{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Szkolenie Cisco 200-125 CCNA v3.0. Dzie\u0144 11. Podstawy VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zanim przejdziemy do podstaw VLAN, prosz\u0119 wszystkich, aby zatrzymali to wideo, klikn\u0119li ikon\u0119 w lewym dolnym rogu, gdzie napisano Networking consultant, weszli na nasz\u0105 stron\u0119 na Facebooku i tam klikn\u0119li \u201eLubi\u0119 to\u201d. Nast\u0119pnie wr\u00f3\u0107cie do wideo i kliknijcie ikon\u0119 King w prawym dolnym rogu, aby subskrybowa\u0107 nasz oficjalny kana\u0142 na YouTube. Ci\u0105gle dodajemy nowe serie, obecnie dotyczy to kursu CCNA, a nast\u0119pnie planujemy rozpocz\u0105\u0107 kurs wideo CCNA Security, Network+, PMP, ITIL, Prince2 i publikowa\u0107 te wspania\u0142e serie na naszym kanale. <\/p>\n

Dzi\u015b porozmawiamy o podstawach VLAN i odpowiemy na 3 pytania: czym jest VLAN, dlaczego potrzebujemy VLAN i jak go skonfigurowa\u0107. Mam nadziej\u0119, \u017ce po obejrzeniu tego wideo b\u0119dziecie mogli odpowiedzie\u0107 na wszystkie trzy pytania.<\/a><\/noindex><\/p>\n

Czym jest VLAN? VLAN to skr\u00f3t od \u201ewirtualna sie\u0107 lokalna\u201d. W dalszej cz\u0119\u015bci naszego lekcji om\u00f3wimy, dlaczego ta sie\u0107 jest wirtualna, ale zanim przejdziemy do VLAN, musimy zrozumie\u0107, jak dzia\u0142a switch. Jeszcze raz powt\u00f3rzymy niekt\u00f3re z zagadnie\u0144, kt\u00f3re omawiali\u015bmy podczas poprzednich lekcji. <\/p>\n

\"Szkolenie
\n
\nNajpierw om\u00f3wmy, czym jest Multiple Collision Domain, czyli domena kolizji. Wiemy, \u017ce ten switch na 48 port\u00f3w ma 48 domen kolizji. Oznacza to, \u017ce ka\u017cdy z tych port\u00f3w lub urz\u0105dze\u0144 pod\u0142\u0105czonych do tych port\u00f3w mo\u017ce wsp\u00f3\u0142dzia\u0142a\u0107 z innym urz\u0105dzeniem na innym porcie niezale\u017cnie, nie maj\u0105c na siebie nawzajem wp\u0142ywu.<\/p>\n

Wszystkie 48 port\u00f3w tego switcha stanowi cz\u0119\u015b\u0107 jednego szerokiego domeny Broadcast Domain. Oznacza to, \u017ce je\u015bli kilka urz\u0105dze\u0144 jest pod\u0142\u0105czonych do kilku port\u00f3w, a jedno z nich wykonuje szerok\u0105 transmisj\u0119, to ona pojawi si\u0119 we wszystkich portach, do kt\u00f3rych pod\u0142\u0105czone s\u0105 pozosta\u0142e urz\u0105dzenia. Tak dzia\u0142a switch.<\/p>\n

Jest to jakby ludzie siedzieli w jednym pomieszczeniu blisko siebie, a kiedy jedna osoba m\u00f3wi co\u015b g\u0142o\u015bno, s\u0142ysz\u0105 to wszyscy pozostali. Jednak jest to zupe\u0142nie nieefektywne \u2013 im wi\u0119cej os\u00f3b pojawi si\u0119 w pomieszczeniu, tym g\u0142o\u015bniej si\u0119 staje, a obecni przestaj\u0105 si\u0119 s\u0142ysze\u0107. Podobna sytuacja wyst\u0119puje z komputerami \u2013 im wi\u0119cej urz\u0105dze\u0144 jest pod\u0142\u0105czonych do jednej sieci, tym wi\u0119ksza staje si\u0119 \u201eg\u0142o\u015bno\u015b\u0107\u201d szerokiego nadawania, co uniemo\u017cliwia efektywn\u0105 komunikacj\u0119. <\/p>\n

Wiadomo nam, \u017ce je\u015bli jedno z tych urz\u0105dze\u0144 jest pod\u0142\u0105czone do sieci 192.168.1.0\/24, wszystkie inne urz\u0105dzenia r\u00f3wnie\u017c s\u0105 cz\u0119\u015bci\u0105 tej samej sieci. Prze\u0142\u0105cznik r\u00f3wnie\u017c musi by\u0107 pod\u0142\u0105czony do sieci z takim samym adresem IP. Jednak w przypadku prze\u0142\u0105cznika jako urz\u0105dzenia warstwy 2 modelu OSI mo\u017ce pojawi\u0107 si\u0119 problem. Je\u015bli dwa urz\u0105dzenia s\u0105 pod\u0142\u0105czone do tej samej sieci, mog\u0105 \u0142atwo komunikowa\u0107 si\u0119 ze sob\u0105. Za\u0142\u00f3\u017cmy, \u017ce w naszej firmie pracuje \u201ez\u0142y cz\u0142owiek\u201d, haker, kt\u00f3rego wcze\u015bniej nakre\u015bli\u0142em. Poni\u017cej znajduje si\u0119 m\u00f3j komputer. Hakerowi bardzo \u0142atwo jest w\u0142ama\u0107 si\u0119 do mojego komputera, poniewa\u017c nasze komputery s\u0105 cz\u0119\u015bci\u0105 tej samej sieci. Oto w czym tkwi problem. <\/p>\n

\"Szkolenie
\n
\nJe\u015bli przynale\u017c\u0119 do kierownictwa administracyjnego, a ten nowy ch\u0142opak b\u0119dzie m\u00f3g\u0142 uzyska\u0107 dost\u0119p do plik\u00f3w na moim komputerze, nie b\u0119dzie to w porz\u0105dku. Oczywi\u015bcie, m\u00f3j komputer jest zabezpieczony przez zapor\u0119, chroni\u0105c\u0105 przed wieloma zagro\u017ceniami, ale hakerowi z \u0142atwo\u015bci\u0105 uda si\u0119 j\u0105 obej\u015b\u0107. <\/p>\n

Drugie zagro\u017cenie, jakie istnieje dla wszystkich, kt\u00f3rzy s\u0105 cz\u0142onkami tej samej domeny rozg\u0142oszeniowej, polega na tym, \u017ce je\u015bli u kogo\u015b wyst\u0105pi\u0105 problemy z transmisj\u0105 rozg\u0142oszeniow\u0105, ta zak\u0142\u00f3cenie wp\u0142ynie na inne urz\u0105dzenia w sieci. Cho\u0107 wszystkie 48 port\u00f3w mo\u017ce by\u0107 pod\u0142\u0105czonych do r\u00f3\u017cnych host\u00f3w, awaria jednego hosta wp\u0142ynie na pozosta\u0142e 47, czego zupe\u0142nie nie chcemy.
\nAby rozwi\u0105za\u0107 ten problem, korzystamy z koncepcji VLAN, czyli wirtualnej sieci lokalnej. Dzia\u0142a ona bardzo prosto, dziel\u0105c ten du\u017c\u0105 48-portowy prze\u0142\u0105cznik na kilka mniejszych prze\u0142\u0105cznik\u00f3w. <\/p>\n

\"Szkolenie
\n
\nWiadomo nam, \u017ce podsieci dziel\u0105 jedn\u0105 du\u017c\u0105 sie\u0107 na kilka mniejszych, a VLAN dzia\u0142a w podobny spos\u00f3b. Dzieli 48-portowy prze\u0142\u0105cznik na przyk\u0142ad na 4 prze\u0142\u0105czniki po 12 port\u00f3w, z kt\u00f3rych ka\u017cdy jest cz\u0119\u015bci\u0105 nowej do\u0142\u0105czonej sieci. W ten spos\u00f3b mo\u017cemy wykorzysta\u0107 12 port\u00f3w do zarz\u0105dzania, 12 port\u00f3w do pracy z telefonami IP i tak dalej, czyli podzieli\u0107 prze\u0142\u0105cznik nie fizycznie, a logicznie, wirtualnie. <\/p>\n

Wyodr\u0119bni\u0142em trzy porty na g\u00f3rnym prze\u0142\u0105czniku, oznaczone na niebiesko, dla \"niebieskiej\" sieci VLAN10, a trzy pomara\u0144czowe porty przeznaczy\u0142em dla VLAN20. W ten spos\u00f3b ka\u017cdy ruch z jednego z tych niebieskich port\u00f3w b\u0119dzie kierowany tylko do innych niebieskich port\u00f3w, nie wp\u0142ywaj\u0105c na pozosta\u0142e porty tego prze\u0142\u0105cznika. Podobnie b\u0119dzie si\u0119 rozprzestrzenia\u0107 ruch z pomara\u0144czowych port\u00f3w, co oznacza, \u017ce korzystamy jakby z dw\u00f3ch r\u00f3\u017cnych fizycznych prze\u0142\u0105cznik\u00f3w. Tak wi\u0119c VLAN jest sposobem dzielenia prze\u0142\u0105cznika na kilka prze\u0142\u0105cznik\u00f3w dla r\u00f3\u017cnych sieci. <\/p>\n

Narysowa\u0142em dwa prze\u0142\u0105czniki na g\u00f3rze, tutaj mamy sytuacj\u0119, w kt\u00f3rej na lewym prze\u0142\u0105czniku wykorzystywane s\u0105 tylko niebieskie porty dla jednej sieci, a na prawym - tylko pomara\u0144czowe dla innej sieci, i te prze\u0142\u0105czniki nie s\u0105 ze sob\u0105 w \u017caden spos\u00f3b po\u0142\u0105czone. <\/p>\n

Za\u0142\u00f3\u017cmy, \u017ce chcesz wykorzysta\u0107 wi\u0119cej port\u00f3w. Wyobra\u017amy sobie, \u017ce mamy 2 budynki, w ka\u017cdym z nich w\u0142asny zesp\u00f3\u0142 zarz\u0105dzaj\u0105cy, a dwa pomara\u0144czowe porty dolnego prze\u0142\u0105cznika s\u0105 u\u017cywane do zarz\u0105dzania. Dlatego potrzebujemy, aby te porty by\u0142y po\u0142\u0105czone ze wszystkimi pomara\u0144czowymi portami innych prze\u0142\u0105cznik\u00f3w. Podobna sytuacja dotyczy niebieskich port\u00f3w - wszystkie niebieskie porty g\u00f3rnego prze\u0142\u0105cznika musz\u0105 mie\u0107 po\u0142\u0105czenie z pozosta\u0142ymi portami w tym samym kolorze. Aby to osi\u0105gn\u0105\u0107, musimy fizycznie po\u0142\u0105czy\u0107 te dwa prze\u0142\u0105czniki w r\u00f3\u017cnych budynkach oddzieln\u0105 lini\u0105 komunikacyjn\u0105, na rysunku jest to linia mi\u0119dzy dwoma portami w kolorze zielonym. Jak wiemy, je\u015bli dwa prze\u0142\u0105czniki s\u0105 ze sob\u0105 fizycznie po\u0142\u0105czone, tworzy si\u0119 nam magistrala lub trunk. <\/p>\n

Jaka jest wi\u0119c r\u00f3\u017cnica mi\u0119dzy zwyk\u0142ym a prze\u0142\u0105cznikiem VLAN? R\u00f3\u017cnica jest niewielka. Kiedy kupujesz nowy prze\u0142\u0105cznik, domy\u015blnie wszystkie porty s\u0105 skonfigurowane w trybie VLAN i s\u0105 cz\u0119\u015bci\u0105 jednej sieci oznaczonej jako VLAN1. Dlatego, gdy pod\u0142\u0105czasz jakie\u015b urz\u0105dzenie do jednego z port\u00f3w, jest ono po\u0142\u0105czone ze wszystkimi pozosta\u0142ymi portami, poniewa\u017c wszystkie 48 port\u00f3w nale\u017cy do jednej wirtualnej sieci VLAN1. Jednak gdy skonfigurujemy niebieskie porty do pracy w sieci VLAN10, pomara\u0144czowe w sieci VLAN20, a zielone w VLAN1, otrzymamy 3 r\u00f3\u017cne prze\u0142\u0105czniki. W ten spos\u00f3b zastosowanie trybu wirtualnej sieci pozwala nam logicznie grupowa\u0107 porty w konkretne sieci, dzieli\u0107 transmisj\u0119 rozg\u0142oszeniow\u0105 na cz\u0119\u015bci i tworzy\u0107 podsieci. Ka\u017cdy z port\u00f3w w danym kolorze nale\u017cy do oddzielnej sieci. Je\u015bli niebieskie porty b\u0119d\u0105 dzia\u0142a\u0142y w sieci 192.168.1.0, a pomara\u0144czowe w sieci 192.168.1.0, to pomimo identycznego adresu IP, nie b\u0119d\u0105 ze sob\u0105 zwi\u0105zane, poniewa\u017c logicznie b\u0119d\u0105 nale\u017ca\u0142y do r\u00f3\u017cnych prze\u0142\u0105cznik\u00f3w. Jak wiadomo, r\u00f3\u017cne fizyczne prze\u0142\u0105czniki nie komunikuj\u0105 si\u0119 ze sob\u0105, je\u015bli nie po\u0142\u0105czone s\u0105 wsp\u00f3ln\u0105 lini\u0105 komunikacyjn\u0105. W ten spos\u00f3b tworzymy r\u00f3\u017cne podsieci dla r\u00f3\u017cnych VLAN. <\/p>\n

\"Szkolenie
\n
\nChc\u0119 zwr\u00f3ci\u0107 uwag\u0119, \u017ce koncepcja VLAN dotyczy tylko prze\u0142\u0105cznik\u00f3w. Kto jest zaznajomiony z protoko\u0142ami enkapsulacji, takimi jak .1Q lub ISL, wie, \u017ce ani routery, ani komputery nie maj\u0105 VLAN. Kiedy pod\u0142\u0105czasz sw\u00f3j komputer, na przyk\u0142ad do jednego z niebieskich port\u00f3w, nie zmieniasz nic w komputerze, wszystkie zmiany zachodz\u0105 tylko na drugim poziomie OSI, na poziomie prze\u0142\u0105cznika. Kiedy konfigurujemy porty do pracy z konkretn\u0105 sieci\u0105 VLAN10 lub VLAN20, prze\u0142\u0105cznik tworzy baz\u0119 danych VLAN. \u201eZapisuje\u201d w swojej pami\u0119ci, \u017ce porty 1, 3 i 5 nale\u017c\u0105 do VLAN10, porty 14, 15 i 18 s\u0105 cz\u0119\u015bci\u0105 sieci VLAN20, a pozosta\u0142e zaanga\u017cowane porty s\u0105 cz\u0119\u015bci\u0105 sieci VLAN1. Dlatego je\u015bli jaki\u015b ruch pochodzi z niebieskiego portu 1, trafia tylko na porty 3 i 5 tej samej sieci VLAN10. Prze\u0142\u0105cznik \u201esprawdza\u201d swoj\u0105 baz\u0119 danych i widzi, \u017ce je\u015bli ruch pochodzi z jednego z pomara\u0144czowych port\u00f3w, powinien trafia\u0107 tylko na pomara\u0144czowe porty sieci VLAN20. <\/p>\n

Jednak komputer nic nie wie o tych sieciach VLAN. Gdy \u0142\u0105czymy 2 prze\u0142\u0105czniki, mi\u0119dzy zielonymi portami tworzy si\u0119 trunk. Termin \u201etrunk\u201d jest aktualny tylko dla urz\u0105dze\u0144 firmy Cisco, a inni producenci urz\u0105dze\u0144 sieciowych, tacy jak Juniper, u\u017cywaj\u0105 terminu Tag port, czyli \u201eport tagowany\u201d. Uwa\u017cam, \u017ce nazwa Tag port jest bardziej odpowiednia. Kiedy z tej sieci wychodzi ruch, trunk przesy\u0142a go do wszystkich port\u00f3w nast\u0119pnego prze\u0142\u0105cznika, czyli \u0142\u0105czymy dwa 48-portowe prze\u0142\u0105czniki i otrzymujemy jeden 96-portowy prze\u0142\u0105cznik. Przy tym, gdy wysy\u0142amy ruch z VLAN10, staje si\u0119 on tagowany, czyli jest oznaczony etykiet\u0105, kt\u00f3ra pokazuje, \u017ce jest przeznaczony tylko dla port\u00f3w sieci VLAN10. Drugi prze\u0142\u0105cznik, otrzymuj\u0105c ten ruch, odczytuje etykiet\u0119 i rozumie, \u017ce to ruch przeznaczony wy\u0142\u0105cznie dla sieci VLAN10 i musi trafi\u0107 tylko na niebieskie porty. Podobnie \u201epomara\u0144czowy\u201d ruch dla VLAN20 jest oznaczony etykiet\u0105, kt\u00f3ra wskazuje, \u017ce jest przeznaczony dla port\u00f3w VLAN20 drugiego prze\u0142\u0105cznika. <\/p>\n

Wspomnieli\u015bmy r\u00f3wnie\u017c o inkapsulacji, a tutaj mamy dwa metody inkapsulacji. Pierwsza to .1Q, czyli gdy organizujemy trunk, musimy zapewni\u0107 inkapsulacj\u0119. Protok\u00f3\u0142 inkapsulacji .1Q to otwarty standard opisuj\u0105cy procedur\u0119 tagowania ruchu. Jest te\u017c inny protok\u00f3\u0142 nazwany ISL, Inter-Switch Link, opracowany przez firm\u0119 Cisco, kt\u00f3ry wskazuje na przynale\u017cno\u015b\u0107 ruchu do okre\u015blonej VLAN. Wszystkie nowoczesne prze\u0142\u0105czniki dzia\u0142aj\u0105 z protoko\u0142em .1Q, wi\u0119c po dostarczeniu nowego prze\u0142\u0105cznika z pude\u0142ka, nie musisz u\u017cywa\u0107 \u017cadnych polece\u0144 inkapsulacji, poniewa\u017c domy\u015blnie jest ona realizowana przez protok\u00f3\u0142 .1Q. Tak wi\u0119c po utworzeniu trunku inkapsulacja ruchu odbywa si\u0119 automatycznie, co pozwala na odczyt etykiet. <\/p>\n

Teraz przejd\u017amy do konfiguracji sieci VLAN. Stworzymy sie\u0107, w kt\u00f3rej b\u0119d\u0105 2 prze\u0142\u0105czniki i dwa urz\u0105dzenia ko\u0144cowe \u2013 komputery PC1 i PC2, kt\u00f3re po\u0142\u0105czymy kablami z prze\u0142\u0105cznikiem #0. Zaczniemy od podstawowych ustawie\u0144 prze\u0142\u0105cznika Basic Configuration.<\/p>\n

\"Szkolenie
\n
\nAby to zrobi\u0107, klikniemy na prze\u0142\u0105cznik i wejdziemy do interfejsu wiersza polece\u0144, a nast\u0119pnie ustawimy nazw\u0119 hosta, nazywaj\u0105c ten prze\u0142\u0105cznik sw1. Teraz przejd\u017amy do ustawie\u0144 pierwszego komputera i przypiszmy statyczny adres IP 192.168.1.1 oraz mask\u0119 podsieci 255.255.255.0. Adres bramy domy\u015blnej nie jest potrzebny, poniewa\u017c wszystkie nasze urz\u0105dzenia znajduj\u0105 si\u0119 w tej samej sieci. Nast\u0119pnie wykonamy to samo dla drugiego komputera, przypisuj\u0105c mu adres IP 192.168.1.2. <\/p>\n

Teraz wr\u00f3cimy do pierwszego komputera, aby wykona\u0107 ping do drugiego komputera. Jak wida\u0107, pingowanie zako\u0144czy\u0142o si\u0119 powodzeniem, poniewa\u017c oba te komputery s\u0105 pod\u0142\u0105czone do tego samego prze\u0142\u0105cznika i s\u0105 cz\u0119\u015bci\u0105 tej samej sieci domy\u015blnej VLAN1. Je\u015bli teraz spojrzymy na interfejsy prze\u0142\u0105cznika, zobaczymy, \u017ce wszystkie porty FastEthernet od 1 do 24 oraz dwa porty GigabitEthernet s\u0105 skonfigurowane na VLAN #1. Jednak ta nadmierna dost\u0119pno\u015b\u0107 nie jest potrzebna, wi\u0119c wchodzimy w ustawienia prze\u0142\u0105cznika i wprowadzamy polecenie show vlan, aby zobaczy\u0107 baz\u0119 danych wirtualnych sieci. <\/p>\n

\"Szkolenie
\n
\nWidzicie tutaj nazw\u0119 sieci VLAN1 i to, \u017ce wszystkie porty prze\u0142\u0105cznika nale\u017c\u0105 do tej sieci. Oznacza to, \u017ce mo\u017cna pod\u0142\u0105czy\u0107 si\u0119 do dowolnego portu, a wszystkie one b\u0119d\u0105 mog\u0142y 'rozmawia\u0107' ze sob\u0105, poniewa\u017c s\u0105 cz\u0119\u015bci\u0105 tej samej sieci.<\/p>\n

Zmieniemy t\u0119 sytuacj\u0119, zaczynaj\u0105c od utworzenia dw\u00f3ch wirtualnych sieci, tj. dodamy VLAN10. Aby stworzy\u0107 wirtualn\u0105 sie\u0107, u\u017cywamy polecenia w formacie 'vlan numer sieci'.
\nJak wida\u0107, podczas pr\u00f3by utworzenia sieci system wy\u015bwietli\u0142 komunikat z wykazem polece\u0144 konfiguracyjnych VLAN, kt\u00f3re nale\u017cy wykorzysta\u0107 do tego dzia\u0142ania: <\/p>\n

exit \u2013 zastosowa\u0107 zmiany i wyj\u015b\u0107 z ustawie\u0144;
\nname \u2013 wprowadzi\u0107 u\u017cytkownikow\u0105 nazw\u0119 VLAN;
\nno \u2013 anulowa\u0107 polecenie lub ustawi\u0107 je na domy\u015bln\u0105. <\/p>\n

Oznacza to, \u017ce przed wprowadzeniem polecenia utworzenia VLAN, nale\u017cy wprowadzi\u0107 polecenie name, kt\u00f3re w\u0142\u0105cza tryb zarz\u0105dzania nazwami, a nast\u0119pnie przej\u015b\u0107 do tworzenia nowej sieci. Przy tym system informuje, \u017ce numer sieci VLAN mo\u017cna przypisa\u0107 w zakresie od 1 do 1005.
\nZatem teraz wprowadzamy polecenie stworzenia sieci VLAN o numerze 20 \u2013 vlan 20, a nast\u0119pnie przypisujemy jej nazw\u0119 u\u017cytkownika, kt\u00f3ra pokazuje, co to za sie\u0107. W naszym przypadku u\u017cywamy polecenia name Employees, czyli sie\u0107 dla pracownik\u00f3w firmy. <\/p>\n

\"Szkolenie
\n
\nTeraz musimy przypisa\u0107 konkretny port do tej VLAN. Wchodzimy w tryb konfiguracji switcha int f0\/1, nast\u0119pnie r\u0119cznie prze\u0142\u0105czamy port w tryb Access poleceniem switchport mode access i wskazujemy, kt\u00f3ry port ma zosta\u0107 przestawiony w ten tryb \u2013 to port dla sieci VLAN10. <\/p>\n

\"Szkolenie
\n
\nWidzimy, \u017ce po tym kolor punktu po\u0142\u0105czenia PC0 i switcha, kolor portu zmieni\u0142 si\u0119 z zielonego na pomara\u0144czowy. Ponownie stanie si\u0119 zielony, gdy ustawienia wejd\u0105 w \u017cycie. Spr\u00f3bujemy pingowa\u0107 drugi komputer. Nie wprowadzali\u015bmy \u017cadnych zmian w ustawieniach sieci dla komputer\u00f3w, nadal maj\u0105 adresy IP 192.168.1.1 i 192.168.1.2. Ale je\u015bli spr\u00f3bujemy pingowa\u0107 komputer PC1 z komputera PC0, nic nam si\u0119 nie uda, poniewa\u017c teraz te komputery nale\u017c\u0105 do r\u00f3\u017cnych sieci: pierwszy do VLAN10, drugi \u2013 do native VLAN1. <\/p>\n

Wracamy do interfejsu switcha i konfigurujemy drugi port. W tym celu wprowadz\u0119 polecenie int f0\/2 i powt\u00f3rz\u0119 dla sieci VLAN 20 te same kroki, co przy konfiguracji poprzedniej wirtualnej sieci.
\nWidzimy, \u017ce teraz dolny port switcha, do kt\u00f3rego pod\u0142\u0105czony jest drugi komputer, r\u00f3wnie\u017c zmieni\u0142 kolor z zielonego na pomara\u0144czowy \u2013 musi min\u0105\u0107 kilka sekund, zanim zmiany w ustawieniach wejd\u0105 w \u017cycie i znowu stanie si\u0119 zielony. Je\u015bli ponownie uruchomimy pingowanie drugiego komputera, nic nam si\u0119 nie uda, poniewa\u017c komputery nadal nale\u017c\u0105 do r\u00f3\u017cnych sieci, tylko PC1 teraz jest cz\u0119\u015bci\u0105 nie VLAN1, a VLAN20.
\nW ten spos\u00f3b podzielili\u015bcie jeden fizyczny switch na dwa r\u00f3\u017cne logiczne switche. Widzicie, \u017ce teraz kolor portu zmieni\u0142 si\u0119 z pomara\u0144czowego na zielony, port dzia\u0142a, ale nadal nie mo\u017cna go pingowa\u0107, poniewa\u017c nale\u017cy do innej sieci. <\/p>\n

Wprowadzimy zmiany w naszej schemie \u2013 od\u0142\u0105czymy komputer PC1 od pierwszego switcha i pod\u0142\u0105czymy go do drugiego switcha, a same switche po\u0142\u0105czymy kablem.<\/p>\n

\"Szkolenie
\n
\nAby nawi\u0105za\u0107 mi\u0119dzy nimi po\u0142\u0105czenie, wejd\u0119 w ustawienia drugiego switcha i stworz\u0119 VLAN10, nadaj\u0105c mu nazw\u0119 Management, czyli sie\u0107 zarz\u0105dzaj\u0105ca. Nast\u0119pnie w\u0142\u0105cz\u0119 tryb Access i wska\u017c\u0119, \u017ce ten tryb jest przeznaczony dla sieci VLAN10. Teraz kolor port\u00f3w, przez kt\u00f3re po\u0142\u0105czone s\u0105 switche, zmieni\u0142 si\u0119 z pomara\u0144czowego na zielony, poniewa\u017c oba s\u0105 skonfigurowane na VLAN10. Teraz musimy utworzy\u0107 trunk mi\u0119dzy obiema switchami. Oba te porty to Fa0\/2, dlatego nale\u017cy utworzy\u0107 trunk dla portu Fa0\/2 pierwszego switcha, u\u017cywaj\u0105c komendy switchport mode trunk. To samo trzeba zrobi\u0107 dla drugiego switcha, po czym mi\u0119dzy tymi dwoma portami utworzy si\u0119 trunk.<\/p>\n

Teraz, je\u015bli chc\u0119 pingowa\u0107 z pierwszego komputera komputer PC1, wszystko zadzia\u0142a, poniewa\u017c po\u0142\u0105czenie mi\u0119dzy PC0 a switchem #0 to sie\u0107 VLAN10, mi\u0119dzy switchem #1 a PC1 r\u00f3wnie\u017c VLAN10, a oba switche s\u0105 po\u0142\u0105czone trunkiem. <\/p>\n

Je\u015bli urz\u0105dzenia znajduj\u0105 si\u0119 w r\u00f3\u017cnych sieciach VLAN, nie s\u0105 ze sob\u0105 po\u0142\u0105czone, natomiast je\u015bli w jednej sieci, mo\u017cna swobodnie wymienia\u0107 si\u0119 ruchem. Spr\u00f3bujmy doda\u0107 do ka\u017cdego switcha jeszcze jedno urz\u0105dzenie. <\/p>\n

\"Szkolenie
\n
\nW ustawieniach sieci dodanego komputera PC2 ustawi\u0119 adres IP 192.168.2.1, a w ustawieniach PC3 - adres 192.168.2.2. Przy tym porty, do kt\u00f3rych pod\u0142\u0105czone s\u0105 te dwa komputery, b\u0119d\u0105 mia\u0142y oznaczenie Fa0\/3. W ustawieniach switcha #0 ustawimy tryb Access i wska\u017cemy, \u017ce port ten jest przeznaczony dla VLAN20, to samo zrobimy dla switcha #1.<\/p>\n

Je\u015bli u\u017cyj\u0119 komendy switchport access vlan 20, a sie\u0107 VLAN20 jeszcze nie zosta\u0142a utworzona, system zg\u0142osi b\u0142\u0105d typu \u201eAccess VLAN does not exist\u201d, poniewa\u017c switche s\u0105 skonfigurowane tylko do pracy z VLAN10.<\/p>\n

Stw\u00f3rzmy VLAN20. U\u017cyj\u0119 komendy \u201eshow vlan\u201d, aby zobaczy\u0107 baz\u0119 danych wirtualnych sieci. <\/p>\n

\"Szkolenie
\n
\nWidzisz, \u017ce domy\u015bln\u0105 sieci\u0105 jest VLAN1, do kt\u00f3rej pod\u0142\u0105czone s\u0105 porty od Fa0\/4 do Fa0\/24 oraz Gig0\/1, Gig0\/2. Wirtualna sie\u0107 pod numerem 10 o nazwie Management jest pod\u0142\u0105czona do portu Fa0\/1, a sie\u0107 VLAN pod numerem 20 o nazwie domy\u015blnej VLAN0020 jest pod\u0142\u0105czona do portu Fa0\/3. <\/p>\n

W zasadzie nazwa sieci nie ma znaczenia, byleby by\u0142a unikalna dla r\u00f3\u017cnych sieci. Je\u015bli chc\u0119 zmieni\u0107 nazw\u0119 sieci, kt\u00f3r\u0105 system przypisuje domy\u015blnie, u\u017cywam polecenia vlan 20 i name Employees. Mog\u0119 zmieni\u0107 t\u0119 nazw\u0119 na inn\u0105, na przyk\u0142ad IPphones, a je\u015bli spingujemy adres IP 192.168.2.2, zobaczymy, \u017ce nazwa VLAN nie ma \u017cadnego znaczenia.
\nOstatnia rzecz, kt\u00f3r\u0105 chc\u0119 wspomnie\u0107, to przypisanie adresu zarz\u0105dzania (Management IP), o kt\u00f3rym m\u00f3wili\u015bmy na ostatniej lekcji. W tym celu u\u017cywamy polecenia int vlan1 i wpisujemy adres IP 10.1.1.1 oraz mask\u0119 podsieci 255.255.255.0, a nast\u0119pnie dodajemy polecenie no shutdown. Przypisali\u015bmy adres zarz\u0105dzania nie do ca\u0142ego switcha, ale tylko do port\u00f3w VLAN1, czyli przypisali\u015bmy adres IP, z kt\u00f3rego zarz\u0105dzamy sieci\u0105 VLAN1. Je\u015bli chcemy zarz\u0105dza\u0107 VLAN2, musimy stworzy\u0107 odpowiedni interfejs dla VLAN2. W naszym przypadku mamy niebieskie porty VLAN10 i pomara\u0144czowe porty VLAN20, kt\u00f3rym przypisane s\u0105 adresy 192.168.1.0 i 192.168.2.0.
\nVLAN10 powinna mie\u0107 adresy mieszcz\u0105ce si\u0119 w tym samym zakresie, aby mog\u0142y do niej pod\u0142\u0105cza\u0107 si\u0119 odpowiednie urz\u0105dzenia. Podobne ustawienia powinny by\u0107 skonfigurowane r\u00f3wnie\u017c dla VLAN20. <\/p>\n

W tym oknie wiersza polece\u0144 switcha przedstawione s\u0105 ustawienia interfejsu dla VLAN1, czyli native VLAN. <\/p>\n

\"Szkolenie
\n
\nAby skonfigurowa\u0107 adres zarz\u0105dzania dla VLAN10, musimy stworzy\u0107 interfejs int vlan 10, a nast\u0119pnie doda\u0107 adres IP 192.168.1.10 i mask\u0119 podsieci 255.255.255.0. <\/p>\n

Aby skonfigurowa\u0107 VLAN20, musimy stworzy\u0107 interfejs int vlan 20, a nast\u0119pnie doda\u0107 adres IP 192.168.2.10 i mask\u0119 podsieci 255.255.255.0. <\/p>\n

\"Szkolenie
\n
\nDlaczego to jest wa\u017cne? Je\u015bli komputer PC0 i lewy g\u00f3rny port switcha #0 nale\u017c\u0105 do sieci 192.168.1.0, PC2 nale\u017cy do sieci 192.168.2.0 i jest pod\u0142\u0105czony do portu native VLAN1, kt\u00f3ry nale\u017cy do sieci 10.1.1.1, to PC0 nie mo\u017ce nawi\u0105za\u0107 po\u0142\u0105czenia z tym switchem za pomoc\u0105 protoko\u0142u SSH, poniewa\u017c nale\u017c\u0105 do r\u00f3\u017cnych sieci. Dlatego, aby PC0 m\u00f3g\u0142 skontaktowa\u0107 si\u0119 ze switchem przez protok\u00f3\u0142 SSH lub Telnet, musimy zapewni\u0107 mu dost\u0119p (Access). Oto dlaczego potrzebujemy zarz\u0105dzania sieci\u0105. <\/p>\n

Musimy mie\u0107 mo\u017cliwo\u015b\u0107 po\u0142\u0105czenia si\u0119 z PC0 za pomoc\u0105 SSH lub Telnet z adresem IP interfejsu VLAN20 i wprowadzenia wszystkich potrzebnych nam zmian przez SSH. Tak wi\u0119c adres zarz\u0105dzania jest niezb\u0119dny do konfiguracji VLAN, poniewa\u017c ka\u017cda wirtualna sie\u0107 musi mie\u0107 swoje w\u0142asne zarz\u0105dzanie dost\u0119pem. <\/p>\n

W dzisiejszym wideo om\u00f3wili\u015bmy wiele kwestii: podstawowe ustawienia switcha, tworzenie sieci VLAN, przypisywanie port\u00f3w VLAN, przypisywanie adresu Management IP dla sieci VLAN oraz konfiguracj\u0119 trunk\u00f3w. Nie stresuj si\u0119, je\u015bli czego\u015b nie zrozumia\u0142e\u015b, to naturalne, poniewa\u017c VLAN to bardzo skomplikowany i rozleg\u0142y temat, do kt\u00f3rego b\u0119dziemy wraca\u0107 w kolejnych lekcjach. Gwarantuj\u0119, \u017ce z moj\u0105 pomoc\u0105 staniecie si\u0119 \"mistrzami\" VLAN, ale sens tej lekcji polega\u0142 na wyja\u015bnieniu 3 kwestii: czym s\u0105 sieci VLAN, dlaczego s\u0105 nam potrzebne i jak je konfigurowa\u0107. <\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center>
\nDzi\u0119kujemy, \u017ce z nami jeste\u015b. Czy podobaj\u0105 Ci si\u0119 nasze artyku\u0142y? Chcesz widzie\u0107 wi\u0119cej interesuj\u0105cych materia\u0142\u00f3w? Wspieraj nas sk\u0142adaj\u0105c zam\u00f3wienie lub polecaj\u0105c znajomym, 30% zni\u017cki dla u\u017cytkownik\u00f3w Habr na unikalny odpowiednik serwer\u00f3w entry-level, kt\u00f3ry zosta\u0142 stworzony przez nas dla Ciebie:<\/b> Ca\u0142a prawda o VPS (KVM) E5-2650 v4 (6 rdzeni) 10GB DDR4 240GB SSD 1Gbps od 20 dolar\u00f3w, czyli jak prawid\u0142owo podzieli\u0107 serwer?<\/a><\/noindex> (dost\u0119pne opcje z RAID1 i RAID10, do 24 rdzeni i do 40GB DDR4).<\/p>\n

Dell R730xd dwa razy ta\u0144szy?<\/b> Tylko u nas 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB od 199 dolar\u00f3w<\/a><\/noindex> w Holandii! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 od 99 dolar\u00f3w!<\/b><\/b> Czytaj o tym Jak zbudowa\u0107 infrastruktur\u0119 klasy korporacyjnej z zastosowaniem serwer\u00f3w Dell R730xd E5-2650 v4 kosztuj\u0105cych 9000 euro za grosze?<\/a><\/noindex>
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Szkolenie Cisco 200-125 CCNA v3.0. Dzie\u0144 11. Podstawy VLAN | ProHoster","description":"Zanim przejdziemy do podstaw VLAN, prosz\u0119, aby\u015bcie wszyscy wstrzymali to wideo, klikn\u0119li na ikon\u0119 w lewym dolnym rogu, gdzie napisano Networking consultant, weszli na nasz\u0105 stron\u0119 na Facebooku i tam polubili nas.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}