सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 34: उन्नत VLAN अवधारणा

हामीले 11, 12 र 13 दिनहरू भिडियो पाठहरूमा स्थानीय VLAN लाई पहिले नै हेरिसकेका छौं र आज हामी तिनीहरूलाई ICND2 का विषयहरू अनुसार अध्ययन गर्न जारी राख्नेछौं। मैले केही महिना अघि ICND1 परीक्षाको तयारीको अन्त्य भएको अघिल्लो भिडियो रेकर्ड गरेको थिएँ र आजसम्म म धेरै व्यस्त थिएँ। मलाई लाग्छ तपाईंहरू मध्ये धेरैले यो परीक्षा सफलतापूर्वक पास गर्नुभएको छ, परीक्षा स्थगित गर्नेहरूले पाठ्यक्रमको दोस्रो भागको अन्त्यसम्म पर्खन सक्छन् र CCNA 200-125 व्यापक परीक्षा पास गर्ने प्रयास गर्न सक्छन्।

आजको भिडियो पाठ "दिन ३४" मार्फत हामी ICND34 पाठ्यक्रमको विषय सुरु गर्छौं। धेरै मानिसहरूले मलाई सोध्छन् किन हामीले OSPF र EIGRP लाई कभर गरेनौं। तथ्य यो हो कि यी प्रोटोकलहरू ICND2 पाठ्यक्रमको विषयहरूमा समावेश गरिएको छैन र ICND1 पास गर्ने तयारीमा अध्ययन गरिन्छ। आजबाट हामी पाठ्यक्रमको दोस्रो भागका विषयहरू कभर गर्न सुरु गर्नेछौं र अवश्य पनि, हामी OSPF र EIGRP पन्चरहरू अध्ययन गर्नेछौं। आजको विषय सुरु गर्नु अघि, म हाम्रो भिडियो पाठहरूको संरचनाको बारेमा कुरा गर्न चाहन्छु। ICND2 को विषयहरू प्रस्तुत गर्दा, मैले स्वीकृत टेम्प्लेटहरूको पालना गरेन, तर केवल सामग्रीलाई तार्किक रूपमा व्याख्या गरें, किनकि मलाई विश्वास थियो कि यो विधि बुझ्न सजिलो छ। अब, ICND1 अध्ययन गर्दा, विद्यार्थीहरूको अनुरोधमा, म पाठ्यक्रम र सिस्को पाठ्यक्रम कार्यक्रम अनुसार प्रशिक्षण सामग्री प्रस्तुत गर्न सुरु गर्नेछु।

यदि तपाइँ कम्पनीको वेबसाइटमा जानुहुन्छ भने, तपाइँ यो योजना र सम्पूर्ण पाठ्यक्रमलाई 5 मुख्य भागहरूमा विभाजित गरिएको तथ्य देख्नुहुनेछ:

- स्थानीय नेटवर्क स्विचिङ प्रविधिहरू (शैक्षिक सामग्रीको 26%);
- राउटिंग प्रविधिहरू (29%);
- ग्लोबल नेटवर्क टेक्नोलोजीहरू (16%);
- पूर्वाधार सेवा (१४%);
- पूर्वाधार मर्मतसम्भार (15%)।

म पहिलो भागबाट सुरु गर्छु। यदि तपाइँ दायाँ तिरको ड्रप-डाउन मेनुमा क्लिक गर्नुहुन्छ भने, तपाइँ यस खण्डको विस्तृत विषयहरू हेर्न सक्नुहुन्छ। आजको भिडियो ट्यूटोरियलले खण्ड 1.1 को विषयहरू समेट्नेछ: "VLANs कन्फिगर गर्ने, प्रमाणीकरण गर्ने, र समस्या निवारण गर्ने (नियमित/विस्तारित दायरा) धेरै स्विचहरू फैलाउने" र उपखण्डहरू 1.1a "पहुँच पोर्टहरू (डेटा र भ्वाइस)" र 1.1.b "VLANDe" ।

अर्को, म प्रस्तुतीकरणको एउटै सिद्धान्तलाई पालन गर्ने प्रयास गर्नेछु, त्यो हो, प्रत्येक भिडियो पाठ उप-खण्डहरू सहित एक खण्डमा समर्पित हुनेछ, र यदि त्यहाँ पर्याप्त सामग्री छैन भने, म एक पाठमा धेरै खण्डहरूको विषयहरू संयोजन गर्नेछु। उदाहरण, 1.2 र 1.3। यदि यस खण्डमा धेरै सामग्री छ भने, म यसलाई दुई भिडियोहरूमा विभाजन गर्नेछु। कुनै पनि अवस्थामा, हामी पाठ्यक्रम पाठ्यक्रम पछ्याउनुहोस् र तपाइँ सजिलै संग वर्तमान Cisco पाठ्यक्रम संग आफ्नो टिप्पणी तुलना गर्न सक्नुहुन्छ।

तपाईले मेरो नयाँ डेस्कटपलाई स्क्रिनमा देख्न सक्नुहुन्छ, यो Windows 10 हो। यदि तपाई आफ्नो डेस्कटपलाई विभिन्न विजेटहरू मार्फत विस्तार गर्न चाहनुहुन्छ भने, तपाईले मेरो "Pimp Your Desktop" भन्ने भिडियो हेर्न सक्नुहुन्छ, जहाँ म तपाइँलाई तपाइँको कम्प्युटरको डेस्कटप अनुसार कसरी अनुकूलन गर्ने भनेर देखाउँछु। आफ्नो आवश्यकताहरु। म यस प्रकारका भिडियोहरू अर्को च्यानल, ExplainWorld मा पोस्ट गर्छु, ताकि तपाईं माथिल्लो दायाँ कुनामा रहेको लिङ्क प्रयोग गर्न सक्नुहुन्छ र यसका सामग्रीहरूसँग आफूलाई परिचित गराउन सक्नुहुन्छ।

पाठ सुरु गर्नु अघि, म तपाईंलाई मेरो भिडियोहरू सेयर र लाइक गर्न नबिर्सन अनुरोध गर्दछु। म तपाईलाई हाम्रो सामाजिक सञ्जाल र मेरो व्यक्तिगत पृष्ठहरूमा लिङ्कहरूमा हाम्रा सम्पर्कहरू सम्झाउन चाहन्छु। तपाईले मलाई इमेल मार्फत लेख्न सक्नुहुन्छ, र मैले पहिले नै भनेझैं, हाम्रो वेबसाइटमा दान गरेका व्यक्तिहरूले मेरो व्यक्तिगत प्रतिक्रिया प्राप्त गर्न प्राथमिकता पाउनेछन्।

यदि तपाईंले दान गर्नुभएको छैन भने, यो ठीक छ, तपाईंले YouTube च्यानलमा भिडियो ट्यूटोरियलहरू तल आफ्नो टिप्पणीहरू छोड्न सक्नुहुन्छ र म तिनीहरूलाई सकेसम्म जवाफ दिनेछु।

त्यसैले, आज, सिस्को तालिका अनुसार, हामी 3 प्रश्नहरू हेर्नेछौं: पूर्वनिर्धारित VLAN, वा पूर्वनिर्धारित VLAN, नेटिभ VLAN, वा "नेटिभ" VLAN सँग तुलना गर्नुहोस्, पत्ता लगाउनुहोस् कि सामान्य VLAN (नियमित VLAN दायरा) कसरी फरक छ। विस्तारित VLAN नेटवर्कहरूको विस्तारित दायरा र डाटा VLAN र आवाज VLAN बीचको भिन्नतालाई हेरौं। मैले भनेझैं, हामीले अघिल्लो शृङ्खलामा यस मुद्दाको अध्ययन गरिसकेका छौं, तर सतही रूपमा, धेरै विद्यार्थीहरूलाई अझै पनि VLAN प्रकारहरू बीचको भिन्नता निर्धारण गर्न कठिनाइ छ। आज म यसलाई सबैले बुझ्ने तरिकाले व्याख्या गर्नेछु।

पूर्वनिर्धारित VLAN र नेटिभ VLAN बीचको भिन्नता हेरौं। यदि तपाईंले फ्याक्ट्री सेटिङहरूसँग एकदम नयाँ सिस्को स्विच लिनुभयो भने, यसमा 5 VLAN हरू हुनेछन् - VLAN1, VLAN1002, VLAN1003, VLAN1004 र VLAN1005।

VLAN1 सबै सिस्को उपकरणहरूको लागि पूर्वनिर्धारित VLAN हो, र VLAN 1002-1005 टोकन रिंग र FDDI को लागि आरक्षित छन्। VLAN1 लाई मेटाउन वा पुन: नामाकरण गर्न सकिँदैन, यसमा इन्टरफेसहरू थप्न सकिँदैन, र सबै स्विच पोर्टहरू पूर्वनिर्धारित रूपमा यो नेटवर्कसँग सम्बन्धित छन् जबसम्म तिनीहरू फरक रूपमा कन्फिगर हुँदैनन्। पूर्वनिर्धारित रूपमा, सबै स्विचहरू एकअर्कासँग कुरा गर्न सक्छन् किनभने तिनीहरू सबै VLAN1 को भाग हुन्। यो "पूर्वनिर्धारित VLAN" को अर्थ हो।

यदि तपाइँ स्विच SW1 को सेटिङहरूमा जानुहुन्छ र VLAN20 नेटवर्कमा दुईवटा इन्टरफेसहरू तोक्नुभयो भने, तिनीहरू VLAN20 नेटवर्कको भाग बन्नेछन्। आजको पाठ सुरु गर्नु अघि, म तपाईंलाई माथि उल्लेखित एपिसोडहरू 11,12, 13 र XNUMX को समीक्षा गर्न कडा सल्लाह दिन्छु किनभने म VLAN हरू के हुन् र तिनीहरूले कसरी काम गर्छन् भनेर दोहोर्याउने छैन।

म तपाईंलाई सम्झाउनेछु कि तपाईंले VLAN20 नेटवर्कमा स्वचालित रूपमा इन्टरफेसहरू तोक्न सक्नुहुन्न जबसम्म तपाईंले यसलाई सिर्जना गर्नुहुन्न, त्यसैले पहिले तपाईंले स्विचको ग्लोबल कन्फिगरेसन मोडमा जानु पर्छ र VLAN20 सिर्जना गर्न आवश्यक छ। तपाईं CLI सेटिंग्स कन्सोल हेर्न सक्नुहुन्छ र मेरो मतलब के हो हेर्नुहोस्। एकचोटि तपाईंले VLAN2 लाई यी 20 पोर्टहरू असाइन गरिसकेपछि, PC1 र PC2 एक अर्कासँग सञ्चार गर्न सक्षम हुनेछन् किनभने तिनीहरू दुवै एउटै VLAN20 का हुनेछन्। तर PC3 अझै पनि VLAN1 को भाग हुनेछ र त्यसैले VLAN20 मा कम्प्युटरहरूसँग सञ्चार गर्न सक्षम हुनेछैन।

हामीसँग दोस्रो स्विच SW2 छ, जसमध्ये एउटा इन्टरफेस VLAN20 सँग काम गर्न तोकिएको छ, र PC5 यस पोर्टमा जडान गरिएको छ। यस जडान डिजाइनको साथ, PC5 ले PC4 र PC6 सँग सञ्चार गर्न सक्दैन, तर दुई कम्प्युटरहरूले एकअर्कासँग सञ्चार गर्न सक्छन् किनभने तिनीहरू एउटै VLAN1 सँग सम्बन्धित छन्।

दुबै स्विचहरू क्रमशः कन्फिगर गरिएका पोर्टहरू मार्फत ट्रंकद्वारा जोडिएका छन्। म आफैंलाई दोहोर्याउने छैन, म केवल भन्छु कि सबै स्विच पोर्टहरू DTP प्रोटोकल प्रयोग गरेर ट्रंकिङ मोडको लागि पूर्वनिर्धारित रूपमा कन्फिगर गरिएको छ। यदि तपाइँ कम्प्युटरलाई निश्चित पोर्टमा जडान गर्नुहुन्छ भने, यो पोर्टले पहुँच मोड प्रयोग गर्नेछ। यदि तपाइँ पोर्ट स्विच गर्न चाहानुहुन्छ जुन PC3 यस मोडमा जडान भएको छ, तपाइँले स्विचपोर्ट मोड पहुँच आदेश प्रविष्ट गर्न आवश्यक पर्दछ।

त्यसोभए, यदि तपाइँ दुईवटा स्विचहरू एकअर्कामा जडान गर्नुहुन्छ, तिनीहरू ट्रंक बनाउँछन्। SW1 को शीर्ष दुई पोर्टहरूले VLAN20 ट्राफिक मात्र पार गर्नेछ, तलको पोर्टले VLAN1 ट्राफिक मात्र पार गर्नेछ, तर ट्रंक जडानले स्विच मार्फत जाने सबै ट्राफिकहरू पार गर्नेछ। यसरी, SW2 ले VLAN1 र VLAN20 दुबैबाट ट्राफिक प्राप्त गर्नेछ।

तपाईलाई याद छ, VLAN को स्थानीय महत्व छ। त्यसैले, SW2 लाई थाहा छ कि PC1 बाट VLAN4 पोर्टमा आउने ट्राफिक VLAN6 सँग सम्बन्धित पोर्ट मार्फत PC1 मा मात्र पठाउन सकिन्छ। यद्यपि, जब एउटा स्विचले ट्रंकमा अर्को स्विचमा ट्राफिक पठाउँछ, यसले दोस्रो स्विचलाई कस्तो प्रकारको ट्राफिक हो भनेर व्याख्या गर्ने संयन्त्र प्रयोग गर्नुपर्छ। यस्तो संयन्त्रको रूपमा, नेटिभ VLAN नेटवर्क प्रयोग गरिन्छ, जुन ट्रंक पोर्टसँग जोडिएको हुन्छ र ट्याग गरिएको ट्राफिक यसमार्फत पास हुन्छ।

मैले पहिले नै भनेझैं, स्विचसँग केवल एउटा नेटवर्क छ जुन परिवर्तनहरूको अधीनमा छैन - यो पूर्वनिर्धारित नेटवर्क VLAN1 हो। तर पूर्वनिर्धारित रूपमा, नेटिभ VLAN VLAN1 हो। नेटिभ VLAN भनेको के हो? यो एक नेटवर्क हो जसले VLAN1 बाट ट्याग नगरिएको ट्राफिकलाई अनुमति दिन्छ, तर ट्रंक पोर्टले कुनै अन्य नेटवर्कबाट ट्राफिक प्राप्त गर्ने बित्तिकै, हाम्रो अवस्थामा VLAN20, यो अनिवार्य रूपमा ट्याग गरिएको छ। प्रत्येक फ्रेममा गन्तव्य ठेगाना DA, स्रोत ठेगाना SA, र VLAN ID भएको VLAN ट्याग हुन्छ। हाम्रो अवस्थामा, यो ID ले यो ट्राफिक VLAN20 को हो भनी संकेत गर्छ, त्यसैले यो VLAN20 पोर्ट मार्फत मात्र पठाउन सकिन्छ र PC5 को लागि गन्तव्य। नेटिभ VLAN लाई ट्राफिक ट्याग वा अनट्याग गर्ने निर्णय गर्न भन्न सकिन्छ।

याद गर्नुहोस् कि VLAN1 पूर्वनिर्धारित नेटिभ VLAN हो किनभने पूर्वनिर्धारित रूपमा सबै पोर्टहरूले ट्याग नगरिएको ट्राफिक बोक्न VLAN1 लाई नेटिभ VLAN को रूपमा प्रयोग गर्दछ। यद्यपि, पूर्वनिर्धारित VLAN VLAN1 मात्र हो, एक मात्र नेटवर्क जुन परिवर्तन गर्न सकिँदैन। यदि स्विचले ट्रंक पोर्टमा ट्याग नगरिएका फ्रेमहरू प्राप्त गर्दछ भने, यसले स्वचालित रूपमा तिनीहरूलाई नेटिभ VLAN मा नियुक्त गर्दछ।

सरल भाषामा भन्नुपर्दा, सिस्को स्विचहरूमा तपाईले कुनै पनि VLAN लाई नेटिभ VLAN को रूपमा प्रयोग गर्न सक्नुहुन्छ, उदाहरणका लागि, VLAN20, र केवल VLAN1 लाई पूर्वनिर्धारित VLAN को रूपमा प्रयोग गर्न सकिन्छ।

यसो गर्दा हामीलाई समस्या हुन सक्छ। यदि हामीले VLAN20 मा पहिलो स्विचको ट्रंक पोर्टको लागि नेटिभ VLAN परिवर्तन गर्‍यौं भने, पोर्टले सोच्नेछ: "यो नेटिभ VLAN भएकोले, यसको ट्राफिकलाई ट्याग गर्न आवश्यक छैन" र VLAN20 नेटवर्कको ट्याग नगरिएको ट्राफिक पठाउनेछ। ट्रंकसँगै दोस्रो स्विचमा। SW2 स्विच गर्नुहोस्, यो ट्राफिक प्राप्त गरेपछि, यसो भन्नेछ: "राम्रो, यो ट्राफिकमा ट्याग छैन। मेरो सेटिङ्हरू अनुसार, मेरो नेटिभ VLAN VLAN1 हो, जसको मतलब मैले यो ट्याग नगरिएको ट्राफिक VLAN1 मा पठाउनु पर्छ।" त्यसैले SW2 ले प्राप्त ट्राफिकलाई PC4 र PC-6 मा फर्वार्ड गर्नेछ, यद्यपि यो PC5 को लागि निर्धारित छ। यसले ठूलो सुरक्षा समस्या सिर्जना गर्नेछ किनभने यसले VLAN ट्राफिकलाई मिलाउनेछ। त्यसकारण एउटै नेटिभ VLAN सधैं दुबै ट्रंक पोर्टहरूमा कन्फिगर गरिनु पर्छ, अर्थात्, यदि ट्रंक पोर्ट SW1 को लागि नेटिभ VLAN VLAN20 हो भने, उही VLAN20 लाई ट्रंक पोर्ट SW2 मा नेटिभ VLAN को रूपमा सेट गर्नुपर्छ।

यो नेटिभ VLAN र पूर्वनिर्धारित VLAN बीचको भिन्नता हो, र तपाईंले ट्रंकमा रहेका सबै नेटिभ VLAN हरू मिल्नुपर्छ भन्ने कुरा याद गर्न आवश्यक छ (अनुवादकको नोट: त्यसैले, VLAN1 बाहेक अन्य नेटवर्कलाई Native VLAN को रूपमा प्रयोग गर्नु राम्रो हुन्छ)।

यसलाई स्विचको दृष्टिकोणबाट हेरौं। तपाईं स्विचमा जान सक्नुहुन्छ र शो vlan संक्षिप्त आदेश टाइप गर्न सक्नुहुन्छ, त्यसपछि तपाईंले देख्नुहुनेछ कि स्विचका सबै पोर्टहरू पूर्वनिर्धारित VLAN1 मा जडान भएका छन्।

तल 4 थप VLAN हरू देखाइएका छन्: 1002,1003,1004 र 1005। यो पनि पूर्वनिर्धारित VLAN हो, तपाईंले यसलाई तिनीहरूको पदनामबाट देख्न सक्नुहुन्छ। तिनीहरू पूर्वनिर्धारित नेटवर्कहरू हुन् किनभने तिनीहरू विशिष्ट नेटवर्कहरूका लागि आरक्षित छन् - टोकन रिंग र FDDI। तपाईंले देख्न सक्नुहुने रूपमा, तिनीहरू सक्रिय अवस्थामा छन्, तर समर्थित छैनन्, किनभने उल्लेख गरिएका मानकहरूको नेटवर्कहरू स्विचमा जडान भएका छैनन्।

VLAN 1 को लागि "पूर्वनिर्धारित" पदनाम परिवर्तन गर्न सकिँदैन किनभने यो पूर्वनिर्धारित नेटवर्क हो। पूर्वनिर्धारित रूपमा सबै स्विच पोर्टहरू यस नेटवर्कसँग सम्बन्धित हुनाले, सबै स्विचहरूले पूर्वनिर्धारित रूपमा एकअर्कासँग सञ्चार गर्न सक्छन्, त्यो हो, अतिरिक्त पोर्ट कन्फिगरेसनको आवश्यकता बिना। यदि तपाइँ अर्को नेटवर्कमा स्विच जडान गर्न चाहनुहुन्छ भने, तपाइँ ग्लोबल सेटिङ मोड प्रविष्ट गर्नुहोस् र यो नेटवर्क सिर्जना गर्नुहोस्, उदाहरणका लागि, VLAN20। "इन्टर" थिचेर, तपाइँ सिर्जना गरिएको नेटवर्कको सेटिङहरूमा जानुहुन्छ र तपाइँ यसलाई एउटा नाम दिन सक्नुहुन्छ, उदाहरणका लागि, व्यवस्थापन, र त्यसपछि सेटिङहरूबाट बाहिर निस्कनुहोस्।

यदि तपाइँ अब शो vlan संक्षिप्त आदेश प्रयोग गर्नुहुन्छ भने, तपाइँ हामीसँग नयाँ VLAN20 नेटवर्क छ, जुन कुनै पनि स्विच पोर्टहरूसँग मेल खाँदैन। यस सञ्जालमा एक विशेष पोर्ट नियुक्त गर्नको लागि, तपाईंले इन्टरफेस चयन गर्न आवश्यक छ, उदाहरणका लागि, int e0/1, यो पोर्टको सेटिङहरूमा जानुहोस् र स्विचपोर्ट मोड पहुँच र स्विचपोर्ट पहुँच vlan20 आदेशहरू प्रविष्ट गर्नुहोस्।

यदि हामीले प्रणालीलाई VLANs को स्थिति देखाउन सोध्छौं भने, हामी देख्नेछौं कि इथरनेट पोर्ट 0/1 अब व्यवस्थापन नेटवर्कको लागि अभिप्रेरित छ, अर्थात्, यो स्वचालित रूपमा VLAN1 मा पूर्वनिर्धारित रूपमा तोकिएको पोर्टहरूको क्षेत्रबाट यहाँ सारियो।

याद गर्नुहोस् कि प्रत्येक पहुँच पोर्टमा एउटा डाटा VLAN मात्र हुन सक्छ, त्यसैले यसले एकै समयमा दुई VLAN लाई समर्थन गर्न सक्दैन।

अब Native VLAN हेरौं। म शो int ट्रंक आदेश प्रयोग गर्छु र हेर्नुहोस् कि पोर्ट Ethernet0/0 ट्रंकमा आवंटित गरिएको छ।

DTP प्रोटोकलले स्वचालित रूपमा ट्रंकिङको लागि यो इन्टरफेस तोकेको हुनाले मैले यो उद्देश्यमा गर्न आवश्यक परेन। पोर्ट वांछनीय मोडमा छ, encapsulation n-isl प्रकारको छ, पोर्ट स्टेट ट्रंकिङ छ, नेटवर्क नेटिभ VLAN1 हो।

निम्नले ट्रंकिङका लागि अनुमति दिइएको VLAN नम्बरहरू 1-4094 को दायरा देखाउँछ र हामीसँग VLAN1 र VLAN20 नेटवर्कहरू काम गरिरहेका छन् भनी संकेत गर्दछ। अब म ग्लोबल कन्फिगरेसन मोडमा जानेछु र int e0/0 आदेश टाइप गर्नेछु, जसको लागि म यस इन्टरफेसको सेटिङहरूमा जानेछु। म स्विचपोर्ट मोड ट्रंक कमाण्डको साथ ट्रंक मोडमा सञ्चालन गर्न यो पोर्टलाई म्यानुअल रूपमा प्रोग्राम गर्ने प्रयास गर्दैछु, तर प्रणालीले आदेश स्वीकार गर्दैन, जवाफ दिँदै: "स्वचालित ट्रंक इनक्याप्सुलेशन मोडको साथ इन्टरफेस ट्रंक मोडमा स्विच गर्न सकिँदैन।"

त्यसकारण, मैले पहिले ट्रंक इनक्याप्सुलेशन प्रकार कन्फिगर गर्नुपर्छ, जसको लागि मैले स्विचपोर्ट ट्रंक इनक्याप्सुलेशन आदेश प्रयोग गर्छु। प्रणालीले यस आदेशको लागि सम्भावित प्यारामिटरहरूसँग प्रम्प्टहरू प्रदान गरेको छ:

dot1q — ट्रंकिङको समयमा, पोर्टले 802.1q ट्रंक इन्क्याप्सुलेशन प्रयोग गर्दछ;
isl — ट्रंकिङको समयमा, पोर्टले स्वामित्व सिस्को ISL प्रोटोकलको मात्र ट्रंकिङ इन्क्याप्सुलेशन प्रयोग गर्दछ;
negotiate - यो पोर्टमा जडित कुनै पनि यन्त्रसँग यन्त्रले ट्रंकिङलाई समेट्छ।

ट्रंकको प्रत्येक छेउमा एउटै इन्क्याप्सुलेशन प्रकार चयन गरिनुपर्छ। पूर्वनिर्धारित रूपमा, बाकसको स्विच आउटले मात्र dot1q प्रकार ट्रंकिङलाई समर्थन गर्दछ, किनकि लगभग सबै नेटवर्क उपकरणहरूले यो मानकलाई समर्थन गर्दछ। म हाम्रो इन्टरफेसलाई switchport trunk encapsulation dot1q कमाण्ड प्रयोग गरेर यो मानक अनुसार ट्रंकिङ इनक्याप्सुलेट गर्न प्रोग्राम गर्नेछु, र त्यसपछि पहिले अस्वीकार गरिएको switchport mode trunk command प्रयोग गर्नेछु। अब हाम्रो पोर्ट ट्रंक मोडको लागि प्रोग्राम गरिएको छ।

यदि ट्रंक दुई सिस्को स्विचहरूद्वारा बनाइएको छ भने, स्वामित्व ISL प्रोटोकल पूर्वनिर्धारित रूपमा प्रयोग हुनेछ। यदि एउटा स्विचले dot1q र ISL लाई समर्थन गर्दछ, र दोस्रो मात्र dot1q लाई समर्थन गर्दछ, ट्रंक स्वतः dot1q encapsulation मोडमा स्विच हुनेछ। यदि हामीले ट्रंकिङ प्यारामिटरहरूलाई फेरि हेर्‍यौं भने, हामी Et0/0 इन्टरफेसको ट्रंकिङ इनक्याप्सुलेशन मोड अब n-isl बाट 802.1q मा परिवर्तन भएको देख्न सक्छौं।

यदि हामीले शो int e0/0 switchport आदेश प्रविष्ट गर्यौं भने, हामी यो पोर्टको सबै स्थिति प्यारामिटरहरू देख्नेछौं।

तपाईंले देख्नुहुन्छ कि पूर्वनिर्धारित रूपमा VLAN1 ट्रंकिङको लागि नेटिभ VLAN को "नेटिभ नेटवर्क" हो, र नेटिभ VLAN ट्राफिक ट्यागिङ मोड सम्भव छ। अर्को, म int e0/0 आदेश प्रयोग गर्दछु, यो इन्टरफेसको सेटिङहरूमा जानुहोस् र स्विचपोर्ट ट्रंक टाइप गर्नुहोस्, जस पछि प्रणालीले यस आदेशको सम्भावित प्यारामिटरहरूको बारेमा संकेत दिन्छ।

अनुमति दिइएको भनेको पोर्ट ट्रंक मोडमा छ भने, अनुमति दिइएको VLAN विशेषताहरू सेट गरिनेछ। यदि पोर्ट ट्रंक मोडमा छ भने Encapsulation ले ट्रंकिङ encapsulation सक्षम गर्दछ। म नेटिभ प्यारामिटर प्रयोग गर्छु, जसको मतलब ट्रंक मोडमा पोर्टमा नेटिभ विशेषताहरू हुनेछन्, र स्विचपोर्ट ट्रंक नेटिभ VLAN20 आदेश प्रविष्ट गर्नुहोस्। यसरी, ट्रंक मोडमा, VLAN20 पहिलो स्विच SW1 को यो पोर्टको लागि नेटिभ VLAN हुनेछ।

हामीसँग अर्को स्विच छ, SW2, ट्रंक पोर्टको लागि जसको VLAN1 नेटिभ VLAN को रूपमा प्रयोग गरिन्छ। अब तपाईले देख्नुहुन्छ कि CDP प्रोटोकलले ट्रंकको दुबै छेउमा नेटिभ VLAN बेमेल पत्ता लागेको सन्देश देखाउँदछ: पहिलो इथरनेट0/0 स्विचको ट्रंक पोर्टले नेटिभ VLAN20 प्रयोग गर्दछ, र दोस्रो स्विचको ट्रंक पोर्टले नेटिभ VLAN1 प्रयोग गर्दछ। । यसले नेटिभ VLAN र पूर्वनिर्धारित VLAN बीच के भिन्नता छ भनेर देखाउँछ।

VLAN को नियमित र विस्तारित दायरा हेर्न सुरु गरौं।

लामो समयको लागि, Cisco ले VLAN नम्बर दायरा 1 देखि 1005 लाई मात्र समर्थन गर्‍यो, 1002 देखि 1005 को दायरा टोकन रिंग र FDDI VLAN हरूका लागि पूर्वनिर्धारित रूपमा आरक्षित छ। यी नेटवर्कहरूलाई नियमित VLAN भनिन्थ्यो। यदि तपाइँ सम्झनुहुन्छ भने, VLAN ID एक 12-बिट ट्याग हो जसले तपाइँलाई 4096 सम्म संख्या सेट गर्न अनुमति दिन्छ, तर अनुकूलता कारणहरूका लागि Cisco ले 1005 सम्म संख्याहरू मात्र प्रयोग गर्यो।

विस्तारित VLAN दायराले 1006 देखि 4095 सम्मका नम्बरहरू समावेश गर्दछ। यो पुराना यन्त्रहरूमा VTP v3 समर्थन गरेमा मात्र प्रयोग गर्न सकिन्छ। यदि तपाइँ VTP v3 र विस्तारित VLAN दायरा प्रयोग गर्दै हुनुहुन्छ भने, तपाइँ VTP v1 र v2 को लागि समर्थन असक्षम पार्नु पर्छ, किनभने पहिलो र दोस्रो संस्करण VLAN सँग काम गर्न सक्दैन यदि तिनीहरू 1005 भन्दा बढी संख्यामा छन्।

त्यसैले यदि तपाइँ पुराना स्विचहरूको लागि विस्तारित VLAN प्रयोग गर्दै हुनुहुन्छ भने, VTP "डिसेबल" स्थितिमा हुनुपर्दछ र तपाइँ VLAN को लागि यसलाई म्यानुअल रूपमा कन्फिगर गर्न आवश्यक छ, अन्यथा VLAN डाटाबेस अद्यावधिक हुन सक्नेछैन। यदि तपाइँ VTP को साथ विस्तारित VLAN प्रयोग गर्न जाँदै हुनुहुन्छ भने, तपाइँ VTP को तेस्रो संस्करण चाहिन्छ।

शो vtp स्थिति आदेश प्रयोग गरेर VTP स्थिति हेरौं। तपाईले देख्नुहुन्छ कि स्विच VTP v2 मोडमा सञ्चालन हुन्छ, संस्करण 1 र 3 को लागि समर्थनको साथ। मैले यसलाई डोमेन नाम nwking.org तोकेको छु।

VTP नियन्त्रण मोड - सर्भर यहाँ महत्त्वपूर्ण छ। तपाईले देख्न सक्नुहुन्छ कि समर्थित VLAN को अधिकतम संख्या 1005 हो। यसरी, तपाईले बुझ्न सक्नुहुन्छ कि पूर्वनिर्धारित रूपमा यो स्विचले नियमित VLAN दायरालाई मात्र समर्थन गर्दछ।

अब म शो vlan ब्रिफ टाइप गर्नेछु र तपाईले VLAN20 व्यवस्थापन देख्नुहुनेछ, जुन यहाँ उल्लेख गरिएको छ किनभने यो VLAN डाटाबेसको भाग हो।

यदि मैले अब शो रन आदेशको साथ हालको उपकरण कन्फिगरेसन देखाउन सोधें भने, हामीले VLAN को कुनै उल्लेख देख्ने छैनौं किनभने तिनीहरू VLAN डाटाबेसमा मात्र समावेश छन्।
अर्को, म VTP अपरेटिङ मोड कन्फिगर गर्न vtp मोड आदेश प्रयोग गर्छु। पुराना मोडेलहरूको स्विचमा यस आदेशको लागि केवल तीन प्यारामिटरहरू थिए: ग्राहक, जसले ग्राहक मोडमा स्विच स्विच गर्दछ, सर्भर, जसले सर्भर मोड खोल्छ, र पारदर्शी, जसले स्विचलाई "पारदर्शी" मोडमा स्विच गर्दछ। पुराना स्विचहरूमा VTP लाई पूर्ण रूपमा असक्षम पार्न असम्भव भएकोले, यस मोडमा स्विचले VTP डोमेनको भाग रहँदा, VTP प्रोटोकल मार्फत VLAN डाटाबेस अद्यावधिकहरू यसको पोर्टहरूमा आइपुग्दा स्वीकार गर्न बन्द गर्यो।

नयाँ स्विचहरूमा अब बन्द प्यारामिटर छ, जसले तपाईंलाई VTP मोड पूर्ण रूपमा असक्षम गर्न अनुमति दिन्छ। vtp मोड पारदर्शी आदेश प्रयोग गरेर उपकरणलाई पारदर्शी मोडमा स्विच गरौं र हालको कन्फिगरेसनमा अर्को नजर राखौं। तपाईले देख्न सक्नुहुने रूपमा, VLAN20 को बारेमा प्रविष्टि अब यसमा थपिएको छ। यसरी, यदि हामीले केही VLAN थप्यौं जसको नम्बर 1 देखि 1005 सम्मको नम्बरहरू सहितको नियमित VLAN दायरामा छ, र एकै समयमा VTP पारदर्शी वा बन्द मोडमा छ भने, आन्तरिक VLAN नीतिहरू अनुसार यो नेटवर्क हालको मा थपिनेछ। कन्फिगरेसन र VLAN डाटाबेसमा।

VLAN 3000 थप्ने प्रयास गरौं, र तपाईले देख्नुहुनेछ कि पारदर्शी मोडमा यो हालको कन्फिगरेसनमा पनि देखिन्छ। सामान्यतया, यदि हामी विस्तारित VLAN दायराबाट नेटवर्क थप्न चाहन्छौं भने, हामी vtp संस्करण 3 आदेश प्रयोग गर्नेछौं। तपाईले देख्न सक्नुहुन्छ, VLAN20 र VLAN3000 दुबै हालको कन्फिगरेसनमा देखाइन्छ।

यदि तपाइँ पारदर्शी मोडबाट बाहिर निस्कनुभयो र vtp मोड सर्भर आदेश प्रयोग गरेर सर्भर मोड सक्षम गर्नुहुन्छ, र हालको कन्फिगरेसनलाई फेरि हेर्नुहोस्, तपाइँ VLAN प्रविष्टिहरू पूर्ण रूपमा गायब भएको देख्न सक्नुहुन्छ। यो किनभने सबै VLAN जानकारी केवल VLAN डाटाबेसमा भण्डार गरिएको छ र VTP पारदर्शी मोडमा मात्र हेर्न सकिन्छ। मैले VTP v3 मोड सक्षम गरेपछि, शो vtp स्थिति आदेश प्रयोग गरेपछि, तपाईंले समर्थित VLAN हरूको अधिकतम संख्या 4096 मा बढेको देख्न सक्नुहुन्छ।

त्यसोभए, VTP v1 र VTP v2 डाटाबेसले 1 देखि 1005 नम्बर भएका नियमित VLANहरूलाई मात्र समर्थन गर्दछ, जबकि VTP v3 डाटाबेसले 1 देखि 4096 सम्म विस्तारित VLAN हरूका लागि प्रविष्टिहरू समावेश गर्दछ। यदि तपाईं VTP पारदर्शी वा VTP अफ मोड प्रयोग गर्दै हुनुहुन्छ भने, जानकारी o VLAN थपिनेछ। हालको कन्फिगरेसनमा। यदि तपाइँ विस्तारित VLAN दायरा प्रयोग गर्न चाहनुहुन्छ भने, उपकरण VTP v3 मोडमा हुनुपर्छ। यो नियमित र विस्तारित VLAN हरू बीचको भिन्नता हो।

अब हामी डेटा VLAN र आवाज VLAN हरू तुलना गर्नेछौं। यदि तपाइँ सम्झनुहुन्छ भने, मैले भने कि प्रत्येक पोर्ट एक पटकमा एक VLAN मा हुन सक्छ।

यद्यपि, धेरै अवस्थामा हामीले आईपी फोनसँग काम गर्न पोर्ट कन्फिगर गर्न आवश्यक छ। आधुनिक सिस्को आईपी फोनहरूमा आफ्नै स्वीच बनाइएको छ, त्यसैले तपाइँ केवल एक पर्खाल आउटलेट र प्याच कर्ड तपाइँको कम्प्युटरमा फोन जडान गर्न सक्नुहुन्छ। समस्या यो थियो कि फोन पोर्ट प्लग इन गरिएको भित्ता ज्याकमा दुई फरक VLAN हुनु पर्छ। हामीले पहिले नै भिडियो पाठ 11 र 12 दिनहरूमा ट्राफिक लूपहरू रोक्न के गर्ने, ट्याग नगरिएको ट्राफिक पास गर्ने "नेटिभ" VLAN को अवधारणा कसरी प्रयोग गर्ने भनेर छलफल गरिसकेका छौं, तर यी सबै समाधानहरू थिए। समस्याको अन्तिम समाधान VLAN लाई डाटा ट्राफिक र भ्वाइस ट्राफिकका लागि नेटवर्कहरूमा विभाजन गर्ने अवधारणा थियो।

यस अवस्थामा, तपाईंले सबै टेलिफोन लाइनहरूलाई भ्वाइस VLAN मा जोड्नुहुन्छ। चित्रले देखाउँछ कि PC1 र PC2 रातो VLAN20 मा हुन सक्छ, र PC3 हरियो VLAN30 मा हुन सक्छ, तर तिनीहरूका सबै सम्बन्धित आईपी फोनहरू एउटै पहेंलो आवाज VLAN50 मा हुनेछन्।

वास्तवमा, SW1 स्विचको प्रत्येक पोर्टमा 2 VLAN एकै साथ हुनेछ - डेटा र आवाजको लागि।

मैले भनेझैं, पहुँच VLAN मा सधैं एउटा VLAN हुन्छ, तपाईंसँग एउटै पोर्टमा दुई VLAN हुन सक्दैन। तपाईले एकै समयमा एक इन्टरफेसमा switchport access vlan 10, switchport access vlan 20 र switchport access vlan 50 आदेशहरू लागू गर्न सक्नुहुन्न। तर तपाईले एउटै इन्टरफेसका लागि दुई आदेशहरू प्रयोग गर्न सक्नुहुन्छ: switchport access vlan 10 आदेश र switchport voice vlan 50 आदेश त्यसोभए, आईपी फोन भित्र एक स्विच समावेश भएकोले, यसले VLAN50 भ्वाइस ट्राफिकलाई एन्क्याप्सुल गर्न र पठाउन सक्छ र एकै साथ VLAN20 डाटा ट्राफिक प्राप्त गर्न र पठाउन सक्छ SW1 लाई स्विचपोर्ट पहुँच मोडमा स्विच गर्न। यो मोड कसरी कन्फिगर गरिएको छ हेरौं।

पहिले हामी VLAN50 नेटवर्क सिर्जना गर्नेछौं, र त्यसपछि हामी इथरनेट 0/1 इन्टरफेसको सेटिङहरूमा जानेछौं र यसलाई स्विचपोर्ट मोड पहुँचमा प्रोग्राम गर्नेछौं। त्यस पछि, म क्रमशः स्विचपोर्ट पहुँच vlan 10 र switchport voice vlan 50 आदेशहरू प्रविष्ट गर्छु।

मैले ट्रंकको लागि उही VLAN मोड कन्फिगर गर्न बिर्सें, त्यसैले म इथरनेट पोर्ट 0/0 को सेटिङहरूमा जान्छु र switchport trunk नेटिभ vlan 1 आदेश प्रविष्ट गर्नेछु। अब म VLAN प्यारामिटरहरू देखाउन सोध्नेछु, र तपाईंले देख्न सक्नुहुन्छ। कि अब इथरनेट पोर्ट 0/1 मा हामीसँग दुबै नेटवर्कहरू छन् - VLAN 50 र VLAN20।

तसर्थ, यदि तपाईंले एउटै पोर्टमा दुई VLAN हरू देख्नुभयो भने, यसको मतलब तिनीहरू मध्ये एउटा भ्वाइस VLAN हो। यो ट्रंक हुन सक्दैन किनभने यदि तपाईंले शो int ट्रंक आदेश प्रयोग गरेर ट्रंक प्यारामिटरहरू हेर्नुभयो भने, तपाईंले ट्रंक पोर्टमा पूर्वनिर्धारित VLAN1 सहित सबै VLANहरू समावेश भएको देख्न सक्नुहुन्छ।

तपाइँ प्राविधिक रूपमा भन्न सक्नुहुन्छ, जब तपाइँ डाटा नेटवर्क र भ्वाइस नेटवर्क सिर्जना गर्नुहुन्छ, यी प्रत्येक पोर्टहरूले अर्ध-ट्रङ्कको रूपमा व्यवहार गर्दछ: एउटा नेटवर्कको लागि यसले ट्रंकको रूपमा काम गर्दछ, अर्कोको लागि पहुँच पोर्टको रूपमा।

यदि तपाईँले int e0/1 switchport देखाउनुहोस् आदेश टाइप गर्नुभयो भने, तपाईँले देख्न सक्नुहुन्छ कि केही विशेषताहरू सञ्चालनका दुई मोडहरूसँग मेल खान्छ: हामीसँग स्थिर पहुँच र ट्रङ्किङ इन्क्याप्सुलेशन दुवै छ। यस अवस्थामा, पहुँच मोड डाटा नेटवर्क VLAN 20 व्यवस्थापनसँग मेल खान्छ र एकै समयमा भ्वाइस नेटवर्क VLAN 50 अवस्थित छ।

तपाइँ हालको कन्फिगरेसन हेर्न सक्नुहुन्छ, जसले यो पनि देखाउनेछ कि पहुँच vlan 20 र भ्वाइस vlan 50 यस पोर्टमा अवस्थित छन्।

यो डाटा VLAN र आवाज VLAN हरू बीचको भिन्नता हो। मलाई आशा छ तपाईंले मैले भनेका सबै कुरा बुझ्नुभयो, यदि होइन भने, यो भिडियो ट्यूटोरियल फेरि हेर्नुहोस्।

हामीसँग रहनु भएकोमा धन्यवाद। के तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com