Już w poprzednich lekcjach, w dniach 11, 12 i 13, omawialiśmy sieci lokalne VLAN i dziś kontynuujemy ich badanie zgodnie z tematyką ICND2. Nagrałem poprzednie wideo, które oznaczało zakończenie przygotowań do zdania egzaminu ICND1, kilka miesięcy temu, a przez cały ten czas aż do dziś byłem bardzo zajęty. Myślę, że wielu z Was pomyślnie zdało ten egzamin, a ci, którzy odłożyli testowanie, mogą poczekać do zakończenia drugiej części kursu i spróbować zdać kompleksowy egzamin CCNA 200-125.
W dzisiejszej lekcji wideo "Dzień 34" rozpoczynamy tematykę kursu ICND2. Wielu z Was pyta mnie, dlaczego nie omówiliśmy OSPF i EIGRP. Oba te protokoły nie są częścią kursu ICND1, a są omawiane w ramach przygotowań do egzaminu ICND2. Od dzisiaj zaczniemy zajmować się tematami drugiej części kursu, a oczywiście także omówimy kwestie związane z OSPF i EIGRP. Zanim rozpoczniemy dzisiejszy temat, chciałbym opowiedzieć o organizacji naszych lekcji wideo. Przy prezentacji tematów ICND1 nie trzymałem się przyjętych wzorców, a po prostu logicznie objaśniałem materiał, ponieważ sądziłem, że taki sposób jest łatwiejszy do zrozumienia. Teraz, w trakcie nauki ICND2, zgodnie z prośbami słuchaczy, będę przedstawiał materiał zgodnie z planem nauczania i programem kursu Cisco.
Jeśli odwiedzicie stronę internetową firmy, zobaczycie ten plan oraz to, że cały kurs podzielony jest na 5 głównych części:
— Technologie przełączania sieci lokalnych (26% materiału szkoleniowego);
— Technologie routingu (29%);
— Technologie sieci globalnych (16%);
— Usługi infrastrukturalne (14%);
— Utrzymanie infrastruktury (15%).
Zacznę od pierwszej części. Po naciśnięciu menu rozwijanego po prawej stronie, można zobaczyć szczegółowy temat tej sekcji. D dzisiejszej lekcji wideo omówimy temat sekcji 1.1: «Konfiguracja, weryfikacja i rozwiązywanie problemów z sieciami VLAN (standardowy/rozszerzony zakres), obejmujące kilka przełączników» oraz podsekcje 1.1a «Porty dostępu (dane i komunikacja głosowa)» i 1.1b «VLAN domyślny».
Następnie postaram się zachować tę samą zasadę struktury, czyli każda lekcja wideo będzie poświęcona jednej sekcji z podsekcjami, a jeśli materiału będzie zbyt mało, połączę tematy kilku sekcji w jednej lekcji, na przykład 1.2 i 1.3. Jeśli jednak materiał w sekcji będzie obszerny, podzielę go na dwa filmy. W każdym przypadku będziemy postępować zgodnie z planem kursu, a ty łatwo porównasz swoje notatki z aktualnym sylabusem Cisco.
Na ekranie widzicie mój nowy pulpit, to Windows 10. Jeśli chcecie ulepszyć swój pulpit za pomocą różnych widgetów, zapraszam do obejrzenia mojego filmu pt. „Pimp Your Desktop”, w którym opowiadam, jak dostosować pulpit komputera do swoich potrzeb. Tego rodzaju filmy publikuję na innym kanale, ExplainWorld, więc możecie skorzystać z linku w prawym górnym rogu, aby zapoznać się z jego zawartością.
Zanim zaczniemy lekcję, proszę, nie zapomnijcie dzielić się moimi filmami i zostawiać lajków. Chcę też przypomnieć o naszych kontaktach w mediach społecznościowych oraz linkach do moich osobistych stron. Możecie pisać do mnie na e-mail, a jak już mówiłem, priorytet w otrzymaniu mojej osobistej odpowiedzi będą miały osoby, które dokonały darowizny na naszej stronie.
Jeśli nie dokonaliście darowizny, nie ma sprawy, możecie zostawiać swoje komentarze pod filmami na kanale YouTube, a ja postaram się odpowiedzieć na nie w miarę możliwości.
Dziś, zgodnie z harmonogramem Cisco, omówimy 3 kwestie: porównamy VLAN domyślny z VLAN rodzimym, dowiemy się, czym różni się Normal VLAN od rozszerzonego zakresu VLAN oraz przyjrzymy się różnicy między VLAN danych a VLAN głosową. Jak wspomniałem, temat ten był już poruszany w poprzednich odcinkach, ale w dość ogólny sposób, dlatego wielu uczniów nadal ma trudności z określeniem różnicy między typami VLAN. Dziś wyjaśnię to tak, aby każdy to zrozumiał.
Zastanówmy się, na czym polega różnica między VLAN domyślnym a VLAN rodzimym. Jeśli weźmiesz zupełnie nowy przełącznik Cisco z ustawieniami fabrycznymi, będzie on miał 5 VLAN – VLAN1, VLAN1002, VLAN1003, VLAN1004 i VLAN1005.
VLAN1 jest VLAN-em domyślnym dla wszystkich urządzeń Cisco, natomiast VLAN 1002-1005 są zarezerwowane dla Token Ring i FDDI. Nie można usunąć ani zmienić nazwy sieci VLAN1, nie można dodać do niej interfejsów, a wszystkie porty przełącznika domyślnie należą do tej sieci, dopóki nie zostaną skonfigurowane inaczej. Domyślnie wszystkie przełączniki mogą komunikować się ze sobą, ponieważ wszystkie są częścią VLAN1. To właśnie oznacza typ VLAN domyślny.
Jeśli przejdziesz do ustawień przełącznika SW1 i przypiszesz dwa interfejsy do sieci VLAN20, staną się one częścią sieci VLAN20. Zanim rozpoczniesz dzisiejszą lekcję, zdecydowanie zalecam, abyś przypomniał sobie wcześniej omówione odcinki 11, 12 i 13 dni, ponieważ nie będę powtarzać, czym jest VLAN i jak działają.
Przypomnę tylko, że nie można automatycznie przypisać interfejsów do sieci VLAN20, dopóki jej nie stworzysz, dlatego najpierw musisz wejść w tryb globalnej konfiguracji przełącznika i utworzyć VLAN20. Możesz spojrzeć na konsolę ustawień CLI i zrozumieć, co mam na myśli. Po przypisaniu tych dwóch portów do VLAN20, komputery PC1 i PC2 będą mogły komunikować się ze sobą, ponieważ obydwa będą należeć do jednej sieci VLAN20. Jednak komputer PC3 wciąż będzie częścią VLAN1, więc nie będzie mógł połączyć się z komputerami w sieci VLAN20.
Mamy drugi przełącznik SW2, z jednym z interfejsów przypisanym do VLAN20, do którego podłączony jest komputer PC5. Przy takim schemacie połączenia PC5 nie może skontaktować się z PC4 i PC6, ale te dwa komputery mogą ze sobą komunikować, ponieważ należą do tej samej sieci VLAN1.
Oba switche są połączone trunkingiem przez odpowiednio skonfigurowane porty. Nie będę się powtarzać, powiem tylko, że wszystkie porty switcha domyślnie są ustawione na tryb trunkowania z protokołem DTP. Jeśli do jakiegoś portu podłączy się komputer, ten port będzie używać trybu dostępu. Jeśli chcesz przełączyć port, do którego podłączony jest PC3, musisz wprowadzić polecenie switchport mode access.
Jeśli połączysz dwa switche ze sobą, utworzą trunk. Dwa górne porty SW1 będą przepuszczać ruch tylko VLAN20, dolny port – tylko ruch VLAN1, jednak połączenie trunkowe będzie przepuszczać cały ruch przechodzący przez switch. W ten sposób do SW2 będzie docierał ruch zarówno VLAN1, jak i VLAN20.
Jak pamiętacie, sieci VLAN mają lokalne znaczenie. Dlatego SW2 wie, że ruch przychodzący na port VLAN1 z PC4 może być wysyłany do PC6 tylko przez port, który również należy do VLAN1. Jednak gdy jeden przełącznik przesyła ruch do drugiego przełącznika za pośrednictwem trunku, musi użyć mechanizmu, który wyjaśnia drugiemu przełącznikowi, o jaki ruch chodzi. Taki mechanizm stanowi sieć Native VLAN, która jest podłączona do portu trunkowego i przepuszcza oznakowany ruch.
Jak już wspomniałem, przełącznik ma tylko jedną sieć, która nie podlega zmianom – to sieć domyślna VLAN1. Ale domyślnie Native VLAN to właśnie VLAN1. Czym jest Native VLAN? To sieć, która przepuszcza nietagowany ruch VLAN1, ale gdy ruch z jakiejkolwiek innej sieci, w naszym przypadku VLAN20, dociera do portu trunk, jest on obowiązkowo tagowany. Każda ramka zawiera adres docelowy DA, adres źródłowy SA oraz etykietę VLAN, która zawiera identyfikator sieci VLAN ID. W naszym przypadku ten identyfikator wskazuje, że ruch ten odnosi się do VLAN20, więc może być wysyłany tylko przez port VLAN20 i przeznaczony dla PC5. Można powiedzieć, że Native VLAN decyduje, czy ruch ma być tagowany, czy nietagowany.
Pamiętaj, że VLAN1 domyślnie jest siecią Native VLAN, ponieważ domyślnie wszystkie porty używają VLAN1 jako Native VLAN do przesyłania nietagowanego ruchu. Jednak siecią Default VLAN jest tylko VLAN1, jedyna sieć, której nie można zmienić. Jeśli przełącznik otrzymuje nietagowane ramki na porcie trunk, automatycznie przypisuje je do Native VLAN.
Mówiąc prosto, w przełącznikach Cisco jako Native VLAN można użyć dowolnej VLAN, na przykład VLAN20, a jako Default VLAN może być używana tylko VLAN1.
Może się jednak pojawić problem. Jeśli zmienimy Native VLAN portu trunkowego pierwszego przełącznika na VLAN20, to port pomyśli: „skoro to Native VLAN, to jej ruch nie musi być oznaczany tagiem” i wyśle nietagowany ruch sieci VLAN20 do drugiego przełącznika. Przełącznik SW2, otrzymawszy ten ruch, pomyśli: „świetnie, ten ruch nie ma taga. Zgodnie z moimi ustawieniami, moja Native VLAN to VLAN1, więc powinienem wysłać ten nietagowany ruch do sieci VLAN1”. W ten sposób SW2 skieruje otrzymany ruch tylko do PC4 i PC6, mimo że jest on przeznaczony dla PC5. To może stworzyć poważny problem bezpieczeństwa, ponieważ wymiesza ruch VLAN. Dlatego na obu portach trunkowych zawsze należy konfigurować tę samą Native VLAN, co oznacza, że jeśli Native VLAN dla portu trunkowego SW1 to VLAN20, ta sama VLAN20 powinna być ustawiona jako Native VLAN na porcie trunkowym SW2.
Oto, na czym polega różnica między Native VLAN a Default VLAN. Należy pamiętać, że wszystkie Native VLAN w trunkach muszą być zgodne (uwaga tłumacza: dlatego lepiej używać innej sieci niż VLAN1 jako Native VLAN).
Zobaczmy to z perspektywy switcha. Możesz zalogować się na switcha i wpisać komendę show vlan brief, aby zobaczyć, że wszystkie porty switcha są podłączone do Default VLAN1.
Poniżej przedstawione są 4 dodatkowe sieci VLAN: 1002, 1003, 1004 i 1005. To także Default VLAN, co widać po ich oznaczeniach. Są to sieci domyślne, ponieważ są zarezerwowane dla konkretnych standardów — Token Ring i FDDI. Jak widać, są w aktywnym stanie, ale nie są obsługiwane, ponieważ switch nie jest podłączony do sieci wspomnianych standardów.
Oznaczenie „default” dla sieci VLAN 1 nie może zostać zmienione, ponieważ jest to sieć domyślna. Ponieważ domyślnie wszystkie porty przełącznika należą do tej sieci, przełączniki mogą się ze sobą komunikować automatycznie, co oznacza brak potrzeby dodatkowej konfiguracji portów. Jeśli chcesz podłączyć przełącznik do innej sieci, przechodzisz do trybu ustawień globalnych i tworzysz tę sieć, na przykład VLAN20. Naciskając „Enter”, przejdziesz do ustawień utworzonej sieci i możesz nadać jej nazwę, na przykład Management, a następnie wyjść z ustawień.
Jeśli teraz użyjesz polecenia show vlan brief, zobaczysz, że mamy nową sieć VLAN20, do której nie jest przypisany żaden port przełącznika. Aby przypisać konkretnego portu tej sieci, musisz wybrać interfejs, na przykład int e0/1, przejść do ustawień tego portu i wprowadzić polecenia switchport mode access oraz switchport access vlan20.
Jeśli poprosisz system o pokazanie stanu sieci VLAN, zobaczymy, że port Ethernet 0/1 jest teraz przypisany do sieci Management, co oznacza, że został automatycznie przeniesiony stamtąd z obszaru portów, który był domyślnie przypisany do VLAN1.
Pamiętaj, że każdy port dostępu może mieć tylko jedną sieć VLAN danych, dlatego nie może jednocześnie obsługiwać dwóch sieci VLAN.
Teraz przyjrzyjmy się Native VLAN. Używam komendy show int trunk i widzę, że port Ethernet0/0 jest przydzielony do trunku.
Nie musiałem tego robić ręcznie, ponieważ protokół DTP automatycznie przypisał ten interfejs do trunkingu. Port jest w trybie desirable, enkapsulacja w typie n-isl, stan portu – trunking, sieć – Native VLAN1.
Poniżej znajduje się dozwolony zakres numerów sieci VLAN od 1 do 4094 oraz wskazanie, że mamy aktywne sieci VLAN1 i VLAN20. Teraz przejdę do trybu konfiguracji globalnej i wpiszę komendę int e0/0, dzięki czemu wejdę w ustawienia tego interfejsu. Próbuję ręcznie skonfigurować ten port do pracy w trybie trunk, wpisując komendę switchport mode trunk, jednak system nie akceptuje tej komendy, odpowiadając, że: 'interfejs z automatycznym trybem enkapsulacji trunk nie może być przełączony do trybu „trunk”.
Dlatego najpierw muszę skonfigurować typ enkapsulacji trunku, używając komendy switchport trunk encapsulation. System podał wskazówki z możliwymi parametrami tej komendy:
dot1q — podczas trunkingu port korzysta z enkapsulacji trunku w standardzie 802.1q;
isl — podczas trunkingu port korzysta z enkapsulacji trunkingu tylko dla własnościowego protokołu Cisco ISL;
negotiate – urządzenie realizuje enkapsulację trunkingu z dowolnym urządzeniem podłączonym do tego portu.
Na każdym końcu trunku należy wybrać ten sam typ enkapsulacji. Domyślnie przełącznik „prosto z pudełka” obsługuje tylko trunking typu dot1q, ponieważ ten standard obsługują praktycznie wszystkie urządzenia sieciowe. Zaprogramuję nasz interfejs na enkapsulację trunkingu według tego standardu za pomocą komendy switchport trunk encapsulation dot1q, a następnie użyję wcześniej odrzuconej komendy switchport mode trunk. Teraz nasz port jest zaprogramowany w trybie trunku.
Jeśli trunk został utworzony przez dwa przełączniki Cisco, domyślnie używany będzie proprietarny protokół ISL. Jeśli jeden przełącznik obsługuje dot1q i ISL, a drugi tylko dot1q, trunk automatycznie przełączy się na tryb enkapsulacji dot1q. Jeśli ponownie spojrzymy na opcje trunkowania, zobaczymy, że tryb enkapsulacji interfejsu Et0/0 zmienił się z n-isl na 802.1q.
Wprowadzając polecenie show int e0/0 switchport, zobaczymy wszystkie parametry stanu tego portu.
Widocznie VLAN1 jest domyślnie ustawiona jako «sieć rodzinna» Native VLAN dla trunkingu i możliwy jest tryb tagowania ruchu Native VLAN. Następnie używam polecenia int e0/0, wchodzę w ustawienia tego interfejsu i wpisuję switchport trunk, po czym system wyświetla sugestie dotyczące możliwych parametrów tego polecenia.
Allowed oznacza, że jeśli port znajduje się w trybie trunk, będą ustawione dozwolone cechy VLAN. Encapsulation aktywuje inkapsulację trunkingu, jeśli port znajduje się w trybie trunk. Używam parametru native, co oznacza, że w trybie trunk dla portu będą ustawione cechy native, i wprowadzam polecenie switchport trunk native VLAN20. W ten sposób, w trybie trunk VLAN20 będzie Native VLAN dla tego portu pierwszego switcha SW1.
Mamy inny switch, SW2, dla którego w trybie trunk jako Native VLAN używana jest VLAN1. Teraz widzisz, że protokół CDP informuje o niezgodności Native VLAN na obu końcach trunku: trunk-port pierwszego switcha Ethernet0/0 używa Native VLAN20, a trunk-port drugiego — Native VLAN1. Ilustruje to różnicę między Native VLAN a Default VLAN.
Przejdźmy do omówienia standardowego i rozszerzonego zakresu sieci VLAN.
Przez długi czas Cisco wspierało tylko zakres numerów VLAN od 1 do 1005, przy czym zakres od 1002 do 1005 był zarezerwowany domyślnie dla Token Ring i FDDI VLAN. Te sieci nazywano zwykłymi VLAN. Jak pamiętacie, identyfikator VLAN to tag o rozmiarze 12 bitów, który pozwala na ustalenie numeru do 4096, jednak z powodów zgodności Cisco używało numerów tylko do 1005.
Rozszerzony zakres VLAN obejmuje numery od 1006 do 4095. Może być używany na starszych urządzeniach tylko w przypadku, gdy obsługują one VTP v3. Jeśli korzystasz z VTP v3 i rozszerzonego zakresu VLAN, musisz wyłączyć wsparcie dla VTP v1 i v2, ponieważ pierwsza i druga wersja nie mogą działać z VLAN, które mają numery większe niż 1005.
Tak więc, jeśli używasz rozbudowanego VLAN dla starszych przełączników, VTP musi być ustawione w trybie "desable" i musisz ręcznie skonfigurować go dla VLAN, w przeciwnym razie aktualizacja bazy danych VLAN nie będzie mogła się odbyć. Jeśli planujesz używać rozszerzonego VLAN z VTP, potrzebujesz trzeciej wersji VTP.
Spójrzmy na stan VTP za pomocą polecenia show vtp status. Widzisz, że przełącznik działa w trybie VTP v2, z możliwością obsługi wersji 1 i 3. Przypisałem mu nazwę domeny nwking.org.
Ważny jest tryb zarządzania VTP – serwer. Widzisz, że maksymalna liczba obsługiwanych sieci VLAN wynosi 1005. Oznacza to, że ten przełącznik domyślnie obsługuje tylko standardowy zakres VLAN.
Teraz wpiszę polecenie show vlan brief, a zobaczysz VLAN20 Management, które jest tutaj wymienione, ponieważ jest częścią bazy danych VLAN.
Jeśli teraz poproszę o pokazanie bieżącej konfiguracji urządzenia poleceniem show run, nie zobaczymy żadnego odniesienia do VLAN, ponieważ znajdują się one tylko w bazie danych VLAN.
Następnie używam polecenia vtp mode, aby skonfigurować tryb pracy VTP. Przełączniki starszych modeli miały tylko trzy parametry dla tego polecenia: client, który zmienia przełącznik w tryb klienta, server, włączający tryb serwera, oraz transparent, który przestawia przełącznik na tryb «przezroczysty». Ponieważ na starszych przełącznikach całkowite wyłączenie VTP było niemożliwe, w tym trybie przełącznik, pozostając w domenie VTP, po prostu przestawał przyjmować aktualizacje bazy danych sieci VLAN, które trafiały na jego porty za pomocą protokołu VTP.
W nowych przełącznikach pojawił się parametr off, pozwalający całkowicie wyłączyć tryb VTP. Przełączmy urządzenie na tryb przezroczysty poleceniem vtp mode transparent i jeszcze raz przyjrzyjmy się bieżącej konfiguracji. Jak widać, teraz dodano wpis o VLAN20. W ten sposób, jeśli dodamy jakąś sieć VLAN, której numer znajduje się w standardowym zakresie VLAN od 1 do 1005, a VTP będzie w trybie transparent lub off, zgodnie z wewnętrznymi politykami VLAN, ta sieć zostanie dodana do bieżącej konfiguracji oraz do bazy danych wirtualnych lokalnych sieci.
Spróbujmy dodać VLAN 3000, a zobaczysz, że w trybie transparentnym również pojawiła się w bieżącej konfiguracji. Zazwyczaj, jeśli chcemy dodać sieć z rozszerzonego zakresu VLAN, musimy użyć komendy vtp version 3. Jak widać, obie sieci VLAN20 i VLAN3000 są widoczne w bieżącej konfiguracji.
Jeśli wyjdziemy z trybu transparentnego i włączymy tryb serwera za pomocą komendy vtp mode server, a następnie ponownie spojrzymy na bieżącą konfigurację, widać, że wpisy dotyczące VLAN całkowicie zniknęły. Stało się tak, ponieważ wszystkie informacje o VLAN są przechowywane tylko w bazie danych VLAN i można je przeglądać tylko w trybie transparentnym VTP. Ponieważ włączyłem tryb VTP v3, po użyciu komendy show vtp status można zobaczyć, że maksymalna liczba obsługiwanych VLAN zwiększyła się do 4096.
Baza danych VTP v1 i VTP v2 obsługuje tylko standardowe VLAN o numerach od 1 do 1005, podczas gdy baza danych VTP v3 obejmuje wpisy o rozszerzonych VLAN od 1 do 4096. Jeśli używasz trybu VTP transparent lub VTP off, informacje o VLAN zostaną dodane do bieżącej konfiguracji. Aby korzystać z rozszerzonego zakresu VLAN, urządzenie musi być w trybie VTP v3. Oto, na czym polega różnica między standardowymi a rozszerzonymi VLAN.
Teraz porównajmy VLAN dla danych i VLAN dla przesyłania głosu. Jeśli pamiętasz, mówiłem, że każdy port może jednocześnie należeć tylko do jednej VLAN.
Jednak w wielu przypadkach musimy skonfigurować port do pracy z telefonem IP. Nowoczesne telefony IP Cisco mają wbudowany switcz, dlatego można po prostu podłączyć telefon do gniazdka ściennego kablem, a do komputera za pomocą kabla patch. Problem polegał na tym, że gniazdko ścienne, do którego podłączany jest port telefonu, musi mieć dwie różne VLAN. Już omówiliśmy w wideo lekcjach 11 i 12, co należy zrobić, aby uniknąć pętli ruchu, jak stosować koncepcję „natywnej” VLAN, która przepuszcza nieoznaczony ruch, ale były to wszystko obejścia. Ostatecznym rozwiązaniem problemu stała się koncepcja podziału VLAN na sieci do ruchu danych i do ruchu głosowego.
W takim przypadku łączysz wszystkie linie telefoniczne w głosową VLAN. Na rysunku pokazano, że komputery PC1 i PC2 mogą należeć do czerwonej sieci VLAN20, komputer PC3 – do zielonej sieci VLAN30, ale wszystkie związane z nimi telefony IP będą należały do tej samej żółtej sieci głosowej VLAN50.
Właściwie każdy port switcza SW1 będzie miał jednocześnie 2 sieci VLAN – do danych i do głosu.
Jak już wspomniałem, VLAN dostępu zawsze ma jeden VLAN, nie można mieć dwóch VLAN na jednym porcie. Nie można jednocześnie zastosować do tego samego interfejsu poleceń switchport access vlan 10, switchport access vlan 20 i switchport access vlan 50. Jednak można użyć dwóch poleceń dla tego samego interfejsu: polecenia switchport access vlan 10 i polecenia switchport voice vlan 50. Zatem, ponieważ telefon IP ma wewnętrzny switch, może encapsulować i przesyłać ruch głosowy VLAN50, a jednocześnie odbierać i przesyłać w trybie switchport access ruch danych z sieci VLAN20 do switcha SW1. Zobaczmy, jak skonfigurować ten tryb.
Na początek stworzymy sieć VLAN50, a następnie przejdziemy do ustawień interfejsu Ethernet 0/1 i zaprogramujemy go w trybie switchport mode access. Następnie kolejno wprowadzam polecenia switchport access vlan 10 i switchport voice vlan 50.
Zapomniałem skonfigurować ten sam tryb VLAN dla trunku, więc przejdę do ustawień portu Ethernet 0/0 i wprowadzę polecenie switchport trunk native vlan 1. Teraz poproszę o wyświetlenie parametrów VLAN, a zobaczysz, że teraz na porcie Ethernet 0/1 mamy obie sieci – VLAN 50 i VLAN20.
Zatem, jeśli zauważysz, że na jednym porcie znajdują się dwie VLAN, oznacza to, że jedna z nich to sieć głosowa Voice VLAN. Nie może to być trunk, ponieważ, analizując parametry trunku za pomocą polecenia show int trunk, widać, że port trunkowy zawiera wszystkie sieci VLAN, łącznie z siecią domyślną VLAN1.
Można powiedzieć, że technicznie, gdy tworzysz sieć danych i sieć głosową, każdy z tych portów działa jak półtrunk: dla jednej sieci działa jako trunk, a dla drugiej jako port access.
Jeśli wpiszesz polecenie show int e0/1 switchport, możesz zobaczyć, że niektóre cechy odpowiadają dwóm trybom pracy: mamy zarówno static access, jak i enkapsulację trunking. Przy tym trybie access mode odpowiada sieć danych VLAN 20 Management, a jednocześnie obecna jest sieć głosowa VLAN 50.
Można zobaczyć bieżącą konfigurację, która również pokaże, że na tym porcie znajdują się sieci access VLAN 20 i voice VLAN 50.
Oto na czym polega różnica między sieciami Data VLAN a Voice VLAN. Mam nadzieję, że wszystko, o czym mówiłem, jest dla Ciebie zrozumiałe; jeśli nie, po prostu obejrzyj ten filmik jeszcze raz.
Dziękujemy, że zostajesz z nami. Podobają Ci się nasze artykuły? Chcesz zobaczyć więcej interesujących treści? Wspieraj nas, składając zamówienie lub polecając nas znajomym. 30% zniżki dla użytkowników Habr na unikalny odpowiednik serwerów entry-level, stworzony przez nas specjalnie dla Ciebie: (dostępne opcje z RAID1 i RAID10, do 24 rdzeni i do 40GB DDR4).
Dell R730xd za dwa razy mniej? Tylko u nas w Holandii! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — od 99 $! Czytaj o tym
Źródło: habr.com
