Sebelum kita masuk ke dalam asas VLAN, saya akan meminta anda semua untuk menjeda video ini, klik pada ikon di sudut kiri bawah di mana ia berkata Perunding rangkaian, pergi ke halaman Facebook kami dan sukakannya di sana. Kemudian kembali ke video dan klik pada ikon Raja di sudut kanan bawah untuk melanggan saluran YouTube rasmi kami. Kami sentiasa menambah siri baharu, kini ini melibatkan kursus CCNA, kemudian kami merancang untuk memulakan kursus pelajaran video CCNA Security, Network+, PMP, ITIL, Prince2 dan menerbitkan siri hebat ini di saluran kami.
Jadi, hari ini kita akan bercakap tentang asas VLAN dan menjawab 3 soalan: apakah itu VLAN, mengapa kita memerlukan VLAN dan bagaimana untuk mengkonfigurasinya. Saya harap selepas menonton tutorial video ini anda akan dapat menjawab ketiga-tiga soalan.
Apakah VLAN? VLAN ialah singkatan untuk rangkaian kawasan tempatan maya. Kemudian dalam tutorial ini kita akan melihat mengapa rangkaian ini bersifat maya, tetapi sebelum kita beralih kepada VLAN, kita perlu memahami cara suis berfungsi. Kami akan menyemak beberapa soalan yang telah dibincangkan dalam pelajaran sebelumnya.
Mula-mula, mari kita bincangkan apakah itu Multiple Collision Domain. Kami tahu bahawa suis 48-port ini mempunyai 48 domain perlanggaran. Ini bermakna setiap port ini, atau peranti yang disambungkan ke port ini, boleh berkomunikasi dengan peranti lain pada port yang berbeza secara bebas tanpa menjejaskan satu sama lain.
Kesemua 48 port suis ini adalah sebahagian daripada satu Domain Penyiaran. Ini bermakna jika berbilang peranti disambungkan ke berbilang port dan salah satu daripadanya sedang disiarkan, ia akan muncul pada semua port yang peranti selebihnya disambungkan. Beginilah cara suis berfungsi.
Seolah-olah orang duduk dalam bilik yang sama berdekatan antara satu sama lain, dan apabila salah seorang daripada mereka berkata sesuatu dengan kuat, semua orang dapat mendengarnya. Walau bagaimanapun, ini sama sekali tidak berkesan - semakin ramai orang muncul di dalam bilik, semakin bising dan mereka yang hadir tidak lagi mendengar satu sama lain. Situasi yang sama timbul dengan komputer - semakin banyak peranti disambungkan ke satu rangkaian, semakin besar "kenyaringan" siaran, yang tidak membenarkan komunikasi yang berkesan diwujudkan.
Kami tahu bahawa jika salah satu daripada peranti ini disambungkan ke rangkaian 192.168.1.0/24, semua peranti lain adalah sebahagian daripada rangkaian yang sama. Suis juga mesti disambungkan ke rangkaian dengan alamat IP yang sama. Tetapi di sini suis, sebagai peranti lapisan 2 OSI, mungkin mempunyai masalah. Jika dua peranti disambungkan ke rangkaian yang sama, mereka boleh berkomunikasi dengan komputer satu sama lain dengan mudah. Mari kita anggap bahawa syarikat kita mempunyai "lelaki jahat", seorang penggodam, yang akan saya lukis di atas. Di bawahnya ialah komputer saya. Jadi, sangat mudah untuk penggodam ini masuk ke dalam komputer saya kerana komputer kita adalah sebahagian daripada rangkaian yang sama. Itulah masalahnya.
Jika saya tergolong dalam pengurusan pentadbiran dan lelaki baru ini boleh mengakses fail pada komputer saya, ia tidak akan bagus sama sekali. Sudah tentu, komputer saya mempunyai tembok api yang melindungi daripada banyak ancaman, tetapi tidak sukar bagi penggodam untuk memintasnya.
Bahaya kedua yang wujud untuk semua orang yang menjadi ahli domain siaran ini ialah jika seseorang menghadapi masalah dengan siaran, gangguan itu akan menjejaskan peranti lain pada rangkaian. Walaupun semua 48 port boleh disambungkan ke hos yang berbeza, kegagalan satu hos akan menjejaskan 47 yang lain, yang bukan apa yang kita perlukan.
Untuk menyelesaikan masalah ini kami menggunakan konsep VLAN, atau rangkaian kawasan tempatan maya. Ia berfungsi dengan sangat mudah, membahagikan satu suis 48-port besar ini kepada beberapa suis yang lebih kecil.
Kita tahu bahawa subnet membahagikan satu rangkaian besar kepada beberapa rangkaian kecil, dan VLAN berfungsi dengan cara yang sama. Ia membahagikan suis 48-port, sebagai contoh, kepada 4 suis 12 port, setiap satunya adalah sebahagian daripada rangkaian baru yang disambungkan. Pada masa yang sama, kita boleh menggunakan 12 port untuk pengurusan, 12 port untuk telefon IP, dan sebagainya, iaitu, membahagikan suis bukan secara fizikal, tetapi secara logik, secara maya.
Saya memperuntukkan tiga port biru pada suis atas untuk rangkaian VLAN10 biru, dan memperuntukkan tiga port oren untuk VLAN20. Oleh itu, sebarang trafik dari salah satu port biru ini hanya akan pergi ke port biru yang lain, tanpa menjejaskan port lain suis ini. Trafik dari port oren akan diedarkan sama, iaitu, seolah-olah kita menggunakan dua suis fizikal yang berbeza. Oleh itu, VLAN ialah satu cara untuk membahagikan suis kepada beberapa suis untuk rangkaian yang berbeza.
Saya melukis dua suis di atas, di sini kita mempunyai situasi di mana pada suis kiri hanya port biru untuk satu rangkaian disambungkan, dan di sebelah kanan β hanya port oren untuk rangkaian lain, dan suis ini tidak disambungkan antara satu sama lain dalam apa cara sekalipun .
Katakan anda mahu menggunakan lebih banyak port. Bayangkan kita mempunyai 2 bangunan, setiap satu dengan kakitangan pengurusannya sendiri, dan dua port oren pada suis bawah digunakan untuk pengurusan. Oleh itu, kami memerlukan port ini untuk disambungkan ke semua port oren suis lain. Keadaannya sama dengan port biru - semua port biru suis atas mesti disambungkan ke port lain dengan warna yang serupa. Untuk melakukan ini, kita perlu menyambung secara fizikal kedua-dua suis ini di bangunan yang berbeza dengan talian komunikasi yang berasingan; dalam rajah, ini adalah garisan antara dua port hijau. Seperti yang kita tahu, jika dua suis disambungkan secara fizikal, kita membentuk tulang belakang, atau batang.
Apakah perbezaan antara suis biasa dan VLAN? Ia bukan satu perbezaan yang besar. Apabila anda membeli suis baharu, secara lalai semua port dikonfigurasikan dalam mod VLAN dan merupakan sebahagian daripada rangkaian yang sama, ditetapkan VLAN1. Itulah sebabnya apabila kami menyambungkan mana-mana peranti ke satu port, ia akhirnya disambungkan ke semua port lain kerana semua 48 port adalah milik VLAN1 yang sama. Tetapi jika kita mengkonfigurasi port biru untuk berfungsi pada rangkaian VLAN10, port oren pada rangkaian VLAN20 dan port hijau pada VLAN1, kita akan mendapat 3 suis berbeza. Oleh itu, menggunakan mod rangkaian maya membolehkan kami mengumpulkan port secara logik ke dalam rangkaian tertentu, memisahkan siaran kepada bahagian dan mencipta subnet. Dalam kes ini, setiap port warna tertentu tergolong dalam rangkaian yang berasingan. Jika port biru berfungsi pada rangkaian 192.168.1.0 dan port oren berfungsi pada rangkaian 192.168.1.0, maka walaupun alamat IP yang sama, ia tidak akan disambungkan antara satu sama lain, kerana ia secara logiknya akan tergolong dalam suis yang berbeza. Dan seperti yang kita ketahui, suis fizikal yang berbeza tidak berkomunikasi antara satu sama lain melainkan ia disambungkan oleh talian komunikasi yang sama. Jadi kami mencipta subnet yang berbeza untuk VLAN yang berbeza.
Saya ingin menarik perhatian anda kepada fakta bahawa konsep VLAN hanya terpakai untuk suis. Sesiapa sahaja yang biasa dengan protokol enkapsulasi seperti .1Q atau ISL tahu bahawa penghala mahupun komputer tidak mempunyai sebarang VLAN. Apabila anda menyambungkan komputer anda, sebagai contoh, ke salah satu port biru, anda tidak mengubah apa-apa dalam komputer, semua perubahan berlaku hanya pada tahap OSI kedua, tahap suis. Apabila kami mengkonfigurasi port untuk berfungsi dengan rangkaian VLAN10 atau VLAN20 tertentu, suis mencipta pangkalan data VLAN. Ia "merekod" dalam ingatannya bahawa port 1,3 dan 5 adalah milik VLAN10, port 14,15 dan 18 adalah sebahagian daripada VLAN20, dan baki port yang terlibat adalah sebahagian daripada VLAN1. Oleh itu, jika sesetengah trafik berasal dari port biru 1, ia hanya pergi ke port 3 dan 5 VLAN10 yang sama. Suis melihat pangkalan datanya dan melihat bahawa jika trafik datang dari salah satu port oren, ia sepatutnya pergi ke port oren VLAN20 sahaja.
Walau bagaimanapun, komputer tidak mengetahui apa-apa tentang VLAN ini. Apabila kita menyambungkan 2 suis, batang terbentuk di antara port hijau. Istilah "batang" hanya relevan untuk peranti Cisco; pengeluar peranti rangkaian lain, seperti Juniper, menggunakan istilah port Tag atau "port berteg". Saya rasa nama Tag port lebih sesuai. Apabila trafik berasal dari rangkaian ini, batang menghantarnya ke semua port suis seterusnya, iaitu, kami menyambungkan dua suis 48 port dan mendapatkan satu suis 96 port. Pada masa yang sama, apabila kami menghantar trafik dari VLAN10, ia menjadi ditandai, iaitu, ia disediakan dengan label yang menunjukkan bahawa ia hanya bertujuan untuk port rangkaian VLAN10. Suis kedua, setelah menerima trafik ini, membaca teg dan memahami bahawa ini adalah trafik khusus untuk rangkaian VLAN10 dan hanya perlu pergi ke port biru. Begitu juga, trafik "oren" untuk VLAN20 ditandakan untuk menunjukkan bahawa ia ditakdirkan untuk port VLAN20 pada suis kedua.
Kami juga menyebut enkapsulasi dan di sini terdapat dua kaedah enkapsulasi. Yang pertama ialah .1Q, iaitu, apabila kita menyusun batang, kita mesti menyediakan enkapsulasi. Protokol enkapsulasi .1Q ialah standard terbuka yang menerangkan prosedur untuk mengetag trafik. Terdapat protokol lain yang dipanggil ISL, pautan Inter-Switch, yang dibangunkan oleh Cisco, yang menunjukkan bahawa trafik adalah milik VLAN tertentu. Semua suis moden berfungsi dengan protokol .1Q, jadi apabila anda mengeluarkan suis baharu daripada kotak, anda tidak perlu menggunakan sebarang arahan pengkapsulan, kerana secara lalai ia dijalankan oleh protokol .1Q. Oleh itu, selepas mencipta batang, enkapsulasi trafik berlaku secara automatik, yang membolehkan tag dibaca.
Sekarang mari kita mulakan menyediakan VLAN. Mari buat rangkaian yang akan terdapat 2 suis dan dua peranti hujung - komputer PC1 dan PC2, yang akan kami sambungkan dengan kabel untuk menukar #0. Mari kita mulakan dengan tetapan asas suis Konfigurasi Asas.
Untuk melakukan ini, klik pada suis dan pergi ke antara muka baris arahan, dan kemudian tetapkan nama hos, memanggil suis ini sw1. Sekarang mari kita beralih kepada tetapan komputer pertama dan tetapkan alamat IP statik 192.168.1.1 dan subnet mask 255.255. 255.0. Tidak ada keperluan untuk alamat get laluan lalai kerana semua peranti kami berada pada rangkaian yang sama. Seterusnya, kami akan melakukan perkara yang sama untuk komputer kedua, memberikannya alamat IP 192.168.1.2.
Sekarang mari kita kembali ke komputer pertama untuk ping komputer kedua. Seperti yang anda lihat, ping berjaya kerana kedua-dua komputer ini disambungkan ke suis yang sama dan merupakan sebahagian daripada rangkaian yang sama secara lalai VLAN1. Jika kita sekarang melihat antara muka suis, kita akan melihat bahawa semua port FastEthernet dari 1 hingga 24 dan dua port GigabitEthernet dikonfigurasikan pada VLAN #1. Walau bagaimanapun, ketersediaan yang berlebihan itu tidak diperlukan, jadi kami pergi ke tetapan suis dan masukkan arahan show vlan untuk melihat pangkalan data rangkaian maya.
Anda lihat di sini nama rangkaian VLAN1 dan fakta bahawa semua port suis tergolong dalam rangkaian ini. Ini bermakna anda boleh menyambung ke mana-mana port dan mereka semua akan dapat "bercakap" antara satu sama lain kerana mereka adalah sebahagian daripada rangkaian yang sama.
Kami akan mengubah keadaan ini; untuk melakukan ini, kami akan mula-mula mencipta dua rangkaian maya, iaitu, menambah VLAN10. Untuk mencipta rangkaian maya, gunakan arahan seperti "nombor rangkaian vlan".
Seperti yang anda lihat, semasa cuba mencipta rangkaian, sistem memaparkan mesej dengan senarai arahan konfigurasi VLAN yang perlu digunakan untuk tindakan ini:
keluar β gunakan perubahan dan tetapan keluar;
nama β masukkan nama VLAN tersuai;
tidak β batalkan arahan atau tetapkannya sebagai lalai.
Ini bermakna sebelum anda memasukkan arahan cipta VLAN, anda mesti memasukkan arahan nama, yang menghidupkan mod pengurusan nama, dan kemudian meneruskan untuk mencipta rangkaian baharu. Dalam kes ini, sistem menggesa bahawa nombor VLAN boleh diberikan dalam julat dari 1 hingga 1005.
Jadi sekarang kita masukkan arahan untuk mencipta nombor VLAN 20 - vlan 20, dan kemudian beri nama untuk pengguna, yang menunjukkan jenis rangkaian itu. Dalam kes kami, kami menggunakan arahan nama Pekerja, atau rangkaian untuk pekerja syarikat.
Sekarang kita perlu menetapkan port tertentu kepada VLAN ini. Kami memasuki mod tetapan suis int f0/1, kemudian tukar port secara manual ke mod Akses menggunakan arahan akses mod port suis dan nyatakan port mana yang perlu ditukar kepada mod ini - ini adalah port untuk rangkaian VLAN10.
Kami melihat bahawa selepas ini warna titik sambungan antara PC0 dan suis, warna port, berubah dari hijau ke oren. Ia akan bertukar hijau semula sebaik sahaja perubahan tetapan berkuat kuasa. Mari cuba ping komputer kedua. Kami tidak membuat sebarang perubahan pada tetapan rangkaian untuk komputer, mereka masih mempunyai alamat IP 192.168.1.1 dan 192.168.1.2. Tetapi jika kita cuba ping PC0 dari PC1 komputer, tiada apa yang akan berfungsi, kerana kini komputer ini tergolong dalam rangkaian yang berbeza: yang pertama kepada VLAN10, yang kedua kepada VLAN1 asli.
Mari kembali ke antara muka suis dan konfigurasikan port kedua. Untuk melakukan ini, saya akan mengeluarkan arahan int f0/2 dan ulangi langkah yang sama untuk VLAN 20 seperti yang saya lakukan semasa mengkonfigurasi rangkaian maya sebelumnya.
Kami melihat bahawa kini port bawah suis, yang mana komputer kedua disambungkan, juga telah menukar warnanya daripada hijau ke oren - beberapa saat mesti berlalu sebelum perubahan dalam tetapan berkuat kuasa dan ia bertukar hijau semula. Jika kita mula ping komputer kedua sekali lagi, tiada apa yang akan berfungsi, kerana komputer masih tergolong dalam rangkaian yang berbeza, hanya PC1 kini sebahagian daripada VLAN1, bukan VLAN20.
Oleh itu, anda telah membahagikan satu suis fizikal kepada dua suis logik yang berbeza. Anda lihat bahawa kini warna port telah berubah daripada oren kepada hijau, port berfungsi, tetapi masih tidak bertindak balas kerana ia tergolong dalam rangkaian yang berbeza.
Mari buat perubahan pada litar kami - putuskan sambungan PC1 komputer dari suis pertama dan sambungkannya ke suis kedua, dan sambungkan suis itu sendiri dengan kabel.
Untuk mewujudkan sambungan antara mereka, saya akan pergi ke tetapan suis kedua dan mencipta VLAN10, memberikannya nama Pengurusan, iaitu rangkaian pengurusan. Kemudian saya akan mendayakan mod Akses dan menentukan bahawa mod ini adalah untuk VLAN10. Kini warna port yang melaluinya suis disambungkan telah berubah daripada oren kepada hijau kerana kedua-duanya dikonfigurasikan pada VLAN10. Sekarang kita perlu membuat batang antara kedua-dua suis. Kedua-dua port ini ialah Fa0/2, jadi anda perlu mencipta batang untuk port Fa0/2 suis pertama menggunakan arahan batang mod suis. Perkara yang sama mesti dilakukan untuk suis kedua, selepas itu batang terbentuk di antara kedua-dua port ini.
Sekarang, jika saya ingin ping PC1 dari komputer pertama, semuanya akan berjaya, kerana sambungan antara PC0 dan suis #0 ialah rangkaian VLAN10, antara suis #1 dan PC1 juga adalah VLAN10, dan kedua-dua suis disambungkan oleh batang .
Jadi, jika peranti terletak pada VLAN yang berbeza, maka ia tidak disambungkan antara satu sama lain, tetapi jika ia berada pada rangkaian yang sama, maka trafik boleh ditukar secara bebas di antara mereka. Mari cuba tambah satu lagi peranti pada setiap suis.
Dalam tetapan rangkaian PC2 komputer yang ditambahkan, saya akan menetapkan alamat IP kepada 192.168.2.1, dan dalam tetapan PC3, alamatnya ialah 192.168.2.2. Dalam kes ini, port di mana kedua-dua PC ini disambungkan akan ditetapkan Fa0/3. Dalam tetapan suis #0 kami akan menetapkan mod Akses dan menunjukkan bahawa port ini bertujuan untuk VLAN20, dan kami akan melakukan perkara yang sama untuk suis #1.
Jika saya menggunakan arahan akses switchport vlan 20, dan VLAN20 belum lagi dibuat, sistem akan memaparkan ralat seperti "Akses VLAN tidak wujud" kerana suis dikonfigurasikan untuk berfungsi hanya dengan VLAN10.
Mari buat VLAN20. Saya menggunakan arahan "tunjukkan VLAN" untuk melihat pangkalan data rangkaian maya.
Anda boleh melihat bahawa rangkaian lalai ialah VLAN1, yang mana port Fa0/4 ke Fa0/24 dan Gig0/1, Gig0/2 disambungkan. Nombor VLAN 10, dinamakan Pengurusan, disambungkan ke port Fa0/1, dan nombor VLAN 20, dinamakan VLAN0020 secara lalai, disambungkan ke port Fa0/3.
Pada dasarnya, nama rangkaian tidak penting, perkara utama ialah ia tidak diulang untuk rangkaian yang berbeza. Jika saya ingin menukar nama rangkaian yang sistem tetapkan secara lalai, saya menggunakan arahan vlan 20 dan namakan Pekerja. Saya boleh menukar nama ini kepada sesuatu yang lain, seperti IPphone, dan jika kita ping alamat IP 192.168.2.2, kita dapat melihat bahawa nama VLAN tidak mempunyai makna.
Perkara terakhir yang saya ingin nyatakan ialah tujuan Pengurusan IP, yang kita bincangkan dalam pelajaran lepas. Untuk melakukan ini, kami menggunakan perintah int vlan1 dan masukkan alamat IP 10.1.1.1 dan subnet mask 255.255.255.0 dan kemudian tambah arahan tiada penutupan. Kami memberikan IP Pengurusan bukan untuk keseluruhan suis, tetapi hanya untuk port VLAN1, iaitu, kami memberikan alamat IP dari mana rangkaian VLAN1 diuruskan. Jika kita ingin menguruskan VLAN2, kita perlu mencipta antara muka yang sepadan untuk VLAN2. Dalam kes kami, terdapat port VLAN10 biru dan port VLAN20 oren, yang sepadan dengan alamat 192.168.1.0 dan 192.168.2.0.
VLAN10 mesti mempunyai alamat yang terletak dalam julat yang sama supaya peranti yang sesuai boleh menyambung kepadanya. Tetapan yang serupa mesti dibuat untuk VLAN20.
Tetingkap baris arahan suis ini menunjukkan tetapan antara muka untuk VLAN1, iaitu, VLAN asli.
Untuk mengkonfigurasi IP Pengurusan untuk VLAN10, kita mesti mencipta antara muka int vlan 10, dan kemudian menambah alamat IP 192.168.1.10 dan subnet mask 255.255.255.0.
Untuk mengkonfigurasi VLAN20, kita mesti mencipta antara muka int vlan 20, dan kemudian menambah alamat IP 192.168.2.10 dan subnet mask 255.255.255.0.
Mengapa ini perlu? Jika PC0 komputer dan port kiri atas suis #0 tergolong dalam rangkaian 192.168.1.0, PC2 tergolong dalam rangkaian 192.168.2.0 dan disambungkan ke port VLAN1 asli, yang dimiliki oleh rangkaian 10.1.1.1, maka PC0 tidak boleh mewujudkan komunikasi dengan suis ini melalui protokol SSH kerana ia tergolong dalam rangkaian yang berbeza. Oleh itu, untuk PC0 berkomunikasi dengan suis melalui SSH atau Telnet, kami mesti memberikannya akses Akses. Inilah sebabnya kami memerlukan pengurusan rangkaian.
Kita sepatutnya boleh mengikat PC0 menggunakan SSH atau Telnet ke alamat IP antara muka VLAN20 dan membuat sebarang perubahan yang kita perlukan melalui SSH. Oleh itu, IP Pengurusan diperlukan khusus untuk mengkonfigurasi VLAN, kerana setiap rangkaian maya mesti mempunyai kawalan capaiannya sendiri.
Dalam video hari ini, kami membincangkan banyak isu: tetapan suis asas, mencipta VLAN, menetapkan port VLAN, menetapkan IP Pengurusan untuk VLAN dan mengkonfigurasi batang. Jangan malu jika anda tidak memahami sesuatu, ini adalah wajar, kerana VLAN adalah topik yang sangat kompleks dan luas yang akan kita kembalikan dalam pelajaran akan datang. Saya menjamin bahawa dengan bantuan saya, anda boleh menjadi master VLAN, tetapi tujuan pelajaran ini adalah untuk menjelaskan 3 soalan untuk anda: apakah itu VLAN, mengapa kita memerlukannya dan cara mengkonfigurasinya.
Terima kasih kerana tinggal bersama kami. Adakah anda suka artikel kami? Ingin melihat kandungan yang lebih menarik? Sokong kami dengan membuat pesanan atau mengesyorkan kepada rakan, Diskaun 30% untuk pengguna Habr pada analog unik pelayan peringkat permulaan, yang kami cipta untuk anda: (tersedia dengan RAID1 dan RAID10, sehingga 24 teras dan sehingga 40GB DDR4).
Dell R730xd 2 kali lebih murah? Hanya disini di Belanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - daripada $99! Baca tentang
Sumber: www.habr.com