Il-lezzjoni tal-lum ser niddedikaw għas-settings tal-VLAN, jiġifieri, nippruvaw nagħmlu dak kollu li tkellimna dwaru fil-lezzjonijiet preċedenti. Issa se nħarsu lejn 3 mistoqsijiet: noħolqu VLAN, jassenjaw portijiet VLAN, u naraw id-database VLAN.
Ejja niftħu t-tieqa tal-programm Cisco Packer tracer bit-topoloġija loġika tan-netwerk tagħna mfassla minni.
L-ewwel swiċċ SW0 huwa konness ma '2 kompjuters PC0 u PC1, magħquda f'netwerk VLAN10 b'firxa ta' indirizz IP ta '192.168.10.0/24. Għaldaqstant, l-indirizzi IP ta’ dawn il-kompjuters se jkunu 192.168.10.1 u 192.168.10.2. Normalment in-nies jidentifikaw in-numru tal-VLAN bit-tielet ottett tal-indirizz IP, fil-każ tagħna huwa 10, madankollu din mhix kundizzjoni obbligatorja għall-għażla tan-netwerks, tista 'tassenja kwalunkwe identifikatur VLAN, madankollu din l-ordni hija aċċettata f'kumpaniji kbar minħabba li hija jagħmilha aktar faċli biex jiġi kkonfigurat in-netwerk.
Li jmiss huwa swiċċ SW1, li huwa konness man-netwerk VLAN20 bl-indirizz IP 192.168.20.0/24 b'żewġ laptops Laptop1 u Laptop2.
VLAN10 jinsab fl-1 sular tal-uffiċċju tal-kumpanija u jirrappreżenta n-netwerk tal-ġestjoni tal-bejgħ. Il-Laptop0 tan-negozjant, li jappartjeni għal VLAN0, huwa konness mal-istess swiċċ SW20. Dan in-netwerk jestendi sat-2 sular, fejn jinsabu impjegati oħra, u huwa konness mad-dipartiment tal-bejgħ, li jista 'jkun jinsab f'bini ieħor jew fit-3 sular tal-istess uffiċċju. Hemm 3 kompjuters oħra installati hawn - PC2,3 u 4, li huma parti min-netwerk VLAN10.
VLAN10, bħal VLAN20, għandu jipprovdi komunikazzjoni mingħajr interruzzjoni għall-impjegati kollha, irrispettivament minn jekk jinsabux fuq sulari differenti jew f'bini differenti. Dan huwa l-kunċett tan-netwerk li se nħarsu lejh illum.
Ejja nibdew inwaqqfuha u nibdew bil-PC0. Billi tikklikkja fuq l-ikona, se nidħlu fis-settings tan-netwerk tal-kompjuter u nidħlu l-indirizz IP 192.168.10.1 u s-subnet mask 255.255.255.0. Ma ndaħħalx l-indirizz default tal-gateway għax huwa meħtieġ biex noħroġ minn netwerk lokali għal ieħor, u fil-każ tagħna mhux se nittrattaw is-settings tas-saff 3 tal-OSI, aħna interessati biss fis-saff 2, u mhux se nikkunsidraw rotta tat-traffiku lejn xibka oħra.
Se nikkonfiguraw l-intranet u dawk l-ospiti biss li huma parti minnu. Imbagħad immorru fuq PC2 u nagħmlu l-istess ħaġa li għamilna għall-ewwel PC. Issa ejja naraw jekk nistax ping PC1 minn PC0. Kif tistgħu taraw, il-ping jgħaddi, u l-kompjuter bl-indirizz IP 192.168.10.2 jirritorna pakketti b'fiduċja. Għalhekk, waqqafna b'suċċess komunikazzjoni bejn PC0 u PC1 permezz tas-swiċċ.
Biex nifhmu għaliex irnexxielna, ejja nidħlu fis-settings tal-iswiċċ u nħarsu lejn it-tabella tal-VLAN.
Teknikament, dan is-swiċċ għandu 5 VLANs: VLAN1 awtomatikament, kif ukoll 1002,1003,1004 u 1005. Jekk tħares lejn l-aħħar 4 netwerks, tista 'tara li mhumiex appoġġjati u huma mmarkati mhux appoġġjati. Dawn huma netwerks virtwali ta’ teknoloġija antika - fddi, fddinet, trnet. Bħalissa mhumiex użati, iżda skont ir-rekwiżiti tekniċi għadhom inklużi f'apparat ġdid. Għalhekk, fil-fatt, is-swiċċ tagħna għandu awtomatikament netwerk virtwali wieħed biss - VLAN1, għalhekk il-portijiet kollha ta 'kwalunkwe swiċċ Cisco barra mill-kaxxa huma kkonfigurati għal dan in-netwerk. Dawn huma 24 port Fast Ethernet u 2 ports Gigabit Ethernet. Dan jagħmel il-kompatibilità ta 'swiċċijiet ġodda ħafna aktar faċli, għaliex b'mod awtomatiku huma kollha parti mill-istess VLAN1.
Irridu nassenjaw mill-ġdid portijiet li huma kkonfigurati awtomatikament biex jaħdmu ma 'VLAN1 biex jaħdmu ma' VLAN10. Packet Tracer juri li fil-każ tagħna dawn huma l-portijiet Fa0 u Fa0/2.
Ejja nerġgħu lura biex taqleb SW0 u kkonfiguraw dawn iż-żewġ portijiet. Biex tagħmel dan, nuża l-kmand tat-terminal kkonfigurat biex nidħol fil-mod ta 'konfigurazzjoni globali, u daħħal il-kmand biex tikkonfigura din l-interface - int fastEthernet 0/1. Għandi bżonn nissettja dan il-port biex jaċċessa l-modalità operattiva minħabba li huwa port ta 'aċċess u qed nuża l-kmand tal-aċċess tal-mod ta' switchport.
Dan il-port huwa kkonfigurat bħala port ta 'aċċess statiku, imma jekk ngħaqqad swiċċ ieħor miegħu, bl-użu tal-protokoll DTP se jaqleb għall-modalità tat-tronk dinamiku. B'mod awtomatiku, dan il-port jappartjeni għal VLAN1, għalhekk għandi bżonn nuża l-kmand tal-aċċess switchport vlan 10. F'dan il-każ, is-sistema tagħtina messaġġ li VLAN10 ma jeżistix u jeħtieġ li jinħoloq. Jekk tiftakar, fid-database VLAN għandna netwerk wieħed biss - VLAN1, u m'hemm l-ebda netwerk VLAN10 hemmhekk. Imma tlabna l-iswiċċ biex jipprovdi aċċess għal VLAN10, għalhekk irċevejna messaġġ ta 'żball.
Għalhekk, għandna bżonn noħolqu VLAN10 u nassenjaw dan il-port ta 'aċċess għalih. Wara dan, jekk tmur fid-database VLAN, tista 'tara l-VLAN0010 maħluq ġdid, li huwa fi stat attiv u li għandu l-port Fa0/1.
Aħna ma għamilna l-ebda tibdil fil-kompjuter, iżda sempliċement ikkonfigurajna l-port tal-iswiċċ li miegħu huwa konness. Issa ejja nippruvaw nagħmlu ping fl-indirizz IP 192.168.10.2, li għamilna b'suċċess ftit minuti ilu. Aħna fallejna minħabba li l-port PC0 huwa konness miegħu issa jinsab fuq VLAN10, u l-port PC1 huwa konness miegħu għadu fuq VLAN1, u m'hemm l-ebda konnessjoni bejn iż-żewġ netwerks. Sabiex tiġi stabbilita komunikazzjoni bejn dawn il-kompjuters, għandek bżonn tikkonfigura ż-żewġ portijiet biex jaħdmu ma 'VLAN10. Erġa' nidħol fil-mod ta' konfigurazzjoni globali u nagħmel l-istess għal switchport f0/2.
Ejja nerġgħu nħarsu lejn it-tabella tal-VLAN. Issa naraw li VLAN10 huwa kkonfigurat fuq il-portijiet Fa0/1 u Fa0/2. Kif nistgħu naraw, issa l-ping huwa ta 'suċċess, minħabba li ż-żewġ portijiet tal-iswiċċ SW0 li magħhom huma konnessi l-apparati jappartjenu għall-istess netwerk. Ejja nippruvaw nibdlu l-isem tan-netwerk biex tindika l-iskop tiegħu. Jekk irridu nagħmlu xi tibdil fil-VLAN, irridu nidħlu fil-konfigurazzjoni ta 'dan in-netwerk.
Biex tagħmel dan, nittajpja vlan 10 u tista 'tara li l-pront tal-kmand inbidel minn Switch (config) # għal Switch (config-vlan) #. Jekk nidħlu mistoqsija, is-sistema turina biss 3 kmandi possibbli: ħruġ, isem u le. Kapaċi nassenja isem lin-netwerk billi tuża l-kmand tal-isem, nirritorna l-kmandi għall-istat default tagħhom billi nikteb le, jew insalva l-bidliet tiegħi billi tuża l-kmand tal-ħruġ. Allura ndaħħal il-kmandi isem BEJGĦ u noħroġ.
Jekk tħares lejn id-database VLAN, tista 'tagħmel ċert li l-kmandi tagħna ġew eżegwiti u l-VLAN10 ta' qabel issa jissejjaħ BEJGĦ - dipartiment tal-bejgħ. Għalhekk, aħna konnessi 2 kompjuters fl-uffiċċju tagħna man-netwerk maħluq tad-dipartiment tal-bejgħ. Issa għandna bżonn noħolqu netwerk għad-dipartiment tal-marketing. Sabiex tikkonnettja l-laptop Laptop0 ma 'dan in-netwerk, trid tidħol fis-settings tan-netwerk tagħha u ddaħħal l-indirizz IP 192.168.20.1 u l-maskra tas-subnet 255.255.255.0; m'għandniex bżonn gateway default. Imbagħad għandek bżonn terġa 'lura għall-issettjar tal-iswiċċ, daħħal is-settings tal-port bil-kmand int fa0/3 u daħħal il-kmand tal-aċċess tal-mod ta' switchport. Il-kmand li jmiss se jkun switchport access vlan 20.
Erġajna nirċievu messaġġ li tali VLAN ma teżistix u jeħtieġ li tinħoloq. Tista 'tmur il-mod l-ieħor - ser noħroġ mill-konfigurazzjoni tal-port tal-Iswiċċ (config-if), mur Switch (konfigurazzjoni) u daħħal il-kmand vlan 20, u b'hekk noħloq in-netwerk VLAN20. Jiġifieri, l-ewwel tista 'toħloq netwerk VLAN20, tagħtih l-isem MARKETING, issalva l-bidliet bil-kmand tal-ħruġ, u mbagħad tikkonfigura port għaliha.
Jekk tidħol fid-database VLAN bil-kmand sh vlan, tista 'tara n-netwerk tat-TQEGĦID FIS-SUQ li ħloqna u l-port korrispondenti Fa0/3. Mhux se nkun kapaċi nagħmel ping kompjuters minn dan il-laptop għal żewġ raġunijiet: għandna VLANs differenti u l-apparati tagħna jappartjenu għal subnets differenti. Peress li jappartjenu għal VLANs differenti, is-swiċċ se jwaqqa' l-pakketti tal-laptop diretti lejn netwerk ieħor minħabba li m'għandux port li jappartjeni għal VLAN20.
Kif għedt, il-kumpanija qed tespandi, uffiċċju żgħir fil-pjan terran mhuwiex biżżejjed, għalhekk tpoġġi d-dipartiment tal-marketing fit-2 sular tal-bini, tinstalla kompjuters hemm għal 2 impjegati u trid tipprovdi komunikazzjoni mad-dipartiment tal-marketing fuq l-ewwel sular. Biex tagħmel dan, l-ewwel trid toħloq trunk bejn żewġ swiċċijiet - port Fa0/4 tal-ewwel swiċċ u port Fa0/1 tat-tieni swiċċ. Biex tagħmel dan, nidħol fis-settings SW0 u daħħal il-kmandi int f0/4 u switchport mode trunk.
Hemm kmand ta 'inkapsulazzjoni tat-trunk enc switchport, iżda ma jintużax fi swiċċijiet ġodda minħabba li b'mod awtomatiku jużaw teknoloġija ta' inkapsulament 802.1q. Madankollu, mudelli anzjani ta 'swiċċijiet Cisco użaw il-protokoll ISL proprjetarju, li m'għadux jintuża, peress li l-iswiċċijiet kollha issa jifhmu l-protokoll .1Q. Dan il-mod m'għadx għandek bżonn tuża l-kmand tal-enc trunk switchport.
Jekk issa tmur fid-database VLAN, tista 'tara li l-port Fa0/4 sparixxa minnha. Dan għaliex din it-tabella telenka biss portijiet ta' aċċess li jappartjenu għal VLAN speċifiku. Sabiex tara l-portijiet trunk tas-swiċċ, trid tuża l-kmand trunk sh int.
Fit-tieqa tal-linja tal-kmand, naraw li l-port Fa0/4 huwa attivat, jinkapsula fuq il-protokoll 802.1q, u jappartjeni għall-vlan nattiv 1. Kif nafu, jekk dan il-port tat-trunk jirċievi traffiku mhux immarkat, jgħaddih awtomatikament lill-vlan nattiv. Netwerk 1. Fil-lezzjoni li jmiss se nitkellmu dwar it-twaqqif ta 'vlan nattiv, għalissa ftakar biss kif jidhru s-settings tat-trunk għal apparat partikolari.
Issa mmur għat-tieni swiċċ SW1, daħħal il-mod tas-settings int f0/1 u rrepeti s-sekwenza tas-setup tal-port simili għall-każ preċedenti. Żewġ portijiet Fa0/2 u Fa0/3, li magħhom huma konnessi l-laptops tal-impjegati tad-dipartiment tal-marketing, għandhom jiġu kkonfigurati fil-mod ta 'aċċess u assenjati lin-netwerk VLAN20.
Fil-każ preċedenti, aħna kkonfigurajna kull port tas-swiċċ individwalment, u issa nixtieq nuruk kif tħaffef dan il-proċess billi tuża mudell tal-linja tal-kmand. Tista 'tidħol il-kmand biex tikkonfigura l-firxa ta' interfaces int medda f0/2-3, li tikkawża li l-pront tal-linja tal-kmand isir Aqleb (config-if-range) #, u tista 'tidħol l-istess parametru jew tapplika l-istess kmand għal firxa speċifikata ta 'portijiet, pereżempju, simultanjament għal 20 port.
Fl-eżempju ta 'qabel, użajna l-istess aċċess għall-modalità ta' switchport u kmandi vlan 10 ta 'aċċess għal switchport diversi drabi għal diversi portijiet ta' swiċċ. Dawn il-kmandi jistgħu jiddaħħlu darba jekk tuża firxa ta' portijiet. Issa se nidħol fil-kmandi tal-aċċess tal-mod ta 'switchport u tal-aċċess vlan 20 ta' switchport għall-firxa tal-port magħżula.
Peress li VLAN20 għadu ma jeżistix, is-sistema se toħloqha awtomatikament. Nittajpja exit biex insalva l-bidliet tiegħi u nitlob biex tara t-tabella tal-VLAN. Kif tistgħu taraw, il-portijiet Fa0/2 u Fa0/3 issa huma parti mill-VLAN20 maħluq ġdid.
Issa ser nikkonfigura l-indirizzi IP tal-laptops fit-tieni sular tal-uffiċċju tagħna: Laptop1 se tirċievi indirizz ta '192.168.20.2 u maskra tas-subnet ta' 255.255.255.0, u Laptop2 se tirċievi indirizz IP ta '192.168.20.3. Ejja niċċekkja l-funzjonalità tan-netwerk billi tagħmel ping l-ewwel laptop mit-tieni. Kif tistgħu taraw, il-ping huwa ta 'suċċess minħabba li ż-żewġ apparati huma parti mill-istess VLAN u konnessi mal-istess swiċċ.
Madankollu, il-laptops tad-dipartiment tal-marketing fl-ewwel u t-tieni sular huma konnessi ma 'swiċċijiet differenti, għalkemm huma fuq l-istess VLAN. Ejja niċċekkja kif tiġi żgurata l-komunikazzjoni bejniethom.. Biex tagħmel dan, se nagħmel ping fuq il-laptop fl-ewwel sular bl-indirizz IP 2 minn Laptop192.168.20.1. Kif tistgħu taraw, kollox jaħdem mingħajr problemi minkejja l-fatt li l-laptops huma konnessi ma 'swiċċijiet differenti. Il-komunikazzjoni titwettaq minħabba l-fatt li ż-żewġ swiċċijiet huma konnessi minn trunk.
Nista' nistabbilixxi konnessjoni bejn Laptop2 u PC0? Le, ma nistax, għax jappartjenu għal VLANs differenti. Issa se nikkonfiguraw in-netwerk tal-kompjuters PC2,3,4, li għalih l-ewwel se noħolqu trunk bejn it-tieni swiċċ Fa0/4 u t-tielet swiċċ Fa0/1.
Nidħol fis-settings SW1 u ttajpja l-kmand tal-konfigurazzjoni, u wara nsejjaħ int f0/4, imbagħad nidħol fil-modalità switchport trunk u kmandi tal-ħruġ. I kkonfigura t-tielet swiċċ SW2 bl-istess mod. Ħloqna bagoll, u tista 'tara li wara li s-settings daħlu fis-seħħ, il-kulur tal-portijiet inbidel minn oranġjo għal aħdar. Issa għandek bżonn tikkonfigura l-portijiet Fa0/2,0/3,0/4, li magħhom huma konnessi l-kompjuters tad-dipartiment tal-bejgħ li jappartjenu għan-netwerk VLAN10. Biex tagħmel dan, nidħol fis-settings tas-swiċċ SW2, agħżel il-firxa tal-portijiet f0/2-4 u napplika l-aċċess għall-modalità switchport u l-kmandi tal-aċċess vlan 10 ta 'switchport għalihom. Peress li m'hemm l-ebda netwerk VLAN10 fuq dawn il-portijiet, huwa hija maħluqa awtomatikament mis-sistema. Jekk tħares lejn id-database VLAN ta 'dan is-swiċċ, tista' tara li issa l-portijiet Fa0/2,0/3,0/4 jappartjenu għal VLAN10.
Wara dan, għandek bżonn tikkonfigura n-netwerk għal kull wieħed minn dawn it-3 kompjuters billi ddaħħal indirizzi IP u maskri tas-subnet. PC2 jirċievi l-indirizz 192.168.10.3, PC3 jirċievi l-indirizz 192.168.10.4, u PC4 jirċievi l-indirizz IP 192.168.10.5.
Biex twieġeb il-mistoqsija dwar jekk in-netwerk tagħna hux qed jaħdem, ejja ping PC0 fl-ewwel sular minn PC4, li jinsab fit-3 sular jew f'bini ieħor. Il-pinging falla, allura ejja nippruvaw insemmu għaliex ma stajniex nagħmluh.
Meta ppruvajna nagħmlu ping Laptop0 minn Laptop2, kollox ħadem tajjeb, minkejja l-fatt li l-laptops kienu konnessi ma 'swiċċijiet differenti. Għaliex issa, meta l-kompjuters tad-dipartiment tal-bejgħ tagħna huma konnessi preċiżament ma 'swiċċijiet differenti konnessi minn trunk, il-ping ma jaħdimx? Sabiex tifhem il-kawża tal-problema, trid tiftakar kif jaħdem is-swiċċ.
Meta nibagħtu pakkett minn PC4 biex jaqilbu SW2, jara li l-pakkett qed jasal fuq il-port Fa0/4. Is-swiċċ jiċċekkja d-database tiegħu u jsib li l-port Fa0/4 jappartjeni għal VLAN10. Wara dan, is-swiċċ jimmarka l-qafas bin-numru tan-netwerk, jiġifieri, jehmeż il-header VLAN10 mal-pakkett tat-traffiku, u jibgħatha tul it-tronk għat-tieni swiċċ SW1. Dan is-swiċċ "jaqra" l-header u jara li l-pakkett huwa ddestinat għal VLAN10, iħares fid-database VLAN tiegħu u, billi jsib li m'hemm l-ebda VLAN10 hemmhekk, jarmi l-pakkett. Għalhekk, l-apparati PC2,3 u 4 jistgħu jikkomunikaw ma 'xulxin mingħajr problemi, iżda tentattiv biex tiġi stabbilita komunikazzjoni mal-kompjuters PC0 u PC1 ifalli minħabba li l-iswiċċ SW1 ma jaf xejn dwar in-netwerk VLAN10.
Nistgħu faċilment nirranġaw din il-problema billi mmorru fis-settings SW1, noħolqu VLAN10 billi tuża l-kmand vlan 10 u nidħlu isimha TQEGĦID FIS-SUQ. Ejja nippruvaw nirrepetu l-ping - tara li l-ewwel tliet pakketti jintremew, u r-raba 'suċċess. Dan huwa spjegat mill-fatt li l-iswiċċ l-ewwel iċċekkja l-indirizzi IP u ddetermina l-indirizz MAC, dan ħa ftit taż-żmien, għalhekk l-ewwel tliet pakketti ġew mormija minn timeout. Issa l-konnessjoni hija stabbilita minħabba li l-iswiċċ aġġorna t-tabella tal-indirizz MAC tiegħu u qed jibgħat pakketti direttament fl-indirizz meħtieġ.
Kulma għamilt biex nirranġa l-problema kien li nidħol fis-settings tas-swiċċ intermedju u noħloq netwerk VLAN10 hemmhekk. Għalhekk, anki jekk in-netwerk mhuwiex assoċjat direttament mal-iswiċċ, xorta jeħtieġ li jkun jaf dwar in-netwerks kollha involuti fil-konnessjonijiet tan-netwerk. Madankollu, jekk in-netwerk tiegħek għandu mitt swiċċ, ma tkunx fiżikament kapaċi tidħol fis-settings ta 'kull wieħed u tikkonfigura manwalment VLAN IDs. Huwa għalhekk li nużaw il-protokoll VTP, li l-konfigurazzjoni tiegħu ser inħarsu lejha fil-video tutorial li jmiss.
Allura, illum koprejna dak kollu li ppjanajna: kif noħolqu VLANs, kif tassenja portijiet VLAN, u kif tara d-database VLAN. Biex noħolqu netwerks, nidħlu fil-mod ta 'konfigurazzjoni ta' swiċċ globali u nużaw il-kmand vlan <numru>, nistgħu wkoll nassenja isem lin-netwerk maħluq billi tuża l-kmand ta 'isem <name>.
Nistgħu wkoll noħolqu VLAN mod ieħor billi nidħlu fil-modalità tal-interface u nużaw il-kmand ta 'switchport access vlan <number>. Jekk ma jkun hemm l-ebda netwerk b'dan in-numru, dan se jinħoloq awtomatikament mis-sistema. Ftakar li tuża l-kmand tal-ħruġ wara li tagħmel bidliet fis-settings inizjali, inkella ma jiġux salvati fid-database VLAN. Imbagħad tista 'tassenja portijiet għal VLANs speċifiċi billi tuża l-kmandi xierqa.
Il-kmand tal-aċċess tal-mod ta 'switchport jaqleb l-interface għall-modalità tal-port tal-aċċess statiku, wara li n-numru tal-VLAN korrispondenti jiġi assenjat lill-port bil-kmand tal-vlan ta' aċċess ta 'switchport <numru>. Biex tara d-database VLAN, uża l-kmand show vlan, li għandu jiddaħħal fil-modalità EXEC tal-utent. Biex tara lista ta 'portijiet trunk, uża l-kmand show int trunk.
Grazzi talli bqajt magħna. Tħobb l-artikoli tagħna? Trid tara aktar kontenut interessanti? Appoġġuna billi tagħmel ordni jew tirrakkomanda lill-ħbieb, Roħs ta' 30% għall-utenti ta' Habr fuq analogu uniku ta' servers ta' livell ta' dħul, li ġie ivvintat minna għalik: (disponibbli b'RAID1 u RAID10, sa 24 core u sa 40GB DDR4).
Dell R730xd 2 darbiet orħos? Hawn biss fl-Olanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - minn $99! Aqra dwar
Sors: www.habr.com