Cisco Training 200-125 CCNA v3.0။ နေ့ 13. VLAN ဖွဲ့စည်းမှု

ယနေ့သင်ခန်းစာတွင် ကျွန်ုပ်တို့သည် VLAN ဆက်တင်များကို မြှုပ်နှံထားမည်ဖြစ်ပြီး ဆိုလိုသည်မှာ၊ ယခင်သင်ခန်းစာများတွင် ပြောခဲ့သည့်အရာအားလုံးကို လုပ်ဆောင်ရန် ကြိုးစားပါမည်။ ယခုကျွန်ုပ်တို့သည် VLAN တစ်ခုဖန်တီးခြင်း၊ VLAN အပေါက်များသတ်မှတ်ခြင်းနှင့် VLAN ဒေတာဘေ့စ်ကိုကြည့်ရှုခြင်း စသည့်မေးခွန်း 3 ခုကိုကြည့်ရှုပါမည်။

ကျွန်ုပ်မှရေးဆွဲထားသော ကျွန်ုပ်တို့၏ကွန်ရက်၏ယုတ္တိဆိုင်ရာ topology ဖြင့် Cisco Packer tracer ပရိုဂရမ်ဝင်းဒိုးကိုဖွင့်ကြပါစို့။

ပထမခလုတ် SW0 ကို 2/0 ရှိသော IP လိပ်စာအကွာအဝေးရှိသော VLAN1 ကွန်ရက်တွင် ပေါင်းစည်းထားသော ကွန်ပျူတာ 10 ခု PC192.168.10.0 နှင့် PC24 သို့ ချိတ်ဆက်ထားသည်။ ထို့ကြောင့်၊ ဤကွန်ပျူတာများ၏ IP လိပ်စာများသည် 192.168.10.1 နှင့် 192.168.10.2 ဖြစ်လိမ့်မည်။ အများအားဖြင့် လူများသည် IP လိပ်စာ၏ တတိယမြောက် လေးထောင့်ပုံဖြင့် VLAN နံပါတ်ကို ခွဲခြားသတ်မှတ်ကြပြီး၊ ကျွန်ုပ်တို့၏အခြေအနေတွင်၊ ၎င်းသည် 10 ဖြစ်သည်၊ သို့သော် ၎င်းသည် ကွန်ရက်များဖွဲ့စည်းခြင်းအတွက် မဖြစ်မနေအခြေအနေမဟုတ်ပါ၊ မည်သည့် VLAN identifier ကိုမဆို သင်သတ်မှတ်နိုင်သော်လည်း ဤအမှာစာကို ကုမ္ပဏီကြီးများတွင် လက်ခံသောကြောင့်၊ ကွန်ရက်ကို configure လုပ်ရန် ပိုမိုလွယ်ကူစေသည်။

နောက်တစ်ခုကတော့ Laptop1 နှင့် Laptop20 နှစ်ခုပါရှိသော IP လိပ်စာ 192.168.20.0/24 ဖြင့် VLAN1 ကွန်ရက်သို့ ချိတ်ဆက်ထားသည့် SW2 ခလုတ်ဖြစ်သည်။

VLAN10 သည် ကုမ္ပဏီရုံးခန်း၏ ပထမထပ်တွင် တည်ရှိပြီး အရောင်းစီမံခန့်ခွဲမှုကွန်ရက်ကို ကိုယ်စားပြုသည်။ VLAN1 နှင့် သက်ဆိုင်သည့် စျေးကွက်ရှာဖွေသူ၏ Laptop0 သည် တူညီသောခလုတ် SW0 နှင့် ချိတ်ဆက်ထားသည်။ ဤကွန်ရက်သည် အခြားဝန်ထမ်းများ တည်ရှိရာ ဒုတိယထပ်သို့ ချဲ့ထွင်ကာ အခြားအဆောက်အအုံ သို့မဟုတ် ရုံးခန်း၏ တတိယထပ်တွင် တည်ရှိနိုင်သည့် အရောင်းဌာနနှင့် ချိတ်ဆက်ထားသည်။ VLAN20 ကွန်ရက်၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သော PC2၊3 နှင့် 3 သည် ဤနေရာတွင် တပ်ဆင်ထားသည့် နောက်ထပ်ကွန်ပျူတာ 2,3 လုံးရှိသည်။

VLAN10၊ VLAN20 ကဲ့သို့ပင်၊ ၎င်းတို့သည် မတူညီသော အထပ်များတွင် တည်ရှိသည်ဖြစ်စေ မတူညီသော အဆောက်အဦများတွင်ဖြစ်စေ ဝန်ထမ်းများအားလုံးအတွက် အနှောက်အယှက်ကင်းသော ဆက်သွယ်မှုပေးရပါမည်။ ဤသည်မှာ ယနေ့ကျွန်ုပ်တို့ကြည့်ရှုမည့် ကွန်ရက်အယူအဆဖြစ်သည်။

၎င်းကို စတင်သတ်မှတ်ပြီး PC0 ဖြင့် စတင်ကြပါစို့။ အိုင်ကွန်ကို နှိပ်ခြင်းဖြင့်၊ ကျွန်ုပ်တို့သည် ကွန်ပျူတာ၏ ကွန်ရက်ဆက်တင်များကို ဖြည့်သွင်းပြီး IP လိပ်စာ 192.168.10.1 နှင့် subnet mask 255.255.255.0 ကို ရိုက်ထည့်ပါမည်။ local network တစ်ခုမှ အခြားတစ်ခုသို့ ထွက်ရန် လိုအပ်သောကြောင့် မူရင်း gateway လိပ်စာကို ကျွန်ုပ်မထည့်ပါ၊ ကျွန်ုပ်တို့၏ အခြေအနေတွင်၊ ကျွန်ုပ်တို့သည် OSI အလွှာ 3 ဆက်တင်များကို ကိုင်တွယ်ဖြေရှင်းမည်မဟုတ်ပါ၊ ကျွန်ုပ်တို့သည် အလွှာ 2 ကိုသာ စိတ်ဝင်စားပြီး စဉ်းစားမည်မဟုတ်ပါ။ အခြား net သို့ လမ်းကြောင်းပြောင်းပေးသည်။

ကျွန်ုပ်တို့သည် အင်ထရာနက်နှင့် ၎င်း၏တစ်စိတ်တစ်ပိုင်းဖြစ်သော host များကိုသာ configure လုပ်ပါမည်။ ထို့နောက် ကျွန်ုပ်တို့သည် PC2 သို့သွား၍ ပထမ PC အတွက် ကျွန်ုပ်တို့ပြုလုပ်ခဲ့သည့်အတိုင်း လုပ်ဆောင်ပါမည်။ အခု PC1 ကနေ PC0 ကို ping လုပ်နိုင်မလား ကြည့်ရအောင်။ သင်တွေ့မြင်ရသည့်အတိုင်း ping သည် ဖြတ်သန်းသွားပြီး IP လိပ်စာ 192.168.10.2 ပါသော ကွန်ပျူတာသည် ပက်ကတ်များကို ယုံကြည်စိတ်ချစွာ ပြန်ပို့ပေးပါသည်။ ထို့ကြောင့်၊ ကျွန်ုပ်တို့သည် ခလုတ်မှတဆင့် PC0 နှင့် PC1 အကြား ဆက်သွယ်မှုကို အောင်မြင်စွာ ဖန်တီးနိုင်ခဲ့သည်။

ဘာကြောင့် အောင်မြင်ခဲ့တာလဲဆိုတာ နားလည်ဖို့အတွက် ခလုတ်ဆက်တင်တွေထဲကို ဝင်ပြီး VLAN ဇယားကို ကြည့်ကြရအောင်။

နည်းပညာအရ၊ ဤခလုတ်တွင် VLAN 5 ခုပါရှိသည်- VLAN1 နှင့် 1002,1003,1004 နှင့် 1005။ နောက်ဆုံးကွန်ရက် 4 ခုကို သင်ကြည့်ရှုပါက ၎င်းတို့ကို ပံ့ပိုးမထားကြောင်းနှင့် ပံ့ပိုးမထားကြောင်း အမှတ်အသားပြုထားသည်ကို သင်တွေ့မြင်နိုင်ပါသည်။ ၎င်းတို့သည် နည်းပညာဟောင်းများဖြစ်သော fddi၊ fddinet၊ trnet တို့ဖြစ်သည်။ ၎င်းတို့ကို လက်ရှိတွင် အသုံးမပြုသေးသော်လည်း နည်းပညာဆိုင်ရာ လိုအပ်ချက်များအရ ၎င်းတို့ကို စက်အသစ်များတွင် ထည့်သွင်းထားဆဲဖြစ်သည်။ ထို့ကြောင့်၊ ကျွန်ုပ်တို့၏ switch သည် ပုံမှန်အားဖြင့် virtual network တစ်ခုတည်းသာရှိသည် - VLAN1 ဖြစ်သောကြောင့် box မှ Cisco switch ၏ port အားလုံးကို ဤ network အတွက် configure လုပ်ထားပါသည်။ ၎င်းတို့မှာ Fast Ethernet Port 24 ခုနှင့် Gigabit Ethernet Ports 2 ခုတို့ဖြစ်သည်။ ၎င်းသည် ပုံမှန်အားဖြင့် ၎င်းတို့အားလုံးသည် တူညီသော VLAN1 ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သောကြောင့် ခလုတ်အသစ်များ၏ တွဲဖက်အသုံးပြုနိုင်မှုကို ပိုမိုလွယ်ကူစေသည်။

VLAN1 နှင့်အလုပ်လုပ်ရန် VLAN10 နှင့်အလုပ်လုပ်ရန် default အနေဖြင့် configure လုပ်ထားသော port များကိုပြန်လည်သတ်မှတ်ရပါမည်။ Packet Tracer သည် ကျွန်ုပ်တို့၏အခြေအနေတွင် ၎င်းတို့သည် Fa0 နှင့် Fa0/2 ဆိပ်ကမ်းများဖြစ်ကြောင်းပြသသည်။

SW0 ကိုပြောင်းပြီး ဤ port နှစ်ခုကို configure လုပ်ကြပါစို့။ ဒါကိုလုပ်ဖို့၊ ကမ္ဘာလုံးဆိုင်ရာဖွဲ့စည်းပုံမုဒ်ကိုဝင်ဖို့ configure terminal command ကိုအသုံးပြုပြီး ဒီ interface ကို configure လုပ်ဖို့ command ကိုရိုက်ထည့်ပါ - int fastEthernet 0/1 ။ ကျွန်ုပ်သည် လည်ပတ်မှုမုဒ်သို့ ဝင်ရောက်ရန် ဤ port ကို သတ်မှတ်ရန် လိုအပ်ပြီး ၎င်းသည် ဝင်သုံးပေါက်တစ်ခုဖြစ်ပြီး switchport mode access command ကို အသုံးပြုနေပါသည်။

ဤ port ကို static access port တစ်ခုအဖြစ် configure လုပ်ထားသော်လည်း အခြား switch ကို ၎င်းနှင့် ချိတ်ဆက်ပါက DTP protocol ကို အသုံးပြု၍ ၎င်းသည် dynamic trunk mode သို့ပြောင်းပါမည်။ ပုံမှန်အားဖြင့်၊ ဤ port သည် VLAN1 နှင့်သက်ဆိုင်သောကြောင့် ကျွန်ုပ်သည် switchport access vlan 10 command ကိုအသုံးပြုရန်လိုအပ်ပါသည်။ ဤအခြေအနေတွင်၊ စနစ်သည် ကျွန်ုပ်တို့အား VLAN10 မရှိကြောင်းနှင့် ဖန်တီးရန်လိုအပ်သည်ဟု မက်ဆေ့ချ်ပေးပါမည်။ သင်မှတ်မိပါက၊ VLAN ဒေတာဘေ့စ်တွင် ကျွန်ုပ်တို့တွင် ကွန်ရက်တစ်ခုသာရှိသည် - VLAN1 ရှိပြီး ထိုနေရာတွင် VLAN10 ကွန်ရက်မရှိပါ။ သို့သော် ကျွန်ုပ်တို့သည် VLAN10 သို့ ဝင်ရောက်ခွင့်ပေးရန် ခလုတ်ကို တောင်းဆိုသောကြောင့် အမှားအယွင်း မက်ဆေ့ချ်တစ်ခု ရရှိခဲ့ပါသည်။

ထို့ကြောင့်၊ ကျွန်ုပ်တို့သည် VLAN10 ကိုဖန်တီးပြီး ဤ access port ကို ၎င်းတွင် သတ်မှတ်ပေးရန်လိုအပ်ပါသည်။ ၎င်းပြီးနောက်၊ သင်သည် VLAN ဒေတာဘေ့စ်သို့သွားပါက၊ အသစ်ဖန်တီးထားသော VLAN0010၊ ၎င်းသည် တက်ကြွသောအခြေအနေတွင်ရှိပြီး Fa0/1 ဆိပ်ကမ်းကို ပိုင်ဆိုင်သည့်အရာကို သင်တွေ့နိုင်သည်။

ကျွန်ုပ်တို့သည် ကွန်ပြူတာတွင် မည်သည့်ပြောင်းလဲမှုမျှ မပြုလုပ်ခဲ့ဘဲ ၎င်းနှင့်ချိတ်ဆက်ထားသည့် switch port ကို ရိုးရိုးရှင်းရှင်းဖြင့် configure လုပ်ခဲ့သည်။ ယခုကျွန်ုပ်တို့သည်လွန်ခဲ့သောမိနစ်အနည်းငယ်ကအောင်မြင်စွာပြုလုပ်ခဲ့သော IP လိပ်စာ 192.168.10.2 ကို ping လုပ်ကြည့်ကြပါစို့။ ချိတ်ဆက်ထားသော port PC0 သည် ယခု VLAN10 တွင်ရှိနေပြီး၊ port PC1 နှင့်ချိတ်ဆက်ထားသည့် port PC1 သည် VLAN10 တွင်ရှိနေဆဲဖြစ်ပြီး ကွန်ရက်နှစ်ခုကြားတွင်ချိတ်ဆက်မှုမရှိတော့သောကြောင့် ကျွန်ုပ်တို့မအောင်မြင်ပါ။ ဤကွန်ပြူတာများကြား ဆက်သွယ်ရေးကို ထူထောင်ရန်အတွက်၊ VLAN0 နှင့် အလုပ်လုပ်ရန် port နှစ်ခုလုံးကို configure လုပ်ရန် လိုအပ်ပါသည်။ ကျွန်ုပ်သည် ကမ္ဘာလုံးဆိုင်ရာဖွဲ့စည်းပုံစနစ်မုဒ်ကို ထပ်မံဝင်ရောက်ပြီး switchport f2/XNUMX အတွက် အလားတူလုပ်ဆောင်ပါ။

VLAN ဇယားကို ပြန်ကြည့်ရအောင်။ ယခု ကျွန်ုပ်တို့သည် VLAN10 ကို Fa0/1 နှင့် Fa0/2 ports များတွင် configure လုပ်ထားသည်ကိုတွေ့မြင်ရပါသည်။ ကျွန်ုပ်တို့မြင်ရသည့်အတိုင်း၊ စက်ပစ္စည်းများကို ချိတ်ဆက်ထားသည့် SW0 switch ၏ port နှစ်ခုလုံးသည် တူညီသော network နှင့်သက်ဆိုင်သောကြောင့် ယခု ping အောင်မြင်ပါသည်။ ၎င်း၏ရည်ရွယ်ချက်ကိုဖော်ပြရန် ကွန်ရက်အမည်ကို ပြောင်းကြည့်ကြပါစို့။ VLAN တွင် အပြောင်းအလဲတစ်ခုခု ပြုလုပ်လိုပါက၊ ဤ network ၏ configuration သို့သွားရပါမည်။

ဒါကိုလုပ်ဖို့၊ ငါ vlan 10 ကိုရိုက်ပြီး command prompt ကို Switch (config) # မှ Switch (config-vlan) # သို့ပြောင်းသွားသည်ကိုတွေ့နိုင်သည်။ အကယ်၍ မေးခွန်းအမှတ်အသားတစ်ခုထည့်ပါက၊ စနစ်သည် ကျွန်ုပ်တို့အား ဖြစ်နိုင်ချေရှိသော ညွှန်ကြားချက် 3 ခုသာ ပြပါမည်- ထွက်၊ အမည်နှင့် မရှိ။ name command ကို အသုံးပြု၍ network တွင် အမည်တစ်ခု သတ်မှတ်ပေးခြင်း၊ ညွှန်ကြားချက်များကို no ကိုရိုက်ခြင်းဖြင့် ၎င်းတို့၏ မူရင်းအခြေအနေသို့ ပြန်ပို့နိုင်သည် သို့မဟုတ် exit command ကို အသုံးပြု၍ ကျွန်ုပ်၏ ပြောင်းလဲမှုများကို သိမ်းဆည်းနိုင်ပါသည်။ ဒါကြောင့် SALES ဆိုတဲ့ commands တွေကို ရိုက်ထည့်ပြီး ထွက်လိုက်ပါ။

VLAN ဒေတာဘေ့စ်ကို ကြည့်ပါက၊ ကျွန်ုပ်တို့၏ command များကို လုပ်ဆောင်ပြီးဖြစ်ကြောင်းနှင့် ယခင် VLAN10 ကို ယခု SALES - အရောင်းဌာနဟု ခေါ်တွင်ကြောင်း သေချာစေနိုင်ပါသည်။ ထို့ကြောင့် ကျွန်ုပ်တို့၏ရုံးခန်းရှိ ကွန်ပျူတာ ၂ လုံးကို အရောင်းဌာန၏ ဖန်တီးထားသောကွန်ရက်သို့ ချိတ်ဆက်ထားပါသည်။ ယခု ကျွန်ုပ်တို့သည် စျေးကွက်ရှာဖွေရေးဌာနအတွက် ကွန်ရက်တစ်ခု ဖန်တီးရန် လိုအပ်ပါသည်။ Laptop2 လက်ပ်တော့ကို ဤကွန်ရက်သို့ ချိတ်ဆက်ရန်အတွက်၊ သင်သည် ၎င်း၏ ကွန်ရက်ဆက်တင်များကို ဖြည့်သွင်းပြီး IP လိပ်စာ 0 နှင့် subnet mask 192.168.20.1 ကို ရိုက်ထည့်ရန် လိုအပ်သည်၊ ကျွန်ုပ်တို့သည် ပုံသေဝင်ပေါက်တစ်ခု မလိုအပ်ပါ။ ထို့နောက် သင်သည် ခလုတ်ဆက်တင်များသို့ ပြန်သွားရန်လိုအပ်ပြီး၊ int fa255.255.255.0/0 အမိန့်ဖြင့် ဆိပ်ကမ်းဆက်တင်များကို ရိုက်ထည့်ကာ switchport မုဒ်ဝင်ရောက်ခွင့်အမိန့်ကို ထည့်သွင်းပါ။ နောက် command သည် switchport access vlan 3 ဖြစ်လိမ့်မည်။

ထိုသို့သော VLAN တစ်ခုမရှိ၍ ဖန်တီးရန်လိုအပ်ကြောင်း ကျွန်ုပ်တို့ ထပ်မံလက်ခံရရှိပါသည်။ သင်သည် အခြားနည်းလမ်းဖြင့် သွားနိုင်သည် - ကျွန်ုပ်သည် Switch port configuration (config-if) မှထွက်ပြီး Switch (config) သို့သွား၍ vlan 20 command ကိုရိုက်ထည့်ခြင်းဖြင့် VLAN20 ကွန်ရက်ကို ဖန်တီးပေးပါမည်။ ဆိုလိုသည်မှာ သင်သည် VLAN20 ကွန်ရက်ကို ဦးစွာဖန်တီးနိုင်သည်၊ ၎င်းကို MARKETING ဟူသောအမည်ပေးကာ၊ အပြောင်းအလဲများကို exit command ဖြင့် သိမ်းဆည်းပြီးနောက် ၎င်းအတွက် port တစ်ခုကို configure လုပ်နိုင်သည်။

sh vlan command ဖြင့် VLAN ဒေတာဘေ့စ်သို့သွားပါက၊ ကျွန်ုပ်တို့ဖန်တီးထားသော စျေးကွက်ရှာဖွေရေးကွန်ရက်နှင့် သက်ဆိုင်သော port Fa0/3 ကို သင်တွေ့မြင်နိုင်ပါသည်။ အကြောင်းနှစ်ရပ်ကြောင့် ဤလက်ပ်တော့မှ ကွန်ပျူတာများကို ping လုပ်၍မရပါ- ကျွန်ုပ်တို့တွင် မတူညီသော VLAN များရှိပြီး ကျွန်ုပ်တို့၏စက်ပစ္စည်းများသည် မတူညီသော subnets များနှင့်သက်ဆိုင်ပါသည်။ ၎င်းတို့သည် မတူညီသော VLAN များနှင့် သက်ဆိုင်သောကြောင့်၊ ခလုတ်သည် VLAN20 နှင့် သက်ဆိုင်သည့် port တစ်ခုမရှိသောကြောင့် အခြားကွန်ရက်သို့ ဦးတည်သော လက်ပ်တော့၏ ပက်ခ်များကို လွှတ်ချမည်ဖြစ်သည်။

ကျွန်တော်ပြောသလိုပဲ ကုမ္ပဏီက တိုးချဲ့နေတယ်၊ ​​မြေညီထပ်မှာ ရုံးခန်းငယ်က မလုံလောက်တဲ့အတွက် အဆောက်အဦရဲ့ ဒုတိယထပ်မှာ မားကတ်တင်းဌာနကို ဝန်ထမ်း ၂ ယောက်အတွက် ကွန်ပျူတာတွေ တပ်ဆင်ပြီး မားကတ်တင်းဌာနနဲ့ ဆက်သွယ်ပေးစေချင်ပါတယ်။ ပထမထပ်။ ဒါကိုလုပ်ဖို့၊ ပထမ switches နှစ်ခုရဲ့ port Fa2/2 နဲ့ ဒုတိယ switch ရဲ့ port Fa0/4 တို့ကြားမှာ trunk တစ်ခုကို ဖန်တီးရပါမယ်။ ဒါကိုလုပ်ဖို့၊ ငါ SW0 ဆက်တင်ထဲကိုသွားပြီး int f1/0 နဲ့ switchport mode trunk ဆိုတဲ့ commands တွေကို ရိုက်ထည့်ပါ။

switchport trunk enc encapsulation command ပါရှိသော်လည်း မူရင်းအားဖြင့် 802.1q encapsulation နည်းပညာကို အသုံးပြုသောကြောင့် ခလုတ်အသစ်များတွင် အသုံးမပြုပါ။ သို့သော်၊ Cisco ခလုတ်များ၏ မော်ဒယ်ဟောင်းများသည် .1Q ပရိုတိုကောကို နားလည်နေပြီဖြစ်သောကြောင့် အသုံးမပြုတော့သည့် မူပိုင်ခွင့် ISL ပရိုတိုကောကို အသုံးပြုခဲ့သည်။ ဤနည်းဖြင့် သင်သည် switchport trunk enc command ကို အသုံးပြုရန် မလိုအပ်တော့ပါ။

သင်ယခု VLAN ဒေတာဘေ့စ်သို့သွားပါက၊ Port Fa0/4 သည် ၎င်းမှ ပျောက်ကွယ်သွားသည်ကို သင်တွေ့မြင်နိုင်သည်။ အဘယ်ကြောင့်ဆိုသော် ဤဇယားသည် သီးခြား VLAN တစ်ခုမှ ပိုင်ဆိုင်သည့် ဝင်ရောက်ခွင့် port များကိုသာ စာရင်းပြုစုထားသောကြောင့်ဖြစ်သည်။ switch ၏ trunk ports များကို ကြည့်ရန်အတွက် sh int trunk command ကို အသုံးပြုရပါမည်။

command line window တွင် port Fa0/4 ကိုဖွင့်ထားပြီး၊ 802.1q ပရိုတိုကောတွင် ဖုံးအုပ်ထားကာ native vlan 1 နှင့် သက်ဆိုင်သည်ကို ကျွန်ုပ်တို့တွေ့မြင်ရပါသည်။ ကျွန်ုပ်တို့သိသည့်အတိုင်း၊ ဤပင်စည် port သည် tagged traffic ကိုလက်ခံရရှိပါက၊ ၎င်းသည် မူရင်း vlan သို့ အလိုအလျောက်ပေးပို့ပါသည်။ 1 ကွန်ရက်။ လာမည့်သင်ခန်းစာတွင် ဇာတိ vlan ကို စတင်သတ်မှတ်ခြင်းအကြောင်း ပြောသွားမည်ဖြစ်ပြီး၊ ယခုတွင် ပေးထားသော စက်တစ်ခုအတွက် ပင်စည်ဆက်တင်များ မည်သို့မည်ပုံရှိသည်ကို မှတ်သားထားပါ။

ယခုကျွန်ုပ်သည် ဒုတိယခလုတ် SW1 သို့သွား၍ int f0/1 ဆက်တင်များမုဒ်သို့ဝင်ပြီး ယခင်ကိစ္စနှင့်ဆင်တူသော port setup sequence ကို ပြန်လုပ်ပါ။ စျေးကွက်ရှာဖွေရေးဌာနဝန်ထမ်းများ၏လက်ပ်တော့များကိုချိတ်ဆက်ထားသည့် Fa0/2 နှင့် Fa0/3 ဆိပ်ကမ်းနှစ်ခုအား ဝင်ရောက်အသုံးပြုမှုမုဒ်တွင် ပုံစံသတ်မှတ်ပြီး VLAN20 ကွန်ရက်သို့ တာဝန်ပေးအပ်ရမည်ဖြစ်သည်။

ယခင်ကိစ္စတွင်၊ ကျွန်ုပ်တို့သည် switch ၏ port တစ်ခုစီကို တစ်ဦးစီ configure လုပ်ခဲ့ပြီး ယခုအခါ command line template ကိုအသုံးပြု၍ ဤလုပ်ငန်းစဉ်ကို အရှိန်မြှင့်နည်းကို သင်ပြလိုပါသည်။ command line prompt ကို Switch (config-if-range)# ဖြစ်လာစေမည့် int range f0/2-3 interfaces ၏အကွာအဝေးကို configure လုပ်ရန် command ကိုရိုက်ထည့်နိုင်ပြီး တူညီသော parameter ကိုရိုက်ထည့်နိုင်သည် သို့မဟုတ် တူညီသော command ကိုအသုံးပြုနိုင်ပါသည်။ ဥပမာအားဖြင့်၊ ဆိပ်ကမ်း 20 အတွက် တပြိုင်နက် သတ်မှတ်ထားသော ဆိပ်ကမ်းများ။

ယခင်ဥပမာတွင်၊ ကျွန်ုပ်တို့သည် တူညီသော switchport mode access နှင့် switchport access vlan 10 commands များကို switch port အများအပြားအတွက် အကြိမ်များစွာ အသုံးပြုခဲ့သည်။ ဆိပ်ကမ်းအကွာအဝေးကို သင်အသုံးပြုပါက ဤအမိန့်စာများကို တစ်ကြိမ်ထည့်သွင်းနိုင်သည်။ ရွေးချယ်ထားသော ပို့တ်အပိုင်းအတွက် ယခု ကျွန်ုပ်သည် switchport မုဒ်ဝင်ရောက်ခွင့်နှင့် switchport access vlan 20 ညွှန်ကြားချက်များကို ထည့်သွင်းပါမည်။

VLAN20 မရှိသေးသောကြောင့်၊ စနစ်က ၎င်းကို အလိုအလျောက် ဖန်တီးပေးမည်ဖြစ်သည်။ ကျွန်ုပ်၏ပြောင်းလဲမှုများကိုသိမ်းဆည်းရန် exit ကိုရိုက်ထည့်ပြီး VLAN ဇယားကိုကြည့်ရန်တောင်းဆိုပါသည်။ သင်မြင်သည့်အတိုင်း၊ Fa0/2 နှင့် Fa0/3 port များသည် ယခု အသစ်ဖန်တီးထားသော VLAN20 ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။

ယခုကျွန်ုပ်တို့၏ရုံးခန်း၏ဒုတိယထပ်ရှိလက်ပ်တော့များ၏ IP လိပ်စာများကိုကျွန်ုပ်စီစဉ်သတ်မှတ်ပါမည်- Laptop1 သည် 192.168.20.2 ၏လိပ်စာတစ်ခုနှင့် 255.255.255.0 ၏ subnet mask ကိုရရှိမည်ဖြစ်ပြီး Laptop2 သည် IP လိပ်စာ 192.168.20.3 ကိုလက်ခံရရှိမည်ဖြစ်သည်။ ပထမလက်ပ်တော့ကို ဒုတိယစက်မှ ping ခြင်းဖြင့် ကွန်ရက်၏လုပ်ဆောင်နိုင်စွမ်းကို စစ်ဆေးကြပါစို့။ သင်မြင်သည့်အတိုင်း၊ စက်ပစ္စည်းနှစ်ခုလုံးသည် တူညီသော VLAN ၏အစိတ်အပိုင်းဖြစ်ပြီး တူညီသောခလုတ်သို့ ချိတ်ဆက်ထားသောကြောင့် ping အောင်မြင်သည်။

သို့သော်လည်း ပထမထပ်နှင့် ဒုတိယထပ်ရှိ စျေးကွက်ရှာဖွေရေးဌာန လက်ပ်တော့များသည် VLAN တစ်ခုတည်းတွင်ရှိသော်လည်း မတူညီသောခလုတ်များနှင့် ချိတ်ဆက်ထားသည်။ သူတို့ကြားက ဆက်သွယ်မှု ဘယ်လိုအာမခံချက်ရှိလဲ စစ်ဆေးကြည့်ရအောင်။ ဒါကိုလုပ်ဖို့၊ Laptop2 ကနေ IP လိပ်စာ 192.168.20.1 ကို ပထမထပ်မှာ လက်ပ်တော့ကို ping လုပ်မယ်။ သင်တွေ့မြင်ရသည့်အတိုင်း၊ လက်ပ်တော့များသည် မတူညီသော ခလုတ်များနှင့် ချိတ်ဆက်ထားသော်လည်း အရာအားလုံးသည် ပြဿနာမရှိဘဲ အလုပ်လုပ်ပါသည်။ ခလုတ်နှစ်ခုလုံးကို ပင်စည်ဖြင့် ချိတ်ဆက်ထားသောကြောင့် ဆက်သွယ်ရေးကို လုပ်ဆောင်သည်။

Laptop2 နှင့် PC0 အကြား ချိတ်ဆက်မှုတစ်ခုကို တည်ဆောက်နိုင်ပါသလား။ မဟုတ်ပါ၊ ၎င်းတို့သည် မတူညီသော VLAN များနှင့် သက်ဆိုင်သောကြောင့် မရနိုင်ပါ။ ယခုကျွန်ုပ်တို့သည် PC2,3,4 ကွန်ပြူတာများ၏ကွန်ရက်ကို configure လုပ်မည်ဖြစ်ပြီး၊ ဒုတိယခလုတ် Fa0/4 နှင့် တတိယ switch Fa0/1 ကြားတွင် ပင်စည်တစ်ခုဖန်တီးမည်ဖြစ်သည်။

ကျွန်ုပ်သည် SW1 ဆက်တင်များသို့သွားကာ config t command ကိုရိုက်ထည့်ပြီးနောက် int f0/4 ကိုခေါ်ပြီးနောက် switchport mode trunk နှင့် exit commands ကိုရိုက်ထည့်ပါ။ ငါတတိယ switch SW2 ကို အလားတူပုံစံဖြင့် configure လုပ်ပါ။ ကျွန်ုပ်တို့သည် ပင်စည်တစ်ခုကို ဖန်တီးခဲ့ပြီး ဆက်တင်များအကျိုးသက်ရောက်ပြီးနောက်၊ ဆိပ်ကမ်းများ၏အရောင်သည် လိမ္မော်ရောင်မှ အစိမ်းသို့ပြောင်းသွားသည်ကို သင်တွေ့မြင်နိုင်သည်။ ယခု သင်သည် VLAN0 ကွန်ရက်နှင့်သက်ဆိုင်သည့် အရောင်းဌာနကွန်ပျူတာများကို ချိတ်ဆက်ထားသည့် Fa2,0/3,0/4/10 ports များကို configure လုပ်ရန် လိုအပ်ပါသည်။ ဒါကိုလုပ်ဖို့၊ ငါ SW2 ခလုတ်ရဲ့ ဆက်တင်တွေထဲကို ဝင်သွားပြီး ဆိပ်ကမ်းတွေရဲ့ အကွာအဝေး f0/2-4 ကို ရွေးပြီး switchport mode access နဲ့ switchport access vlan 10 commands တွေကို သူတို့ဆီ အသုံးချလိုက်ပါ။ ဒီ ports တွေမှာ VLAN10 network မရှိဘူးဆိုတော့၊ စနစ်ဖြင့် အလိုအလျောက် ဖန်တီးထားသည်။ ဤခလုတ်၏ VLAN ဒေတာဘေ့စ်ကို ကြည့်ပါက၊ ယခု Port များသည် Fa0/2,0/3,0/4 ကို VLAN10 နှင့် သက်ဆိုင်ကြောင်း တွေ့နိုင်သည်။

၎င်းပြီးနောက်၊ သင်သည် IP လိပ်စာများနှင့် subnet masks များကိုထည့်သွင်းခြင်းဖြင့် ဤကွန်ပျူတာ 3 ခုစီအတွက် ကွန်ရက်ကို configure လုပ်ရန်လိုအပ်ပါသည်။ PC2 သည် လိပ်စာ 192.168.10.3 ကို လက်ခံရရှိသည်၊ PC3 သည် လိပ်စာ 192.168.10.4 ကို လက်ခံရရှိပြီး PC4 သည် IP လိပ်စာ 192.168.10.5 ကို ရရှိသည်။

ကျွန်ုပ်တို့၏ကွန်ရက်အလုပ်လုပ်ခြင်းရှိမရှိမေးခွန်းကိုဖြေဆိုရန်၊ တတိယထပ် သို့မဟုတ် အခြားအဆောက်အအုံတွင်ရှိသော PC0 မှ ပထမထပ်တွင် PC4 ကို ping ကြပါစို့။ Pinging က မအောင်မြင်တဲ့အတွက် ဘာကြောင့် မလုပ်နိုင်ခဲ့လဲဆိုတာ အဖြေရှာကြည့်ရအောင်။

Laptop 0 မှ Laptop2 ကို ping ရန်ကြိုးစားသောအခါ၊ လက်ပ်တော့များသည် မတူညီသော switches များနှင့် ချိတ်ဆက်ထားသော်လည်း အရာအားလုံး အဆင်ပြေသွားပါသည်။ ယခု ကျွန်ုပ်တို့၏အရောင်းဌာနမှ ကွန်ပျူတာများကို ပင်စည်ဖြင့်ချိတ်ဆက်ထားသော မတူညီသောခလုတ်များနှင့် အတိအကျချိတ်ဆက်သောအခါ ping သည် အလုပ်မလုပ်သောကြောင့် အဘယ်ကြောင့်နည်း။ ပြဿနာ၏အကြောင်းရင်းကိုနားလည်ရန်၊ switch သည်မည်သို့အလုပ်လုပ်သည်ကိုသတိရရန်လိုအပ်သည်။

SW4 ကိုပြောင်းရန် PC2 မှ packet တစ်ခုကို ပေးပို့သောအခါ၊ packet သည် port Fa0/4 တွင် ရောက်ရှိနေသည်ကို တွေ့ရပါသည်။ ခလုတ်သည် ၎င်း၏ဒေတာဘေ့စ်ကို စစ်ဆေးပြီး Fa0/4 သည် VLAN10 နှင့် သက်ဆိုင်ကြောင်း တွေ့ရှိသည်။ ၎င်းပြီးနောက်၊ ခလုတ်သည် ကွန်ရက်နံပါတ်ဖြင့်ဘောင်ကို အမှတ်အသားပြုသည်၊ ဆိုလိုသည်မှာ၊ ဆိုလိုသည်မှာ VLAN10 ခေါင်းစီးအား traffic packet တွင် ပူးတွဲပြီး ဒုတိယခလုတ် SW1 သို့ ပင်စည်တစ်လျှောက် ပို့ပေးသည်။ ဤခလုတ်သည် ခေါင်းစီးအား “ဖတ်” ပြီး ပက်ကက်ကို VLAN10 အတွက် ရည်မှန်းထားသည်ကိုတွေ့မြင်ရပြီး ၎င်း၏ VLAN ဒေတာဘေ့စ်ကို ကြည့်ရှုကာ ထိုနေရာတွင် VLAN10 မရှိကြောင်း တွေ့ရှိပါက ပက်ကတ်ကို စွန့်ပစ်မည်ဖြစ်သည်။ ထို့ကြောင့်၊ PC2,3၊4 နှင့် 0 စက်ပစ္စည်းများသည် ပြဿနာမရှိဘဲ အချင်းချင်း ဆက်သွယ်နိုင်သော်လည်း PC1 နှင့် PC1 ကွန်ပြူတာများနှင့် ဆက်သွယ်မှုတည်ဆောက်ရန် ကြိုးပမ်းမှုသည် SW10 သည် VLANXNUMX ကွန်ရက်အကြောင်း ဘာမှမသိသောကြောင့် မအောင်မြင်ပါ။

SW1 ဆက်တင်များသို့သွားကာ vlan 10 ညွှန်ကြားချက်ကို အသုံးပြု၍ VLAN10 ကိုဖန်တီးပြီး ၎င်း၏အမည် MARKETING ကိုထည့်သွင်းခြင်းဖြင့် ဤပြဿနာကို အလွယ်တကူဖြေရှင်းနိုင်ပါသည်။ ping ကို ထပ်လုပ်ကြည့်ရအောင် - ပထမသုံးထုပ်ကို လွှင့်ပစ်ပြီး စတုတ္ထကို အောင်မြင်ကြောင်း သင်တွေ့မြင်ရသည်။ ခလုတ်သည် IP လိပ်စာများကို ဦးစွာစစ်ဆေးပြီး MAC လိပ်စာကို ဆုံးဖြတ်ပေးသည့်အတွက် အချိန်အနည်းငယ်ယူရသောကြောင့် ပထမ packet သုံးခုကို အချိန်ကုန်သွားခြင်းဖြင့် ဖယ်ရှားလိုက်ပါသည်။ ခလုတ်သည် ၎င်း၏ MAC လိပ်စာဇယားကို အပ်ဒိတ်လုပ်ပြီး လိုအပ်သောလိပ်စာသို့ ပက်ကတ်များကို တိုက်ရိုက်ပေးပို့နေသောကြောင့် ယခုအခါ ချိတ်ဆက်မှုကို တည်ဆောက်ထားသည်။
ပြဿနာကို ဖြေရှင်းဖို့ ကျွန်တော်လုပ်ခဲ့တာကတော့ intermediate switch ရဲ့ setting ထဲကိုသွားပြီး VLAN10 network တစ်ခုကို ဖန်တီးလိုက်ပါ။ ထို့ကြောင့်၊ ကွန်ရက်သည် switch နှင့် တိုက်ရိုက်မသက်ဆိုင်သော်လည်း၊ ကွန်ရက်ချိတ်ဆက်မှုများတွင်ပါ၀င်သော ကွန်ရက်အားလုံးကို သိရှိရန် လိုအပ်နေသေးသည်။ သို့သော် သင့်ကွန်ရက်တွင် ခလုတ်ပေါင်းတစ်ရာရှိပါက၊ တစ်ခုစီ၏ဆက်တင်များသို့ သင်ကိုယ်တိုင်ဝင်၍ VLAN ID များကို ကိုယ်တိုင် configure လုပ်နိုင်မည်မဟုတ်ပါ။ ထို့ကြောင့်ကျွန်ုပ်တို့သည် VTP ပရိုတိုကောကိုအသုံးပြုသည်၊ နောက်ဗီဒီယိုသင်ခန်းစာတွင်ကြည့်ရှုမည့်ဖွဲ့စည်းပုံပုံစံ။

ထို့ကြောင့်၊ ယနေ့ကျွန်ုပ်တို့စီစဉ်ထားသည့်အရာအားလုံးသည် VLAN များကိုဖန်တီးနည်း၊ VLAN port များသတ်မှတ်ပုံနှင့် VLAN ဒေတာဘေ့စ်ကိုကြည့်ရှုနည်းတို့ကိုဖော်ပြခဲ့သည်။ ကွန်ရက်များဖန်တီးရန်၊ ကျွန်ုပ်တို့သည် global switch configuration mode ကိုထည့်သွင်းပြီး vlan <number> command ကိုအသုံးပြုကာ၊ name <name> command ကိုအသုံးပြု၍ ဖန်တီးထားသော network တွင် နာမည်တစ်ခုကိုလည်း သတ်မှတ်နိုင်ပါသည်။

အင်တာဖေ့စ်မုဒ်သို့ဝင်ရောက်ပြီး switchport access vlan <number> command ကိုအသုံးပြုခြင်းဖြင့် အခြားသော VLAN တစ်ခုကိုလည်း ဖန်တီးနိုင်သည်။ ဤနံပါတ်ဖြင့် ကွန်ရက်မရှိပါက၊ ၎င်းကို စနစ်က အလိုအလျောက် ဖန်တီးပေးမည်ဖြစ်သည်။ ကနဦးဆက်တင်များကို အပြောင်းအလဲများပြုလုပ်ပြီးနောက် ထွက်သည့်အမိန့်ကို အသုံးပြုရန် သတိရပါ၊ သို့မဟုတ်ပါက ၎င်းတို့ကို VLAN ဒေတာဘေ့စ်တွင် သိမ်းဆည်းမည်မဟုတ်ပါ။ ထို့နောက် သင့်လျော်သော command များကို အသုံးပြု၍ သီးခြား VLAN များသို့ port များကို သင် သတ်မှတ်ပေးနိုင်ပါသည်။

switchport mode access command သည် interface ကို static access-port mode သို့ပြောင်းသည်၊ ထို့နောက်တွင် သက်ဆိုင်ရာ VLAN ၏ နံပါတ်ကို switchport access vlan <number> command ဖြင့် port သို့ တာဝန်ပေးအပ်သည်။ VLAN ဒေတာဘေ့စ်ကိုကြည့်ရှုရန်၊ အသုံးပြုသူ EXEC မုဒ်တွင် ထည့်သွင်းရမည့် show vlan အမိန့်ကို အသုံးပြုပါ။ trunk ports များစာရင်းကိုကြည့်ရန် show int trunk command ကိုသုံးပါ။

ကျွန်ုပ်တို့နှင့်အတူရှိနေသည့်အတွက် ကျေးဇူးတင်ပါသည်။ ကျွန်ုပ်တို့၏ဆောင်းပါးများကို သင်နှစ်သက်ပါသလား။ ပိုစိတ်ဝင်စားစရာကောင်းတဲ့ အကြောင်းအရာတွေကို ကြည့်ချင်ပါသလား။ မှာယူမှုတစ်ခုပြုလုပ်ခြင်း သို့မဟုတ် သူငယ်ချင်းများကို အကြံပြုခြင်းဖြင့် ကျွန်ုပ်တို့အား ပံ့ပိုးကူညီပါ၊ သင့်အတွက်ကျွန်ုပ်တို့တီထွင်ခဲ့သော ဝင်ခွင့်အဆင့်ဆာဗာများ၏ ထူးခြားသော analogue တွင် Habr အသုံးပြုသူများအတွက် 30% လျှော့စျေး- VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps သို့မဟုတ် $20 မှ ဆာဗာတစ်ခုမျှဝေပုံနှင့်ပတ်သက်သော အမှန်တရားတစ်ခုလုံး။ (RAID1 နှင့် RAID10၊ 24 cores အထိနှင့် 40GB DDR4 အထိ)။

Dell R730xd က ၂ ဆ ပိုစျေးသက်သာလား။ ဒီမှာသာ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ကို $199 မှ နယ်သာလန်မှာ Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 မှ။ အကြောင်းဖတ်ပါ။ Infrastructure Corp ကို ဘယ်လိုတည်ဆောက်မလဲ။ တစ်ပြားတစ်ချပ်အတွက် ယူရို ၉၀၀၀ တန် Dell R730xd E5-2650 v4 ဆာဗာများကို အသုံးပြုခြင်း။

source: www.habr.com