ການຝຶກອົບຮົມ Cisco 200-125 CCNA v3.0. ວັນທີ 13. ການຕັ້ງຄ່າ VLAN

ບົດຮຽນມື້ນີ້ພວກເຮົາຈະອຸທິດໃຫ້ກັບການຕັ້ງຄ່າ VLAN, ນັ້ນແມ່ນ, ພວກເຮົາຈະພະຍາຍາມເຮັດທຸກສິ່ງທີ່ພວກເຮົາເວົ້າໃນບົດຮຽນທີ່ຜ່ານມາ. ຕອນນີ້ພວກເຮົາຈະເບິ່ງ 3 ຄໍາຖາມ: ການສ້າງ VLAN, ກໍານົດພອດ VLAN, ແລະເບິ່ງຖານຂໍ້ມູນ VLAN.

ໃຫ້ເປີດໜ້າຕ່າງໂປຣແກມ tracer Cisco Packer ທີ່ມີເຫດຜົນຂອງ topology ຂອງເຄືອຂ່າຍຂອງພວກເຮົາທີ່ແຕ້ມໂດຍຂ້ອຍ.

ສະວິດທຳອິດ SW0 ແມ່ນເຊື່ອມຕໍ່ກັບຄອມພິວເຕີ 2 ເຄື່ອງ PC0 ແລະ PC1, ຮວມຢູ່ໃນເຄືອຂ່າຍ VLAN10 ທີ່ມີໄລຍະທີ່ຢູ່ IP ຂອງ 192.168.10.0/24. ຕາມນັ້ນແລ້ວ, ທີ່ຢູ່ IP ຂອງຄອມພິວເຕີເຫຼົ່ານີ້ຈະເປັນ 192.168.10.1 ແລະ 192.168.10.2. ປົກກະຕິແລ້ວປະຊາຊົນກໍານົດຈໍານວນ VLAN ໂດຍ octet ທີສາມຂອງທີ່ຢູ່ IP, ໃນກໍລະນີຂອງພວກເຮົາມັນແມ່ນ 10, ຢ່າງໃດກໍຕາມ, ນີ້ບໍ່ແມ່ນເງື່ອນໄຂບັງຄັບສໍາລັບການອອກແບບເຄືອຂ່າຍ, ທ່ານສາມາດກໍານົດຕົວລະບຸ VLAN ໃດ, ແນວໃດກໍ່ຕາມຄໍາສັ່ງນີ້ຖືກຍອມຮັບໃນບໍລິສັດຂະຫນາດໃຫຍ່ເພາະວ່າມັນ. ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການຕັ້ງຄ່າເຄືອຂ່າຍ.

ຕໍ່ໄປແມ່ນ switch SW1, ເຊິ່ງເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ VLAN20 ດ້ວຍທີ່ຢູ່ IP 192.168.20.0/24 ກັບສອງຄອມພິວເຕີ Laptop1 ແລະ Laptop2.

VLAN10 ຕັ້ງຢູ່ຊັ້ນ 1 ຂອງຫ້ອງການບໍລິສັດ ແລະເປັນຕົວແທນຂອງເຄືອຂ່າຍການຄຸ້ມຄອງການຂາຍ. Laptop0 ຂອງນັກກາລະຕະຫຼາດ, ເຊິ່ງເປັນຂອງ VLAN0, ແມ່ນເຊື່ອມຕໍ່ກັບສະວິດດຽວກັນ SW20. ເຄືອຂ່າຍນີ້ຂະຫຍາຍໄປສູ່ຊັ້ນ 2, ບ່ອນທີ່ພະນັກງານອື່ນໆຕັ້ງຢູ່, ແລະມັນເຊື່ອມຕໍ່ກັບພະແນກການຂາຍ, ເຊິ່ງອາດຈະຕັ້ງຢູ່ໃນອາຄານອື່ນຫຼືຢູ່ຊັ້ນ 3 ຂອງຫ້ອງການດຽວກັນ. ມີ 3 ຄອມພິວເຕີເພີ່ມເຕີມທີ່ຕິດຕັ້ງຢູ່ທີ່ນີ້ - PC2,3 ແລະ 4, ເຊິ່ງເປັນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍ VLAN10.

VLAN10, ຄືກັບ VLAN20, ຕ້ອງສະໜອງການສື່ສານແບບບໍ່ຕິດຂັດສຳລັບພະນັກງານທຸກຄົນ, ບໍ່ວ່າຈະຢູ່ຊັ້ນຕ່າງໆ ຫຼືຢູ່ໃນອາຄານຕ່າງກັນ. ນີ້ແມ່ນແນວຄວາມຄິດເຄືອຂ່າຍທີ່ພວກເຮົາຈະເບິ່ງໃນມື້ນີ້.

ໃຫ້ເລີ່ມຕົ້ນການຕັ້ງຄ່າມັນແລະເລີ່ມຕົ້ນດ້ວຍ PC0. ໂດຍການຄລິກໃສ່ໄອຄອນ, ພວກເຮົາຈະເຂົ້າໄປໃນການຕັ້ງຄ່າເຄືອຂ່າຍຂອງຄອມພິວເຕີ ແລະໃສ່ທີ່ຢູ່ IP 192.168.10.1 ແລະ subnet mask 255.255.255.0. ຂ້ອຍບໍ່ໃສ່ທີ່ຢູ່ gateway ເລີ່ມຕົ້ນເພາະວ່າມັນຈໍາເປັນຕ້ອງອອກຈາກເຄືອຂ່າຍທ້ອງຖິ່ນຫນຶ່ງໄປຫາອີກ, ແລະໃນກໍລະນີຂອງພວກເຮົາພວກເຮົາຈະບໍ່ຈັດການກັບການຕັ້ງຄ່າ OSI layer 3, ພວກເຮົາສົນໃຈພຽງແຕ່ layer 2, ແລະພວກເຮົາບໍ່ໄດ້ພິຈາລະນາ. ເສັ້ນທາງການຈະລາຈອນໄປຫາຕາຫນ່າງອື່ນ.

ພວກເຮົາກໍາລັງຈະກໍາຫນົດຄ່າ intranet ແລະພຽງແຕ່ hosts ທີ່ເປັນສ່ວນຫນຶ່ງຂອງມັນ. ຫຼັງຈາກນັ້ນ, ພວກເຮົາຈະໄປຫາ PC2 ແລະເຮັດສິ່ງດຽວກັນທີ່ພວກເຮົາໄດ້ເຮັດສໍາລັບ PC ທໍາອິດ. ຕອນນີ້ໃຫ້ເບິ່ງວ່າຂ້ອຍສາມາດ ping PC1 ຈາກ PC0. ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ping ຜ່ານໄປ, ແລະຄອມພິວເຕີທີ່ມີທີ່ຢູ່ IP 192.168.10.2 ກັບຄືນມາຢ່າງໝັ້ນໃຈ. ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ສ້າງຕັ້ງຂຶ້ນຢ່າງສໍາເລັດຜົນການສື່ສານລະຫວ່າງ PC0 ແລະ PC1 ໂດຍຜ່ານການສະຫຼັບ.

ເພື່ອເຂົ້າໃຈວ່າເປັນຫຍັງພວກເຮົາປະສົບຜົນສໍາເລັດ, ໃຫ້ເຂົ້າໄປໃນການຕັ້ງຄ່າສະຫຼັບແລະເບິ່ງຕາຕະລາງ VLAN.

ທາງດ້ານເທກນິກ, ສະວິດນີ້ມີ 5 VLAN: VLAN1 ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊັ່ນດຽວກັນກັບ 1002,1003,1004 ແລະ 1005. ຖ້າທ່ານເບິ່ງ 4 ເຄືອຂ່າຍສຸດທ້າຍ, ທ່ານສາມາດເຫັນໄດ້ວ່າພວກເຂົາບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນແລະຖືກຫມາຍວ່າບໍ່ສະຫນັບສະຫນູນ. ເຫຼົ່ານີ້ແມ່ນເຄືອຂ່າຍ virtual ຂອງເຕັກໂນໂລຢີເກົ່າ - fddi, fddinet, trnet . ພວກເຂົາເຈົ້າບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນປັດຈຸບັນ, ແຕ່ອີງຕາມຂໍ້ກໍານົດດ້ານວິຊາການພວກເຂົາເຈົ້າຍັງຖືກລວມເຂົ້າໃນອຸປະກອນໃຫມ່. ດັ່ງນັ້ນ, ໃນຄວາມເປັນຈິງ, ສະວິດຂອງພວກເຮົາມີພຽງແຕ່ຫນຶ່ງເຄືອຂ່າຍ virtual - VLAN1, ສະນັ້ນພອດທັງຫມົດຂອງສະຫຼັບ Cisco ອອກຈາກກ່ອງແມ່ນ configured ສໍາລັບເຄືອຂ່າຍນີ້. ເຫຼົ່ານີ້ແມ່ນ 24 ພອດ Fast Ethernet ແລະ 2 Gigabit Ethernet ports. ນີ້ເຮັດໃຫ້ຄວາມເຂົ້າກັນໄດ້ຂອງສະຫວິດໃຫມ່ງ່າຍຂຶ້ນຫຼາຍ, ເພາະວ່າໂດຍຄ່າເລີ່ມຕົ້ນພວກເຂົາເປັນສ່ວນຫນຶ່ງຂອງ VLAN1 ດຽວກັນທັງຫມົດ.

ພວກເຮົາຕ້ອງມອບໝາຍພອດທີ່ຖືກກຳນົດຄ່າຄືນໃໝ່ເພື່ອເຮັດວຽກກັບ VLAN1 ເພື່ອເຮັດວຽກກັບ VLAN10. Packet Tracer ສະແດງໃຫ້ເຫັນວ່າໃນກໍລະນີຂອງພວກເຮົາເຫຼົ່ານີ້ແມ່ນພອດ Fa0 ແລະ Fa0/2.

ໃຫ້ກັບຄືນໄປສະຫຼັບ SW0 ແລະກໍານົດສອງພອດເຫຼົ່ານີ້. ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍໃຊ້ຄໍາສັ່ງ configure terminal ເພື່ອເຂົ້າສູ່ໂຫມດການຕັ້ງຄ່າທົ່ວໂລກ, ແລະໃສ່ຄໍາສັ່ງເພື່ອ configure interface ນີ້ - int fastEthernet 0/1 . ຂ້ອຍຈໍາເປັນຕ້ອງຕັ້ງພອດນີ້ເພື່ອເຂົ້າເຖິງໂຫມດປະຕິບັດການເພາະວ່າມັນເປັນພອດການເຂົ້າເຖິງແລະຂ້ອຍກໍາລັງໃຊ້ຄໍາສັ່ງເຂົ້າເຖິງຮູບແບບ switchport.

ພອດນີ້ຖືກຕັ້ງຄ່າເປັນພອດການເຂົ້າເຖິງແບບຄົງທີ່, ແຕ່ຖ້າຂ້ອຍເຊື່ອມຕໍ່ສະວິດອື່ນກັບມັນ, ໂດຍໃຊ້ໂປໂຕຄອນ DTP ມັນຈະປ່ຽນເປັນໂຫມດລໍາຕົ້ນແບບເຄື່ອນໄຫວ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ພອດນີ້ເປັນຂອງ VLAN1, ດັ່ງນັ້ນຂ້ອຍຈໍາເປັນຕ້ອງໃຊ້ຄໍາສັ່ງ switchport access vlan 10. ໃນກໍລະນີນີ້, ລະບົບຈະໃຫ້ຂໍ້ຄວາມໃຫ້ພວກເຮົາວ່າ VLAN10 ບໍ່ມີແລະຕ້ອງການສ້າງ. ຖ້າທ່ານຈື່, ໃນຖານຂໍ້ມູນ VLAN ພວກເຮົາມີເຄືອຂ່າຍດຽວ - VLAN1, ແລະບໍ່ມີເຄືອຂ່າຍ VLAN10 ຢູ່ທີ່ນັ້ນ. ແຕ່ພວກເຮົາຂໍໃຫ້ສະຫຼັບເພື່ອໃຫ້ການເຂົ້າເຖິງ VLAN10, ດັ່ງນັ້ນພວກເຮົາໄດ້ຮັບຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດ.

ດັ່ງນັ້ນ, ພວກເຮົາຈໍາເປັນຕ້ອງສ້າງ VLAN10 ແລະກໍານົດພອດການເຂົ້າເຖິງນີ້ໃຫ້ກັບມັນ. ຫຼັງຈາກນີ້, ຖ້າທ່ານໄປທີ່ຖານຂໍ້ມູນ VLAN, ທ່ານສາມາດເບິ່ງ VLAN0010 ທີ່ສ້າງຂຶ້ນໃຫມ່, ເຊິ່ງຢູ່ໃນສະຖານະທີ່ເຮັດວຽກແລະເປັນເຈົ້າຂອງພອດ Fa0/1.

ພວກ​ເຮົາ​ບໍ່​ໄດ້​ເຮັດ​ການ​ປ່ຽນ​ແປງ​ໃດໆ​ກັບ​ຄອມ​ພິວ​ເຕີ​, ແຕ່​ວ່າ​ພຽງ​ແຕ່​ໄດ້​ກໍາ​ນົດ​ຄ່າ​ສະ​ຫຼັບ​ພອດ​ທີ່​ມັນ​ເຊື່ອມ​ຕໍ່​. ຕອນນີ້ໃຫ້ພະຍາຍາມ ping ທີ່ຢູ່ IP 192.168.10.2, ເຊິ່ງພວກເຮົາໄດ້ເຮັດສໍາເລັດສອງສາມນາທີກ່ອນຫນ້ານີ້. ພວກເຮົາລົ້ມເຫລວເພາະວ່າພອດ PC0 ທີ່ເຊື່ອມຕໍ່ກັບຕອນນີ້ຢູ່ໃນ VLAN10, ແລະພອດ PC1 ທີ່ເຊື່ອມຕໍ່ກັບແມ່ນຍັງຢູ່ໃນ VLAN1, ແລະບໍ່ມີການເຊື່ອມຕໍ່ລະຫວ່າງສອງເຄືອຂ່າຍ. ເພື່ອສ້າງການສື່ສານລະຫວ່າງຄອມພິວເຕີເຫຼົ່ານີ້, ທ່ານຈໍາເປັນຕ້ອງກໍານົດທັງສອງພອດເພື່ອເຮັດວຽກກັບ VLAN10. ຂ້ອຍເຂົ້າສູ່ໂຫມດການຕັ້ງຄ່າທົ່ວໂລກອີກເທື່ອຫນຶ່ງແລະເຮັດເຊັ່ນດຽວກັນສໍາລັບ switchport f0/2.

ໃຫ້ເບິ່ງອີກເທື່ອຫນຶ່ງຢູ່ໃນຕາຕະລາງ VLAN. ຕອນນີ້ພວກເຮົາເຫັນວ່າ VLAN10 ຖືກຕັ້ງຄ່າຢູ່ໃນພອດ Fa0/1 ແລະ Fa0/2. ດັ່ງທີ່ພວກເຮົາສາມາດເຫັນໄດ້, ໃນປັດຈຸບັນ ping ແມ່ນປະສົບຜົນສໍາເລັດ, ເພາະວ່າທັງສອງພອດຂອງ SW0 ສະຫຼັບທີ່ອຸປະກອນເຊື່ອມຕໍ່ແມ່ນຂຶ້ນກັບເຄືອຂ່າຍດຽວກັນ. ລອງປ່ຽນຊື່ເຄືອຂ່າຍເພື່ອຊີ້ບອກຈຸດປະສົງຂອງມັນ. ຖ້າພວກເຮົາຕ້ອງການປ່ຽນແປງ VLAN, ພວກເຮົາຕ້ອງເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງເຄືອຂ່າຍນີ້.

ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍພິມ vlan 10 ແລະເຈົ້າສາມາດເຫັນໄດ້ວ່າຄໍາສັ່ງໄດ້ປ່ຽນຈາກ Switch (config) # ໄປ Switch (config-vlan) #. ຖ້າພວກເຮົາໃສ່ເຄື່ອງຫມາຍຄໍາຖາມ, ລະບົບຈະສະແດງໃຫ້ພວກເຮົາເຫັນພຽງແຕ່ 3 ຄໍາສັ່ງທີ່ເປັນໄປໄດ້: ອອກ, ຊື່ແລະບໍ່ມີ. ຂ້ອຍສາມາດມອບຊື່ໃຫ້ກັບເຄືອຂ່າຍໂດຍໃຊ້ຄໍາສັ່ງຊື່, ສົ່ງຄືນຄໍາສັ່ງກັບສະຖານະເລີ່ມຕົ້ນໂດຍການພິມບໍ່, ຫຼືບັນທຶກການປ່ຽນແປງຂອງຂ້ອຍໂດຍໃຊ້ຄໍາສັ່ງອອກ. ສະນັ້ນຂ້ອຍໃສ່ຄໍາສັ່ງຊື່ SALES ແລະອອກ.

ຖ້າທ່ານເບິ່ງຖານຂໍ້ມູນ VLAN, ທ່ານສາມາດເຮັດໃຫ້ແນ່ໃຈວ່າຄໍາສັ່ງຂອງພວກເຮົາຖືກປະຕິບັດແລະ VLAN10 ອະດີດແມ່ນປະຈຸບັນເອີ້ນວ່າ SALES - sales department . ດັ່ງນັ້ນ, ພວກເຮົາເຊື່ອມຕໍ່ຄອມພິວເຕີ 2 ເຄື່ອງຢູ່ໃນຫ້ອງການຂອງພວກເຮົາກັບເຄືອຂ່າຍທີ່ສ້າງຂື້ນຂອງພະແນກການຂາຍ. ໃນປັດຈຸບັນພວກເຮົາຈໍາເປັນຕ້ອງສ້າງເຄືອຂ່າຍສໍາລັບພະແນກການຕະຫຼາດ. ເພື່ອເຊື່ອມຕໍ່ແລັບທັອບ Laptop0 ກັບເຄືອຂ່າຍນີ້, ທ່ານຈໍາເປັນຕ້ອງໃສ່ການຕັ້ງຄ່າເຄືອຂ່າຍຂອງມັນແລະໃສ່ທີ່ຢູ່ IP 192.168.20.1 ແລະ subnet mask 255.255.255.0; ພວກເຮົາບໍ່ຕ້ອງການ gateway ເລີ່ມຕົ້ນ. ຫຼັງຈາກນັ້ນ, ທ່ານຈໍາເປັນຕ້ອງກັບຄືນໄປຫາການຕັ້ງຄ່າສະວິດ, ເຂົ້າໄປໃນການຕັ້ງຄ່າພອດດ້ວຍຄໍາສັ່ງ int fa0/3 ແລະໃສ່ຄໍາສັ່ງການເຂົ້າເຖິງຮູບແບບ switchport. ຄໍາສັ່ງຕໍ່ໄປຈະເປັນ switchport access vlan 20.

ພວກເຮົາໄດ້ຮັບຂໍ້ຄວາມອີກຄັ້ງວ່າ VLAN ດັ່ງກ່າວບໍ່ມີຢູ່ ແລະຕ້ອງການສ້າງ. ທ່ານສາມາດໄປທາງອື່ນ - ຂ້ອຍຈະອອກຈາກ Switch port configuration (config-if), ໄປທີ່ Switch (config) ແລະໃສ່ຄໍາສັ່ງ vlan 20, ດັ່ງນັ້ນການສ້າງເຄືອຂ່າຍ VLAN20. ນັ້ນແມ່ນ, ທໍາອິດທ່ານສາມາດສ້າງເຄືອຂ່າຍ VLAN20, ໃຫ້ມັນຊື່ MARKETING, ບັນທຶກການປ່ຽນແປງດ້ວຍຄໍາສັ່ງອອກ, ແລະຫຼັງຈາກນັ້ນ configure port ສໍາລັບມັນ.

ຖ້າທ່ານເຂົ້າໄປໃນຖານຂໍ້ມູນ VLAN ດ້ວຍຄໍາສັ່ງ sh vlan, ທ່ານສາມາດເບິ່ງເຄືອຂ່າຍ MARKETING ທີ່ພວກເຮົາສ້າງແລະພອດທີ່ສອດຄ້ອງກັນ Fa0/3. ຂ້ອຍຈະບໍ່ສາມາດ ping ຄອມພິວເຕີຈາກແລັບທັອບນີ້ໄດ້ດ້ວຍເຫດຜົນສອງຢ່າງ: ພວກເຮົາມີ VLAN ທີ່ແຕກຕ່າງກັນ ແລະອຸປະກອນຂອງພວກເຮົາເປັນຂອງ subnets ທີ່ແຕກຕ່າງກັນ. ເນື່ອງຈາກພວກມັນເປັນຂອງ VLAN ທີ່ແຕກຕ່າງກັນ, ສະວິດຈະລຸດແພັກເກັດຂອງແລັບທັອບທີ່ມຸ້ງໄປຫາເຄືອຂ່າຍອື່ນເພາະວ່າມັນບໍ່ມີພອດທີ່ເປັນຂອງ VLAN20.

ດັ່ງທີ່ຂ້ອຍເວົ້າ, ບໍລິສັດກໍາລັງຂະຫຍາຍ, ຫ້ອງການຂະຫນາດນ້ອຍຢູ່ຊັ້ນລຸ່ມບໍ່ພຽງພໍ, ດັ່ງນັ້ນຈຶ່ງວາງພະແນກການຕະຫຼາດຢູ່ຊັ້ນ 2 ຂອງອາຄານ, ຕິດຕັ້ງຄອມພິວເຕີຢູ່ທີ່ນັ້ນສໍາລັບ 2 ພະນັກງານແລະຕ້ອງການໃຫ້ພະແນກການຕະຫຼາດກ່ຽວກັບ ຊັ້ນທໍາອິດ. ເພື່ອເຮັດສິ່ງນີ້, ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງສ້າງລໍາຕົ້ນລະຫວ່າງສອງສະຫຼັບ - ພອດ Fa0/4 ຂອງສະຫຼັບທໍາອິດແລະພອດ Fa0 / 1 ຂອງສະຫວິດທີສອງ. ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍເຂົ້າໄປໃນການຕັ້ງຄ່າ SW0 ແລະໃສ່ຄໍາສັ່ງ int f0/4 ແລະ switchport mode trunk.

ມີຄໍາສັ່ງ switchport trunk enc encapsulation, ແຕ່ມັນບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນ switches ໃຫມ່ເພາະວ່າໂດຍຄ່າເລີ່ມຕົ້ນພວກເຂົາໃຊ້ເທກໂນໂລຍີ encapsulation 802.1q. ແນວໃດກໍ່ຕາມ, ສະຫຼັບ Cisco ຮຸ່ນເກົ່າໄດ້ໃຊ້ໂປຣໂຕຄໍ ISL ທີ່ເປັນກຳມະສິດ, ເຊິ່ງບໍ່ໄດ້ໃຊ້ແລ້ວ, ເພາະວ່າສະວິດທັງໝົດຕອນນີ້ເຂົ້າໃຈໂປຣໂຕຄໍ .1Q ແລ້ວ. ວິທີນີ້ທ່ານບໍ່ຈໍາເປັນຕ້ອງໃຊ້ຄໍາສັ່ງ switchport trunk enc.

ຖ້າຕອນນີ້ເຈົ້າໄປຫາຖານຂໍ້ມູນ VLAN, ເຈົ້າສາມາດເຫັນໄດ້ວ່າພອດ Fa0/4 ໄດ້ຫາຍໄປຈາກມັນ. ນີ້ແມ່ນຍ້ອນວ່າຕາຕະລາງນີ້ພຽງແຕ່ລາຍຊື່ພອດການເຂົ້າເຖິງທີ່ເປັນຂອງ VLAN ສະເພາະ. ເພື່ອເບິ່ງພອດລໍາຕົ້ນຂອງສະວິດ, ທ່ານຕ້ອງໃຊ້ຄໍາສັ່ງ sh int trunk.

ຢູ່ໃນປ່ອງຢ້ຽມເສັ້ນຄໍາສັ່ງ, ພວກເຮົາເຫັນວ່າພອດ Fa0/4 ຖືກເປີດໃຊ້, ກວມເອົາຫຼາຍກວ່າໂປໂຕຄອນ 802.1q, ແລະເປັນຂອງ vlan 1 ພື້ນເມືອງ. ດັ່ງທີ່ພວກເຮົາຮູ້, ຖ້າພອດລໍາຕົ້ນນີ້ໄດ້ຮັບການຈາລະຈອນທີ່ບໍ່ຖືກແທັກ, ມັນສົ່ງຕໍ່ໄປຫາ vlan ເດີມໂດຍອັດຕະໂນມັດ. 1 ເຄືອຂ່າຍ. ໃນບົດຮຽນຕໍ່ໄປພວກເຮົາຈະເວົ້າກ່ຽວກັບການຕັ້ງຄ່າ vlan ພື້ນເມືອງ, ສໍາລັບໃນປັດຈຸບັນພຽງແຕ່ຈື່ວ່າການຕັ້ງຄ່າລໍາຕົ້ນເປັນແນວໃດສໍາລັບອຸປະກອນທີ່ໃຫ້.

ຕອນນີ້ຂ້ອຍໄປທີ່ສະວິດທີສອງ SW1, ເຂົ້າສູ່ໂຫມດການຕັ້ງຄ່າ int f0/1 ແລະເຮັດເລື້ມຄືນລໍາດັບການຕັ້ງຄ່າພອດທີ່ຄ້າຍຄືກັນກັບກໍລະນີທີ່ຜ່ານມາ. ສອງພອດ Fa0/2 ແລະ Fa0/3, ທີ່ຄອມພິວເຕີໂນດບຸກຂອງພະນັກງານພະແນກການຕະຫຼາດເຊື່ອມຕໍ່ກັນ, ຕ້ອງໄດ້ຮັບການຕັ້ງຄ່າໃນຮູບແບບການເຂົ້າເຖິງ ແລະມອບໝາຍໃຫ້ເຄືອຂ່າຍ VLAN20.

ໃນກໍລະນີກ່ອນຫນ້ານີ້, ພວກເຮົາໄດ້ກໍານົດແຕ່ລະພອດຂອງສະຫຼັບແຕ່ລະຄົນ, ແລະຕອນນີ້ຂ້ອຍຢາກສະແດງວິທີການເລັ່ງຂະບວນການນີ້ໂດຍໃຊ້ແມ່ແບບເສັ້ນຄໍາສັ່ງ. ທ່ານສາມາດໃສ່ຄໍາສັ່ງເພື່ອກໍານົດຂອບເຂດຂອງການໂຕ້ຕອບ int range f0/2-3, ເຊິ່ງຈະເຮັດໃຫ້ເສັ້ນຄໍາສັ່ງກາຍເປັນ Switch (config-if-range)#, ແລະທ່ານສາມາດໃສ່ພາລາມິເຕີດຽວກັນຫຼືໃຊ້ຄໍາສັ່ງດຽວກັນ. ຕົວຢ່າງເຊັ່ນ: ລະດັບພອດທີ່ລະບຸໄວ້ພ້ອມໆກັນສຳລັບ 20 ພອດ.

ໃນຕົວຢ່າງທີ່ຜ່ານມາ, ພວກເຮົາໄດ້ໃຊ້ຄໍາສັ່ງ switchport access mode ແລະ switchport access vlan 10 ດຽວກັນຫຼາຍຄັ້ງສໍາລັບຫຼາຍ switch ports. ຄໍາສັ່ງເຫຼົ່ານີ້ສາມາດຖືກໃສ່ຫນຶ່ງຄັ້ງຖ້າທ່ານໃຊ້ໄລຍະຂອງພອດ. ຕອນນີ້ຂ້ອຍຈະໃສ່ຄໍາສັ່ງເຂົ້າໃຊ້ switchport mode ແລະ switchport access vlan 20 ຄໍາສັ່ງສໍາລັບຊ່ວງພອດທີ່ເລືອກ.

ເນື່ອງຈາກ VLAN20 ຍັງບໍ່ທັນມີເທື່ອ, ລະບົບຈະສ້າງມັນໂດຍອັດຕະໂນມັດ. ຂ້ອຍພິມ exit ເພື່ອບັນທຶກການປ່ຽນແປງຂອງຂ້ອຍ ແລະຂໍໃຫ້ເບິ່ງຕາຕະລາງ VLAN. ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ພອດ Fa0/2 ແລະ Fa0/3 ດຽວນີ້ເປັນສ່ວນໜຶ່ງຂອງ VLAN20 ທີ່ສ້າງຂຶ້ນໃໝ່.

ຕອນນີ້ຂ້ອຍຈະຕັ້ງຄ່າທີ່ຢູ່ IP ຂອງແລັບທັອບທີ່ຢູ່ຊັ້ນສອງຂອງຫ້ອງການຂອງພວກເຮົາ: Laptop1 ຈະໄດ້ຮັບທີ່ຢູ່ຂອງ 192.168.20.2 ແລະ subnet mask ຂອງ 255.255.255.0, ແລະ Laptop2 ຈະໄດ້ຮັບທີ່ຢູ່ IP ຂອງ 192.168.20.3. ໃຫ້ກວດເບິ່ງການເຮັດວຽກຂອງເຄືອຂ່າຍໂດຍການກົດປຸ່ມຄອມພິວເຕີເຄື່ອງທໍາອິດຈາກເຄື່ອງທີສອງ. ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ping ແມ່ນປະສົບຜົນສໍາເລັດເພາະວ່າທັງສອງອຸປະກອນເປັນສ່ວນຫນຶ່ງຂອງ VLAN ດຽວກັນແລະເຊື່ອມຕໍ່ກັບສະວິດດຽວກັນ.

ຢ່າງໃດກໍຕາມ, ຄອມພິວເຕີຂອງພະແນກການຕະຫຼາດຢູ່ໃນຊັ້ນທໍາອິດແລະຊັ້ນສອງແມ່ນເຊື່ອມຕໍ່ກັບສະຫຼັບທີ່ແຕກຕ່າງກັນ, ເຖິງແມ່ນວ່າພວກເຂົາຢູ່ໃນ VLAN ດຽວກັນ. ໃຫ້ກວດເບິ່ງວ່າການສື່ສານລະຫວ່າງພວກມັນຖືກຮັບປະກັນແນວໃດ, ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍຈະ ping laptop ຢູ່ຊັ້ນທໍາອິດດ້ວຍທີ່ຢູ່ IP 2 ຈາກ Laptop192.168.20.1. ດັ່ງທີ່ທ່ານສາມາດເບິ່ງເຫັນໄດ້, ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກໂດຍບໍ່ມີບັນຫາເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າຄອມພິວເຕີໂນດບຸກແມ່ນເຊື່ອມຕໍ່ກັບສະຫຼັບທີ່ແຕກຕ່າງກັນ. ການສື່ສານແມ່ນດໍາເນີນຍ້ອນຄວາມຈິງທີ່ວ່າທັງສອງສະຫວິດຖືກເຊື່ອມຕໍ່ໂດຍລໍາຕົ້ນ.

ຂ້ອຍສາມາດສ້າງການເຊື່ອມຕໍ່ລະຫວ່າງ Laptop2 ແລະ PC0 ໄດ້ບໍ? ບໍ່, ຂ້ອຍເຮັດບໍ່ໄດ້, ເພາະວ່າພວກມັນຂຶ້ນກັບ VLAN ທີ່ແຕກຕ່າງກັນ. ໃນປັດຈຸບັນພວກເຮົາຈະ configure ເຄືອຂ່າຍຂອງຄອມພິວເຕີ PC2,3,4, ສໍາລັບທໍາອິດພວກເຮົາຈະສ້າງລໍາຕົ້ນລະຫວ່າງສະຫຼັບທີສອງ Fa0 / 4 ແລະສະຫຼັບທີສາມ Fa0 / 1.

ຂ້ອຍເຂົ້າໄປໃນການຕັ້ງຄ່າ SW1 ແລະພິມຄໍາສັ່ງ config t, ຫຼັງຈາກນັ້ນຂ້ອຍໂທຫາ int f0/4, ຫຼັງຈາກນັ້ນໃຫ້ເຂົ້າໄປໃນປຸ່ມ switchport mode trunk ແລະອອກຈາກຄໍາສັ່ງ. ຂ້ອຍຕັ້ງຄ່າສະວິດທີສາມ SW2 ໃນທາງດຽວກັນ. ພວກເຮົາໄດ້ສ້າງລໍາຕົ້ນ, ແລະທ່ານສາມາດເຫັນໄດ້ວ່າຫຼັງຈາກການຕັ້ງຄ່າມີຜົນ, ສີຂອງພອດໄດ້ປ່ຽນຈາກສີສົ້ມເປັນສີຂຽວ. ຕອນນີ້ທ່ານຕ້ອງການປັບຄ່າພອດ Fa0/2,0/3,0/4, ເຊິ່ງຄອມພິວເຕີຂອງພະແນກຂາຍທີ່ເປັນຂອງເຄືອຂ່າຍ VLAN10 ແມ່ນເຊື່ອມຕໍ່ກັນ. ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງສະວິດ SW2, ເລືອກຊ່ວງຂອງພອດ f0/2-4 ແລະນໍາໃຊ້ຄໍາສັ່ງການເຂົ້າເຖິງຮູບແບບ switchport ແລະ switchport access vlan 10 ໃຫ້ເຂົາເຈົ້າ. ເນື່ອງຈາກວ່າບໍ່ມີເຄືອຂ່າຍ VLAN10 ໃນພອດເຫຼົ່ານີ້, ມັນ. ຖືກສ້າງຂື້ນໂດຍອັດຕະໂນມັດໂດຍລະບົບ. ຖ້າທ່ານເບິ່ງຢູ່ໃນຖານຂໍ້ມູນ VLAN ຂອງສະຫວິດນີ້, ທ່ານສາມາດເຫັນໄດ້ວ່າຕອນນີ້ພອດ Fa0/2,0/3,0/4 ເປັນຂອງ VLAN10.

ຫຼັງ​ຈາກ​ນີ້​, ທ່ານ​ຈໍາ​ເປັນ​ຕ້ອງ​ກໍາ​ນົດ​ຄ່າ​ເຄືອ​ຂ່າຍ​ສໍາ​ລັບ​ແຕ່​ລະ​ຂອງ​ຄອມ​ພິວ​ເຕີ 3 ນີ້​ໂດຍ​ການ​ໃສ່​ທີ່​ຢູ່ IP ແລະ​ຫນ້າ​ກາກ subnet​. PC2 ຮັບທີ່ຢູ່ 192.168.10.3, PC3 ຮັບທີ່ຢູ່ 192.168.10.4, ແລະ PC4 ຮັບທີ່ຢູ່ IP 192.168.10.5.

ເພື່ອຕອບຄໍາຖາມວ່າເຄືອຂ່າຍຂອງພວກເຮົາເຮັດວຽກ, ໃຫ້ ping PC0 ຢູ່ຊັ້ນທໍາອິດຈາກ PC4, ທີ່ຕັ້ງຢູ່ຊັ້ນ 3 ຫຼືໃນອາຄານອື່ນ. Pinging ລົ້ມເຫລວ, ສະນັ້ນໃຫ້ພວກເຮົາພະຍາຍາມຊອກຫາວ່າເປັນຫຍັງພວກເຮົາເຮັດບໍ່ໄດ້.

ເມື່ອພວກເຮົາພະຍາຍາມ ping Laptop0 ຈາກ Laptop2, ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກໄດ້ດີ, ເຖິງແມ່ນວ່າຄອມພິວເຕີໂນດບຸກໄດ້ຖືກເຊື່ອມຕໍ່ກັບສະຫຼັບທີ່ແຕກຕ່າງກັນ. ເປັນຫຍັງດຽວນີ້, ເມື່ອຄອມພິວເຕີຂອງພະແນກຂາຍຂອງພວກເຮົາຖືກເຊື່ອມຕໍ່ຢ່າງແນ່ນອນກັບສະຫຼັບທີ່ແຕກຕ່າງກັນທີ່ເຊື່ອມຕໍ່ດ້ວຍລໍາຕົ້ນ, ping ບໍ່ເຮັດວຽກ? ເພື່ອເຂົ້າໃຈສາເຫດຂອງບັນຫາ, ທ່ານຈໍາເປັນຕ້ອງຈື່ຈໍາວິທີທີ່ສະຫຼັບເຮັດວຽກ.

ເມື່ອພວກເຮົາສົ່ງແພັກເກັດຈາກ PC4 ເພື່ອປ່ຽນ SW2, ມັນເຫັນວ່າແພັກເກັດມາຮອດພອດ Fa0/4. ສະວິດຈະກວດເບິ່ງຖານຂໍ້ມູນຂອງມັນ ແລະພົບວ່າພອດ Fa0/4 ເປັນຂອງ VLAN10. ຫຼັງຈາກນີ້, ສະວິດຈະແທັກກອບດ້ວຍເລກເຄືອຂ່າຍ, ນັ້ນແມ່ນ, ຕິດຫົວ VLAN10 ໃສ່ຊຸດການຈະລາຈອນ, ແລະສົ່ງມັນຕາມລໍາຕົ້ນໄປຫາສະວິດທີສອງ SW1. ສະຫຼັບນີ້ “ອ່ານ” ສ່ວນຫົວ ແລະເຫັນວ່າແພັກເກັດຖືກຕັ້ງໄວ້ສໍາລັບ VLAN10, ເບິ່ງໃນຖານຂໍ້ມູນ VLAN ຂອງມັນ ແລະພົບວ່າບໍ່ມີ VLAN10 ຢູ່ທີ່ນັ້ນ, ຍົກເລີກແພັກເກັດດັ່ງກ່າວ. ດັ່ງນັ້ນ, ອຸປະກອນ PC2,3 ແລະ 4 ສາມາດສື່ສານກັບກັນແລະກັນໂດຍບໍ່ມີບັນຫາ, ແຕ່ຄວາມພະຍາຍາມທີ່ຈະສ້າງການສື່ສານກັບຄອມພິວເຕີ PC0 ແລະ PC1 ລົ້ມເຫລວເພາະວ່າສະຫຼັບ SW1 ບໍ່ຮູ້ຫຍັງກ່ຽວກັບເຄືອຂ່າຍ VLAN10.

ພວກເຮົາສາມາດແກ້ໄຂບັນຫານີ້ໄດ້ຢ່າງງ່າຍດາຍໂດຍການໄປທີ່ການຕັ້ງຄ່າ SW1, ສ້າງ VLAN10 ໂດຍໃຊ້ຄໍາສັ່ງ vlan 10 ແລະໃສ່ຊື່ຂອງມັນ MARKETING. ໃຫ້ພະຍາຍາມເຮັດເລື້ມຄືນ ping - ທ່ານເຫັນວ່າສາມຊອງທໍາອິດຖືກຍົກເລີກ, ແລະສີ່ແມ່ນປະສົບຜົນສໍາເລັດ. ນີ້ແມ່ນອະທິບາຍໂດຍຄວາມຈິງທີ່ວ່າສະວິດທໍາອິດກວດເບິ່ງທີ່ຢູ່ IP ແລະກໍານົດທີ່ຢູ່ MAC, ນີ້ໃຊ້ເວລາບາງເວລາ, ດັ່ງນັ້ນສາມຊຸດທໍາອິດຖືກຍົກເລີກໂດຍການຫມົດເວລາ. ໃນປັດຈຸບັນການເຊື່ອມຕໍ່ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນເນື່ອງຈາກວ່າສະຫຼັບໄດ້ປັບປຸງຕາຕະລາງທີ່ຢູ່ MAC ຂອງຕົນແລະກໍາລັງສົ່ງແພັກເກັດໂດຍກົງໄປຫາທີ່ຢູ່ທີ່ຕ້ອງການ.
ທັງຫມົດທີ່ຂ້າພະເຈົ້າໄດ້ເຮັດເພື່ອແກ້ໄຂບັນຫາແມ່ນເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງສະຫຼັບລະດັບກາງແລະສ້າງເຄືອຂ່າຍ VLAN10 ຢູ່ທີ່ນັ້ນ. ດັ່ງນັ້ນ, ເຖິງແມ່ນວ່າເຄືອຂ່າຍບໍ່ກ່ຽວຂ້ອງໂດຍກົງກັບສະວິດ, ມັນຍັງຈໍາເປັນຕ້ອງຮູ້ກ່ຽວກັບເຄືອຂ່າຍທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍ. ຢ່າງໃດກໍຕາມ, ຖ້າເຄືອຂ່າຍຂອງທ່ານມີຫຼາຍຮ້ອຍສະວິດ, ທ່ານຈະບໍ່ສາມາດເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງແຕ່ລະຄົນແລະກໍາຫນົດຄ່າ VLAN IDs ດ້ວຍຕົນເອງ. ນັ້ນແມ່ນເຫດຜົນທີ່ພວກເຮົາໃຊ້ໂປໂຕຄອນ VTP, ການຕັ້ງຄ່າທີ່ພວກເຮົາຈະເບິ່ງໃນບົດສອນວິດີໂອຕໍ່ໄປ.

ດັ່ງນັ້ນ, ມື້ນີ້ພວກເຮົາໄດ້ກວມເອົາທຸກສິ່ງທຸກຢ່າງທີ່ພວກເຮົາວາງແຜນ: ວິທີການສ້າງ VLANs, ວິທີການກໍານົດພອດ VLAN ແລະວິທີການເບິ່ງຖານຂໍ້ມູນ VLAN. ເພື່ອສ້າງເຄືອຂ່າຍ, ພວກເຮົາເຂົ້າສູ່ໂຫມດການຕັ້ງຄ່າສະວິດທົ່ວໂລກແລະໃຊ້ຄໍາສັ່ງ vlan <number>, ພວກເຮົາຍັງສາມາດກໍານົດຊື່ໃຫ້ກັບເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ຄໍາສັ່ງ <name>.

ພວກເຮົາຍັງສາມາດສ້າງ VLAN ໄດ້ອີກທາງໜຶ່ງໂດຍການເຂົ້າໂໝດການໂຕ້ຕອບ ແລະໃຊ້ຄຳສັ່ງ switchport access vlan <number>. ຖ້າບໍ່ມີເຄືອຂ່າຍທີ່ມີຕົວເລກນີ້, ມັນຈະຖືກສ້າງຂື້ນໂດຍອັດຕະໂນມັດໂດຍລະບົບ. ຈື່ໄວ້ວ່າໃຊ້ຄໍາສັ່ງອອກຫຼັງຈາກເຮັດການປ່ຽນແປງການຕັ້ງຄ່າເບື້ອງຕົ້ນ, ຖ້າບໍ່ດັ່ງນັ້ນພວກມັນຈະບໍ່ຖືກບັນທຶກໄວ້ໃນຖານຂໍ້ມູນ VLAN. ຫຼັງຈາກນັ້ນທ່ານສາມາດມອບຫມາຍພອດໃຫ້ກັບ VLANs ສະເພາະໂດຍໃຊ້ຄໍາສັ່ງທີ່ເຫມາະສົມ.

ຄໍາສັ່ງການເຂົ້າເຖິງຮູບແບບ switchport ປ່ຽນສ່ວນຕິດຕໍ່ກັບຮູບແບບການເຂົ້າເຖິງແບບຄົງທີ່, ຫຼັງຈາກນັ້ນຈໍານວນ VLAN ທີ່ສອດຄ້ອງກັນໄດ້ຖືກມອບຫມາຍໃສ່ພອດດ້ວຍຄໍາສັ່ງ switchport access vlan <number>. ເພື່ອເບິ່ງຖານຂໍ້ມູນ VLAN, ໃຫ້ໃຊ້ຄໍາສັ່ງ show vlan, ເຊິ່ງຕ້ອງໃສ່ໃນໂຫມດ EXEC ຂອງຜູ້ໃຊ້. ເພື່ອເບິ່ງລາຍຊື່ຂອງພອດລໍາຕົ້ນ, ໃຫ້ໃຊ້ຄໍາສັ່ງ show int trunk.

ຂອບໃຈສໍາລັບການຢູ່ກັບພວກເຮົາ. ເຈົ້າມັກບົດຄວາມຂອງພວກເຮົາບໍ? ຕ້ອງການເບິ່ງເນື້ອຫາທີ່ຫນ້າສົນໃຈຫຼາຍບໍ? ສະຫນັບສະຫນູນພວກເຮົາໂດຍການວາງຄໍາສັ່ງຫຼືແນະນໍາໃຫ້ຫມູ່ເພື່ອນ, ສ່ວນຫຼຸດ 30% ສໍາລັບຜູ້ໃຊ້ Habr ໃນການປຽບທຽບທີ່ເປັນເອກະລັກຂອງເຊີບເວີລະດັບເຂົ້າ, ເຊິ່ງຖືກປະດິດໂດຍພວກເຮົາສໍາລັບທ່ານ: ຄວາມຈິງທັງໝົດກ່ຽວກັບ VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ຈາກ $20 ຫຼືວິທີການແບ່ງປັນເຄື່ອງແມ່ຂ່າຍ? (ສາມາດໃຊ້ໄດ້ກັບ RAID1 ແລະ RAID10, ສູງສຸດ 24 cores ແລະສູງສຸດ 40GB DDR4).

Dell R730xd ລາຄາຖືກກວ່າ 2 ເທົ່າ? ທີ່ນີ້ເທົ່ານັ້ນ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ຈາກ $199 ໃນປະເທດເນເທີແລນ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ຈາກ $99! ອ່ານກ່ຽວກັບ ວິທີການສ້າງໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ. ຫ້ອງຮຽນທີ່ມີການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງ Dell R730xd E5-2650 v4 ມູນຄ່າ 9000 ເອີໂຣສໍາລັບເງິນບໍ?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com