सिस्को ट्रेनिंग 200-125 CCNA v3.0. दिवस 11: VLAN मूलभूत

VLAN च्या मूलभूत गोष्टींमध्ये जाण्यापूर्वी, मी तुम्हा सर्वांना हा व्हिडिओ थांबवण्यास सांगेन, खालच्या डाव्या कोपर्‍यातील चिन्हावर क्लिक करा जिथे नेटवर्किंग सल्लागार असे लिहिले आहे, आमच्या Facebook पृष्ठावर जा आणि तेथे लाइक करा. नंतर व्हिडिओवर परत जा आणि आमच्या अधिकृत YouTube चॅनेलची सदस्यता घेण्यासाठी तळाशी उजव्या कोपर्यात असलेल्या किंग चिन्हावर क्लिक करा. आम्ही सतत नवीन मालिका जोडत आहोत, आता हे CCNA अभ्यासक्रमाशी संबंधित आहे, त्यानंतर आम्ही CCNA Security, Network+, PMP, ITIL, Prince2 या व्हिडिओ धड्यांचा कोर्स सुरू करण्याचा आणि आमच्या चॅनेलवर या अद्भुत मालिका प्रकाशित करण्याची योजना आखत आहोत.

तर, आज आपण VLAN च्या मूलभूत गोष्टींबद्दल बोलू आणि 3 प्रश्नांची उत्तरे देऊ: VLAN म्हणजे काय, VLAN ची गरज का आहे आणि ते कसे कॉन्फिगर करावे. मला आशा आहे की हे व्हिडिओ ट्यूटोरियल पाहिल्यानंतर तुम्ही तिन्ही प्रश्नांची उत्तरे देऊ शकाल.

VLAN म्हणजे काय? VLAN हे व्हर्च्युअल लोकल एरिया नेटवर्कचे संक्षिप्त रूप आहे. नंतर या ट्युटोरियलमध्ये आपण हे नेटवर्क का आभासी आहे ते पाहू, परंतु आपण VLAN वर जाण्यापूर्वी, आपल्याला स्विच कसे कार्य करते हे समजून घेणे आवश्यक आहे. आम्ही मागील धड्यांमध्ये चर्चा केलेल्या काही प्रश्नांचे पुनरावलोकन करू.

प्रथम, मल्टिपल कोलिजन डोमेन म्हणजे काय यावर चर्चा करूया. आम्हाला माहित आहे की या 48-पोर्ट स्विचमध्ये 48 टक्कर डोमेन आहेत. याचा अर्थ असा की यातील प्रत्येक पोर्ट किंवा या पोर्टशी जोडलेली उपकरणे, एकमेकांना प्रभावित न करता वेगळ्या पोर्टवरील दुसर्‍या उपकरणाशी स्वतंत्रपणे संवाद साधू शकतात.

या स्विचचे सर्व 48 पोर्ट एका ब्रॉडकास्ट डोमेनचा भाग आहेत. याचा अर्थ असा की जर एकाधिक उपकरणे एकाधिक पोर्टशी कनेक्ट केलेली असतील आणि त्यापैकी एक प्रसारित होत असेल, तर ते सर्व पोर्ट्सवर दिसून येईल ज्यावर उर्वरित उपकरणे कनेक्ट केलेली आहेत. हे स्विच कसे कार्य करते.

जणू काही लोक एकाच खोलीत एकमेकांच्या जवळ बसले होते आणि जेव्हा त्यांच्यापैकी एकाने काहीतरी मोठ्याने म्हटले तेव्हा इतर सर्वांना ते ऐकू येत होते. तथापि, हे पूर्णपणे कुचकामी आहे - खोलीत जितके जास्त लोक दिसतील तितके जास्त गोंगाट होईल आणि उपस्थित असलेले एकमेकांना ऐकू शकणार नाहीत. संगणकांसोबतही अशीच परिस्थिती उद्भवते - जितकी जास्त उपकरणे एका नेटवर्कशी जोडली जातात तितकी प्रसारणाची "लाउडनेस" जास्त होते, जी प्रभावी संप्रेषण स्थापित होऊ देत नाही.

आम्हाला माहित आहे की यापैकी एक डिव्हाइस 192.168.1.0/24 नेटवर्कशी कनेक्ट केलेले असल्यास, इतर सर्व उपकरणे त्याच नेटवर्कचा भाग आहेत. स्विच समान IP पत्त्यासह नेटवर्कशी देखील कनेक्ट केलेला असणे आवश्यक आहे. परंतु येथे OSI लेयर 2 डिव्हाइस म्हणून स्विचमध्ये समस्या असू शकते. जर दोन उपकरणे एकाच नेटवर्कला जोडलेली असतील तर ते एकमेकांच्या संगणकाशी सहज संवाद साधू शकतात. चला असे गृहीत धरू की आमच्या कंपनीमध्ये एक "वाईट माणूस", एक हॅकर आहे, ज्याला मी वर काढणार आहे. त्याच्या खाली माझा संगणक आहे. त्यामुळे, या हॅकरसाठी माझ्या संगणकावर प्रवेश करणे खूप सोपे आहे कारण आमचे संगणक एकाच नेटवर्कचा भाग आहेत. तीच तर समस्या आहे.

जर मी प्रशासकीय व्यवस्थापनाशी संबंधित आहे आणि हा नवीन माणूस माझ्या संगणकावरील फायलींमध्ये प्रवेश करू शकतो, तर ते अजिबात चांगले होणार नाही. अर्थात, माझ्या संगणकात फायरवॉल आहे जे अनेक धोक्यांपासून संरक्षण करते, परंतु हॅकरला ते बायपास करणे कठीण होणार नाही.

या ब्रॉडकास्ट डोमेनचे सदस्य असलेल्या प्रत्येकासाठी अस्तित्वात असलेला दुसरा धोका हा आहे की जर एखाद्याला ब्रॉडकास्टमध्ये समस्या असेल, तर तो हस्तक्षेप नेटवर्कवरील इतर डिव्हाइसेसवर परिणाम करेल. जरी सर्व 48 पोर्ट वेगवेगळ्या होस्टशी कनेक्ट केले जाऊ शकतात, परंतु एका होस्टच्या अपयशामुळे इतर 47 वर परिणाम होईल, जे आम्हाला आवश्यक नाही.
या समस्येचे निराकरण करण्यासाठी आम्ही VLAN किंवा व्हर्च्युअल लोकल एरिया नेटवर्कची संकल्पना वापरतो. हे एका मोठ्या 48-पोर्ट स्विचला अनेक लहान स्विचमध्ये विभाजित करून अगदी सोप्या पद्धतीने कार्य करते.

आम्हाला माहित आहे की सबनेट्स एका मोठ्या नेटवर्कला अनेक छोट्या नेटवर्कमध्ये विभाजित करतात आणि VLAN त्याच प्रकारे कार्य करतात. हे 48-पोर्ट स्विचचे विभाजन करते, उदाहरणार्थ, 4 पोर्टच्या 12 स्विचमध्ये, ज्यापैकी प्रत्येक नवीन कनेक्ट केलेल्या नेटवर्कचा भाग आहे. त्याच वेळी, आम्ही व्यवस्थापनासाठी 12 पोर्ट, आयपी टेलिफोनीसाठी 12 पोर्ट इत्यादी वापरू शकतो, म्हणजेच, स्विचला भौतिकरित्या नव्हे तर तार्किकदृष्ट्या, अक्षरशः विभाजित करू शकतो.

मी निळ्या VLAN10 नेटवर्कसाठी वरच्या स्विचवर तीन निळे पोर्ट वाटप केले आणि VLAN20 साठी तीन नारिंगी पोर्ट नियुक्त केले. अशाप्रकारे, या निळ्या पोर्टपैकी कोणतीही वाहतूक या स्विचच्या इतर पोर्टवर परिणाम न करता फक्त इतर निळ्या पोर्टवर जाईल. ऑरेंज पोर्ट्सवरील वाहतूक त्याच प्रकारे वितरित केली जाईल, म्हणजे असे आहे की जणू आपण दोन भिन्न भौतिक स्विच वापरत आहोत. अशा प्रकारे, व्हीएलएएन हे वेगवेगळ्या नेटवर्क्ससाठी स्विचला अनेक स्विचमध्ये विभाजित करण्याचा एक मार्ग आहे.

मी वर दोन स्विचेस काढले आहेत, येथे आमच्याकडे अशी परिस्थिती आहे की डाव्या स्विचवर फक्त एका नेटवर्कसाठी निळे पोर्ट कनेक्ट केलेले आहेत आणि उजवीकडे - दुसर्या नेटवर्कसाठी फक्त केशरी पोर्ट आहेत आणि हे स्विचेस एकमेकांशी कोणत्याही प्रकारे कनेक्ट केलेले नाहीत. .

समजा तुम्हाला अधिक पोर्ट वापरायचे आहेत. चला कल्पना करूया की आमच्याकडे 2 इमारती आहेत, प्रत्येकाकडे स्वतःचे व्यवस्थापन कर्मचारी आहेत आणि व्यवस्थापनासाठी खालच्या स्विचचे दोन नारिंगी पोर्ट वापरले जातात. म्हणून, आम्हाला हे पोर्ट इतर स्विचच्या सर्व नारिंगी पोर्टशी जोडलेले असणे आवश्यक आहे. परिस्थिती निळ्या पोर्ट्स सारखीच आहे - वरच्या स्विचचे सर्व निळे पोर्ट समान रंगाच्या इतर पोर्टशी जोडलेले असणे आवश्यक आहे. हे करण्यासाठी, आम्हाला हे दोन स्विच वेगवेगळ्या इमारतींमध्ये वेगळ्या कम्युनिकेशन लाइनसह भौतिकरित्या जोडणे आवश्यक आहे; आकृतीमध्ये, ही दोन हिरव्या पोर्टमधील रेषा आहे. आपल्याला माहीत आहे की, जर दोन स्विच शारीरिकरित्या जोडलेले असतील तर आपण पाठीचा कणा किंवा खोड तयार करतो.

नियमित आणि VLAN स्विचमध्ये काय फरक आहे? तो फार मोठा फरक नाही. जेव्हा तुम्ही नवीन स्विच खरेदी करता, तेव्हा डीफॉल्टनुसार सर्व पोर्ट VLAN मोडमध्ये कॉन्फिगर केले जातात आणि त्याच नेटवर्कचा भाग असतात, VLAN1 नियुक्त केले जातात. म्हणूनच जेव्हा आपण कोणतेही उपकरण एका पोर्टशी कनेक्ट करतो तेव्हा ते इतर सर्व पोर्टशी जोडले जाते कारण सर्व 48 पोर्ट एकाच VLAN1 चे आहेत. परंतु जर आपण VLAN10 नेटवर्कवर काम करण्यासाठी निळे पोर्ट, VLAN20 नेटवर्कवरील नारिंगी पोर्ट आणि VLAN1 वर हिरवे पोर्ट कार्य करण्यासाठी कॉन्फिगर केले तर आपल्याला 3 भिन्न स्विचेस मिळतील. अशाप्रकारे, व्हर्च्युअल नेटवर्क मोडचा वापर केल्याने आम्हाला तार्किकदृष्ट्या विशिष्ट नेटवर्क्समध्ये पोर्ट्सचे गटबद्ध करणे, ब्रॉडकास्टचे भागांमध्ये विभाजन करणे आणि सबनेट तयार करणे शक्य होते. या प्रकरणात, विशिष्ट रंगाचे प्रत्येक पोर्ट वेगळ्या नेटवर्कशी संबंधित आहेत. जर निळे पोर्ट 192.168.1.0 नेटवर्कवर काम करत असतील आणि नारिंगी पोर्ट 192.168.1.0 नेटवर्कवर काम करत असतील, तर समान IP पत्ता असूनही, ते एकमेकांशी कनेक्ट होणार नाहीत, कारण ते तार्किकदृष्ट्या भिन्न स्विचशी संबंधित असतील. आणि आपल्याला माहित आहे की, भिन्न भौतिक स्विचेस एकमेकांशी संवाद साधत नाहीत जोपर्यंत ते सामान्य संप्रेषण लाइनद्वारे जोडलेले नाहीत. म्हणून आम्ही वेगवेगळ्या VLAN साठी वेगवेगळे सबनेट तयार करतो.

VLAN संकल्पना फक्त स्विचेसवर लागू होते या वस्तुस्थितीकडे मी तुमचे लक्ष वेधून घेऊ इच्छितो. .1Q किंवा ISL सारख्या एन्कॅप्स्युलेशन प्रोटोकॉलशी परिचित असलेल्या कोणालाही माहित आहे की राउटर किंवा कॉम्प्युटरमध्ये कोणतेही VLAN नाहीत. जेव्हा तुम्ही तुमचा संगणक कनेक्ट करता, उदाहरणार्थ, एका निळ्या पोर्टशी, तुम्ही संगणकात काहीही बदलत नाही; सर्व बदल फक्त दुसऱ्या OSI स्तरावर, स्विच स्तरावर होतात. जेव्हा आम्ही विशिष्ट VLAN10 किंवा VLAN20 नेटवर्कसह कार्य करण्यासाठी पोर्ट कॉन्फिगर करतो, तेव्हा स्विच VLAN डेटाबेस तयार करतो. 1,3 आणि 5 हे पोर्ट VLAN10 चे आहेत, पोर्ट 14,15 आणि 18 हे VLAN20 चा भाग आहेत आणि उर्वरित पोर्ट्स VLAN1 चा भाग आहेत असे ते त्याच्या स्मृतीमध्ये “रेकॉर्ड” करते. म्हणून, जर काही रहदारी निळ्या पोर्ट 1 वरून उगम पावते, तर ती फक्त त्याच VLAN3 च्या 5 आणि 10 पोर्टवर जाते. स्विच त्याचा डेटाबेस पाहतो आणि पाहतो की जर ट्रॅफिक नारंगी पोर्टपैकी एकावरून येत असेल तर ते फक्त VLAN20 च्या नारिंगी पोर्टवर जावे.

तथापि, संगणकाला या VLAN बद्दल काहीही माहिती नाही. जेव्हा आपण 2 स्विच कनेक्ट करतो तेव्हा हिरव्या पोर्ट्समध्ये एक ट्रंक तयार होतो. "ट्रंक" हा शब्द फक्त सिस्को उपकरणांसाठीच उपयुक्त आहे; इतर नेटवर्क उपकरण उत्पादक, जसे की जुनिपर, टॅग पोर्ट किंवा "टॅग केलेले पोर्ट" हा शब्द वापरतात. मला वाटते की टॅग पोर्ट हे नाव अधिक योग्य आहे. जेव्हा या नेटवर्कमधून रहदारी उद्भवते, तेव्हा ट्रंक ते पुढील स्विचच्या सर्व पोर्टवर प्रसारित करते, म्हणजेच आम्ही दोन 48-पोर्ट स्विच कनेक्ट करतो आणि एक 96-पोर्ट स्विच मिळवतो. त्याच वेळी, जेव्हा आम्ही VLAN10 वरून रहदारी पाठवतो, तेव्हा ते टॅग केले जाते, म्हणजेच ते लेबलसह प्रदान केले जाते जे दर्शविते की ते केवळ VLAN10 नेटवर्कच्या पोर्टसाठी आहे. हा ट्रॅफिक मिळाल्यानंतर दुसरा स्विच टॅग वाचतो आणि समजतो की ही ट्रॅफिक विशेषतः VLAN10 नेटवर्कसाठी आहे आणि ती फक्त निळ्या पोर्टवर जावी. त्याचप्रमाणे, VLAN20 साठी "केशरी" रहदारी दुसर्‍या स्विचवर VLAN20 पोर्टसाठी नियत आहे हे दर्शविण्यासाठी टॅग केली आहे.

आम्ही encapsulation देखील नमूद केले आहे आणि येथे encapsulation च्या दोन पद्धती आहेत. पहिला आहे .1Q, म्हणजे, जेव्हा आपण ट्रंक आयोजित करतो, तेव्हा आपण encapsulation प्रदान केले पाहिजे. .1Q encapsulation प्रोटोकॉल हे खुले मानक आहे जे रहदारी टॅग करण्याच्या प्रक्रियेचे वर्णन करते. आयएसएल नावाचा आणखी एक प्रोटोकॉल आहे, इंटर-स्विच लिंक, जो सिस्कोने विकसित केला आहे, जो सूचित करतो की रहदारी विशिष्ट VLAN च्या मालकीची आहे. सर्व आधुनिक स्विचेस .1Q प्रोटोकॉलसह कार्य करतात, म्हणून जेव्हा तुम्ही बॉक्समधून नवीन स्विच काढता, तेव्हा तुम्हाला कोणत्याही एन्कॅप्सुलेशन कमांड्स वापरण्याची आवश्यकता नाही, कारण डीफॉल्टनुसार ते .1Q प्रोटोकॉलद्वारे चालते. अशा प्रकारे, ट्रंक तयार केल्यानंतर, ट्रॅफिक एन्कॅप्सुलेशन स्वयंचलितपणे होते, जे टॅग वाचण्याची परवानगी देते.

आता VLAN सेट करणे सुरू करूया. चला एक नेटवर्क तयार करू ज्यामध्ये 2 स्विच आणि दोन एंड डिव्हाइस असतील - संगणक PC1 आणि PC2, जे आम्ही #0 स्विच करण्यासाठी केबल्ससह कनेक्ट करू. चला मूलभूत कॉन्फिगरेशन स्विचच्या मूलभूत सेटिंग्जसह प्रारंभ करूया.

हे करण्यासाठी, स्विचवर क्लिक करा आणि कमांड लाइन इंटरफेसवर जा आणि नंतर होस्टचे नाव सेट करा, या स्विचला sw1 कॉल करा. आता पहिल्या संगणकाच्या सेटिंग्जवर जाऊ आणि स्थिर IP पत्ता 192.168.1.1 आणि सबनेट मास्क 255.255 सेट करू. २५५.०. डिफॉल्ट गेटवे पत्त्याची आवश्यकता नाही कारण आमची सर्व उपकरणे एकाच नेटवर्कवर आहेत. पुढे, आम्ही दुसऱ्या संगणकासाठी तेच करू, त्याला IP पत्ता 255.0 असाइन करून.

आता दुसऱ्या संगणकाला पिंग करण्यासाठी पहिल्या संगणकावर परत जाऊ या. तुम्ही बघू शकता, पिंग यशस्वी झाले कारण हे दोन्ही संगणक एकाच स्विचला जोडलेले आहेत आणि डीफॉल्ट VLAN1 नुसार समान नेटवर्कचा भाग आहेत. आता आपण स्विच इंटरफेस पाहिल्यास, 1 ते 24 पर्यंतचे सर्व फास्टइथरनेट पोर्ट आणि दोन गिगाबिट इथरनेट पोर्ट VLAN # 1 वर कॉन्फिगर केलेले दिसतील. तथापि, अशा अत्याधिक उपलब्धतेची आवश्यकता नाही, म्हणून आम्ही स्विच सेटिंग्जमध्ये जातो आणि व्हर्च्युअल नेटवर्क डेटाबेस पाहण्यासाठी show vlan कमांड प्रविष्ट करतो.

तुम्ही येथे VLAN1 नेटवर्कचे नाव आणि सर्व स्विच पोर्ट या नेटवर्कशी संबंधित असल्याचे तथ्य पहा. याचा अर्थ असा की तुम्ही कोणत्याही पोर्टशी कनेक्ट होऊ शकता आणि ते सर्व एकमेकांशी “बोलण्यात” सक्षम असतील कारण ते एकाच नेटवर्कचा भाग आहेत.

आम्ही ही परिस्थिती बदलू; हे करण्यासाठी, आम्ही प्रथम दोन आभासी नेटवर्क तयार करू, म्हणजेच VLAN10 जोडू. व्हर्च्युअल नेटवर्क तयार करण्यासाठी, "vlan नेटवर्क नंबर" सारखी कमांड वापरा.
तुम्ही बघू शकता, नेटवर्क तयार करण्याचा प्रयत्न करताना, सिस्टमने VLAN कॉन्फिगरेशन कमांडच्या सूचीसह एक संदेश प्रदर्शित केला ज्याचा वापर या क्रियेसाठी करणे आवश्यक आहे:

बाहेर पडा - बदल लागू करा आणि बाहेर पडा सेटिंग्ज;
नाव – सानुकूल VLAN नाव प्रविष्ट करा;
नाही - आदेश रद्द करा किंवा डीफॉल्ट म्हणून सेट करा.

याचा अर्थ असा की तुम्ही VLAN तयार करा कमांड एंटर करण्यापूर्वी, तुम्ही नेम कमांड एंटर करणे आवश्यक आहे, जे नाव व्यवस्थापन मोड चालू करते, आणि नंतर नवीन नेटवर्क तयार करण्यासाठी पुढे जा. या प्रकरणात, सिस्टम सूचित करते की VLAN क्रमांक 1 ते 1005 च्या श्रेणीमध्ये नियुक्त केला जाऊ शकतो.
तर आता आपण VLAN क्रमांक 20 - vlan 20 तयार करण्यासाठी कमांड एंटर करतो आणि नंतर त्याला वापरकर्त्यासाठी एक नाव देतो, जे ते कोणत्या प्रकारचे नेटवर्क आहे हे दर्शविते. आमच्या बाबतीत, आम्ही कर्मचारी कमांड किंवा कंपनीच्या कर्मचार्‍यांसाठी नेटवर्क वापरतो.

आता आपल्याला या VLAN ला एक विशिष्ट पोर्ट नियुक्त करण्याची आवश्यकता आहे. आम्ही स्विच सेटिंग मोड int f0/1 एंटर करतो, त्यानंतर स्विचपोर्ट मोड ऍक्सेस कमांड वापरून स्वहस्ते पोर्टला ऍक्सेस मोडवर स्विच करतो आणि कोणत्या पोर्टला या मोडवर स्विच करणे आवश्यक आहे ते सूचित करतो - हे VLAN10 नेटवर्कसाठी पोर्ट आहे.

आम्ही पाहतो की यानंतर PC0 आणि स्विचमधील कनेक्शन पॉईंटचा रंग, पोर्टचा रंग, हिरव्यापासून केशरीमध्ये बदलला. सेटिंग्ज बदल प्रभावी होताच ते पुन्हा हिरवे होईल. चला दुसरा संगणक पिंग करण्याचा प्रयत्न करूया. आम्ही संगणकांसाठी नेटवर्क सेटिंग्जमध्ये कोणतेही बदल केलेले नाहीत, त्यांच्याकडे अजूनही 192.168.1.1 आणि 192.168.1.2 चे IP पत्ते आहेत. परंतु जर आपण संगणक PC0 वरून PC1 ला पिंग करण्याचा प्रयत्न केला तर काहीही कार्य करणार नाही, कारण आता हे संगणक वेगवेगळ्या नेटवर्कशी संबंधित आहेत: पहिला VLAN10, दुसरा मूळ VLAN1.

चला स्विच इंटरफेसवर परत या आणि दुसरा पोर्ट कॉन्फिगर करू. हे करण्यासाठी, मी int f0/2 ही कमांड जारी करेन आणि VLAN 20 साठी पूर्वीच्या व्हर्च्युअल नेटवर्कचे कॉन्फिगर करताना केलेल्या त्याच चरणांची पुनरावृत्ती करेन.
आम्ही पाहतो की आता स्विचचा खालचा पोर्ट, ज्यावर दुसरा संगणक कनेक्ट केलेला आहे, त्याचा रंग देखील हिरव्या ते नारंगी रंगात बदलला आहे - सेटिंग्जमधील बदल प्रभावी होण्यापूर्वी काही सेकंद जाणे आवश्यक आहे आणि ते पुन्हा हिरवे होईल. जर आपण दुसऱ्या संगणकाला पुन्हा पिंग करायला सुरुवात केली, तर काहीही चालणार नाही, कारण संगणक अजूनही वेगवेगळ्या नेटवर्कशी संबंधित आहेत, फक्त PC1 आता VLAN1 चा भाग आहे, VLAN20 नाही.
अशा प्रकारे, तुम्ही एक भौतिक स्विच दोन भिन्न लॉजिकल स्विचमध्ये विभागला आहे. तुम्ही पाहता की आता पोर्टचा रंग नारिंगी वरून हिरव्या रंगात बदलला आहे, पोर्ट कार्यरत आहे, परंतु तरीही प्रतिसाद देत नाही कारण ते वेगळ्या नेटवर्कशी संबंधित आहे.

चला आमच्या सर्किटमध्ये बदल करूया - संगणक PC1 ला पहिल्या स्विचमधून डिस्कनेक्ट करा आणि दुसऱ्या स्विचशी कनेक्ट करा आणि स्विच स्वतःच केबलने कनेक्ट करा.

त्यांच्यामध्ये कनेक्शन स्थापित करण्यासाठी, मी दुसऱ्या स्विचच्या सेटिंग्जमध्ये जाईन आणि VLAN10 तयार करेन, त्याला व्यवस्थापन, म्हणजेच व्यवस्थापन नेटवर्क असे नाव देईन. मग मी ऍक्सेस मोड सक्षम करेन आणि निर्दिष्ट करेन की हा मोड VLAN10 साठी आहे. आता ज्या पोर्टद्वारे स्विचेस जोडले गेले आहेत त्यांचा रंग नारिंगी वरून हिरव्या रंगात बदलला आहे कारण ते दोन्ही VLAN10 वर कॉन्फिगर केलेले आहेत. आता आपल्याला दोन्ही स्विचेसमध्ये एक ट्रंक तयार करण्याची आवश्यकता आहे. हे दोन्ही पोर्ट Fa0/2 आहेत, त्यामुळे तुम्हाला switchport mode trunk कमांड वापरून पहिल्या स्विचच्या Fa0/2 पोर्टसाठी ट्रंक तयार करणे आवश्यक आहे. दुसऱ्या स्विचसाठीही असेच केले पाहिजे, ज्यानंतर या दोन बंदरांमध्ये एक ट्रंक तयार होईल.

आता, जर मला पहिल्या संगणकावरून PC1 पिंग करायचे असेल, तर सर्वकाही कार्य करेल, कारण PC0 आणि स्विच #0 मधील कनेक्शन VLAN10 नेटवर्क आहे, स्विच #1 आणि PC1 मधील देखील VLAN10 आहे आणि दोन्ही स्विच ट्रंकने जोडलेले आहेत. .

तर, जर उपकरणे वेगवेगळ्या VLAN वर स्थित असतील, तर ते एकमेकांशी जोडलेले नसतील, परंतु जर ते एकाच नेटवर्कवर असतील, तर त्यांच्या दरम्यान रहदारीची देवाणघेवाण मुक्तपणे केली जाऊ शकते. प्रत्येक स्विचमध्ये आणखी एक डिव्हाइस जोडण्याचा प्रयत्न करूया.

जोडलेल्या संगणक PC2 च्या नेटवर्क सेटिंग्जमध्ये, मी IP पत्ता 192.168.2.1 वर सेट करेन, आणि PC3 च्या सेटिंग्जमध्ये, पत्ता 192.168.2.2 असेल. या प्रकरणात, हे दोन पीसी कनेक्ट केलेले पोर्ट Fa0/3 म्हणून नियुक्त केले जातील. स्विच #0 च्या सेटिंग्जमध्ये आम्ही प्रवेश मोड सेट करू आणि सूचित करू की हे पोर्ट VLAN20 साठी आहे आणि आम्ही स्विच #1 साठी तेच करू.

मी switchport access vlan 20 कमांड वापरत असल्यास, आणि VLAN20 अद्याप तयार केला गेला नाही, तर सिस्टम "VLAN ऍक्सेस अस्तित्वात नाही" सारखी त्रुटी प्रदर्शित करेल कारण स्विच फक्त VLAN10 सह कार्य करण्यासाठी कॉन्फिगर केलेले आहेत.

चला VLAN20 तयार करू. व्हर्च्युअल नेटवर्क डेटाबेस पाहण्यासाठी मी "शो VLAN" कमांड वापरतो.

तुम्ही पाहू शकता की डीफॉल्ट नेटवर्क VLAN1 आहे, ज्यावर Fa0/4 ते Fa0/24 आणि Gig0/1, Gig0/2 पोर्ट जोडलेले आहेत. VLAN क्रमांक 10, व्यवस्थापन नावाचा, पोर्ट Fa0/1 शी जोडलेला आहे, आणि VLAN क्रमांक 20, ज्याचे नाव VLAN0020 आहे, पोर्ट Fa0/3 शी जोडलेले आहे.

तत्त्वानुसार, नेटवर्कचे नाव काही फरक पडत नाही, मुख्य गोष्ट अशी आहे की ती वेगवेगळ्या नेटवर्कसाठी पुनरावृत्ती होत नाही. जर मला सिस्टमने डिफॉल्टनुसार नियुक्त केलेले नेटवर्क नाव बदलायचे असेल, तर मी vlan 20 आणि कर्मचारी नाव कमांड वापरतो. मी हे नाव बदलू शकतो, जसे की IPphones, आणि जर आपण IP पत्ता 192.168.2.2 ला पिंग केला, तर आपण पाहू शकतो की VLAN नावाला काही अर्थ नाही.
शेवटची गोष्ट मला नमूद करायची आहे व्यवस्थापन आयपीचा उद्देश, ज्याबद्दल आपण शेवटच्या धड्यात बोललो. हे करण्यासाठी आम्ही int vlan1 कमांड वापरतो आणि IP पत्ता 10.1.1.1 आणि सबनेट मास्क 255.255.255.0 प्रविष्ट करतो आणि नंतर no shutdown कमांड जोडतो. आम्ही व्यवस्थापन IP संपूर्ण स्विचसाठी नाही तर केवळ VLAN1 पोर्टसाठी नियुक्त केला आहे, म्हणजेच, आम्ही IP पत्ता नियुक्त केला आहे ज्यावरून VLAN1 नेटवर्क व्यवस्थापित केले जाते. जर आम्हाला VLAN2 व्यवस्थापित करायचे असेल, तर आम्हाला VLAN2 साठी संबंधित इंटरफेस तयार करणे आवश्यक आहे. आमच्या बाबतीत, निळे VLAN10 पोर्ट आणि नारिंगी VLAN20 पोर्ट आहेत, जे पत्ते 192.168.1.0 आणि 192.168.2.0 शी संबंधित आहेत.
VLAN10 मध्ये समान श्रेणीतील पत्ते असणे आवश्यक आहे जेणेकरून योग्य उपकरणे त्याच्याशी कनेक्ट होऊ शकतील. VLAN20 साठी समान सेटिंग करणे आवश्यक आहे.

ही स्विच कमांड लाइन विंडो VLAN1 साठी इंटरफेस सेटिंग्ज दाखवते, म्हणजेच मूळ VLAN.

VLAN10 साठी व्यवस्थापन IP कॉन्फिगर करण्यासाठी, आम्ही int vlan 10 इंटरफेस तयार केला पाहिजे आणि नंतर IP पत्ता 192.168.1.10 आणि सबनेट मास्क 255.255.255.0 जोडला पाहिजे.

VLAN20 कॉन्फिगर करण्यासाठी, आम्ही int vlan 20 इंटरफेस तयार केला पाहिजे आणि नंतर IP पत्ता 192.168.2.10 आणि सबनेट मास्क 255.255.255.0 जोडला पाहिजे.

हे का आवश्यक आहे? जर संगणक PC0 आणि स्विच #0 चा वरचा डावा पोर्ट 192.168.1.0 नेटवर्कशी संबंधित असेल, तर PC2 192.168.2.0 नेटवर्कशी संबंधित असेल आणि मूळ VLAN1 पोर्टशी कनेक्ट केलेले असेल, जे 10.1.1.1 नेटवर्कशी संबंधित असेल, तर PC0 स्थापित करू शकत नाही. प्रोटोकॉल SSH द्वारे या स्विचसह संप्रेषण करा कारण ते भिन्न नेटवर्कशी संबंधित आहेत. म्हणून, PC0 ला SSH किंवा टेलनेट द्वारे स्विचसह संप्रेषण करण्यासाठी, आम्ही त्यास प्रवेश प्रवेश मंजूर केला पाहिजे. यासाठी आम्हाला नेटवर्क व्यवस्थापनाची गरज आहे.

आम्ही VLAN0 इंटरफेस IP पत्त्यावर SSH किंवा Telnet वापरून PC20 ला बांधून ठेवू शकतो आणि SSH द्वारे आम्हाला आवश्यक असलेले कोणतेही बदल करू शकतो. अशा प्रकारे, व्यवस्थापन आयपी विशेषतः VLAN कॉन्फिगर करण्यासाठी आवश्यक आहे, कारण प्रत्येक आभासी नेटवर्कचे स्वतःचे प्रवेश नियंत्रण असणे आवश्यक आहे.

आजच्या व्हिडिओमध्ये, आम्ही अनेक समस्यांवर चर्चा केली: मूलभूत स्विच सेटिंग्ज, VLAN तयार करणे, VLAN पोर्ट नियुक्त करणे, VLAN साठी व्यवस्थापन IP नियुक्त करणे आणि ट्रंक कॉन्फिगर करणे. जर तुम्हाला काही समजत नसेल तर लाज वाटू नका, हे नैसर्गिक आहे, कारण VLAN हा एक अतिशय गुंतागुंतीचा आणि व्यापक विषय आहे ज्यावर आम्ही भविष्यातील धड्यांमध्ये परत येऊ. मी हमी देतो की माझ्या मदतीने तुम्ही VLAN मास्टर होऊ शकता, परंतु या धड्याचा मुद्दा तुमच्यासाठी 3 प्रश्न स्पष्ट करणे हा होता: VLAN काय आहेत, आम्हाला त्यांची आवश्यकता का आहे आणि ते कसे कॉन्फिगर करावे.

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com