സിസ്കോ പരിശീലനം 200-125 CCNA v3.0. ദിവസം 11: VLAN അടിസ്ഥാനങ്ങൾ

ഞങ്ങൾ VLAN-കളുടെ അടിസ്ഥാനകാര്യങ്ങളിലേക്ക് കടക്കുന്നതിന് മുമ്പ്, ഈ വീഡിയോ താൽക്കാലികമായി നിർത്താൻ ഞാൻ നിങ്ങളോട് ആവശ്യപ്പെടുന്നു, താഴെ ഇടത് കോണിലുള്ള നെറ്റ്‌വർക്കിംഗ് കൺസൾട്ടന്റ് എന്ന് എഴുതിയിരിക്കുന്ന ഐക്കണിൽ ക്ലിക്കുചെയ്യുക, ഞങ്ങളുടെ ഫേസ്ബുക്ക് പേജിലേക്ക് പോയി അവിടെ അത് ലൈക്ക് ചെയ്യുക. തുടർന്ന് വീഡിയോയിലേക്ക് തിരികെ പോയി താഴെ വലത് കോണിലുള്ള കിംഗ് ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് ഞങ്ങളുടെ ഔദ്യോഗിക YouTube ചാനൽ സബ്‌സ്‌ക്രൈബ് ചെയ്യുക. ഞങ്ങൾ നിരന്തരം പുതിയ സീരീസ് ചേർക്കുന്നു, ഇപ്പോൾ ഇത് CCNA കോഴ്‌സിനെ ബാധിക്കുന്നു, തുടർന്ന് CCNA സെക്യൂരിറ്റി, നെറ്റ്‌വർക്ക്+, PMP, ITIL, Prince2 എന്നീ വീഡിയോ പാഠങ്ങളുടെ ഒരു കോഴ്‌സ് ആരംഭിക്കാനും ഈ അത്ഭുതകരമായ പരമ്പരകൾ ഞങ്ങളുടെ ചാനലിൽ പ്രസിദ്ധീകരിക്കാനും ഞങ്ങൾ പദ്ധതിയിടുന്നു.

അതിനാൽ, ഇന്ന് നമ്മൾ VLAN-ന്റെ അടിസ്ഥാനകാര്യങ്ങളെക്കുറിച്ച് സംസാരിക്കുകയും 3 ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുകയും ചെയ്യും: എന്താണ് ഒരു VLAN, എന്തുകൊണ്ട് നമുക്ക് ഒരു VLAN ആവശ്യമാണ്, അത് എങ്ങനെ കോൺഫിഗർ ചെയ്യാം. ഈ വീഡിയോ ട്യൂട്ടോറിയൽ കണ്ടതിന് ശേഷം നിങ്ങൾക്ക് മൂന്ന് ചോദ്യങ്ങൾക്കും ഉത്തരം നൽകാൻ കഴിയുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

എന്താണ് VLAN? വെർച്വൽ ലോക്കൽ ഏരിയ നെറ്റ്‌വർക്കിന്റെ ചുരുക്കമാണ് VLAN. ഈ ട്യൂട്ടോറിയലിൽ പിന്നീട് ഈ നെറ്റ്‌വർക്ക് എന്തിനാണ് വെർച്വൽ എന്ന് നോക്കാം, എന്നാൽ ഞങ്ങൾ VLAN-കളിലേക്ക് പോകുന്നതിന് മുമ്പ്, ഒരു സ്വിച്ച് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് മനസിലാക്കേണ്ടതുണ്ട്. മുമ്പത്തെ പാഠങ്ങളിൽ ഞങ്ങൾ ചർച്ച ചെയ്ത ചില ചോദ്യങ്ങൾ ഞങ്ങൾ അവലോകനം ചെയ്യും.

ആദ്യം, ഒരു മൾട്ടിപ്പിൾ കൊളിഷൻ ഡൊമെയ്ൻ എന്താണെന്ന് നമുക്ക് ചർച്ച ചെയ്യാം. ഈ 48-പോർട്ട് സ്വിച്ചിന് 48 കൂട്ടിയിടി ഡൊമെയ്‌നുകളുണ്ടെന്ന് നമുക്കറിയാം. ഇതിനർത്ഥം ഈ ഓരോ പോർട്ടുകൾക്കും അല്ലെങ്കിൽ ഈ പോർട്ടുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ഉപകരണങ്ങൾക്കും പരസ്പരം ബാധിക്കാതെ തന്നെ മറ്റൊരു പോർട്ടിലെ മറ്റൊരു ഉപകരണവുമായി ആശയവിനിമയം നടത്താൻ കഴിയും.

ഈ സ്വിച്ചിന്റെ 48 പോർട്ടുകളും ഒരു ബ്രോഡ്‌കാസ്റ്റ് ഡൊമെയ്‌നിന്റെ ഭാഗമാണ്. ഇതിനർത്ഥം ഒന്നിലധികം ഉപകരണങ്ങൾ ഒന്നിലധികം പോർട്ടുകളിലേക്ക് കണക്റ്റ് ചെയ്യുകയും അവയിലൊന്ന് പ്രക്ഷേപണം ചെയ്യുകയും ചെയ്യുന്നുവെങ്കിൽ, ശേഷിക്കുന്ന ഉപകരണങ്ങൾ കണക്റ്റുചെയ്‌തിരിക്കുന്ന എല്ലാ പോർട്ടുകളിലും ഇത് ദൃശ്യമാകും. ഒരു സ്വിച്ച് പ്രവർത്തിക്കുന്നത് ഇങ്ങനെയാണ്.

ഒരേ മുറിയിൽ പരസ്പരം അടുത്ത് ഇരിക്കുന്ന പോലെ, ഒരാൾ ഉറക്കെ എന്തെങ്കിലും പറഞ്ഞപ്പോൾ, മറ്റുള്ളവർക്ക് അത് കേൾക്കാം. എന്നിരുന്നാലും, ഇത് പൂർണ്ണമായും ഫലപ്രദമല്ല - കൂടുതൽ ആളുകൾ മുറിയിൽ പ്രത്യക്ഷപ്പെടുമ്പോൾ, അത് കൂടുതൽ ശബ്ദമുണ്ടാക്കുകയും അവിടെയുള്ളവർ പരസ്പരം കേൾക്കാതിരിക്കുകയും ചെയ്യും. കമ്പ്യൂട്ടറുകളിലും സമാനമായ ഒരു സാഹചര്യം ഉയർന്നുവരുന്നു - കൂടുതൽ ഉപകരണങ്ങൾ ഒരു നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ, പ്രക്ഷേപണത്തിന്റെ “ഉച്ചത്തിൽ” വർദ്ധിക്കുന്നു, ഇത് ഫലപ്രദമായ ആശയവിനിമയം സ്ഥാപിക്കാൻ അനുവദിക്കുന്നില്ല.

ഈ ഉപകരണങ്ങളിൽ ഒന്ന് 192.168.1.0/24 നെറ്റ്‌വർക്കിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, മറ്റെല്ലാ ഉപകരണങ്ങളും ഒരേ നെറ്റ്‌വർക്കിന്റെ ഭാഗമാണെന്ന് ഞങ്ങൾക്കറിയാം. സ്വിച്ച് അതേ IP വിലാസമുള്ള ഒരു നെറ്റ്‌വർക്കിലേക്കും കണക്‌റ്റ് ചെയ്‌തിരിക്കണം. എന്നാൽ ഇവിടെ ഒരു OSI ലെയർ 2 ഉപകരണമെന്ന നിലയിൽ സ്വിച്ചിന് ഒരു പ്രശ്നമുണ്ടാകാം. ഒരേ നെറ്റ്‌വർക്കിലേക്ക് രണ്ട് ഉപകരണങ്ങൾ കണക്‌റ്റ് ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, അവയ്ക്ക് പരസ്പരം കമ്പ്യൂട്ടറുമായി എളുപ്പത്തിൽ ആശയവിനിമയം നടത്താൻ കഴിയും. ഞങ്ങളുടെ കമ്പനിക്ക് ഒരു "മോശം", ഒരു ഹാക്കർ ഉണ്ടെന്ന് കരുതുക, അവനെ ഞാൻ മുകളിൽ വരയ്ക്കും. അതിനു താഴെ എന്റെ കമ്പ്യൂട്ടർ ആണ്. അതിനാൽ, ഞങ്ങളുടെ കമ്പ്യൂട്ടറുകൾ ഒരേ നെറ്റ്‌വർക്കിന്റെ ഭാഗമായതിനാൽ ഈ ഹാക്കർക്ക് എന്റെ കമ്പ്യൂട്ടറിലേക്ക് കടക്കുന്നത് വളരെ എളുപ്പമാണ്. അതാണ് പ്രശ്നം.

ഞാൻ അഡ്‌മിനിസ്‌ട്രേറ്റീവ് മാനേജ്‌മെന്റിന്റെ ആളാണെങ്കിൽ ഈ പുതിയ വ്യക്തിക്ക് എന്റെ കമ്പ്യൂട്ടറിൽ ഫയലുകൾ ആക്‌സസ് ചെയ്യാൻ കഴിയുമെങ്കിൽ, അത് ഒട്ടും നല്ലതല്ല. തീർച്ചയായും, എന്റെ കമ്പ്യൂട്ടറിൽ നിരവധി ഭീഷണികളിൽ നിന്ന് സംരക്ഷിക്കുന്ന ഒരു ഫയർവാൾ ഉണ്ട്, എന്നാൽ ഒരു ഹാക്കർക്ക് അത് മറികടക്കാൻ പ്രയാസമില്ല.

ഈ പ്രക്ഷേപണ ഡൊമെയ്‌നിൽ അംഗമായ എല്ലാവർക്കും നിലനിൽക്കുന്ന രണ്ടാമത്തെ അപകടം, പ്രക്ഷേപണത്തിൽ ആർക്കെങ്കിലും പ്രശ്‌നമുണ്ടെങ്കിൽ, ആ ഇടപെടൽ നെറ്റ്‌വർക്കിലെ മറ്റ് ഉപകരണങ്ങളെ ബാധിക്കും എന്നതാണ്. എല്ലാ 48 പോർട്ടുകളും വ്യത്യസ്ത ഹോസ്റ്റുകളുമായി ബന്ധിപ്പിക്കാൻ കഴിയുമെങ്കിലും, ഒരു ഹോസ്റ്റിന്റെ പരാജയം മറ്റ് 47 നെ ബാധിക്കും, അത് നമുക്ക് ആവശ്യമില്ല.
ഈ പ്രശ്നം പരിഹരിക്കാൻ ഞങ്ങൾ VLAN അല്ലെങ്കിൽ വെർച്വൽ ലോക്കൽ ഏരിയ നെറ്റ്‌വർക്ക് എന്ന ആശയം ഉപയോഗിക്കുന്നു. ഇത് വളരെ ലളിതമായി പ്രവർത്തിക്കുന്നു, ഈ ഒരു വലിയ 48-പോർട്ട് സ്വിച്ച് നിരവധി ചെറിയ സ്വിച്ചുകളായി വിഭജിക്കുന്നു.

സബ്‌നെറ്റുകൾ ഒരു വലിയ നെറ്റ്‌വർക്കിനെ നിരവധി ചെറിയ നെറ്റ്‌വർക്കുകളായി വിഭജിക്കുന്നുവെന്നും VLAN-കൾ സമാനമായ രീതിയിൽ പ്രവർത്തിക്കുമെന്നും ഞങ്ങൾക്കറിയാം. ഇത് 48-പോർട്ട് സ്വിച്ചിനെ വിഭജിക്കുന്നു, ഉദാഹരണത്തിന്, 4 പോർട്ടുകളുടെ 12 സ്വിച്ചുകളായി, അവ ഓരോന്നും പുതിയ കണക്റ്റുചെയ്‌ത നെറ്റ്‌വർക്കിന്റെ ഭാഗമാണ്. അതേ സമയം, നമുക്ക് മാനേജ്മെന്റിനായി 12 പോർട്ടുകളും ഐപി ടെലിഫോണിക്കായി 12 പോർട്ടുകളും ഉപയോഗിക്കാം, അതായത്, സ്വിച്ച് ശാരീരികമായിട്ടല്ല, യുക്തിസഹമായി, ഫലത്തിൽ വിഭജിക്കുക.

നീല VLAN10 നെറ്റ്‌വർക്കിനായി ഞാൻ മുകളിലെ സ്വിച്ചിൽ മൂന്ന് നീല പോർട്ടുകൾ അനുവദിച്ചു, VLAN20 ന് മൂന്ന് ഓറഞ്ച് പോർട്ടുകൾ നൽകി. അതിനാൽ, ഈ നീല പോർട്ടുകളിലൊന്നിൽ നിന്നുള്ള ഏത് ട്രാഫിക്കും ഈ സ്വിച്ചിന്റെ മറ്റ് പോർട്ടുകളെ ബാധിക്കാതെ മറ്റ് നീല പോർട്ടുകളിലേക്ക് മാത്രമേ പോകൂ. ഓറഞ്ച് തുറമുഖങ്ങളിൽ നിന്നുള്ള ഗതാഗതം സമാനമായി വിതരണം ചെയ്യും, അതായത്, ഞങ്ങൾ രണ്ട് വ്യത്യസ്ത ഫിസിക്കൽ സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നത് പോലെയാണ്. അങ്ങനെ, വ്യത്യസ്ത നെറ്റ്‌വർക്കുകൾക്കായി ഒരു സ്വിച്ചിനെ നിരവധി സ്വിച്ചുകളായി വിഭജിക്കുന്ന ഒരു മാർഗമാണ് VLAN.

ഞാൻ മുകളിൽ രണ്ട് സ്വിച്ചുകൾ വരച്ചു, ഇവിടെ ഇടത് സ്വിച്ചിൽ ഒരു നെറ്റ്‌വർക്കിനുള്ള നീല പോർട്ടുകൾ മാത്രമേ കണക്റ്റുചെയ്‌തിട്ടുള്ളൂ, വലതുവശത്ത് - മറ്റൊരു നെറ്റ്‌വർക്കിനായി ഓറഞ്ച് പോർട്ടുകൾ മാത്രം, ഈ സ്വിച്ചുകൾ ഒരു തരത്തിലും പരസ്പരം ബന്ധിപ്പിച്ചിട്ടില്ല. .

നിങ്ങൾക്ക് കൂടുതൽ പോർട്ടുകൾ ഉപയോഗിക്കണമെന്ന് പറയാം. ഞങ്ങൾക്ക് 2 കെട്ടിടങ്ങൾ ഉണ്ടെന്ന് സങ്കൽപ്പിക്കുക, ഓരോന്നിനും അതിന്റേതായ മാനേജ്മെന്റ് സ്റ്റാഫ് ഉണ്ട്, കൂടാതെ താഴെയുള്ള സ്വിച്ചിന്റെ രണ്ട് ഓറഞ്ച് പോർട്ടുകൾ മാനേജ്മെന്റിനായി ഉപയോഗിക്കുന്നു. അതിനാൽ, മറ്റ് സ്വിച്ചുകളുടെ എല്ലാ ഓറഞ്ച് പോർട്ടുകളിലേക്കും ഈ പോർട്ടുകൾ ബന്ധിപ്പിക്കേണ്ടതുണ്ട്. നീല പോർട്ടുകളിലും സ്ഥിതി സമാനമാണ് - മുകളിലെ സ്വിച്ചിന്റെ എല്ലാ നീല പോർട്ടുകളും സമാനമായ നിറത്തിലുള്ള മറ്റ് പോർട്ടുകളുമായി ബന്ധിപ്പിച്ചിരിക്കണം. ഇത് ചെയ്യുന്നതിന്, വ്യത്യസ്ത കെട്ടിടങ്ങളിലെ ഈ രണ്ട് സ്വിച്ചുകളെയും ഒരു പ്രത്യേക ആശയവിനിമയ ലൈൻ ഉപയോഗിച്ച് ഞങ്ങൾ ശാരീരികമായി ബന്ധിപ്പിക്കേണ്ടതുണ്ട്; ചിത്രത്തിൽ, ഇത് രണ്ട് പച്ച തുറമുഖങ്ങൾക്കിടയിലുള്ള വരിയാണ്. നമുക്കറിയാവുന്നതുപോലെ, രണ്ട് സ്വിച്ചുകൾ ശാരീരികമായി ബന്ധിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, ഞങ്ങൾ ഒരു നട്ടെല്ല് അല്ലെങ്കിൽ തുമ്പിക്കൈ ഉണ്ടാക്കുന്നു.

ഒരു സാധാരണ സ്വിച്ച്, VLAN സ്വിച്ച് എന്നിവ തമ്മിലുള്ള വ്യത്യാസം എന്താണ്? അത് വലിയ വ്യത്യാസമല്ല. നിങ്ങൾ ഒരു പുതിയ സ്വിച്ച് വാങ്ങുമ്പോൾ, ഡിഫോൾട്ടായി എല്ലാ പോർട്ടുകളും VLAN മോഡിൽ കോൺഫിഗർ ചെയ്യപ്പെടുകയും VLAN1 നിയുക്ത നെറ്റ്‌വർക്കിന്റെ ഭാഗമാവുകയും ചെയ്യുന്നു. അതുകൊണ്ടാണ് നമ്മൾ ഏതെങ്കിലും ഉപകരണത്തെ ഒരു പോർട്ടിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ, അത് മറ്റെല്ലാ പോർട്ടുകളിലേക്കും കണക്റ്റുചെയ്യുന്നത് അവസാനിക്കുന്നു, കാരണം എല്ലാ 48 പോർട്ടുകളും ഒരേ VLAN1-ൽ ഉള്ളതാണ്. എന്നാൽ VLAN10 നെറ്റ്‌വർക്കിൽ പ്രവർത്തിക്കാൻ നീല പോർട്ടുകളും VLAN20 നെറ്റ്‌വർക്കിലെ ഓറഞ്ച് പോർട്ടുകളും VLAN1-ലെ പച്ച പോർട്ടുകളും കോൺഫിഗർ ചെയ്‌താൽ നമുക്ക് 3 വ്യത്യസ്ത സ്വിച്ചുകൾ ലഭിക്കും. അങ്ങനെ, വെർച്വൽ നെറ്റ്‌വർക്ക് മോഡ് ഉപയോഗിക്കുന്നത് പോർട്ടുകളെ പ്രത്യേക നെറ്റ്‌വർക്കുകളായി യുക്തിപരമായി ഗ്രൂപ്പുചെയ്യാനും പ്രക്ഷേപണങ്ങളെ ഭാഗങ്ങളായി വിഭജിക്കാനും സബ്‌നെറ്റുകൾ സൃഷ്ടിക്കാനും ഞങ്ങളെ അനുവദിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഒരു നിർദ്ദിഷ്ട വർണ്ണത്തിന്റെ ഓരോ പോർട്ടുകളും ഒരു പ്രത്യേക നെറ്റ്‌വർക്കിന്റെതാണ്. നീല പോർട്ടുകൾ 192.168.1.0 നെറ്റ്‌വർക്കിലും ഓറഞ്ച് പോർട്ടുകൾ 192.168.1.0 നെറ്റ്‌വർക്കിലും പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ, ഒരേ ഐപി വിലാസം ഉണ്ടായിരുന്നിട്ടും, അവ പരസ്പരം ബന്ധിപ്പിക്കപ്പെടില്ല, കാരണം അവ യുക്തിപരമായി വ്യത്യസ്ത സ്വിച്ചുകളായിരിക്കും. നമുക്കറിയാവുന്നതുപോലെ, വ്യത്യസ്ത ഫിസിക്കൽ സ്വിച്ചുകൾ ഒരു പൊതു ആശയവിനിമയ ലൈനിലൂടെ ബന്ധിപ്പിച്ചിട്ടില്ലെങ്കിൽ അവ പരസ്പരം ആശയവിനിമയം നടത്തുന്നില്ല. അതിനാൽ വ്യത്യസ്ത VLAN-കൾക്കായി ഞങ്ങൾ വ്യത്യസ്ത സബ്‌നെറ്റുകൾ സൃഷ്ടിക്കുന്നു.

VLAN ആശയം സ്വിച്ചുകൾക്ക് മാത്രമേ ബാധകമാകൂ എന്ന വസ്തുതയിലേക്ക് നിങ്ങളുടെ ശ്രദ്ധ ആകർഷിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. .1Q അല്ലെങ്കിൽ ISL പോലുള്ള എൻക്യാപ്‌സുലേഷൻ പ്രോട്ടോക്കോളുകൾ പരിചയമുള്ള ആർക്കും റൂട്ടറുകൾക്കോ ​​കമ്പ്യൂട്ടറുകൾക്കോ ​​VLAN-കളൊന്നും ഇല്ലെന്ന് അറിയാം. നിങ്ങളുടെ കമ്പ്യൂട്ടർ ബന്ധിപ്പിക്കുമ്പോൾ, ഉദാഹരണത്തിന്, നീല പോർട്ടുകളിലൊന്നിലേക്ക്, നിങ്ങൾ കമ്പ്യൂട്ടറിൽ ഒന്നും മാറ്റില്ല, എല്ലാ മാറ്റങ്ങളും സംഭവിക്കുന്നത് രണ്ടാമത്തെ OSI ലെവലിൽ, സ്വിച്ച് ലെവലിൽ മാത്രമാണ്. ഒരു നിർദ്ദിഷ്ട VLAN10 അല്ലെങ്കിൽ VLAN20 നെറ്റ്‌വർക്കിൽ പ്രവർത്തിക്കാൻ ഞങ്ങൾ പോർട്ടുകൾ കോൺഫിഗർ ചെയ്യുമ്പോൾ, സ്വിച്ച് ഒരു VLAN ഡാറ്റാബേസ് സൃഷ്ടിക്കുന്നു. 1,3, 5 എന്നീ പോർട്ടുകൾ VLAN10-ന്റേതാണെന്നും 14,15, 18 പോർട്ടുകൾ VLAN20-ന്റെ ഭാഗമാണെന്നും ഉൾപ്പെട്ടിരിക്കുന്ന ശേഷിക്കുന്ന പോർട്ടുകൾ VLAN1-ന്റെ ഭാഗമാണെന്നും ഇത് അതിന്റെ മെമ്മറിയിൽ "രേഖപ്പെടുത്തുന്നു". അതിനാൽ, ചില ട്രാഫിക്ക് നീല പോർട്ട് 1-ൽ നിന്നാണ് ഉത്ഭവിക്കുന്നതെങ്കിൽ, അത് ഒരേ VLAN3-ന്റെ 5, 10 പോർട്ടുകളിലേക്ക് മാത്രമേ പോകുന്നുള്ളൂ. സ്വിച്ച് അതിന്റെ ഡാറ്റാബേസ് നോക്കുകയും ഓറഞ്ച് പോർട്ടുകളിലൊന്നിൽ നിന്ന് ട്രാഫിക്കുണ്ടെങ്കിൽ, അത് VLAN20-ന്റെ ഓറഞ്ച് പോർട്ടുകളിലേക്ക് മാത്രമേ പോകാവൂ എന്ന് കാണുകയും ചെയ്യുന്നു.

എന്നിരുന്നാലും, ഈ VLAN-കളെ കുറിച്ച് കമ്പ്യൂട്ടറിന് ഒന്നും അറിയില്ല. ഞങ്ങൾ 2 സ്വിച്ചുകൾ ബന്ധിപ്പിക്കുമ്പോൾ, പച്ച തുറമുഖങ്ങൾക്കിടയിൽ ഒരു തുമ്പിക്കൈ രൂപം കൊള്ളുന്നു. "ട്രങ്ക്" എന്ന പദം സിസ്‌കോ ഉപകരണങ്ങൾക്ക് മാത്രം പ്രസക്തമാണ്; ജുനൈപ്പർ പോലുള്ള മറ്റ് നെറ്റ്‌വർക്ക് ഉപകരണ നിർമ്മാതാക്കൾ ടാഗ് പോർട്ട് അല്ലെങ്കിൽ "ടാഗ് പോർട്ട്" എന്ന പദം ഉപയോഗിക്കുന്നു. ടാഗ് പോർട്ട് എന്ന പേരാണ് കൂടുതൽ അനുയോജ്യമെന്ന് ഞാൻ കരുതുന്നു. ഈ നെറ്റ്‌വർക്കിൽ നിന്ന് ട്രാഫിക് ഉത്ഭവിക്കുമ്പോൾ, ട്രങ്ക് അതിനെ അടുത്ത സ്വിച്ചിന്റെ എല്ലാ പോർട്ടുകളിലേക്കും കൈമാറുന്നു, അതായത്, ഞങ്ങൾ രണ്ട് 48-പോർട്ട് സ്വിച്ചുകൾ ബന്ധിപ്പിച്ച് ഒരു 96-പോർട്ട് സ്വിച്ച് നേടുന്നു. അതേ സമയം, ഞങ്ങൾ VLAN10-ൽ നിന്ന് ട്രാഫിക്ക് അയയ്‌ക്കുമ്പോൾ, അത് ടാഗ് ചെയ്യപ്പെടും, അതായത്, ഇത് VLAN10 നെറ്റ്‌വർക്കിന്റെ പോർട്ടുകൾക്കായി മാത്രം ഉദ്ദേശിച്ചുള്ളതാണെന്ന് കാണിക്കുന്ന ഒരു ലേബൽ നൽകിയിട്ടുണ്ട്. രണ്ടാമത്തെ സ്വിച്ച്, ഈ ട്രാഫിക്ക് ലഭിച്ചു, ടാഗ് വായിക്കുകയും ഇത് VLAN10 നെറ്റ്‌വർക്കിനുള്ള ട്രാഫിക്കാണെന്നും നീല പോർട്ടുകളിലേക്ക് മാത്രമേ പോകാവൂ എന്നും മനസ്സിലാക്കുന്നു. അതുപോലെ, VLAN20 നായുള്ള "ഓറഞ്ച്" ട്രാഫിക്, രണ്ടാമത്തെ സ്വിച്ചിൽ VLAN20 പോർട്ടുകൾക്കായി ഉദ്ദേശിച്ചിട്ടുള്ളതാണെന്ന് സൂചിപ്പിക്കാൻ ടാഗ് ചെയ്‌തിരിക്കുന്നു.

ഞങ്ങൾ എൻക്യാപ്‌സുലേഷനും പരാമർശിച്ചു, ഇവിടെ എൻക്യാപ്‌സുലേഷന്റെ രണ്ട് രീതികളുണ്ട്. ആദ്യത്തേത് .1Q ആണ്, അതായത്, നമ്മൾ ഒരു ട്രങ്ക് സംഘടിപ്പിക്കുമ്പോൾ, നമ്മൾ എൻക്യാപ്സുലേഷൻ നൽകണം. ട്രാഫിക് ടാഗുചെയ്യുന്നതിനുള്ള നടപടിക്രമം വിവരിക്കുന്ന ഒരു ഓപ്പൺ സ്റ്റാൻഡേർഡാണ് .1Q എൻക്യാപ്സുലേഷൻ പ്രോട്ടോക്കോൾ. Cisco വികസിപ്പിച്ചെടുത്ത ISL, Inter-Switch link എന്ന മറ്റൊരു പ്രോട്ടോക്കോൾ ഉണ്ട്, ഇത് ട്രാഫിക് ഒരു നിർദ്ദിഷ്ട VLAN-ന്റേതാണെന്ന് സൂചിപ്പിക്കുന്നു. എല്ലാ ആധുനിക സ്വിച്ചുകളും .1Q പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചാണ് പ്രവർത്തിക്കുന്നത്, അതിനാൽ നിങ്ങൾ ബോക്സിൽ നിന്ന് ഒരു പുതിയ സ്വിച്ച് എടുക്കുമ്പോൾ, നിങ്ങൾ എൻക്യാപ്സുലേഷൻ കമാൻഡുകളൊന്നും ഉപയോഗിക്കേണ്ടതില്ല, കാരണം സ്ഥിരസ്ഥിതിയായി ഇത് .1Q പ്രോട്ടോക്കോൾ വഴിയാണ് നടപ്പിലാക്കുന്നത്. അങ്ങനെ, ഒരു ട്രങ്ക് സൃഷ്ടിച്ചതിനുശേഷം, ട്രാഫിക് എൻക്യാപ്സുലേഷൻ സ്വയമേവ സംഭവിക്കുന്നു, ഇത് ടാഗുകൾ വായിക്കാൻ അനുവദിക്കുന്നു.

ഇനി നമുക്ക് VLAN സജ്ജീകരിക്കാൻ തുടങ്ങാം. നമുക്ക് ഒരു നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കാം, അതിൽ 2 സ്വിച്ചുകളും രണ്ട് അവസാന ഉപകരണങ്ങളും ഉണ്ടാകും - കമ്പ്യൂട്ടറുകൾ PC1, PC2, അത് #0 മാറാൻ കേബിളുകൾ ഉപയോഗിച്ച് ഞങ്ങൾ ബന്ധിപ്പിക്കും. അടിസ്ഥാന കോൺഫിഗറേഷൻ സ്വിച്ചിന്റെ അടിസ്ഥാന ക്രമീകരണങ്ങളിൽ നിന്ന് നമുക്ക് ആരംഭിക്കാം.

ഇത് ചെയ്യുന്നതിന്, സ്വിച്ചിൽ ക്ലിക്കുചെയ്ത് കമാൻഡ് ലൈൻ ഇന്റർഫേസിലേക്ക് പോകുക, തുടർന്ന് ഹോസ്റ്റ് നാമം സജ്ജമാക്കുക, ഈ സ്വിച്ച് sw1 എന്ന് വിളിക്കുക. ഇനി നമുക്ക് ആദ്യത്തെ കമ്പ്യൂട്ടറിന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോകാം, സ്റ്റാറ്റിക് ഐപി വിലാസം 192.168.1.1 ഉം സബ്നെറ്റ് മാസ്ക് 255.255 ഉം സജ്ജമാക്കുക. 255.0. ഞങ്ങളുടെ എല്ലാ ഉപകരണങ്ങളും ഒരേ നെറ്റ്‌വർക്കിലായതിനാൽ സ്ഥിരസ്ഥിതി ഗേറ്റ്‌വേ വിലാസത്തിന്റെ ആവശ്യമില്ല. അടുത്തതായി, രണ്ടാമത്തെ കമ്പ്യൂട്ടറിനും ഞങ്ങൾ ഇത് ചെയ്യും, അതിന് IP വിലാസം 192.168.1.2 നൽകുന്നു.

ഇനി നമുക്ക് രണ്ടാമത്തെ കമ്പ്യൂട്ടറിലേക്ക് പിംഗ് ചെയ്യാൻ ആദ്യത്തെ കമ്പ്യൂട്ടറിലേക്ക് മടങ്ങാം. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഈ രണ്ട് കമ്പ്യൂട്ടറുകളും ഒരേ സ്വിച്ചിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്നതിനാലും സ്ഥിരസ്ഥിതി VLAN1-ൽ ഒരേ നെറ്റ്‌വർക്കിന്റെ ഭാഗമായതിനാലും പിംഗ് വിജയിച്ചു. നമ്മൾ ഇപ്പോൾ സ്വിച്ച് ഇന്റർഫേസുകൾ നോക്കുകയാണെങ്കിൽ, 1 മുതൽ 24 വരെയുള്ള എല്ലാ FastEthernet പോർട്ടുകളും രണ്ട് GigabitEthernet പോർട്ടുകളും VLAN #1-ൽ കോൺഫിഗർ ചെയ്തിരിക്കുന്നതായി കാണാം. എന്നിരുന്നാലും, അത്തരം അമിതമായ ലഭ്യത ആവശ്യമില്ല, അതിനാൽ ഞങ്ങൾ സ്വിച്ച് ക്രമീകരണങ്ങളിലേക്ക് പോയി വെർച്വൽ നെറ്റ്‌വർക്ക് ഡാറ്റാബേസ് നോക്കുന്നതിന് ഷോ vlan കമാൻഡ് നൽകുക.

VLAN1 നെറ്റ്‌വർക്കിന്റെ പേരും എല്ലാ സ്വിച്ച് പോർട്ടുകളും ഈ നെറ്റ്‌വർക്കിന്റെതാണ് എന്ന വസ്തുതയും നിങ്ങൾ ഇവിടെ കാണുന്നു. ഇതിനർത്ഥം നിങ്ങൾക്ക് ഏത് പോർട്ടിലേക്കും കണക്റ്റുചെയ്യാമെന്നും അവർ ഒരേ നെറ്റ്‌വർക്കിന്റെ ഭാഗമായതിനാൽ അവർക്കെല്ലാം പരസ്പരം "സംസാരിക്കാൻ" കഴിയും എന്നാണ്.

ഞങ്ങൾ ഈ സാഹചര്യം മാറ്റും; ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ ആദ്യം രണ്ട് വെർച്വൽ നെറ്റ്‌വർക്കുകൾ സൃഷ്ടിക്കും, അതായത്, VLAN10 ചേർക്കുക. ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കുന്നതിന്, "vlan നെറ്റ്‌വർക്ക് നമ്പർ" പോലുള്ള ഒരു കമാൻഡ് ഉപയോഗിക്കുക.
നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഒരു നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കാൻ ശ്രമിക്കുമ്പോൾ, ഈ പ്രവർത്തനത്തിനായി ഉപയോഗിക്കേണ്ട VLAN കോൺഫിഗറേഷൻ കമാൻഡുകളുടെ ഒരു ലിസ്റ്റ് ഉള്ള ഒരു സന്ദേശം സിസ്റ്റം പ്രദർശിപ്പിക്കുന്നു:

എക്സിറ്റ് - മാറ്റങ്ങളും എക്സിറ്റ് ക്രമീകരണങ്ങളും പ്രയോഗിക്കുക;
പേര് - ഒരു ഇഷ്‌ടാനുസൃത VLAN പേര് നൽകുക;
ഇല്ല - കമാൻഡ് റദ്ദാക്കുക അല്ലെങ്കിൽ സ്ഥിരസ്ഥിതിയായി സജ്ജമാക്കുക.

ഇതിനർത്ഥം നിങ്ങൾ സൃഷ്‌ടിക്കുക VLAN കമാൻഡ് നൽകുന്നതിന് മുമ്പ്, നിങ്ങൾ നെയിം കമാൻഡ് നൽകണം, അത് നെയിം മാനേജ്‌മെന്റ് മോഡ് ഓണാക്കുന്നു, തുടർന്ന് ഒരു പുതിയ നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കാൻ പോകുക. ഈ സാഹചര്യത്തിൽ, 1 മുതൽ 1005 വരെയുള്ള ശ്രേണിയിൽ VLAN നമ്പർ നൽകാമെന്ന് സിസ്റ്റം ആവശ്യപ്പെടുന്നു.
അതിനാൽ ഇപ്പോൾ നമ്മൾ VLAN നമ്പർ 20 - vlan 20 സൃഷ്ടിക്കുന്നതിനുള്ള കമാൻഡ് നൽകുക, തുടർന്ന് ഉപയോക്താവിന് ഒരു പേര് നൽകുക, അത് ഏത് തരത്തിലുള്ള നെറ്റ്‌വർക്കാണെന്ന് കാണിക്കുന്നു. ഞങ്ങളുടെ കാര്യത്തിൽ, ഞങ്ങൾ എംപ്ലോയീസ് കമാൻഡ് എന്ന പേര് ഉപയോഗിക്കുന്നു, അല്ലെങ്കിൽ കമ്പനി ജീവനക്കാർക്കുള്ള ഒരു നെറ്റ്‌വർക്ക്.

ഇപ്പോൾ ഈ VLAN-ന് ഒരു പ്രത്യേക പോർട്ട് നൽകേണ്ടതുണ്ട്. ഞങ്ങൾ സ്വിച്ച് ക്രമീകരണ മോഡ് int f0/1 നൽകുക, തുടർന്ന് സ്വിച്ച്പോർട്ട് മോഡ് ആക്സസ് കമാൻഡ് ഉപയോഗിച്ച് പോർട്ട് സ്വമേധയാ ആക്സസ് മോഡിലേക്ക് മാറ്റുകയും ഈ മോഡിലേക്ക് ഏത് പോർട്ട് മാറണമെന്ന് സൂചിപ്പിക്കുകയും ചെയ്യുന്നു - ഇതാണ് VLAN10 നെറ്റ്‌വർക്കിനുള്ള പോർട്ട്.

ഇതിനുശേഷം PC0 യും സ്വിച്ചും തമ്മിലുള്ള കണക്ഷൻ പോയിന്റിന്റെ നിറം, പോർട്ടിന്റെ നിറം, പച്ചയിൽ നിന്ന് ഓറഞ്ചിലേക്ക് മാറിയതായി ഞങ്ങൾ കാണുന്നു. ക്രമീകരണ മാറ്റങ്ങൾ പ്രാബല്യത്തിൽ വന്നാലുടൻ അത് വീണ്ടും പച്ചയായി മാറും. രണ്ടാമത്തെ കമ്പ്യൂട്ടർ പിംഗ് ചെയ്യാൻ ശ്രമിക്കാം. കമ്പ്യൂട്ടറുകൾക്കായുള്ള നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളിൽ ഞങ്ങൾ മാറ്റങ്ങളൊന്നും വരുത്തിയിട്ടില്ല, അവയ്ക്ക് ഇപ്പോഴും 192.168.1.1, 192.168.1.2 എന്നിവയുടെ IP വിലാസങ്ങളുണ്ട്. കമ്പ്യൂട്ടർ PC0-ൽ നിന്ന് PC1 പിംഗ് ചെയ്യാൻ ഞങ്ങൾ ശ്രമിച്ചാൽ, ഒന്നും പ്രവർത്തിക്കില്ല, കാരണം ഇപ്പോൾ ഈ കമ്പ്യൂട്ടറുകൾ വ്യത്യസ്ത നെറ്റ്‌വർക്കുകളിൽ പെടുന്നു: ആദ്യത്തേത് VLAN10-ലേക്ക്, രണ്ടാമത്തേത് നേറ്റീവ് VLAN1-ലേക്ക്.

നമുക്ക് സ്വിച്ച് ഇന്റർഫേസിലേക്ക് മടങ്ങാം, രണ്ടാമത്തെ പോർട്ട് കോൺഫിഗർ ചെയ്യാം. ഇത് ചെയ്യുന്നതിന്, ഞാൻ int f0/2 കമാൻഡ് നൽകുകയും മുമ്പത്തെ വെർച്വൽ നെറ്റ്‌വർക്ക് കോൺഫിഗർ ചെയ്യുമ്പോൾ ഞാൻ ചെയ്ത അതേ ഘട്ടങ്ങൾ VLAN 20-നായി ആവർത്തിക്കുകയും ചെയ്യും.
രണ്ടാമത്തെ കമ്പ്യൂട്ടർ കണക്റ്റുചെയ്‌തിരിക്കുന്ന സ്വിച്ചിന്റെ താഴത്തെ പോർട്ടും അതിന്റെ നിറം പച്ചയിൽ നിന്ന് ഓറഞ്ചിലേക്ക് മാറ്റിയതായി ഞങ്ങൾ കാണുന്നു - ക്രമീകരണങ്ങളിലെ മാറ്റങ്ങൾ പ്രാബല്യത്തിൽ വരുന്നതിന് കുറച്ച് നിമിഷങ്ങൾ കടന്നുപോകുകയും അത് വീണ്ടും പച്ചയായി മാറുകയും വേണം. ഞങ്ങൾ രണ്ടാമത്തെ കമ്പ്യൂട്ടർ വീണ്ടും പിംഗ് ചെയ്യാൻ തുടങ്ങിയാൽ, ഒന്നും പ്രവർത്തിക്കില്ല, കാരണം കമ്പ്യൂട്ടറുകൾ ഇപ്പോഴും വ്യത്യസ്ത നെറ്റ്‌വർക്കുകളുടേതാണ്, PC1 മാത്രമേ ഇപ്പോൾ VLAN1-ന്റെ ഭാഗമാണ്, VLAN20 അല്ല.
അങ്ങനെ, നിങ്ങൾ ഒരു ഫിസിക്കൽ സ്വിച്ചിനെ രണ്ട് വ്യത്യസ്ത ലോജിക്കൽ സ്വിച്ചുകളായി വിഭജിച്ചു. ഇപ്പോൾ പോർട്ട് നിറം ഓറഞ്ചിൽ നിന്ന് പച്ചയിലേക്ക് മാറിയതായി നിങ്ങൾ കാണുന്നു, പോർട്ട് പ്രവർത്തിക്കുന്നു, പക്ഷേ ഇപ്പോഴും പ്രതികരിക്കുന്നില്ല, കാരണം അത് മറ്റൊരു നെറ്റ്‌വർക്കിൽ പെട്ടതാണ്.

നമുക്ക് നമ്മുടെ സർക്യൂട്ടിൽ മാറ്റങ്ങൾ വരുത്താം - ആദ്യത്തെ സ്വിച്ചിൽ നിന്ന് കമ്പ്യൂട്ടർ PC1 വിച്ഛേദിച്ച് രണ്ടാമത്തെ സ്വിച്ചിലേക്ക് കണക്റ്റുചെയ്യുക, കൂടാതെ സ്വിച്ചുകൾ തന്നെ ഒരു കേബിൾ ഉപയോഗിച്ച് ബന്ധിപ്പിക്കുക.

അവയ്ക്കിടയിൽ ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നതിന്, ഞാൻ രണ്ടാമത്തെ സ്വിച്ചിന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോയി VLAN10 സൃഷ്ടിക്കും, അതിന് മാനേജ്മെന്റ്, അതായത് മാനേജ്മെന്റ് നെറ്റ്വർക്ക് എന്ന പേര് നൽകും. തുടർന്ന് ഞാൻ ആക്സസ് മോഡ് പ്രവർത്തനക്ഷമമാക്കുകയും ഈ മോഡ് VLAN10-നുള്ളതാണെന്ന് വ്യക്തമാക്കുകയും ചെയ്യും. ഇപ്പോൾ സ്വിച്ചുകൾ ബന്ധിപ്പിച്ചിരിക്കുന്ന പോർട്ടുകളുടെ നിറം ഓറഞ്ചിൽ നിന്ന് പച്ചയായി മാറിയിരിക്കുന്നു, കാരണം അവ രണ്ടും VLAN10-ൽ ക്രമീകരിച്ചിരിക്കുന്നു. ഇപ്പോൾ നമ്മൾ രണ്ട് സ്വിച്ചുകൾക്കും ഇടയിൽ ഒരു ട്രങ്ക് ഉണ്ടാക്കണം. ഈ രണ്ട് പോർട്ടുകളും Fa0/2 ആണ്, അതിനാൽ നിങ്ങൾ സ്വിച്ച്പോർട്ട് മോഡ് ട്രങ്ക് കമാൻഡ് ഉപയോഗിച്ച് ആദ്യ സ്വിച്ചിന്റെ Fa0/2 പോർട്ടിനായി ഒരു ട്രങ്ക് സൃഷ്ടിക്കേണ്ടതുണ്ട്. രണ്ടാമത്തെ സ്വിച്ചിനും ഇത് ചെയ്യണം, അതിനുശേഷം ഈ രണ്ട് പോർട്ടുകൾക്കിടയിൽ ഒരു തുമ്പിക്കൈ രൂപം കൊള്ളുന്നു.

ഇപ്പോൾ, എനിക്ക് ആദ്യത്തെ കമ്പ്യൂട്ടറിൽ നിന്ന് PC1 പിംഗ് ചെയ്യണമെങ്കിൽ, എല്ലാം പ്രവർത്തിക്കും, കാരണം PC0 ഉം #0 സ്വിച്ച് #10 ഉം തമ്മിലുള്ള കണക്ഷൻ ഒരു VLAN1 നെറ്റ്‌വർക്കാണ്, സ്വിച്ച് #1 നും PC10 നും ഇടയിലുള്ളത് VLANXNUMX ആണ്, കൂടാതെ രണ്ട് സ്വിച്ചുകളും ഒരു ട്രങ്ക് വഴി ബന്ധിപ്പിച്ചിരിക്കുന്നു. .

അതിനാൽ, വ്യത്യസ്ത VLAN-കളിൽ ഉപകരണങ്ങൾ സ്ഥിതിചെയ്യുന്നുണ്ടെങ്കിൽ, അവ പരസ്പരം ബന്ധിപ്പിച്ചിട്ടില്ല, എന്നാൽ അവ ഒരേ നെറ്റ്‌വർക്കിലാണെങ്കിൽ, അവയ്‌ക്കിടയിൽ ട്രാഫിക് സ്വതന്ത്രമായി കൈമാറ്റം ചെയ്യാൻ കഴിയും. ഓരോ സ്വിച്ചിലേക്കും ഒരു ഉപകരണം കൂടി ചേർക്കാൻ ശ്രമിക്കാം.

ചേർത്ത കമ്പ്യൂട്ടർ PC2 ന്റെ നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളിൽ, ഞാൻ IP വിലാസം 192.168.2.1 ആയി സജ്ജീകരിക്കും, PC3 ന്റെ ക്രമീകരണങ്ങളിൽ വിലാസം 192.168.2.2 ആയിരിക്കും. ഈ സാഹചര്യത്തിൽ, ഈ രണ്ട് പിസികളും ബന്ധിപ്പിച്ചിരിക്കുന്ന പോർട്ടുകൾ Fa0/3 എന്ന് നിയുക്തമാക്കും. സ്വിച്ച് # 0 ന്റെ ക്രമീകരണങ്ങളിൽ ഞങ്ങൾ ആക്സസ് മോഡ് സജ്ജമാക്കുകയും ഈ പോർട്ട് VLAN20-ന് വേണ്ടിയുള്ളതാണെന്ന് സൂചിപ്പിക്കുകയും ചെയ്യും, കൂടാതെ സ്വിച്ച് # 1 നും ഞങ്ങൾ ഇത് ചെയ്യും.

ഞാൻ സ്വിച്ച്പോർട്ട് ആക്സസ് vlan 20 കമാൻഡ് ഉപയോഗിക്കുകയും VLAN20 ഇതുവരെ സൃഷ്ടിച്ചിട്ടില്ലെങ്കിൽ, "Access VLAN നിലവിലില്ല" എന്നതുപോലുള്ള ഒരു പിശക് സിസ്റ്റം പ്രദർശിപ്പിക്കും, കാരണം സ്വിച്ചുകൾ VLAN10-ൽ മാത്രം പ്രവർത്തിക്കാൻ ക്രമീകരിച്ചിരിക്കുന്നു.

നമുക്ക് VLAN20 സൃഷ്ടിക്കാം. വെർച്വൽ നെറ്റ്‌വർക്ക് ഡാറ്റാബേസ് കാണുന്നതിന് ഞാൻ "ഷോ VLAN" കമാൻഡ് ഉപയോഗിക്കുന്നു.

സ്ഥിരസ്ഥിതി നെറ്റ്‌വർക്ക് VLAN1 ആണെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും, അതിലേക്ക് Fa0/4 മുതൽ Fa0/24 വരെയുള്ള പോർട്ടുകളും Gig0/1, Gig0/2 എന്നിവയും ബന്ധിപ്പിച്ചിരിക്കുന്നു. മാനേജ്‌മെന്റ് എന്ന് പേരിട്ടിരിക്കുന്ന VLAN നമ്പർ 10, Fa0/1 പോർട്ട് ലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്നു, കൂടാതെ VLAN20 എന്ന് പേരുള്ള VLAN നമ്പർ 0020, പോർട്ട് Fa0/3 പോർട്ടുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു.

തത്വത്തിൽ, നെറ്റ്വർക്കിന്റെ പേര് പ്രശ്നമല്ല, പ്രധാന കാര്യം വ്യത്യസ്ത നെറ്റ്വർക്കുകൾക്കായി ഇത് ആവർത്തിക്കില്ല എന്നതാണ്. സിസ്റ്റം സ്ഥിരസ്ഥിതിയായി നൽകുന്ന നെറ്റ്‌വർക്ക് നാമം മാറ്റണമെങ്കിൽ, ഞാൻ vlan 20 എന്ന കമാൻഡ് ഉപയോഗിക്കുകയും ജീവനക്കാരുടെ പേര് നൽകുകയും ചെയ്യുന്നു. എനിക്ക് ഈ പേര് IPഫോണുകൾ പോലെ മറ്റെന്തെങ്കിലും ആയി മാറ്റാൻ കഴിയും, കൂടാതെ 192.168.2.2 എന്ന IP വിലാസം പിംഗ് ചെയ്യുകയാണെങ്കിൽ, VLAN പേരിന് അർത്ഥമില്ലെന്ന് നമുക്ക് കാണാൻ കഴിയും.
ഞാൻ അവസാനമായി പരാമർശിക്കാൻ ആഗ്രഹിക്കുന്നത് മാനേജ്മെന്റ് ഐപിയുടെ ഉദ്ദേശ്യമാണ്, ഞങ്ങൾ അവസാന പാഠത്തിൽ സംസാരിച്ചതാണ്. ഇത് ചെയ്യുന്നതിന് ഞങ്ങൾ int vlan1 കമാൻഡ് ഉപയോഗിക്കുകയും IP വിലാസം 10.1.1.1, സബ്നെറ്റ് മാസ്ക് 255.255.255.0 എന്നിവ നൽകുകയും തുടർന്ന് no shutdown കമാൻഡ് ചേർക്കുകയും ചെയ്യുന്നു. ഞങ്ങൾ മാനേജ്മെന്റ് ഐപി നൽകിയത് മുഴുവൻ സ്വിച്ചിന് വേണ്ടിയല്ല, മറിച്ച് VLAN1 പോർട്ടുകൾക്ക് മാത്രമാണ്, അതായത്, VLAN1 നെറ്റ്‌വർക്ക് കൈകാര്യം ചെയ്യുന്ന IP വിലാസം ഞങ്ങൾ നൽകി. നമുക്ക് VLAN2 കൈകാര്യം ചെയ്യണമെങ്കിൽ, VLAN2-ന് അനുയോജ്യമായ ഒരു ഇന്റർഫേസ് ഉണ്ടാക്കേണ്ടതുണ്ട്. ഞങ്ങളുടെ കാര്യത്തിൽ, നീല VLAN10 പോർട്ടുകളും ഓറഞ്ച് VLAN20 പോർട്ടുകളും ഉണ്ട്, അത് 192.168.1.0, 192.168.2.0 എന്നീ വിലാസങ്ങളുമായി പൊരുത്തപ്പെടുന്നു.
VLAN10 ന് ഒരേ ശ്രേണിയിൽ സ്ഥിതി ചെയ്യുന്ന വിലാസങ്ങൾ ഉണ്ടായിരിക്കണം, അതുവഴി ഉചിതമായ ഉപകരണങ്ങൾ അതിലേക്ക് കണക്റ്റുചെയ്യാനാകും. VLAN20-ന് സമാനമായ ഒരു ക്രമീകരണം ഉണ്ടാക്കിയിരിക്കണം.

ഈ സ്വിച്ച് കമാൻഡ് ലൈൻ വിൻഡോ VLAN1-നുള്ള ഇന്റർഫേസ് ക്രമീകരണങ്ങൾ കാണിക്കുന്നു, അതായത് നേറ്റീവ് VLAN.

VLAN10-നുള്ള മാനേജ്മെന്റ് IP കോൺഫിഗർ ചെയ്യുന്നതിനായി, ഞങ്ങൾ ഒരു ഇന്റർഫേസ് int vlan 10 സൃഷ്ടിക്കണം, തുടർന്ന് IP വിലാസം 192.168.1.10 ഉം സബ്നെറ്റ് മാസ്ക് 255.255.255.0 ഉം ചേർക്കുക.

VLAN20 കോൺഫിഗർ ചെയ്യുന്നതിന്, ഞങ്ങൾ ഒരു ഇന്റർഫേസ് int vlan 20 സൃഷ്ടിക്കണം, തുടർന്ന് IP വിലാസം 192.168.2.10 ഉം സബ്‌നെറ്റ് മാസ്‌ക് 255.255.255.0 ഉം ചേർക്കുക.

എന്തുകൊണ്ട് ഇത് ആവശ്യമാണ്? കമ്പ്യൂട്ടർ PC0 ഉം സ്വിച്ച് #0 ന്റെ മുകളിലെ ഇടത് പോർട്ടും 192.168.1.0 നെറ്റ്‌വർക്കിൽ പെട്ടതാണെങ്കിൽ, PC2 192.168.2.0 നെറ്റ്‌വർക്കിൽ പെട്ടതും 1 നെറ്റ്‌വർക്കിന്റെ നേറ്റീവ് VLAN10.1.1.1 പോർട്ടുമായി കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്നതും ആണെങ്കിൽ, PC0-ന് സ്ഥാപിക്കാൻ കഴിയില്ല. SSH പ്രോട്ടോക്കോൾ വഴി ഈ സ്വിച്ചുമായുള്ള ആശയവിനിമയം, കാരണം അവ വ്യത്യസ്ത നെറ്റ്‌വർക്കുകളിൽ പെട്ടവയാണ്. അതിനാൽ, PC0 ന് SSH അല്ലെങ്കിൽ ടെൽനെറ്റ് വഴി സ്വിച്ചുമായി ആശയവിനിമയം നടത്തുന്നതിന്, ഞങ്ങൾ അതിന് ആക്സസ് ആക്സസ് അനുവദിക്കണം. അതുകൊണ്ടാണ് ഞങ്ങൾക്ക് നെറ്റ്‌വർക്ക് മാനേജ്‌മെന്റ് ആവശ്യമായി വരുന്നത്.

VLAN0 ഇന്റർഫേസ് IP വിലാസത്തിലേക്ക് SSH അല്ലെങ്കിൽ ടെൽനെറ്റ് ഉപയോഗിച്ച് PC20 ബൈൻഡ് ചെയ്യാനും SSH വഴി ആവശ്യമായ മാറ്റങ്ങൾ വരുത്താനും ഞങ്ങൾക്ക് കഴിയണം. അതിനാൽ, VLAN-കൾ കോൺഫിഗർ ചെയ്യുന്നതിന് മാനേജ്മെന്റ് ഐപി ആവശ്യമാണ്, കാരണം ഓരോ വെർച്വൽ നെറ്റ്‌വർക്കിനും അതിന്റേതായ ആക്‌സസ്സ് നിയന്ത്രണം ഉണ്ടായിരിക്കണം.

ഇന്നത്തെ വീഡിയോയിൽ, ഞങ്ങൾ നിരവധി വിഷയങ്ങൾ ചർച്ച ചെയ്തു: അടിസ്ഥാന സ്വിച്ച് ക്രമീകരണങ്ങൾ, VLAN-കൾ സൃഷ്ടിക്കൽ, VLAN പോർട്ടുകൾ അസൈൻ ചെയ്യൽ, VLAN-കൾക്കായി മാനേജ്മെന്റ് IP നൽകൽ, ട്രങ്കുകൾ കോൺഫിഗർ ചെയ്യൽ. നിങ്ങൾക്ക് എന്തെങ്കിലും മനസ്സിലാകുന്നില്ലെങ്കിൽ ലജ്ജിക്കരുത്, ഇത് സ്വാഭാവികമാണ്, കാരണം VLAN വളരെ സങ്കീർണ്ണവും വിശാലവുമായ ഒരു വിഷയമാണ്, അത് ഞങ്ങൾ ഭാവി പാഠങ്ങളിൽ തിരിച്ചെത്തും. എന്റെ സഹായത്തോടെ നിങ്ങൾക്ക് ഒരു VLAN മാസ്റ്ററാകാൻ കഴിയുമെന്ന് ഞാൻ ഉറപ്പുനൽകുന്നു, എന്നാൽ ഈ പാഠത്തിന്റെ പോയിന്റ് നിങ്ങൾക്കായി 3 ചോദ്യങ്ങൾ വ്യക്തമാക്കുക എന്നതായിരുന്നു: എന്താണ് VLAN-കൾ, ഞങ്ങൾക്ക് അവ എന്തുകൊണ്ട് ആവശ്യമാണ്, അവ എങ്ങനെ കോൺഫിഗർ ചെയ്യാം.

ഞങ്ങളോടൊപ്പം താമസിച്ചതിന് നന്ദി. ഞങ്ങളുടെ ലേഖനങ്ങൾ നിങ്ങൾക്ക് ഇഷ്ടമാണോ? കൂടുതൽ രസകരമായ ഉള്ളടക്കം കാണാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? ഒരു ഓർഡർ നൽകി അല്ലെങ്കിൽ സുഹൃത്തുക്കൾക്ക് ശുപാർശ ചെയ്തുകൊണ്ട് ഞങ്ങളെ പിന്തുണയ്ക്കുക, നിങ്ങൾക്കായി ഞങ്ങൾ കണ്ടുപിടിച്ച എൻട്രി ലെവൽ സെർവറുകളുടെ തനതായ അനലോഗിൽ Habr ഉപയോക്താക്കൾക്ക് 30% കിഴിവ്: VPS (KVM) E5-2650 v4 (6 കോറുകൾ) 10GB DDR4 240GB SSD 1Gbps-നെക്കുറിച്ചുള്ള മുഴുവൻ സത്യവും $20 മുതൽ അല്ലെങ്കിൽ എങ്ങനെ ഒരു സെർവർ പങ്കിടാം? (RAID1, RAID10 എന്നിവയ്‌ക്കൊപ്പം 24 കോറുകൾ വരെയും 40GB DDR4 വരെയും ലഭ്യമാണ്).

Dell R730xd 2 മടങ്ങ് വിലകുറഞ്ഞോ? ഇവിടെ മാത്രം 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 മുതൽ നെതർലാൻഡിൽ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 മുതൽ! കുറിച്ച് വായിക്കുക ഇൻഫ്രാസ്ട്രക്ചർ കോർപ്പറേഷൻ എങ്ങനെ നിർമ്മിക്കാം. ഒരു പൈസയ്ക്ക് 730 യൂറോ വിലയുള്ള Dell R5xd E2650-4 v9000 സെർവറുകൾ ഉപയോഗിക്കുന്ന ക്ലാസ്?

അവലംബം: www.habr.com