सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 11: VLAN आधारभूत

हामी VLAN को आधारभूत कुराहरूमा जानु अघि, म तपाईंहरू सबैलाई यो भिडियो पज गर्न, तल्लो बायाँ कुनामा रहेको आइकनमा क्लिक गर्न चाहन्छु जहाँ यसले नेटवर्किङ कन्सल्टेन्ट भन्छ, हाम्रो फेसबुक पेजमा जानुहोस् र त्यहाँ लाइक गर्नुहोस्। त्यसपछि भिडियोमा फर्कनुहोस् र हाम्रो आधिकारिक YouTube च्यानलको सदस्यता लिन तल दायाँ कुनामा रहेको किंग आइकनमा क्लिक गर्नुहोस्। हामी निरन्तर नयाँ शृङ्खलाहरू थप्दैछौं, अब यो CCNA पाठ्यक्रमसँग सम्बन्धित छ, त्यसपछि हामी CCNA सुरक्षा, नेटवर्क+, PMP, ITIL, Prince2 भिडियो पाठहरूको पाठ्यक्रम सुरु गर्ने र हाम्रो च्यानलमा यी अद्भुत श्रृंखलाहरू प्रकाशित गर्ने योजनामा ​​छौं।

त्यसैले, आज हामी VLAN को आधारभूत कुराहरू बारे कुरा गर्नेछौं र 3 प्रश्नहरूको जवाफ दिनेछौं: VLAN के हो, हामीलाई VLAN किन चाहिन्छ र यसलाई कसरी कन्फिगर गर्ने। मलाई आशा छ कि यो भिडियो ट्युटोरियल हेरे पछि तपाईले तीनवटै प्रश्नको उत्तर दिनुहुनेछ।

VLAN भनेको के हो? VLAN भर्चुअल लोकल एरिया नेटवर्कको संक्षिप्त नाम हो। यस ट्यूटोरियलमा पछि हामी यो नेटवर्क किन भर्चुअल छ भनेर हेर्नेछौं, तर हामीले VLAN मा जानु अघि, हामीले स्विच कसरी काम गर्छ भनेर बुझ्न आवश्यक छ। हामीले अघिल्लो पाठहरूमा छलफल गरेका केही प्रश्नहरूको समीक्षा गर्नेछौं।

पहिले, एक बहु टक्कर डोमेन के हो छलफल गरौं। हामीलाई थाहा छ कि यो 48-पोर्ट स्विचमा 48 टक्कर डोमेनहरू छन्। यसको मतलब यो हो कि यी प्रत्येक पोर्टहरू, वा यी पोर्टहरूमा जडान गरिएका उपकरणहरूले एक अर्कालाई असर नगरी स्वतन्त्र रूपमा फरक पोर्टमा अर्को उपकरणसँग सञ्चार गर्न सक्छन्।

यस स्विचका सबै ४८ पोर्टहरू एउटै ब्रोडकास्ट डोमेनको अंश हुन्। यसको मतलब यो हो कि यदि धेरै यन्त्रहरू धेरै पोर्टहरूमा जडान भएका छन् र तिनीहरूमध्ये एउटा प्रसारण भइरहेको छ भने, यो बाँकी यन्त्रहरू जडान भएका सबै पोर्टहरूमा देखा पर्नेछ। यो ठ्याक्कै कसरी एक स्विच काम गर्दछ।

मानिसहरू एक अर्काको नजिक एउटै कोठामा बसिरहेका थिए, र तिनीहरूमध्ये एकले ठूलो स्वरले केही भने, अरू सबैले सुन्न सक्थे। यद्यपि, यो पूर्णतया अप्रभावी छ - कोठामा जति धेरै मानिसहरू देखा पर्छन्, त्यो शोर बढ्दै जान्छ र उपस्थितहरूले अब एकअर्कालाई सुन्न सक्दैनन्। कम्प्यूटरको साथ समान स्थिति उत्पन्न हुन्छ - एक नेटवर्कमा जति धेरै यन्त्रहरू जडान हुन्छन्, प्रसारणको "लाउडनेस" बढी हुन्छ, जसले प्रभावकारी सञ्चार स्थापना गर्न अनुमति दिँदैन।

हामीलाई थाहा छ कि यदि यी यन्त्रहरू मध्ये एउटा 192.168.1.0/24 नेटवर्कमा जोडिएको छ भने, अन्य सबै यन्त्रहरू उही नेटवर्कको भाग हुन्। स्विच पनि एउटै आईपी ठेगाना संग नेटवर्कमा जडान हुनुपर्छ। तर यहाँ स्विच, OSI लेयर 2 उपकरणको रूपमा, समस्या हुन सक्छ। यदि दुई यन्त्रहरू एउटै नेटवर्कमा जडान भएका छन् भने, तिनीहरूले सजिलैसँग एकअर्काको कम्प्युटरहरूसँग सञ्चार गर्न सक्छन्। मानौं कि हाम्रो कम्पनीमा एक "खराब मान्छे", एक ह्याकर छ, जसलाई म माथि चित्रण गर्नेछु। यसको तल मेरो कम्प्युटर छ। त्यसोभए, यो ह्याकरलाई मेरो कम्प्युटरमा प्रवेश गर्न धेरै सजिलो छ किनभने हाम्रा कम्प्युटरहरू एउटै नेटवर्कको भाग हुन्। समस्या यही हो।

यदि म प्रशासनिक व्यवस्थापनसँग सम्बन्धित छु र यो नयाँ केटाले मेरो कम्प्युटरमा फाइलहरू पहुँच गर्न सक्छ, यो राम्रो हुनेछैन। निस्सन्देह, मेरो कम्प्युटरमा फायरवाल छ जसले धेरै खतराहरूबाट जोगाउँछ, तर ह्याकरलाई यसलाई बाइपास गर्न गाह्रो हुँदैन।

यस प्रसारण डोमेनको सदस्य भएका सबैका लागि अवस्थित दोस्रो खतरा यो हो कि यदि कसैलाई प्रसारणमा समस्या छ भने, त्यो हस्तक्षेपले नेटवर्कमा रहेका अन्य उपकरणहरूलाई असर गर्नेछ। यद्यपि सबै 48 पोर्टहरू विभिन्न होस्टहरूमा जडान गर्न सकिन्छ, एक होस्टको विफलताले अर्को 47 लाई असर गर्नेछ, जुन हामीलाई आवश्यक छैन।
यो समस्या समाधान गर्न हामी VLAN, वा भर्चुअल लोकल एरिया नेटवर्कको अवधारणा प्रयोग गर्छौं। यो धेरै सरल रूपमा काम गर्दछ, यो एउटा ठूलो 48-पोर्ट स्विचलाई धेरै साना स्विचहरूमा विभाजन गर्दै।

हामीलाई थाहा छ कि सबनेटहरूले एउटा ठूलो सञ्जाललाई धेरै साना सञ्जालहरूमा विभाजन गर्छ, र VLAN हरूले समान रूपमा काम गर्छन्। यसले 48-पोर्ट स्विचलाई विभाजन गर्दछ, उदाहरणका लागि, 4 पोर्टहरूको 12 स्विचहरूमा, जसमध्ये प्रत्येक नयाँ जडान गरिएको नेटवर्कको भाग हो। एकै समयमा, हामी व्यवस्थापनको लागि 12 पोर्टहरू, आईपी टेलिफोनीको लागि 12 पोर्टहरू, र यस्तै अन्य प्रयोग गर्न सक्छौं, अर्थात्, स्विचलाई भौतिक रूपमा होइन, तर तार्किक रूपमा, वस्तुतः विभाजित गर्नुहोस्।

मैले नीलो VLAN10 नेटवर्कको लागि शीर्ष स्विचमा तीनवटा नीलो पोर्टहरू आवंटित गरें, र VLAN20 को लागि तीनवटा सुन्तला पोर्टहरू तोकें। यसरी, यी नीलो पोर्टहरू मध्ये कुनै पनि ट्राफिकले यो स्विचको अन्य पोर्टहरूलाई असर नगरी अन्य निलो पोर्टहरूमा मात्र जानेछ। सुन्तला बन्दरगाहबाट ट्राफिक समान रूपमा वितरण गरिनेछ, यो हो कि हामीले दुई फरक भौतिक स्विचहरू प्रयोग गरिरहेका छौं। यसरी, VLAN विभिन्न नेटवर्कहरूको लागि धेरै स्विचहरूमा स्विच विभाजन गर्ने तरिका हो।

मैले माथि दुईवटा स्विचहरू कोरेको छु, यहाँ हामीसँग एउटा अवस्था छ जहाँ बायाँ स्विचमा एउटा नेटवर्कको लागि निलो पोर्टहरू मात्र जोडिएका छन्, र दायाँमा - अर्को नेटवर्कको लागि मात्र सुन्तला पोर्टहरू, र यी स्विचहरू कुनै पनि हिसाबले एकअर्कासँग जोडिएका छैनन्। ।

मानौं तपाईं थप पोर्टहरू प्रयोग गर्न चाहनुहुन्छ। कल्पना गरौं कि हामीसँग 2 भवनहरू छन्, प्रत्येकको आफ्नै व्यवस्थापन कर्मचारीहरू छन्, र तल्लो स्विचको दुई सुन्तला पोर्टहरू व्यवस्थापनको लागि प्रयोग गरिन्छ। त्यसकारण, हामीलाई यी पोर्टहरू अन्य स्विचहरूको सबै सुन्तला पोर्टहरूमा जडान हुन आवश्यक छ। स्थिति नीलो पोर्टहरूसँग समान छ - माथिल्लो स्विचको सबै नीलो पोर्टहरू समान रङका अन्य पोर्टहरूसँग जोडिएको हुनुपर्छ। यो गर्नको लागि, हामीले भौतिक रूपमा यी दुई स्विचहरूलाई फरक सञ्चार लाइनको साथ विभिन्न भवनहरूमा जडान गर्न आवश्यक छ; चित्रमा, यो दुई हरियो पोर्टहरू बीचको रेखा हो। हामीलाई थाहा छ, यदि दुईवटा स्विचहरू भौतिक रूपमा जोडिएका छन् भने, हामी ब्याकबोन, वा ट्रंक बनाउँछौं।

नियमित र VLAN स्विच बीच के भिन्नता छ? यो ठूलो फरक छैन। जब तपाइँ नयाँ स्विच किन्नु हुन्छ, पूर्वनिर्धारित रूपमा सबै पोर्टहरू VLAN मोडमा कन्फिगर हुन्छन् र VLAN1 नामित एउटै नेटवर्कको अंश हुन्। त्यसकारण जब हामी कुनै पनि उपकरणलाई एउटा पोर्टमा जडान गर्छौं, यो अन्य सबै पोर्टहरूमा जडान हुन्छ किनभने सबै 48 पोर्टहरू एउटै VLAN1 सँग सम्बन्धित छन्। तर यदि हामीले VLAN10 नेटवर्कमा काम गर्न नीलो पोर्टहरू, VLAN20 नेटवर्कमा सुन्तला पोर्टहरू र VLAN1 मा हरियो पोर्टहरू काम गर्न कन्फिगर गर्यौं भने, हामीले 3 फरक स्विचहरू पाउनेछौं। यसैले, भर्चुअल नेटवर्क मोड प्रयोग गरेर हामीलाई तार्किक रूपमा विशेष नेटवर्कहरूमा पोर्टहरू समूहबद्ध गर्न, प्रसारणहरूलाई भागहरूमा विभाजन गर्न र सबनेटहरू सिर्जना गर्न अनुमति दिन्छ। यस अवस्थामा, एक विशिष्ट रंग को प्रत्येक पोर्ट एक अलग नेटवर्क सम्बन्धित छ। यदि नीलो पोर्टहरू 192.168.1.0 नेटवर्कमा काम गर्छन् र सुन्तला पोर्टहरूले 192.168.1.0 नेटवर्कमा काम गर्छन् भने, एउटै IP ठेगानाको बाबजुद, तिनीहरू एक अर्कामा जडान हुने छैनन्, किनभने तिनीहरू तार्किक रूपमा फरक फरक स्विचहरूसँग सम्बन्धित हुनेछन्। र हामीलाई थाहा छ, विभिन्न भौतिक स्विचहरू एक-अर्कासँग सञ्चार गर्दैनन् जबसम्म तिनीहरू एक साझा सञ्चार लाइनद्वारा जोडिएका छैनन्। त्यसैले हामी विभिन्न VLAN को लागि विभिन्न सबनेटहरू सिर्जना गर्छौं।

VLAN अवधारणा स्विचहरूमा मात्र लागू हुन्छ भन्ने तथ्यमा म तपाईंको ध्यानाकर्षण गराउन चाहन्छु। .1Q वा ISL जस्ता encapsulation प्रोटोकलहरूसँग परिचित जो कोहीलाई थाहा छ कि न राउटरहरू वा कम्प्युटरहरूमा कुनै VLAN हरू छैनन्। जब तपाइँ तपाइँको कम्प्यूटर जडान गर्नुहुन्छ, उदाहरण को लागी, निलो पोर्टहरु मध्ये एक मा, तपाइँ कम्प्यूटर मा केहि परिवर्तन गर्नुहुन्न, सबै परिवर्तनहरु मात्र दोस्रो OSI स्तर, स्विच स्तर मा हुन्छ। जब हामीले पोर्टहरूलाई विशेष VLAN10 वा VLAN20 नेटवर्कसँग काम गर्न कन्फिगर गर्छौं, स्विचले VLAN डाटाबेस सिर्जना गर्छ। यसले आफ्नो मेमोरीमा "रेकर्ड" गर्छ कि पोर्टहरू 1,3 र 5 VLAN10 का हुन्, पोर्टहरू 14,15 र 18 VLAN20 का भाग हुन्, र बाँकी रहेका पोर्टहरू VLAN1 का भाग हुन्। त्यसकारण, यदि केही ट्राफिक नीलो पोर्ट 1 बाट उत्पन्न हुन्छ भने, यो उही VLAN3 को पोर्ट 5 र 10 मा मात्र जान्छ। स्विचले यसको डाटाबेस हेर्छ र देख्छ कि यदि ट्राफिक सुन्तला पोर्टहरू मध्ये एकबाट आउँछ भने, यो VLAN20 को सुन्तला पोर्टहरूमा मात्र जानुपर्छ।

यद्यपि, कम्प्युटरलाई यी VLAN हरू बारे केही थाहा छैन। जब हामी 2 स्विचहरू जडान गर्छौं, हरियो पोर्टहरू बीच ट्रंक बनाइन्छ। "ट्रङ्क" शब्द सिस्को उपकरणहरूको लागि मात्र सान्दर्भिक छ; जुनिपर जस्ता अन्य नेटवर्क उपकरण निर्माताहरूले ट्याग पोर्ट, वा "ट्याग गरिएको पोर्ट" शब्द प्रयोग गर्छन्। मलाई लाग्छ कि नाम ट्याग पोर्ट अधिक उपयुक्त छ। जब ट्राफिक यस नेटवर्कबाट उत्पन्न हुन्छ, ट्रंकले यसलाई अर्को स्विचको सबै पोर्टहरूमा पठाउँछ, त्यो हो, हामी दुई 48-पोर्ट स्विचहरू जडान गर्छौं र एउटा 96-पोर्ट स्विच पाउँछौं। एकै समयमा, जब हामीले VLAN10 बाट ट्राफिक पठाउछौं, यो ट्याग हुन्छ, अर्थात्, यो VLAN10 नेटवर्कको पोर्टहरूको लागि मात्र हो भनेर देखाउने लेबलको साथ प्रदान गरिन्छ। दोस्रो स्विचले, यो ट्राफिक प्राप्त गरेपछि, ट्याग पढ्छ र यो VLAN10 नेटवर्कको लागि विशेष रूपमा ट्राफिक हो र निलो पोर्टहरूमा मात्र जानुपर्छ भनेर बुझ्छ। त्यसै गरी, VLAN20 को लागि "सुन्तला" ट्राफिक दोस्रो स्विचमा VLAN20 पोर्टहरूको लागि निर्धारित छ भनेर संकेत गर्न ट्याग गरिएको छ।

हामीले encapsulation लाई पनि उल्लेख गरेका छौं र यहाँ encapsulation को दुई तरिकाहरू छन्। पहिलो हो .1Q, त्यो हो, जब हामीले ट्रंक व्यवस्थित गर्छौं, हामीले इन्क्याप्सुलेशन प्रदान गर्नुपर्छ। .1Q encapsulation प्रोटोकल एक खुला मानक हो जसले ट्राफिक ट्याग गर्ने प्रक्रिया वर्णन गर्दछ। त्यहाँ अर्को प्रोटोकल छ जसलाई ISL भनिन्छ, इन्टर-स्विच लिङ्क, सिस्को द्वारा विकसित, जसले ट्राफिक एक विशिष्ट VLAN को हो भनेर संकेत गर्दछ। सबै आधुनिक स्विचहरू .1Q प्रोटोकलसँग काम गर्छन्, त्यसैले जब तपाईंले बक्सबाट नयाँ स्विच निकाल्नुहुन्छ, तपाईंले कुनै पनि एन्क्याप्सुलेशन आदेशहरू प्रयोग गर्न आवश्यक पर्दैन, किनकि पूर्वनिर्धारित रूपमा यो .1Q प्रोटोकलद्वारा गरिन्छ। यसरी, ट्रंक सिर्जना गरेपछि, ट्राफिक इन्क्याप्सुलेशन स्वचालित रूपमा हुन्छ, जसले ट्यागहरू पढ्न अनुमति दिन्छ।

अब VLAN सेटअप सुरु गरौं। एउटा नेटवर्क बनाऔं जसमा २ वटा स्विच र दुईवटा अन्तिम यन्त्रहरू हुनेछन् - कम्प्युटरहरू PC2 र PC1, जसलाई हामी #2 स्विच गर्न केबलहरूसँग जडान गर्नेछौं। आधारभूत कन्फिगरेसन स्विचको आधारभूत सेटिङहरूबाट सुरु गरौं।

यो गर्नको लागि, स्विचमा क्लिक गर्नुहोस् र कमाण्ड लाइन इन्टरफेसमा जानुहोस्, र त्यसपछि होस्ट नाम सेट गर्नुहोस्, यो स्विच sw1 कल गर्दै। अब पहिलो कम्प्युटरको सेटिङ्हरूमा जानुहोस् र स्थिर IP ठेगाना 192.168.1.1 र सबनेट मास्क 255.255 सेट गर्नुहोस्। २५५.०। पूर्वनिर्धारित गेटवे ठेगानाको आवश्यकता छैन किनभने हाम्रा सबै उपकरणहरू एउटै नेटवर्कमा छन्। अर्को, हामी दोस्रो कम्प्युटरको लागि पनि त्यसै गर्नेछौं, यसलाई आईपी ठेगाना 255.0 प्रदान गर्दै।

अब दोस्रो कम्प्युटर पिङ गर्न पहिलो कम्प्युटरमा फर्कौं। तपाईंले देख्न सक्नुहुने रूपमा, पिङ सफल भयो किनभने यी दुवै कम्प्युटरहरू एउटै स्विचमा जडान भएका छन् र पूर्वनिर्धारित VLAN1 द्वारा एउटै नेटवर्कको अंश हुन्। यदि हामीले अब स्विच इन्टरफेसहरू हेर्छौं भने, हामी देख्नेछौं कि 1 देखि 24 सम्मका सबै फास्टइथरनेट पोर्टहरू र दुई गिगाबिटइथरनेट पोर्टहरू VLAN # 1 मा कन्फिगर गरिएका छन्। यद्यपि, यस्तो अत्यधिक उपलब्धता आवश्यक छैन, त्यसैले हामी स्विच सेटिङहरूमा जान्छौं र भर्चुअल नेटवर्क डाटाबेस हेर्नको लागि शो vlan आदेश प्रविष्ट गर्नुहोस्।

तपाईंले यहाँ VLAN1 नेटवर्कको नाम र सबै स्विच पोर्टहरू यस नेटवर्कसँग सम्बन्धित छन् भन्ने तथ्य देख्नुहुन्छ। यसको मतलब तपाइँ कुनै पनि पोर्टमा जडान गर्न सक्नुहुन्छ र तिनीहरू सबै एक अर्कासँग "वार्ता" गर्न सक्षम हुनेछन् किनभने तिनीहरू एउटै नेटवर्कको अंश हुन्।

हामी यो अवस्था परिवर्तन गर्नेछौं; यो गर्नको लागि, हामी पहिले दुई भर्चुअल नेटवर्कहरू सिर्जना गर्नेछौं, त्यो हो, VLAN10 थप्नुहोस्। भर्चुअल नेटवर्क सिर्जना गर्न, "vlan नेटवर्क नम्बर" जस्तो आदेश प्रयोग गर्नुहोस्।
तपाईले देख्न सक्नुहुन्छ, नेटवर्क सिर्जना गर्ने प्रयास गर्दा, प्रणालीले VLAN कन्फिगरेसन आदेशहरूको सूचीको साथ सन्देश प्रदर्शन गर्यो जुन यो कार्यको लागि प्रयोग गर्न आवश्यक छ:

बाहिर निस्कनुहोस् - परिवर्तनहरू लागू गर्नुहोस् र निकास सेटिङहरू;
नाम - अनुकूलन VLAN नाम प्रविष्ट गर्नुहोस्;
होइन - आदेश रद्द गर्नुहोस् वा पूर्वनिर्धारित रूपमा सेट गर्नुहोस्।

यसको मतलब यो हो कि तपाईंले VLAN सिर्जना गर्नुहोस् आदेश प्रविष्ट गर्नु अघि, तपाईंले नाम आदेश प्रविष्ट गर्नुपर्छ, जसले नाम व्यवस्थापन मोड खोल्छ, र त्यसपछि नयाँ नेटवर्क सिर्जना गर्न अगाडि बढ्नुहोस्। यस अवस्थामा, प्रणालीले VLAN नम्बर 1 देखि 1005 सम्मको दायरामा तोक्न सकिन्छ भनेर प्रम्प्ट गर्दछ।
त्यसोभए अब हामी VLAN नम्बर 20 - vlan 20 सिर्जना गर्न आदेश प्रविष्ट गर्छौं, र त्यसपछि यसलाई प्रयोगकर्ताको लागि नाम दिनुहोस्, जसले यो कस्तो प्रकारको नेटवर्क हो भनेर देखाउँछ। हाम्रो अवस्थामा, हामी नाम कर्मचारी आदेश, वा कम्पनी कर्मचारीहरूको लागि नेटवर्क प्रयोग गर्छौं।

अब हामीले यो VLAN मा एक विशेष पोर्ट तोक्न आवश्यक छ। हामी स्विच सेटिङ मोड int f0/1 प्रविष्ट गर्छौं, त्यसपछि स्वीचपोर्ट मोड पहुँच आदेश प्रयोग गरेर पोर्टलाई पहुँच मोडमा म्यानुअल रूपमा स्विच गर्छौं र कुन पोर्टलाई यो मोडमा स्विच गर्न आवश्यक छ भनेर संकेत गर्छौं - यो VLAN10 नेटवर्कको लागि पोर्ट हो।

हामी देख्छौं कि यस पछि PC0 र स्विच बीचको जडान बिन्दुको रंग, पोर्टको रंग, हरियो देखि सुन्तलामा परिवर्तन भयो। सेटिङ परिवर्तनहरू प्रभावकारी हुने बित्तिकै यो फेरि हरियो हुनेछ। दोस्रो कम्प्युटर पिंग गर्ने प्रयास गरौं। हामीले कम्प्युटरहरूको नेटवर्क सेटिङहरूमा कुनै परिवर्तन गरेका छैनौं, तिनीहरूसँग अझै पनि 192.168.1.1 र 192.168.1.2 को IP ठेगानाहरू छन्। तर यदि हामीले कम्प्युटर PC0 बाट PC1 लाई पिंग गर्ने प्रयास गर्यौं भने, केहि काम गर्दैन, किनकि अब यी कम्प्युटरहरू विभिन्न नेटवर्कहरूसँग सम्बन्धित छन्: पहिलो VLAN10 मा, दोस्रो VLAN1 मा।

स्विच इन्टरफेसमा फर्कौं र दोस्रो पोर्ट कन्फिगर गरौं। यो गर्नको लागि, म int f0/2 कमाण्ड जारी गर्नेछु र VLAN 20 को लागि अघिल्लो भर्चुअल नेटवर्क कन्फिगर गर्दा मैले गरेको जस्तै चरणहरू दोहोर्याउनेछु।
हामी देख्छौं कि अब स्विचको तल्लो पोर्ट, जसमा दोस्रो कम्प्युटर जडान गरिएको छ, पनि यसको रंग हरियो देखि सुन्तलामा परिवर्तन भएको छ - सेटिङ्हरूमा परिवर्तनहरू प्रभाव पार्नु अघि केही सेकेन्डहरू पारित हुनुपर्छ र यो फेरि हरियो हुन्छ। यदि हामीले दोस्रो कम्प्युटरलाई फेरि पिङ गर्न थाल्यौं भने, केहि काम गर्दैन, किनभने कम्प्युटरहरू अझै पनि विभिन्न नेटवर्कहरूसँग सम्बन्धित छन्, केवल PC1 अब VLAN1 को भाग हो, VLAN20 होइन।
यसरी, तपाईंले एउटा भौतिक स्विचलाई दुई फरक तार्किक स्विचहरूमा विभाजन गर्नुभएको छ। तपाईंले देख्नुभयो कि अब पोर्टको रङ सुन्तलाबाट हरियोमा परिवर्तन भएको छ, पोर्टले काम गरिरहेको छ, तर अझै प्रतिक्रिया गर्दैन किनभने यो फरक नेटवर्कसँग सम्बन्धित छ।

हाम्रो सर्किटमा परिवर्तनहरू गरौं - कम्प्युटर PC1 लाई पहिलो स्विचबाट विच्छेद गर्नुहोस् र यसलाई दोस्रो स्विचमा जडान गर्नुहोस्, र स्विचहरू आफैलाई केबलसँग जडान गर्नुहोस्।

तिनीहरू बीचको जडान स्थापित गर्नको लागि, म दोस्रो स्विचको सेटिङहरूमा जानेछु र VLAN10 सिर्जना गर्नेछु, यसलाई व्यवस्थापन नाम दिनेछु, त्यो हो, व्यवस्थापन नेटवर्क। त्यसपछि म पहुँच मोड सक्षम गर्नेछु र यो मोड VLAN10 को लागि हो भनेर निर्दिष्ट गर्नेछु। अब पोर्टहरूको रङ जस मार्फत स्विचहरू जडान गरिएको छ सुन्तलाबाट हरियोमा परिवर्तन भएको छ किनभने तिनीहरू दुवै VLAN10 मा कन्फिगर गरिएका छन्। अब हामीले दुबै स्विचहरू बीच ट्रंक सिर्जना गर्न आवश्यक छ। यी दुवै पोर्टहरू Fa0/2 हुन्, त्यसैले तपाईंले switchport मोड ट्रंक कमाण्ड प्रयोग गरेर पहिलो स्विचको Fa0/2 पोर्टको लागि ट्रंक सिर्जना गर्न आवश्यक छ। दोस्रो स्विचको लागि पनि त्यस्तै गरिनुपर्छ, जस पछि यी दुई पोर्टहरू बीच ट्रंक बनाइन्छ।

अब, यदि म पहिलो कम्प्युटरबाट PC1 लाई पिंग गर्न चाहन्छु भने, सबै कुराले काम गर्नेछ, किनकि PC0 र स्विच # 0 बीचको जडान VLAN10 नेटवर्क हो, स्विच # 1 र PC1 बीचको VLAN10 पनि हो, र दुबै स्विचहरू ट्रंकद्वारा जोडिएका छन्। ।

त्यसोभए, यदि उपकरणहरू विभिन्न VLAN मा अवस्थित छन्, तब तिनीहरू एकअर्कासँग जोडिएका छैनन्, तर यदि तिनीहरू एउटै नेटवर्कमा छन् भने, त्यसपछि तिनीहरू बीच ट्राफिक स्वतन्त्र रूपमा आदानप्रदान गर्न सकिन्छ। प्रत्येक स्विचमा थप एउटा यन्त्र थप्ने प्रयास गरौं।

थपिएको कम्प्युटर PC2 को नेटवर्क सेटिङहरूमा, म IP ठेगाना 192.168.2.1 मा सेट गर्नेछु, र PC3 को सेटिङहरूमा, ठेगाना 192.168.2.2 हुनेछ। यस अवस्थामा, यी दुई पीसीहरू जडान भएका पोर्टहरूलाई Fa0/3 नामित गरिनेछ। स्विच # ० को सेटिङहरूमा हामी पहुँच मोड सेट गर्नेछौं र यो पोर्ट VLAN0 को लागी हो भनेर संकेत गर्नेछौं, र हामी स्विच # 20 को लागी पनि गर्नेछौं।

यदि मैले स्विचपोर्ट पहुँच vlan 20 कमाण्ड प्रयोग गर्छु, र VLAN20 अझै सिर्जना गरिएको छैन भने, प्रणालीले "VLAN पहुँच छैन" जस्तो त्रुटि देखाउनेछ किनभने स्विचहरू VLAN10 सँग मात्र काम गर्न कन्फिगर गरिएको छ।

VLAN20 सिर्जना गरौं। भर्चुअल नेटवर्क डाटाबेस हेर्नको लागि म "शो VLAN" कमाण्ड प्रयोग गर्छु।

तपाईंले देख्न सक्नुहुन्छ कि पूर्वनिर्धारित नेटवर्क VLAN1 हो, जसमा पोर्टहरू Fa0/4 देखि Fa0/24 र Gig0/1, Gig0/2 जोडिएका छन्। VLAN नम्बर १०, व्यवस्थापन नामक, पोर्ट Fa10/0 मा जडान गरिएको छ, र VLAN नम्बर 1, VLAN20 नाम दिइएको पूर्वनिर्धारित रूपमा, पोर्ट Fa0020/0 मा जडान गरिएको छ।

सिद्धान्तमा, नेटवर्कको नामले फरक पार्दैन, मुख्य कुरा यो हो कि यो विभिन्न नेटवर्कहरूको लागि दोहोर्याइएको छैन। यदि म प्रणालीले पूर्वनिर्धारित रूपमा तोक्ने नेटवर्क नाम परिवर्तन गर्न चाहन्छु भने, म vlan 20 र नाम कर्मचारीहरू प्रयोग गर्छु। म यो नामलाई IPphones जस्तै अरू केहीमा परिवर्तन गर्न सक्छु, र यदि हामीले IP ठेगाना 192.168.2.2 लाई पिङ गर्छौं भने, VLAN नामको कुनै अर्थ छैन भनी देख्न सक्छौं।
मैले उल्लेख गर्न चाहेको अन्तिम कुरा व्यवस्थापन आईपीको उद्देश्य हो, जुन हामीले अन्तिम पाठमा कुरा गरेका थियौं। यो गर्नको लागि हामी int vlan1 आदेश प्रयोग गर्छौं र IP ठेगाना 10.1.1.1 र सबनेट मास्क 255.255.255.0 प्रविष्ट गर्नुहोस् र त्यसपछि कुनै बन्द आदेश थप्नुहोस्। हामीले व्यवस्थापन IP सम्पूर्ण स्विचको लागि होइन, तर VLAN1 पोर्टहरूको लागि मात्र तोक्यौं, त्यो हो, हामीले IP ठेगाना तोक्यौं जसबाट VLAN1 नेटवर्क व्यवस्थित हुन्छ। यदि हामी VLAN2 प्रबन्ध गर्न चाहन्छौं भने, हामीले VLAN2 को लागि सम्बन्धित इन्टरफेस सिर्जना गर्न आवश्यक छ। हाम्रो केसमा, नीलो VLAN10 पोर्टहरू र सुन्तला VLAN20 पोर्टहरू छन्, जुन 192.168.1.0 र 192.168.2.0 ठेगानाहरूसँग मेल खान्छ।
VLAN10 सँग एउटै दायरामा अवस्थित ठेगानाहरू हुनुपर्दछ ताकि उपयुक्त उपकरणहरू यसमा जडान हुन सक्छन्। VLAN20 को लागि समान सेटिङ हुनुपर्छ।

यो स्विच कमाण्ड लाइन विन्डोले VLAN1 को लागि इन्टरफेस सेटिङहरू देखाउँछ, त्यो हो, नेटिभ VLAN।

VLAN10 को लागि व्यवस्थापन IP कन्फिगर गर्न, हामीले इन्टरफेस int vlan 10 सिर्जना गर्नुपर्छ, र त्यसपछि IP ठेगाना 192.168.1.10 र सबनेट मास्क 255.255.255.0 थप्नु पर्छ।

VLAN20 कन्फिगर गर्न, हामीले इन्टरफेस int vlan 20 सिर्जना गर्नुपर्छ, र त्यसपछि IP ठेगाना 192.168.2.10 र सबनेट मास्क 255.255.255.0 थप्नुपर्छ।

यो किन आवश्यक छ? यदि कम्प्युटर PC0 र स्विच # 0 को माथिल्लो बायाँ पोर्ट 192.168.1.0 नेटवर्कसँग सम्बन्धित छ भने, PC2 192.168.2.0 नेटवर्कसँग सम्बन्धित छ र 1 नेटवर्कसँग सम्बन्धित मूल VLAN10.1.1.1 पोर्टसँग जोडिएको छ भने PC0 ले स्थापना गर्न सक्दैन। प्रोटोकल SSH मार्फत यो स्विचसँग सञ्चार किनभने तिनीहरू विभिन्न नेटवर्कहरूसँग सम्बन्धित छन्। त्यसैले, PC0 लाई SSH वा Telnet मार्फत स्विचसँग सञ्चार गर्नको लागि, हामीले यसलाई पहुँच पहुँच प्रदान गर्नुपर्छ। यसैले हामीलाई नेटवर्क व्यवस्थापन चाहिन्छ।

हामीले PC0 लाई SSH वा Telnet प्रयोग गरेर VLAN20 इन्टरफेस IP ठेगानामा बाँध्न सक्षम हुनुपर्छ र SSH मार्फत हामीलाई आवश्यक पर्ने कुनै पनि परिवर्तनहरू गर्न सक्नुपर्छ। यसरी, व्यवस्थापन आईपी विशेष गरी VLAN हरू कन्फिगर गर्न आवश्यक छ, किनभने प्रत्येक भर्चुअल नेटवर्कको आफ्नै पहुँच नियन्त्रण हुनुपर्छ।

आजको भिडियोमा, हामीले धेरै मुद्दाहरू छलफल गर्यौं: आधारभूत स्विच सेटिङहरू, VLANs सिर्जना गर्ने, VLAN पोर्टहरू तोक्ने, VLAN हरूका लागि व्यवस्थापन IP तोक्ने, र ट्रङ्कहरू कन्फिगर गर्ने। यदि तपाईले केहि बुझ्नुभएको छैन भने लज्जित नहुनुहोस्, यो स्वाभाविक हो, किनकि VLAN एक धेरै जटिल र फराकिलो विषय हो जसमा हामी भविष्यका पाठहरूमा फर्कनेछौं। म ग्यारेन्टी दिन्छु कि मेरो सहयोगले तपाई VLAN मास्टर बन्न सक्नुहुन्छ, तर यस पाठको बिन्दु तपाईका लागि 3 प्रश्नहरू स्पष्ट पार्नु थियो: VLAN हरू के हुन्, हामीलाई किन चाहिन्छ र तिनीहरूलाई कसरी कन्फिगर गर्ने।

हामीसँग रहनु भएकोमा धन्यवाद। के तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com