.

ເພື່ອຕັ້ງຄ່າ VLAN20, ພວກເຮົາຕ້ອງສ້າງການໂຕ້ຕອບ int vlan 20, ແລະຫຼັງຈາກນັ້ນເພີ່ມທີ່ຢູ່ IP 192.168.2.10 ແລະ subnet mask 255.255.255.0.

ເປັນຫຍັງອັນນີ້ຈຶ່ງຈໍາເປັນ? ຖ້າຄອມພິວເຕີ PC0 ແລະພອດຊ້າຍເທິງຂອງສະວິດ #0 ເປັນຂອງເຄືອຂ່າຍ 192.168.1.0, PC2 ເປັນຂອງເຄືອຂ່າຍ 192.168.2.0 ແລະເຊື່ອມຕໍ່ກັບພອດ VLAN1 ເດີມ, ຊຶ່ງເປັນຂອງເຄືອຂ່າຍ 10.1.1.1, ຫຼັງຈາກນັ້ນ PC0 ບໍ່ສາມາດຕັ້ງໄດ້. ການສື່ສານກັບສະວິດນີ້ຜ່ານໂປໂຕຄອນ SSH ເພາະວ່າພວກມັນຂຶ້ນກັບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ. ດັ່ງນັ້ນ, ເພື່ອໃຫ້ PC0 ຕິດຕໍ່ສື່ສານກັບສະວິດຜ່ານ SSH ຫຼື Telnet, ພວກເຮົາຕ້ອງອະນຸຍາດໃຫ້ມັນເຂົ້າເຖິງ. ນີ້ແມ່ນເຫດຜົນທີ່ພວກເຮົາຕ້ອງການການຄຸ້ມຄອງເຄືອຂ່າຍ.

ພວກເຮົາຄວນຈະສາມາດຜູກ PC0 ໂດຍໃຊ້ SSH ຫຼື Telnet ກັບທີ່ຢູ່ IP ຂອງການໂຕ້ຕອບ VLAN20 ແລະເຮັດການປ່ຽນແປງໃດໆທີ່ພວກເຮົາຕ້ອງການຜ່ານ SSH. ດັ່ງນັ້ນ, IP ການຄຸ້ມຄອງແມ່ນມີຄວາມຈໍາເປັນໂດຍສະເພາະສໍາລັບການຕັ້ງຄ່າ VLANs, ເພາະວ່າແຕ່ລະເຄືອຂ່າຍ virtual ຕ້ອງມີການຄວບຄຸມການເຂົ້າເຖິງຂອງຕົນເອງ.

ໃນວິດີໂອມື້ນີ້, ພວກເຮົາໄດ້ປຶກສາຫາລືຫຼາຍບັນຫາ: ການຕັ້ງຄ່າສະວິດພື້ນຖານ, ການສ້າງ VLANs, ກໍານົດພອດ VLAN, ກໍານົດການຄຸ້ມຄອງ IP ສໍາລັບ VLANs, ແລະການຕັ້ງຄ່າລໍາຕົ້ນ. ຢ່າອາຍຖ້າທ່ານບໍ່ເຂົ້າໃຈບາງສິ່ງບາງຢ່າງ, ນີ້ແມ່ນທໍາມະຊາດ, ເພາະວ່າ VLAN ເປັນຫົວຂໍ້ທີ່ສັບສົນຫຼາຍແລະກວ້າງຂວາງທີ່ພວກເຮົາຈະກັບຄືນສູ່ບົດຮຽນໃນອະນາຄົດ. ຂ້ອຍຮັບປະກັນວ່າດ້ວຍການຊ່ວຍເຫຼືອຂອງຂ້ອຍເຈົ້າສາມາດກາຍເປັນແມ່ບົດ VLAN ໄດ້, ແຕ່ຈຸດຂອງບົດຮຽນນີ້ແມ່ນເພື່ອຊີ້ແຈງ 3 ຄໍາຖາມສໍາລັບທ່ານ: VLANs ແມ່ນຫຍັງ, ເປັນຫຍັງພວກເຮົາຕ້ອງການພວກມັນແລະວິທີການກໍານົດພວກມັນ.

ຂອບໃຈສໍາລັບການຢູ່ກັບພວກເຮົາ. ເຈົ້າມັກບົດຄວາມຂອງພວກເຮົາບໍ? ຕ້ອງການເບິ່ງເນື້ອຫາທີ່ຫນ້າສົນໃຈຫຼາຍບໍ? ສະຫນັບສະຫນູນພວກເຮົາໂດຍການວາງຄໍາສັ່ງຫຼືແນະນໍາໃຫ້ຫມູ່ເພື່ອນ, ສ່ວນຫຼຸດ 30% ສໍາລັບຜູ້ໃຊ້ Habr ໃນການປຽບທຽບທີ່ເປັນເອກະລັກຂອງເຊີບເວີລະດັບເຂົ້າ, ເຊິ່ງຖືກປະດິດໂດຍພວກເຮົາສໍາລັບທ່ານ: ຄວາມຈິງທັງໝົດກ່ຽວກັບ VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ຈາກ $20 ຫຼືວິທີການແບ່ງປັນເຄື່ອງແມ່ຂ່າຍ? (ສາມາດໃຊ້ໄດ້ກັບ RAID1 ແລະ RAID10, ສູງສຸດ 24 cores ແລະສູງສຸດ 40GB DDR4).

Dell R730xd ລາຄາຖືກກວ່າ 2 ເທົ່າ? ທີ່ນີ້ເທົ່ານັ້ນ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ຈາກ $199 ໃນປະເທດເນເທີແລນ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ຈາກ $99! ອ່ານກ່ຽວກັບ ວິທີການສ້າງໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ. ຫ້ອງຮຽນທີ່ມີການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງ Dell R730xd E5-2650 v4 ມູນຄ່າ 9000 ເອີໂຣສໍາລັບເງິນບໍ?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com