सिस्को ट्रेनिंग 200-125 CCNA v3.0. दिवस 34: प्रगत VLAN संकल्पना

आम्ही 11, 12 आणि 13 दिवसांच्या व्हिडिओ धड्यांमध्ये आधीच स्थानिक VLAN पाहिले आहेत आणि आज आम्ही ICND2 च्या विषयांनुसार त्यांचा अभ्यास करणे सुरू ठेवू. मी काही महिन्यांपूर्वी ICND1 परीक्षेच्या तयारीचा शेवटचा व्हिडिओ रेकॉर्ड केला होता आणि आजपर्यंत मी खूप व्यस्त होतो. मला वाटते की तुमच्यापैकी बर्‍याच जणांनी ही परीक्षा यशस्वीरित्या उत्तीर्ण केली आहे, ज्यांनी चाचणी पुढे ढकलली आहे ते अभ्यासक्रमाच्या दुसऱ्या भागाच्या समाप्तीपर्यंत प्रतीक्षा करू शकतात आणि CCNA 200-125 सर्वसमावेशक परीक्षा उत्तीर्ण करण्याचा प्रयत्न करू शकतात.

आजच्या व्हिडिओ धड्याने “34वा दिवस” आम्ही ICND2 अभ्यासक्रमाचा विषय सुरू करतो. बरेच लोक मला विचारतात की आम्ही OSPF आणि EIGRP का कव्हर केले नाही. वस्तुस्थिती अशी आहे की हे प्रोटोकॉल ICND1 अभ्यासक्रमाच्या विषयांमध्ये समाविष्ट केलेले नाहीत आणि ICND2 उत्तीर्ण होण्याच्या तयारीसाठी त्यांचा अभ्यास केला जातो. आजपासून आम्ही अभ्यासक्रमाच्या दुसऱ्या भागाचे विषय कव्हर करू आणि अर्थातच, आम्ही OSPF आणि EIGRP पंक्चरचा अभ्यास करू. आजचा विषय सुरू करण्यापूर्वी, मला आमच्या व्हिडिओ धड्यांच्या संरचनेबद्दल बोलायचे आहे. ICND1 चे विषय सादर करताना, मी स्वीकारलेल्या टेम्प्लेट्सचे पालन केले नाही, परंतु केवळ तार्किकदृष्ट्या सामग्रीचे स्पष्टीकरण दिले, कारण मला विश्वास होता की ही पद्धत समजून घेणे सोपे आहे. आता, ICND2 चा अभ्यास करताना, विद्यार्थ्यांच्या विनंतीनुसार, मी अभ्यासक्रम आणि सिस्को अभ्यासक्रमाच्या कार्यक्रमानुसार प्रशिक्षण साहित्य सादर करण्यास सुरुवात करेन.

तुम्ही कंपनीच्या वेबसाइटवर गेल्यास, तुम्हाला ही योजना दिसेल आणि संपूर्ण कोर्स 5 मुख्य भागांमध्ये विभागलेला आहे:

— स्थानिक नेटवर्क स्विचिंग तंत्रज्ञान (26% शैक्षणिक साहित्य);
— राउटिंग तंत्रज्ञान (29%);
- जागतिक नेटवर्क तंत्रज्ञान (16%);
- पायाभूत सेवा (14%);
- पायाभूत सुविधांची देखभाल (15%).

मी पहिल्या भागापासून सुरुवात करेन. तुम्ही उजवीकडील ड्रॉप-डाउन मेनूवर क्लिक केल्यास, तुम्ही या विभागातील तपशीलवार विषय पाहू शकता. आजच्या व्हिडिओ ट्युटोरियलमध्ये विभाग 1.1: “VLAN कॉन्फिगर करणे, पडताळणे आणि समस्यानिवारण करणे (नियमित/विस्तारित श्रेणी) स्पॅनिंग मल्टिपल स्विचेस” आणि उपविभाग 1.1a “एक्सेस पोर्ट्स (डेटा आणि व्हॉइस)” आणि 1.1.b “VLANsfa” या विषयांचा समावेश असेल. .

पुढे, मी सादरीकरणाच्या समान तत्त्वाचे पालन करण्याचा प्रयत्न करेन, म्हणजे, प्रत्येक व्हिडिओ धडा उपविभागांसह एका विभागासाठी समर्पित असेल आणि पुरेसे साहित्य नसल्यास, मी एका धड्यात अनेक विभागांचे विषय एकत्र करेन. उदाहरणार्थ, 1.2 आणि 1.3. या विभागात भरपूर साहित्य असल्यास, मी ते दोन व्हिडिओंमध्ये विभाजित करेन. कोणत्याही परिस्थितीत, आम्ही अभ्यासक्रमाच्या अभ्यासक्रमाचे अनुसरण करू आणि तुम्ही तुमच्या नोट्सची सध्याच्या सिस्को अभ्यासक्रमाशी सहज तुलना करू शकता.

तुम्ही माझा नवीन डेस्कटॉप स्क्रीनवर पाहू शकता, हे Windows 10 आहे. तुम्हाला तुमचा डेस्कटॉप विविध विजेट्सने वाढवायचा असेल, तर तुम्ही माझा “पिंप युवर डेस्कटॉप” नावाचा व्हिडिओ पाहू शकता, जिथे मी तुम्हाला तुमच्या संगणकाच्या डेस्कटॉपनुसार कसे सानुकूलित करायचे ते दाखवतो. आपल्या गरजा. मी या प्रकारचे व्हिडिओ एक्सप्लेनवर्ल्ड या दुसर्‍या चॅनेलवर पोस्ट करतो, जेणेकरून तुम्ही वरच्या उजव्या कोपर्‍यातील लिंक वापरू शकता आणि त्यातील मजकूर जाणून घेऊ शकता.

धडा सुरू करण्यापूर्वी, मी तुम्हाला माझे व्हिडिओ शेअर आणि लाईक करायला विसरू नका असे सांगतो. मी तुम्हाला सोशल नेटवर्क्सवरील आमच्या संपर्कांची आणि माझ्या वैयक्तिक पृष्ठांच्या लिंक्सची आठवण करून देऊ इच्छितो. तुम्ही मला ईमेलद्वारे लिहू शकता आणि मी आधीच म्हटल्याप्रमाणे, ज्या लोकांनी आमच्या वेबसाइटवर देणगी दिली आहे त्यांना माझा वैयक्तिक प्रतिसाद मिळण्यास प्राधान्य असेल.

जर तुम्ही देणगी दिली नसेल, तर ठीक आहे, तुम्ही YouTube चॅनेलवरील व्हिडिओ ट्यूटोरियलच्या खाली तुमच्या टिप्पण्या देऊ शकता आणि मी त्यांना शक्य तितके उत्तर देईन.

तर, आज, सिस्को शेड्यूलनुसार, आम्ही 3 प्रश्न पाहू: डीफॉल्ट VLAN, किंवा डीफॉल्ट VLAN, नेटिव्ह VLAN किंवा "नेटिव्ह" VLAN शी तुलना करा, सामान्य VLAN (नियमित VLAN श्रेणी) पेक्षा वेगळे कसे आहे ते शोधा. विस्तारित VLAN नेटवर्कची विस्तारित श्रेणी आणि डेटा VLAN आणि Voice VLAN मधील फरक पाहू. मी म्हटल्याप्रमाणे, आम्ही या मुद्द्याचा आधीच्या मालिकेत अभ्यास केला आहे, परंतु वरवरच्या दृष्टीने, तरीही अनेक विद्यार्थ्यांना VLAN प्रकारांमधील फरक निश्चित करण्यात अडचण येत आहे. आज मी हे सर्वांना समजेल अशा पद्धतीने समजावून सांगेन.

डीफॉल्ट VLAN आणि नेटिव्ह VLAN मधील फरक पाहू. तुम्ही फॅक्टरी सेटिंग्जसह अगदी नवीन Cisco स्विच घेतल्यास, त्यात 5 VLAN असतील - VLAN1, VLAN1002, VLAN1003, VLAN1004 आणि VLAN1005.

VLAN1 हे सर्व सिस्को उपकरणांसाठी डीफॉल्ट VLAN आहे आणि VLANs 1002-1005 टोकन रिंग आणि FDDI साठी राखीव आहेत. VLAN1 हटवले जाऊ शकत नाही किंवा त्याचे नाव बदलले जाऊ शकत नाही, त्यात इंटरफेस जोडले जाऊ शकत नाहीत आणि सर्व स्विच पोर्ट या नेटवर्कशी संबंधित आहेत जोपर्यंत ते वेगळ्या पद्धतीने कॉन्फिगर केले जात नाहीत. डीफॉल्टनुसार, सर्व स्विच एकमेकांशी बोलू शकतात कारण ते सर्व VLAN1 चे भाग आहेत. "डीफॉल्ट VLAN" चा अर्थ असा आहे.

तुम्ही स्विच SW1 च्या सेटिंग्जमध्ये गेल्यास आणि VLAN20 नेटवर्कला दोन इंटरफेस नियुक्त केल्यास, ते VLAN20 नेटवर्कचा भाग होतील. आजचा धडा सुरू करण्यापूर्वी, मी तुम्हाला वर नमूद केलेल्या भाग 11,12, 13 आणि XNUMX चे पुनरावलोकन करण्याचा जोरदार सल्ला देतो कारण मी VLAN काय आहेत आणि ते कसे कार्य करतात याची पुनरावृत्ती करणार नाही.

मी तुम्हाला फक्त आठवण करून देतो की जोपर्यंत तुम्ही VLAN20 नेटवर्क तयार करत नाही तोपर्यंत तुम्ही ते स्वयंचलितपणे इंटरफेस नियुक्त करू शकत नाही, म्हणून प्रथम तुम्हाला स्विचच्या ग्लोबल कॉन्फिगरेशन मोडमध्ये जाणे आणि VLAN20 तयार करणे आवश्यक आहे. तुम्ही CLI सेटिंग्ज कन्सोल पाहू शकता आणि मला काय म्हणायचे आहे ते पाहू शकता. एकदा तुम्ही हे 2 पोर्ट VLAN20 ला नियुक्त केले की, PC1 आणि PC2 एकमेकांशी संवाद साधू शकतील कारण ते दोन्ही एकाच VLAN20 चे असतील. परंतु PC3 अजूनही VLAN1 चा भाग असेल आणि त्यामुळे VLAN20 वरील संगणकांशी संवाद साधू शकणार नाही.

आमच्याकडे दुसरा स्विच SW2 आहे, त्यातील एक इंटरफेस VLAN20 सह कार्य करण्यासाठी नियुक्त केला आहे आणि PC5 या पोर्टशी जोडलेला आहे. या कनेक्शन डिझाइनसह, PC5 PC4 आणि PC6 सह संप्रेषण करू शकत नाही, परंतु दोन संगणक एकमेकांशी संवाद साधू शकतात कारण ते समान VLAN1 चे आहेत.

दोन्ही स्विच अनुक्रमे कॉन्फिगर केलेल्या पोर्टद्वारे ट्रंकद्वारे जोडलेले आहेत. मी स्वतःची पुनरावृत्ती करणार नाही, मी फक्त असे म्हणेन की डीटीपी प्रोटोकॉल वापरून ट्रंकिंग मोडसाठी सर्व स्विच पोर्ट डीफॉल्टनुसार कॉन्फिगर केले आहेत. तुम्ही एखाद्या विशिष्ट पोर्टशी संगणक कनेक्ट केल्यास, हा पोर्ट प्रवेश मोड वापरेल. या मोडशी PC3 कनेक्ट केलेले पोर्ट तुम्हाला स्विच करायचे असल्यास, तुम्हाला स्विचपोर्ट मोड ऍक्सेस कमांड प्रविष्ट करणे आवश्यक आहे.

म्हणून, जर तुम्ही दोन स्विच एकमेकांना जोडले तर ते एक ट्रंक तयार करतात. SW1 चे वरचे दोन पोर्ट फक्त VLAN20 ट्रॅफिक पास करतील, खालचे पोर्ट फक्त VLAN1 ट्रॅफिक पास करेल, परंतु ट्रंक कनेक्शन स्विचमधून जाणार्‍या सर्व ट्रॅफिकमधून जाईल. अशा प्रकारे, SW2 VLAN1 आणि VLAN20 दोन्हीकडून रहदारी प्राप्त करेल.

तुम्हाला आठवत असेल, VLAN चे स्थानिक महत्त्व आहे. म्हणून, SW2 ला माहित आहे की PC1 वरून VLAN4 पोर्टवर येणारी वाहतूक केवळ VLAN6 च्या मालकीच्या पोर्टद्वारे PC1 वर पाठविली जाऊ शकते. तथापि, जेव्हा एक स्विच ट्रंकवरून दुसर्‍या स्विचवर ट्रॅफिक पाठवतो, तेव्हा ती कोणत्या प्रकारची रहदारी आहे हे दुसर्‍या स्विचला स्पष्ट करणारी यंत्रणा वापरणे आवश्यक आहे. अशी यंत्रणा म्हणून, नेटिव्ह VLAN नेटवर्क वापरले जाते, जे ट्रंक पोर्टशी जोडलेले असते आणि त्यातून टॅग केलेली रहदारी जाते.

मी आधीच म्हटल्याप्रमाणे, स्विचमध्ये फक्त एक नेटवर्क आहे जे बदलांच्या अधीन नाही - हे डीफॉल्ट नेटवर्क VLAN1 आहे. परंतु डीफॉल्टनुसार, मूळ VLAN VLAN1 आहे. नेटिव्ह VLAN म्हणजे काय? हे असे नेटवर्क आहे जे VLAN1 वरून टॅग न केलेल्या रहदारीस परवानगी देते, परंतु ट्रंक पोर्टला इतर कोणत्याही नेटवर्कवरून ट्रॅफिक प्राप्त होताच, आमच्या बाबतीत VLAN20, ते अनिवार्यपणे टॅग केले जाते. प्रत्येक फ्रेममध्ये गंतव्य पत्ता DA, स्त्रोत पत्ता SA आणि VLAN ID असलेला VLAN टॅग असतो. आमच्या बाबतीत, हा आयडी सूचित करतो की ही रहदारी VLAN20 ची आहे, म्हणून ती फक्त VLAN20 पोर्टद्वारे पाठविली जाऊ शकते आणि PC5 साठी निश्चित केली जाऊ शकते. रहदारी टॅग करायची की अनटॅग करायची हे ठरवण्यासाठी नेटिव्ह VLAN म्हटले जाऊ शकते.

लक्षात ठेवा की VLAN1 हे डीफॉल्ट नेटिव्ह VLAN आहे कारण डीफॉल्टनुसार सर्व पोर्ट्स VLAN1 ला नेटिव्ह VLAN म्हणून वापरतात. तथापि, डीफॉल्ट VLAN फक्त VLAN1 आहे, एकमेव नेटवर्क जे बदलले जाऊ शकत नाही. स्विचला ट्रंक पोर्टवर टॅग न केलेल्या फ्रेम्स मिळाल्यास, ते आपोआप त्यांना नेटिव्ह VLAN ला नियुक्त करते.

सोप्या भाषेत सांगायचे तर, सिस्को स्विचेसमध्ये तुम्ही कोणतेही VLAN मूळ VLAN म्हणून वापरू शकता, उदाहरणार्थ, VLAN20, आणि फक्त VLAN1 डीफॉल्ट VLAN म्हणून वापरले जाऊ शकते.

असे करताना, आम्हाला समस्या येऊ शकते. जर आपण VLAN20 वर प्रथम स्विच केलेल्या ट्रंक पोर्टसाठी नेटिव्ह VLAN बदलले, तर पोर्ट विचार करेल: "हे मूळ VLAN असल्याने, त्याच्या रहदारीला टॅग करण्याची आवश्यकता नाही" आणि VLAN20 नेटवर्कची टॅग न केलेली रहदारी पाठवेल. ट्रंकच्या बाजूने दुसऱ्या स्विचकडे. SW2 स्विच करा, ही रहदारी प्राप्त झाल्यावर, म्हणेल: “छान, या रहदारीला टॅग नाही. माझ्या सेटिंग्जनुसार, माझे मूळ VLAN VLAN1 आहे, याचा अर्थ मी VLAN1 वर टॅग न केलेला ट्रॅफिक पाठवायला हवा.” त्यामुळे SW2 प्राप्त झालेली ट्रॅफिक फक्त PC4 आणि PC-6 वर फॉरवर्ड करेल जरी ते PC5 साठी नियत आहे. यामुळे एक मोठी सुरक्षितता समस्या निर्माण होईल कारण ती VLAN वाहतूक मिसळेल. म्हणूनच दोन्ही ट्रंक पोर्टवर समान नेटिव्ह VLAN नेहमी कॉन्फिगर केले जाणे आवश्यक आहे, म्हणजेच, जर ट्रंक पोर्ट SW1 साठी नेटिव्ह VLAN VLAN20 असेल, तर तोच VLAN20 ट्रंक पोर्ट SW2 वर नेटिव्ह VLAN म्हणून सेट केला पाहिजे.

नेटिव्ह व्हीएलएएन आणि डीफॉल्ट व्हीएलएएन मधील हा फरक आहे आणि तुम्हाला हे लक्षात ठेवण्याची गरज आहे की ट्रंकमधील सर्व नेटिव्ह व्हीएलएएन जुळले पाहिजेत (अनुवादकाची टीप: म्हणून, नेटिव्ह व्हीएलएएन म्हणून व्हीएलएएन1 व्यतिरिक्त नेटवर्क वापरणे चांगले).

स्विचच्या दृष्टिकोनातून याकडे पाहू. तुम्ही स्विचमध्ये जाऊन show vlan ब्रीफ कमांड टाइप करू शकता, त्यानंतर तुम्हाला दिसेल की स्विचचे सर्व पोर्ट डीफॉल्ट VLAN1 शी कनेक्ट केलेले आहेत.

खाली आणखी 4 VLAN दाखवले आहेत: 1002,1003,1004 आणि 1005. हे देखील डीफॉल्ट VLAN आहे, तुम्ही हे त्यांच्या पदनामावरून पाहू शकता. ते डीफॉल्ट नेटवर्क आहेत कारण ते विशिष्ट नेटवर्कसाठी राखीव आहेत - टोकन रिंग आणि FDDI. जसे आपण पाहू शकता, ते सक्रिय स्थितीत आहेत, परंतु समर्थित नाहीत, कारण नमूद केलेल्या मानकांचे नेटवर्क स्विचशी कनेक्ट केलेले नाहीत.

VLAN 1 साठी "डिफॉल्ट" पदनाम बदलले जाऊ शकत नाही कारण ते डीफॉल्ट नेटवर्क आहे. डीफॉल्टनुसार सर्व स्विच पोर्ट या नेटवर्कशी संबंधित असल्याने, सर्व स्विच डीफॉल्टनुसार एकमेकांशी संवाद साधू शकतात, म्हणजे, अतिरिक्त पोर्ट कॉन्फिगरेशनची आवश्यकता नसताना. तुम्ही स्विच दुसर्‍या नेटवर्कशी कनेक्ट करू इच्छित असल्यास, तुम्ही ग्लोबल सेटिंग्ज मोडमध्ये प्रवेश करा आणि हे नेटवर्क तयार करा, उदाहरणार्थ, VLAN20. "एंटर" दाबून, आपण तयार केलेल्या नेटवर्कच्या सेटिंग्जवर जाल आणि आपण त्यास एक नाव देऊ शकता, उदाहरणार्थ, व्यवस्थापन, आणि नंतर सेटिंग्जमधून बाहेर पडा.

जर तुम्ही आता show vlan ब्रीफ कमांड वापरत असाल, तर तुम्हाला दिसेल की आमच्याकडे नवीन VLAN20 नेटवर्क आहे, जे कोणत्याही स्विच पोर्टशी संबंधित नाही. या नेटवर्कला विशिष्ट पोर्ट नियुक्त करण्यासाठी, तुम्हाला एक इंटरफेस निवडण्याची आवश्यकता आहे, उदाहरणार्थ, int e0/1, या पोर्टच्या सेटिंग्जवर जा आणि स्विचपोर्ट मोड ऍक्सेस आणि स्विचपोर्ट ऍक्सेस vlan20 कमांड प्रविष्ट करा.

आम्ही सिस्टमला VLAN ची स्थिती दर्शविण्यास सांगितल्यास, आम्हाला दिसेल की इथरनेट पोर्ट 0/1 आता व्यवस्थापन नेटवर्कसाठी आहे, म्हणजेच, ते VLAN1 ला डीफॉल्टनुसार नियुक्त केलेल्या पोर्टच्या क्षेत्रातून स्वयंचलितपणे येथे हलवले गेले आहे.

लक्षात ठेवा की प्रत्येक ऍक्सेस पोर्टमध्ये फक्त एक डेटा VLAN असू शकतो, त्यामुळे ते एकाच वेळी दोन VLAN चे समर्थन करू शकत नाही.

आता नेटिव्ह VLAN पाहू. मी show int trunk कमांड वापरतो आणि पाहतो की Ethernet0/0 हे पोर्ट ट्रंकला दिलेले आहे.

मला हे हेतुपुरस्सर करण्याची गरज नव्हती कारण DTP प्रोटोकॉलने ट्रंकिंगसाठी हा इंटरफेस आपोआप नियुक्त केला आहे. पोर्ट इष्ट मोडमध्ये आहे, encapsulation n-isl प्रकारचे आहे, पोर्ट स्टेट ट्रंकिंग आहे, नेटवर्क नेटिव्ह VLAN1 आहे.

खाली ट्रंकिंगसाठी परवानगी असलेल्या VLAN क्रमांक 1-4094 ची श्रेणी दर्शविते आणि आमच्याकडे VLAN1 आणि VLAN20 नेटवर्क कार्यरत असल्याचे सूचित करते. आता मी ग्लोबल कॉन्फिगरेशन मोडमध्ये जाईन आणि int e0/0 कमांड टाईप करेन, ज्यामुळे मी या इंटरफेसच्या सेटिंग्जवर जाईन. मी स्विचपोर्ट मोड ट्रंक कमांडसह ट्रंक मोडमध्ये ऑपरेट करण्यासाठी या पोर्टला मॅन्युअली प्रोग्राम करण्याचा प्रयत्न करत आहे, परंतु सिस्टम कमांड स्वीकारत नाही, असे प्रतिसाद देत: "स्वयंचलित ट्रंक एन्कॅप्सुलेशन मोडसह इंटरफेस ट्रंक मोडवर स्विच केला जाऊ शकत नाही."

म्हणून, मी प्रथम ट्रंक एन्कॅप्सुलेशन प्रकार कॉन्फिगर केला पाहिजे, ज्यासाठी मी स्विचपोर्ट ट्रंक एन्कॅप्सुलेशन कमांड वापरतो. सिस्टमने या कमांडसाठी संभाव्य पॅरामीटर्ससह प्रॉम्प्ट प्रदान केले:

dot1q — ट्रंकिंग दरम्यान, पोर्ट 802.1q ट्रंक एन्कॅप्सुलेशन वापरते;
isl—ट्रंकिंग दरम्यान, पोर्ट फक्त मालकीच्या Cisco ISL प्रोटोकॉलचे ट्रंकिंग एन्कॅप्सुलेशन वापरते;
निगोशिएट - डिव्हाइस या पोर्टशी कनेक्ट केलेल्या कोणत्याही डिव्हाइससह ट्रंकिंग एन्कॅप्स्युलेट करते.

ट्रंकच्या प्रत्येक टोकाला समान एन्कॅप्सुलेशन प्रकार निवडणे आवश्यक आहे. डीफॉल्टनुसार, बॉक्समधील स्विच आउट केवळ dot1q प्रकार ट्रंकिंगला समर्थन देते, कारण जवळजवळ सर्व नेटवर्क उपकरणे या मानकांना समर्थन देतात. मी switchport trunk encapsulation dot1q कमांड वापरून या मानकानुसार ट्रंकिंग एन्कॅप्स्युलेट करण्यासाठी आमचा इंटरफेस प्रोग्राम करेन आणि नंतर आधी नाकारलेली स्विचपोर्ट मोड ट्रंक कमांड वापरेन. आता आमचे पोर्ट ट्रंक मोडसाठी प्रोग्राम केलेले आहे.

जर ट्रंक दोन सिस्को स्विचद्वारे तयार झाला असेल, तर प्रोप्रायटरी ISL प्रोटोकॉल डीफॉल्टनुसार वापरला जाईल. जर एक स्विच dot1q आणि ISL ला सपोर्ट करत असेल आणि दुसरा फक्त dot1q ला सपोर्ट करत असेल, तर ट्रंक आपोआप dot1q एन्कॅप्सुलेशन मोडवर स्विच केला जाईल. जर आपण ट्रंकिंग पॅरामीटर्सकडे पुन्हा पाहिले, तर आपण पाहू शकतो की Et0/0 इंटरफेसचा ट्रंकिंग एन्कॅप्सुलेशन मोड आता n-isl वरून 802.1q वर बदलला आहे.

आम्ही show int e0/0 switchport कमांड टाकल्यास, आम्हाला या पोर्टचे सर्व स्टेटस पॅरामीटर्स दिसतील.

तुम्हाला दिसेल की डीफॉल्ट VLAN1 हे ट्रंकिंगसाठी नेटिव्ह VLAN चे "नेटिव्ह नेटवर्क" आहे आणि नेटिव्ह VLAN ट्रॅफिक टॅगिंग मोड शक्य आहे. पुढे, मी int e0/0 कमांड वापरतो, या इंटरफेसच्या सेटिंग्जवर जा आणि स्विचपोर्ट ट्रंक टाइप करा, त्यानंतर सिस्टम या कमांडच्या संभाव्य पॅरामीटर्सबद्दल सूचना देते.

अनुमत म्हणजे पोर्ट ट्रंक मोडमध्ये असल्यास, अनुमत VLAN वैशिष्ट्ये सेट केली जातील. जर पोर्ट ट्रंक मोडमध्ये असेल तर एन्कॅप्सुलेशन ट्रंकिंग एन्कॅप्सुलेशन सक्षम करते. मी नेटिव्ह पॅरामीटर वापरतो, याचा अर्थ ट्रंक मोडमध्ये पोर्टमध्ये मूळ वैशिष्ट्ये असतील आणि स्विचपोर्ट ट्रंक नेटिव्ह VLAN20 कमांड एंटर करा. अशा प्रकारे, ट्रंक मोडमध्ये, पहिल्या स्विच SW20 च्या या पोर्टसाठी VLAN1 हे मूळ VLAN असेल.

आमच्याकडे आणखी एक स्विच आहे, SW2, ट्रंक पोर्टसाठी ज्याचा VLAN1 नेटिव्ह VLAN म्हणून वापरला जातो. आता तुम्हाला दिसेल की सीडीपी प्रोटोकॉल ट्रंकच्या दोन्ही टोकांना नेटिव्ह व्हीएलएएन जुळत नसल्याचा संदेश दाखवतो: पहिल्या इथरनेट0/0 स्विचचा ट्रंक पोर्ट नेटिव्ह व्हीएलएएन20 वापरतो आणि दुसऱ्या स्विचचा ट्रंक पोर्ट नेटिव्ह व्हीएलएएन1 वापरतो. . हे नेटिव्ह VLAN आणि डीफॉल्ट VLAN मध्ये काय फरक आहे हे स्पष्ट करते.

चला VLAN ची नियमित आणि विस्तारित श्रेणी बघूया.

बर्‍याच काळासाठी, सिस्कोने टोकन रिंग आणि FDDI VLAN साठी डीफॉल्टनुसार राखीव असलेल्या 1 ते 1005 श्रेणीसह VLAN क्रमांक श्रेणी 1002 ते 1005 ला समर्थन दिले. या नेटवर्कला नियमित VLAN असे संबोधले जात असे. तुम्हाला आठवत असल्यास, VLAN आयडी हा १२-बिट टॅग आहे जो तुम्हाला ४०९६ पर्यंत संख्या सेट करण्याची परवानगी देतो, परंतु सुसंगततेच्या कारणास्तव सिस्कोने फक्त १००५ पर्यंत संख्या वापरली.

विस्तारित VLAN श्रेणीमध्ये 1006 ते 4095 पर्यंतचे आकडे समाविष्ट आहेत. जर ते VTP v3 चे समर्थन करत असतील तरच ते जुन्या उपकरणांवर वापरले जाऊ शकते. जर तुम्ही VTP v3 आणि विस्तारित VLAN श्रेणी वापरत असाल, तर तुम्ही VTP v1 आणि v2 साठी समर्थन अक्षम करणे आवश्यक आहे, कारण पहिली आणि दुसरी आवृत्ती 1005 पेक्षा जास्त क्रमांकित असल्यास VLAN सह कार्य करू शकत नाही.

त्यामुळे तुम्ही जुन्या स्विचेससाठी विस्तारित VLAN वापरत असल्यास, VTP "डिसेबल" स्थितीत असणे आवश्यक आहे आणि तुम्हाला ते VLAN साठी मॅन्युअली कॉन्फिगर करावे लागेल, अन्यथा VLAN डेटाबेस अपडेट होऊ शकणार नाही. तुम्ही VTP सह विस्तारित VLAN वापरणार असाल, तर तुम्हाला VTP ची तिसरी आवृत्ती आवश्यक आहे.

शो व्हीटीपी स्टेटस कमांड वापरून व्हीटीपी स्टेटस पाहू. तुम्हाला दिसले की स्विच VTP v2 मोडमध्ये कार्यरत आहे, आवृत्त्या 1 आणि 3 साठी समर्थन शक्य आहे. मी त्याला nwking.org डोमेन नाव नियुक्त केले आहे.

VTP नियंत्रण मोड – सर्व्हर येथे महत्त्वाचा आहे. तुम्ही पाहू शकता की समर्थित VLAN ची कमाल संख्या 1005 आहे. अशा प्रकारे, तुम्ही हे समजू शकता की हे स्विच बाय डीफॉल्ट फक्त नियमित VLAN श्रेणीचे समर्थन करते.

आता मी शो vlan ब्रीफ टाईप करेन आणि तुम्हाला VLAN20 मॅनेजमेंट दिसेल, ज्याचा येथे उल्लेख केला आहे कारण तो VLAN डेटाबेसचा भाग आहे.

जर मी आता शो रन कमांडसह वर्तमान डिव्हाइस कॉन्फिगरेशन दर्शविण्यास सांगितले, तर आम्हाला VLAN चा कोणताही उल्लेख दिसणार नाही कारण ते फक्त VLAN डेटाबेसमध्ये आहेत.
पुढे, मी VTP ऑपरेटिंग मोड कॉन्फिगर करण्यासाठी vtp mode कमांड वापरतो. जुन्या मॉडेल्सच्या स्विचेसमध्ये या कमांडसाठी फक्त तीन पॅरामीटर्स होते: क्लायंट, जो स्विचला क्लायंट मोडवर स्विच करतो, सर्व्हर, जो सर्व्हर मोड चालू करतो आणि पारदर्शक, जो स्विचला "पारदर्शक" मोडवर स्विच करतो. जुन्या स्विचेसवर व्हीटीपी पूर्णपणे अक्षम करणे अशक्य असल्याने, या मोडमध्ये स्विचने, व्हीटीपी डोमेनचा एक भाग असताना, व्हीटीपी प्रोटोकॉलद्वारे त्याच्या पोर्टवर येणारे व्हीएलएएन डेटाबेस अद्यतने स्वीकारणे थांबवले.

नवीन स्विचमध्ये आता ऑफ पॅरामीटर आहे, जे तुम्हाला VTP मोड पूर्णपणे अक्षम करण्याची परवानगी देते. चला vtp मोड पारदर्शक कमांड वापरून डिव्हाइसला पारदर्शक मोडवर स्विच करू आणि सध्याच्या कॉन्फिगरेशनवर आणखी एक नजर टाकू. तुम्ही बघू शकता, VLAN20 बद्दलची नोंद आता त्यात जोडली गेली आहे. अशाप्रकारे, जर आपण काही VLAN जोडले ज्याचा क्रमांक 1 ते 1005 पर्यंतच्या क्रमांकांसह नियमित VLAN श्रेणीमध्ये असेल आणि त्याच वेळी VTP पारदर्शक किंवा बंद मोडमध्ये असेल, तर अंतर्गत VLAN धोरणांनुसार हे नेटवर्क वर्तमानमध्ये जोडले जाईल. कॉन्फिगरेशन आणि VLAN डेटाबेसमध्ये.

चला VLAN 3000 जोडण्याचा प्रयत्न करूया, आणि तुम्हाला दिसेल की पारदर्शक मोडमध्ये ते वर्तमान कॉन्फिगरेशनमध्ये देखील दिसते. सामान्यतः, जर आम्हाला विस्तारित VLAN श्रेणीतून नेटवर्क जोडायचे असेल, तर आम्ही vtp आवृत्ती 3 कमांड वापरू. तुम्ही बघू शकता, VLAN20 आणि VLAN3000 दोन्ही सध्याच्या कॉन्फिगरेशनमध्ये दर्शविले आहेत.

आपण पारदर्शक मोडमधून बाहेर पडल्यास आणि vtp मोड सर्व्हर कमांड वापरून सर्व्हर मोड सक्षम केल्यास, आणि नंतर वर्तमान कॉन्फिगरेशन पुन्हा पाहिल्यास, आपण पाहू शकता की VLAN नोंदी पूर्णपणे गायब झाल्या आहेत. कारण सर्व VLAN माहिती केवळ VLAN डेटाबेसमध्ये संग्रहित केली जाते आणि ती फक्त VTP पारदर्शक मोडमध्ये पाहिली जाऊ शकते. मी VTP v3 मोड सक्षम केल्यामुळे, show vtp status कमांड वापरल्यानंतर, तुम्ही पाहू शकता की समर्थित VLAN ची कमाल संख्या 4096 पर्यंत वाढली आहे.

त्यामुळे, VTP v1 आणि VTP v2 डेटाबेस केवळ 1 ते 1005 क्रमांकाच्या नियमित VLAN चे समर्थन करतात, तर VTP v3 डेटाबेसमध्ये 1 ते 4096 क्रमांकाच्या विस्तारित VLAN च्या नोंदी समाविष्ट आहेत. तुम्ही VTP पारदर्शक किंवा VTP ऑफ मोड वापरत असल्यास, VLAN वर माहिती जोडली जाईल. सध्याच्या कॉन्फिगरेशनमध्ये. तुम्हाला विस्तारित VLAN श्रेणी वापरायची असल्यास, डिव्हाइस VTP v3 मोडमध्ये असणे आवश्यक आहे. नियमित आणि विस्तारित VLAN मध्ये हा फरक आहे.

आता आपण डेटा VLAN आणि व्हॉइस VLAN ची तुलना करू. तुम्हाला आठवत असेल तर, मी म्हटलं की प्रत्येक पोर्ट एका वेळी फक्त एक VLAN चे असू शकते.

तथापि, बर्याच प्रकरणांमध्ये आम्हाला IP फोनसह कार्य करण्यासाठी पोर्ट कॉन्फिगर करणे आवश्यक आहे. आधुनिक Cisco IP फोनमध्ये स्वतःचे स्विच अंगभूत असते, त्यामुळे तुम्ही फोनला केबलने वॉल आउटलेट आणि पॅच कॉर्डने तुमच्या कॉम्प्युटरशी जोडू शकता. समस्या अशी होती की फोन पोर्ट प्लग इन केलेल्या वॉल जॅकमध्ये दोन भिन्न VLAN असणे आवश्यक होते. ट्रॅफिक लूप टाळण्यासाठी काय करावे, टॅग न केलेले ट्रॅफिक पास करणार्‍या “नेटिव्ह” VLAN ची संकल्पना कशी वापरावी याविषयी आम्ही व्हिडिओ धड्यांमध्ये 11 आणि 12 दिवस आधीच चर्चा केली आहे, परंतु हे सर्व उपाय होते. डेटा ट्रॅफिकसाठी नेटवर्क आणि व्हॉईस ट्रॅफिकसाठी नेटवर्कमध्ये व्हीएलएएनचे विभाजन करणे ही या समस्येचे अंतिम समाधान होते.

या प्रकरणात, तुम्ही सर्व टेलिफोन लाईन्स व्हॉइस VLAN मध्ये एकत्र करा. आकृती दर्शवते की PC1 आणि PC2 लाल VLAN20 वर असू शकतात आणि PC3 हिरव्या VLAN30 वर असू शकतात, परंतु त्यांचे सर्व संबंधित IP फोन एकाच पिवळ्या आवाज VLAN50 वर असतील.

खरं तर, SW1 स्विचच्या प्रत्येक पोर्टमध्ये एकाच वेळी 2 VLAN असतील - डेटा आणि व्हॉइससाठी.

मी म्हटल्याप्रमाणे, प्रवेश VLAN मध्ये नेहमी एक VLAN असतो, तुमच्याकडे एकाच पोर्टवर दोन VLAN असू शकत नाहीत. तुम्ही एकाच वेळी एका इंटरफेसवर स्विचपोर्ट ऍक्सेस vlan 10, स्विचपोर्ट ऍक्सेस vlan 20 आणि स्विचपोर्ट ऍक्सेस vlan 50 कमांड्स लागू करू शकत नाही. परंतु तुम्ही एकाच इंटरफेससाठी दोन कमांड वापरू शकता: switchport access vlan 10 कमांड आणि switchport voice vlan 50 कमांड त्यामुळे, आयपी फोनमध्ये एक स्विच असल्यामुळे, तो VLAN50 व्हॉइस ट्रॅफिक एन्कॅप्स्युलेट करू शकतो आणि पाठवू शकतो आणि स्वीचपोर्ट ऍक्सेस मोडमध्ये SW20 स्विच करण्यासाठी VLAN1 डेटा ट्रॅफिक प्राप्त आणि पाठवू शकतो. हा मोड कसा कॉन्फिगर केला आहे ते पाहू.

प्रथम आम्ही एक VLAN50 नेटवर्क तयार करू, आणि नंतर आम्ही इथरनेट 0/1 इंटरफेसच्या सेटिंग्जवर जाऊ आणि त्यास स्विचपोर्ट मोड प्रवेशासाठी प्रोग्राम करू. त्यानंतर, मी क्रमशः switchport access vlan 10 आणि switchport voice vlan 50 कमांड्स एंटर करतो.

मी ट्रंकसाठी समान VLAN मोड कॉन्फिगर करायला विसरलो, म्हणून मी इथरनेट पोर्ट 0/0 च्या सेटिंग्जवर जाईन आणि स्विचपोर्ट ट्रंक नेटिव्ह vlan 1 कमांड टाकेन. आता मी VLAN पॅरामीटर्स दाखवण्यास सांगेन, आणि तुम्ही पाहू शकता. आता इथरनेट पोर्ट 0/1 वर आमच्याकडे दोन्ही नेटवर्क आहेत - VLAN 50 आणि VLAN20.

अशाप्रकारे, एकाच पोर्टवर दोन व्हीएलएएन असल्याचे तुम्हाला दिसले, तर याचा अर्थ त्यापैकी एक व्हॉइस व्हीएलएएन आहे. हे ट्रंक असू शकत नाही कारण तुम्ही शो इंट ट्रंक कमांड वापरून ट्रंक पॅरामीटर्स पाहिल्यास, तुम्ही पाहू शकता की ट्रंक पोर्टमध्ये डीफॉल्ट VLAN1 सह सर्व VLAN आहेत.

आपण तांत्रिकदृष्ट्या असे म्हणू शकता की, जेव्हा आपण डेटा नेटवर्क आणि व्हॉइस नेटवर्क तयार करता, तेव्हा यापैकी प्रत्येक पोर्ट अर्ध-ट्रंक प्रमाणे वागतो: एका नेटवर्कसाठी ते ट्रंक म्हणून कार्य करते, दुसर्‍यासाठी ऍक्सेस पोर्ट म्हणून.

तुम्ही int e0/1 switchport show ही आज्ञा टाइप केल्यास, तुम्ही पाहू शकता की काही वैशिष्ट्ये ऑपरेशनच्या दोन मोडशी संबंधित आहेत: आमच्याकडे स्थिर प्रवेश आणि ट्रंकिंग एन्कॅप्सुलेशन दोन्ही आहेत. या प्रकरणात, प्रवेश मोड डेटा नेटवर्क VLAN 20 व्यवस्थापनाशी संबंधित आहे आणि त्याच वेळी व्हॉइस नेटवर्क VLAN 50 उपस्थित आहे.

तुम्ही सध्याचे कॉन्फिगरेशन पाहू शकता, जे या पोर्टवर अॅक्सेस vlan 20 आणि voice vlan 50 उपस्थित असल्याचे देखील दर्शवेल.

डेटा VLANs आणि Voice VLAN मध्ये हा फरक आहे. मला आशा आहे की मी जे काही बोललो ते तुम्हाला समजले असेल, नसल्यास, फक्त हा व्हिडिओ ट्यूटोरियल पुन्हा पहा.

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com