<\/a><\/noindex><\/p>\nJe\u015bli odwiedzicie stron\u0119 internetow\u0105 firmy, zobaczycie ten plan oraz to, \u017ce ca\u0142y kurs podzielony jest na 5 g\u0142\u00f3wnych cz\u0119\u015bci: <\/p>\n
\u2014 Technologie prze\u0142\u0105czania sieci lokalnych (26% materia\u0142u szkoleniowego);
\n \u2014 Technologie routingu (29%);
\n \u2014 Technologie sieci globalnych (16%);
\n \u2014 Us\u0142ugi infrastrukturalne (14%);
\n \u2014 Utrzymanie infrastruktury (15%).<\/p>\n
Zaczn\u0119 od pierwszej cz\u0119\u015bci. Po naci\u015bni\u0119ciu menu rozwijanego po prawej stronie, mo\u017cna zobaczy\u0107 szczeg\u00f3\u0142owy temat tej sekcji. D dzisiejszej lekcji wideo om\u00f3wimy temat sekcji 1.1: \u00abKonfiguracja, weryfikacja i rozwi\u0105zywanie problem\u00f3w z sieciami VLAN (standardowy\/rozszerzony zakres), obejmuj\u0105ce kilka prze\u0142\u0105cznik\u00f3w\u00bb oraz podsekcje 1.1a \u00abPorty dost\u0119pu (dane i komunikacja g\u0142osowa)\u00bb i 1.1b \u00abVLAN domy\u015blny\u00bb.<\/p>\n
Nast\u0119pnie postaram si\u0119 zachowa\u0107 t\u0119 sam\u0105 zasad\u0119 struktury, czyli ka\u017cda lekcja wideo b\u0119dzie po\u015bwi\u0119cona jednej sekcji z podsekcjami, a je\u015bli materia\u0142u b\u0119dzie zbyt ma\u0142o, po\u0142\u0105cz\u0119 tematy kilku sekcji w jednej lekcji, na przyk\u0142ad 1.2 i 1.3. Je\u015bli jednak materia\u0142 w sekcji b\u0119dzie obszerny, podziel\u0119 go na dwa filmy. W ka\u017cdym przypadku b\u0119dziemy post\u0119powa\u0107 zgodnie z planem kursu, a ty \u0142atwo por\u00f3wnasz swoje notatki z aktualnym sylabusem Cisco. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/e671e79c1e89fa800e14627045986689.jpg\")
\n
\nNa ekranie widzicie m\u00f3j nowy pulpit, to Windows 10. Je\u015bli chcecie ulepszy\u0107 sw\u00f3j pulpit za pomoc\u0105 r\u00f3\u017cnych widget\u00f3w, zapraszam do obejrzenia mojego filmu pt. \u201ePimp Your Desktop\u201d, w kt\u00f3rym opowiadam, jak dostosowa\u0107 pulpit komputera do swoich potrzeb. Tego rodzaju filmy publikuj\u0119 na innym kanale, ExplainWorld, wi\u0119c mo\u017cecie skorzysta\u0107 z linku w prawym g\u00f3rnym rogu, aby zapozna\u0107 si\u0119 z jego zawarto\u015bci\u0105.<\/p>\n
Zanim zaczniemy lekcj\u0119, prosz\u0119, nie zapomnijcie dzieli\u0107 si\u0119 moimi filmami i zostawia\u0107 lajk\u00f3w. Chc\u0119 te\u017c przypomnie\u0107 o naszych kontaktach w mediach spo\u0142eczno\u015bciowych oraz linkach do moich osobistych stron. Mo\u017cecie pisa\u0107 do mnie na e-mail, a jak ju\u017c m\u00f3wi\u0142em, priorytet w otrzymaniu mojej osobistej odpowiedzi b\u0119d\u0105 mia\u0142y osoby, kt\u00f3re dokona\u0142y darowizny na naszej stronie. <\/p>\n
Je\u015bli nie dokonali\u015bcie darowizny, nie ma sprawy, mo\u017cecie zostawia\u0107 swoje komentarze pod filmami na kanale YouTube, a ja postaram si\u0119 odpowiedzie\u0107 na nie w miar\u0119 mo\u017cliwo\u015bci. <\/p>\n
Dzi\u015b, zgodnie z harmonogramem Cisco, om\u00f3wimy 3 kwestie: por\u00f3wnamy VLAN domy\u015blny z VLAN rodzimym, dowiemy si\u0119, czym r\u00f3\u017cni si\u0119 Normal VLAN od rozszerzonego zakresu VLAN oraz przyjrzymy si\u0119 r\u00f3\u017cnicy mi\u0119dzy VLAN danych a VLAN g\u0142osow\u0105. Jak wspomnia\u0142em, temat ten by\u0142 ju\u017c poruszany w poprzednich odcinkach, ale w do\u015b\u0107 og\u00f3lny spos\u00f3b, dlatego wielu uczni\u00f3w nadal ma trudno\u015bci z okre\u015bleniem r\u00f3\u017cnicy mi\u0119dzy typami VLAN. Dzi\u015b wyja\u015bni\u0119 to tak, aby ka\u017cdy to zrozumia\u0142. <\/p>\n
Zastan\u00f3wmy si\u0119, na czym polega r\u00f3\u017cnica mi\u0119dzy VLAN domy\u015blnym a VLAN rodzimym. Je\u015bli we\u017amiesz zupe\u0142nie nowy prze\u0142\u0105cznik Cisco z ustawieniami fabrycznymi, b\u0119dzie on mia\u0142 5 VLAN \u2013 VLAN1, VLAN1002, VLAN1003, VLAN1004 i VLAN1005. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/412c9dc2fd7f358474d21c027c3e3cb7.jpg\")
\n
\nVLAN1 jest VLAN-em domy\u015blnym dla wszystkich urz\u0105dze\u0144 Cisco, natomiast VLAN 1002-1005 s\u0105 zarezerwowane dla Token Ring i FDDI. Nie mo\u017cna usun\u0105\u0107 ani zmieni\u0107 nazwy sieci VLAN1, nie mo\u017cna doda\u0107 do niej interfejs\u00f3w, a wszystkie porty prze\u0142\u0105cznika domy\u015blnie nale\u017c\u0105 do tej sieci, dop\u00f3ki nie zostan\u0105 skonfigurowane inaczej. Domy\u015blnie wszystkie prze\u0142\u0105czniki mog\u0105 komunikowa\u0107 si\u0119 ze sob\u0105, poniewa\u017c wszystkie s\u0105 cz\u0119\u015bci\u0105 VLAN1. To w\u0142a\u015bnie oznacza typ VLAN domy\u015blny.<\/p>\n
Je\u015bli przejdziesz do ustawie\u0144 prze\u0142\u0105cznika SW1 i przypiszesz dwa interfejsy do sieci VLAN20, stan\u0105 si\u0119 one cz\u0119\u015bci\u0105 sieci VLAN20. Zanim rozpoczniesz dzisiejsz\u0105 lekcj\u0119, zdecydowanie zalecam, aby\u015b przypomnia\u0142 sobie wcze\u015bniej om\u00f3wione odcinki 11, 12 i 13 dni, poniewa\u017c nie b\u0119d\u0119 powtarza\u0107, czym jest VLAN i jak dzia\u0142aj\u0105. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/eb305f15741bff201a23355d28331161.jpg\")
\n
\nPrzypomn\u0119 tylko, \u017ce nie mo\u017cna automatycznie przypisa\u0107 interfejs\u00f3w do sieci VLAN20, dop\u00f3ki jej nie stworzysz, dlatego najpierw musisz wej\u015b\u0107 w tryb globalnej konfiguracji prze\u0142\u0105cznika i utworzy\u0107 VLAN20. Mo\u017cesz spojrze\u0107 na konsol\u0119 ustawie\u0144 CLI i zrozumie\u0107, co mam na my\u015bli. Po przypisaniu tych dw\u00f3ch port\u00f3w do VLAN20, komputery PC1 i PC2 b\u0119d\u0105 mog\u0142y komunikowa\u0107 si\u0119 ze sob\u0105, poniewa\u017c obydwa b\u0119d\u0105 nale\u017ce\u0107 do jednej sieci VLAN20. Jednak komputer PC3 wci\u0105\u017c b\u0119dzie cz\u0119\u015bci\u0105 VLAN1, wi\u0119c nie b\u0119dzie m\u00f3g\u0142 po\u0142\u0105czy\u0107 si\u0119 z komputerami w sieci VLAN20. <\/p>\n
Mamy drugi prze\u0142\u0105cznik SW2, z jednym z interfejs\u00f3w przypisanym do VLAN20, do kt\u00f3rego pod\u0142\u0105czony jest komputer PC5. Przy takim schemacie po\u0142\u0105czenia PC5 nie mo\u017ce skontaktowa\u0107 si\u0119 z PC4 i PC6, ale te dwa komputery mog\u0105 ze sob\u0105 komunikowa\u0107, poniewa\u017c nale\u017c\u0105 do tej samej sieci VLAN1. <\/p>\n
Oba switche s\u0105 po\u0142\u0105czone trunkingiem przez odpowiednio skonfigurowane porty. Nie b\u0119d\u0119 si\u0119 powtarza\u0107, powiem tylko, \u017ce wszystkie porty switcha domy\u015blnie s\u0105 ustawione na tryb trunkowania z protoko\u0142em DTP. Je\u015bli do jakiego\u015b portu pod\u0142\u0105czy si\u0119 komputer, ten port b\u0119dzie u\u017cywa\u0107 trybu dost\u0119pu. Je\u015bli chcesz prze\u0142\u0105czy\u0107 port, do kt\u00f3rego pod\u0142\u0105czony jest PC3, musisz wprowadzi\u0107 polecenie switchport mode access. <\/p>\n
Je\u015bli po\u0142\u0105czysz dwa switche ze sob\u0105, utworz\u0105 trunk. Dwa g\u00f3rne porty SW1 b\u0119d\u0105 przepuszcza\u0107 ruch tylko VLAN20, dolny port \u2013 tylko ruch VLAN1, jednak po\u0142\u0105czenie trunkowe b\u0119dzie przepuszcza\u0107 ca\u0142y ruch przechodz\u0105cy przez switch. W ten spos\u00f3b do SW2 b\u0119dzie dociera\u0142 ruch zar\u00f3wno VLAN1, jak i VLAN20. <\/p>\n
Jak pami\u0119tacie, sieci VLAN maj\u0105 lokalne znaczenie. Dlatego SW2 wie, \u017ce ruch przychodz\u0105cy na port VLAN1 z PC4 mo\u017ce by\u0107 wysy\u0142any do PC6 tylko przez port, kt\u00f3ry r\u00f3wnie\u017c nale\u017cy do VLAN1. Jednak gdy jeden prze\u0142\u0105cznik przesy\u0142a ruch do drugiego prze\u0142\u0105cznika za po\u015brednictwem trunku, musi u\u017cy\u0107 mechanizmu, kt\u00f3ry wyja\u015bnia drugiemu prze\u0142\u0105cznikowi, o jaki ruch chodzi. Taki mechanizm stanowi sie\u0107 Native VLAN, kt\u00f3ra jest pod\u0142\u0105czona do portu trunkowego i przepuszcza oznakowany ruch. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/84745e25b106958c42201ddace64df8c.jpg\")
<\/p>\n
Jak ju\u017c wspomnia\u0142em, prze\u0142\u0105cznik ma tylko jedn\u0105 sie\u0107, kt\u00f3ra nie podlega zmianom \u2013 to sie\u0107 domy\u015blna VLAN1. Ale domy\u015blnie Native VLAN to w\u0142a\u015bnie VLAN1. Czym jest Native VLAN? To sie\u0107, kt\u00f3ra przepuszcza nietagowany ruch VLAN1, ale gdy ruch z jakiejkolwiek innej sieci, w naszym przypadku VLAN20, dociera do portu trunk, jest on obowi\u0105zkowo tagowany. Ka\u017cda ramka zawiera adres docelowy DA, adres \u017ar\u00f3d\u0142owy SA oraz etykiet\u0119 VLAN, kt\u00f3ra zawiera identyfikator sieci VLAN ID. W naszym przypadku ten identyfikator wskazuje, \u017ce ruch ten odnosi si\u0119 do VLAN20, wi\u0119c mo\u017ce by\u0107 wysy\u0142any tylko przez port VLAN20 i przeznaczony dla PC5. Mo\u017cna powiedzie\u0107, \u017ce Native VLAN decyduje, czy ruch ma by\u0107 tagowany, czy nietagowany. <\/p>\n
Pami\u0119taj, \u017ce VLAN1 domy\u015blnie jest sieci\u0105 Native VLAN, poniewa\u017c domy\u015blnie wszystkie porty u\u017cywaj\u0105 VLAN1 jako Native VLAN do przesy\u0142ania nietagowanego ruchu. Jednak sieci\u0105 Default VLAN jest tylko VLAN1, jedyna sie\u0107, kt\u00f3rej nie mo\u017cna zmieni\u0107. Je\u015bli prze\u0142\u0105cznik otrzymuje nietagowane ramki na porcie trunk, automatycznie przypisuje je do Native VLAN. <\/p>\n
M\u00f3wi\u0105c prosto, w prze\u0142\u0105cznikach Cisco jako Native VLAN mo\u017cna u\u017cy\u0107 dowolnej VLAN, na przyk\u0142ad VLAN20, a jako Default VLAN mo\u017ce by\u0107 u\u017cywana tylko VLAN1. <\/p>\n
Mo\u017ce si\u0119 jednak pojawi\u0107 problem. Je\u015bli zmienimy Native VLAN portu trunkowego pierwszego prze\u0142\u0105cznika na VLAN20, to port pomy\u015bli: \u201eskoro to Native VLAN, to jej ruch nie musi by\u0107 oznaczany tagiem\u201d i wy\u015ble nietagowany ruch sieci VLAN20 do drugiego prze\u0142\u0105cznika. Prze\u0142\u0105cznik SW2, otrzymawszy ten ruch, pomy\u015bli: \u201e\u015bwietnie, ten ruch nie ma taga. Zgodnie z moimi ustawieniami, moja Native VLAN to VLAN1, wi\u0119c powinienem wys\u0142a\u0107 ten nietagowany ruch do sieci VLAN1\u201d. W ten spos\u00f3b SW2 skieruje otrzymany ruch tylko do PC4 i PC6, mimo \u017ce jest on przeznaczony dla PC5. To mo\u017ce stworzy\u0107 powa\u017cny problem bezpiecze\u0144stwa, poniewa\u017c wymiesza ruch VLAN. Dlatego na obu portach trunkowych zawsze nale\u017cy konfigurowa\u0107 t\u0119 sam\u0105 Native VLAN, co oznacza, \u017ce je\u015bli Native VLAN dla portu trunkowego SW1 to VLAN20, ta sama VLAN20 powinna by\u0107 ustawiona jako Native VLAN na porcie trunkowym SW2. <\/p>\n
Oto, na czym polega r\u00f3\u017cnica mi\u0119dzy Native VLAN a Default VLAN. Nale\u017cy pami\u0119ta\u0107, \u017ce wszystkie Native VLAN w trunkach musz\u0105 by\u0107 zgodne (uwaga t\u0142umacza: dlatego lepiej u\u017cywa\u0107 innej sieci ni\u017c VLAN1 jako Native VLAN). <\/p>\n
Zobaczmy to z perspektywy switcha. Mo\u017cesz zalogowa\u0107 si\u0119 na switcha i wpisa\u0107 komend\u0119 show vlan brief, aby zobaczy\u0107, \u017ce wszystkie porty switcha s\u0105 pod\u0142\u0105czone do Default VLAN1.<\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/aec028a9aac7f7a8902a9f4524f4e62a.jpg\")
\n
\nPoni\u017cej przedstawione s\u0105 4 dodatkowe sieci VLAN: 1002, 1003, 1004 i 1005. To tak\u017ce Default VLAN, co wida\u0107 po ich oznaczeniach. S\u0105 to sieci domy\u015blne, poniewa\u017c s\u0105 zarezerwowane dla konkretnych standard\u00f3w \u2014 Token Ring i FDDI. Jak wida\u0107, s\u0105 w aktywnym stanie, ale nie s\u0105 obs\u0142ugiwane, poniewa\u017c switch nie jest pod\u0142\u0105czony do sieci wspomnianych standard\u00f3w. <\/p>\n
Oznaczenie \u201edefault\u201d dla sieci VLAN 1 nie mo\u017ce zosta\u0107 zmienione, poniewa\u017c jest to sie\u0107 domy\u015blna. Poniewa\u017c domy\u015blnie wszystkie porty prze\u0142\u0105cznika nale\u017c\u0105 do tej sieci, prze\u0142\u0105czniki mog\u0105 si\u0119 ze sob\u0105 komunikowa\u0107 automatycznie, co oznacza brak potrzeby dodatkowej konfiguracji port\u00f3w. Je\u015bli chcesz pod\u0142\u0105czy\u0107 prze\u0142\u0105cznik do innej sieci, przechodzisz do trybu ustawie\u0144 globalnych i tworzysz t\u0119 sie\u0107, na przyk\u0142ad VLAN20. Naciskaj\u0105c \u201eEnter\u201d, przejdziesz do ustawie\u0144 utworzonej sieci i mo\u017cesz nada\u0107 jej nazw\u0119, na przyk\u0142ad Management, a nast\u0119pnie wyj\u015b\u0107 z ustawie\u0144.<\/p>\n
Je\u015bli teraz u\u017cyjesz polecenia show vlan brief, zobaczysz, \u017ce mamy now\u0105 sie\u0107 VLAN20, do kt\u00f3rej nie jest przypisany \u017caden port prze\u0142\u0105cznika. Aby przypisa\u0107 konkretnego portu tej sieci, musisz wybra\u0107 interfejs, na przyk\u0142ad int e0\/1, przej\u015b\u0107 do ustawie\u0144 tego portu i wprowadzi\u0107 polecenia switchport mode access oraz switchport access vlan20. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/4a898aa3e3ff92ec0ba8b9b26d4afc60.jpg\")
\n
\nJe\u015bli poprosisz system o pokazanie stanu sieci VLAN, zobaczymy, \u017ce port Ethernet 0\/1 jest teraz przypisany do sieci Management, co oznacza, \u017ce zosta\u0142 automatycznie przeniesiony stamt\u0105d z obszaru port\u00f3w, kt\u00f3ry by\u0142 domy\u015blnie przypisany do VLAN1.<\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/1388c0f69b853264069777c4263abfb6.jpg\")
\n
\nPami\u0119taj, \u017ce ka\u017cdy port dost\u0119pu mo\u017ce mie\u0107 tylko jedn\u0105 sie\u0107 VLAN danych, dlatego nie mo\u017ce jednocze\u015bnie obs\u0142ugiwa\u0107 dw\u00f3ch sieci VLAN. <\/p>\n
Teraz przyjrzyjmy si\u0119 Native VLAN. U\u017cywam komendy show int trunk i widz\u0119, \u017ce port Ethernet0\/0 jest przydzielony do trunku. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/c4ebe5496940f94243eaf594f3159854.jpg\")
\n
\nNie musia\u0142em tego robi\u0107 r\u0119cznie, poniewa\u017c protok\u00f3\u0142 DTP automatycznie przypisa\u0142 ten interfejs do trunkingu. Port jest w trybie desirable, enkapsulacja w typie n-isl, stan portu \u2013 trunking, sie\u0107 \u2013 Native VLAN1. <\/p>\n
Poni\u017cej znajduje si\u0119 dozwolony zakres numer\u00f3w sieci VLAN od 1 do 4094 oraz wskazanie, \u017ce mamy aktywne sieci VLAN1 i VLAN20. Teraz przejd\u0119 do trybu konfiguracji globalnej i wpisz\u0119 komend\u0119 int e0\/0, dzi\u0119ki czemu wejd\u0119 w ustawienia tego interfejsu. Pr\u00f3buj\u0119 r\u0119cznie skonfigurowa\u0107 ten port do pracy w trybie trunk, wpisuj\u0105c komend\u0119 switchport mode trunk, jednak system nie akceptuje tej komendy, odpowiadaj\u0105c, \u017ce: 'interfejs z automatycznym trybem enkapsulacji trunk nie mo\u017ce by\u0107 prze\u0142\u0105czony do trybu \u201etrunk\u201d. <\/p>\n
Dlatego najpierw musz\u0119 skonfigurowa\u0107 typ enkapsulacji trunku, u\u017cywaj\u0105c komendy switchport trunk encapsulation. System poda\u0142 wskaz\u00f3wki z mo\u017cliwymi parametrami tej komendy:<\/p>\n
dot1q \u2014 podczas trunkingu port korzysta z enkapsulacji trunku w standardzie 802.1q;
\nisl \u2014 podczas trunkingu port korzysta z enkapsulacji trunkingu tylko dla w\u0142asno\u015bciowego protoko\u0142u Cisco ISL;
\nnegotiate \u2013 urz\u0105dzenie realizuje enkapsulacj\u0119 trunkingu z dowolnym urz\u0105dzeniem pod\u0142\u0105czonym do tego portu.<\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/ae89c7fc3fb3f7dcd904a9669d315b61.jpg\")
\n
\nNa ka\u017cdym ko\u0144cu trunku nale\u017cy wybra\u0107 ten sam typ enkapsulacji. Domy\u015blnie prze\u0142\u0105cznik \u201eprosto z pude\u0142ka\u201d obs\u0142uguje tylko trunking typu dot1q, poniewa\u017c ten standard obs\u0142uguj\u0105 praktycznie wszystkie urz\u0105dzenia sieciowe. Zaprogramuj\u0119 nasz interfejs na enkapsulacj\u0119 trunkingu wed\u0142ug tego standardu za pomoc\u0105 komendy switchport trunk encapsulation dot1q, a nast\u0119pnie u\u017cyj\u0119 wcze\u015bniej odrzuconej komendy switchport mode trunk. Teraz nasz port jest zaprogramowany w trybie trunku. <\/p>\n
Je\u015bli trunk zosta\u0142 utworzony przez dwa prze\u0142\u0105czniki Cisco, domy\u015blnie u\u017cywany b\u0119dzie proprietarny protok\u00f3\u0142 ISL. Je\u015bli jeden prze\u0142\u0105cznik obs\u0142uguje dot1q i ISL, a drugi tylko dot1q, trunk automatycznie prze\u0142\u0105czy si\u0119 na tryb enkapsulacji dot1q. Je\u015bli ponownie spojrzymy na opcje trunkowania, zobaczymy, \u017ce tryb enkapsulacji interfejsu Et0\/0 zmieni\u0142 si\u0119 z n-isl na 802.1q.<\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/c1b9209651e74f7c842e9e796b21ae47.jpg\")
\n
\nWprowadzaj\u0105c polecenie show int e0\/0 switchport, zobaczymy wszystkie parametry stanu tego portu. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/74fed7efe5ef0bcfc589bd96fec51848.jpg\")
\n
\nWidocznie VLAN1 jest domy\u015blnie ustawiona jako \u00absie\u0107 rodzinna\u00bb Native VLAN dla trunkingu i mo\u017cliwy jest tryb tagowania ruchu Native VLAN. Nast\u0119pnie u\u017cywam polecenia int e0\/0, wchodz\u0119 w ustawienia tego interfejsu i wpisuj\u0119 switchport trunk, po czym system wy\u015bwietla sugestie dotycz\u0105ce mo\u017cliwych parametr\u00f3w tego polecenia. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/2f9d539fa5e1c8cda423dfe6dd29c958.jpg\")
\n
\nAllowed oznacza, \u017ce je\u015bli port znajduje si\u0119 w trybie trunk, b\u0119d\u0105 ustawione dozwolone cechy VLAN. Encapsulation aktywuje inkapsulacj\u0119 trunkingu, je\u015bli port znajduje si\u0119 w trybie trunk. U\u017cywam parametru native, co oznacza, \u017ce w trybie trunk dla portu b\u0119d\u0105 ustawione cechy native, i wprowadzam polecenie switchport trunk native VLAN20. W ten spos\u00f3b, w trybie trunk VLAN20 b\u0119dzie Native VLAN dla tego portu pierwszego switcha SW1.<\/p>\n
Mamy inny switch, SW2, dla kt\u00f3rego w trybie trunk jako Native VLAN u\u017cywana jest VLAN1. Teraz widzisz, \u017ce protok\u00f3\u0142 CDP informuje o niezgodno\u015bci Native VLAN na obu ko\u0144cach trunku: trunk-port pierwszego switcha Ethernet0\/0 u\u017cywa Native VLAN20, a trunk-port drugiego \u2014 Native VLAN1. Ilustruje to r\u00f3\u017cnic\u0119 mi\u0119dzy Native VLAN a Default VLAN. <\/p>\n
Przejd\u017amy do om\u00f3wienia standardowego i rozszerzonego zakresu sieci VLAN.<\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/8bcd32eb12fedfc8b63ef6bc8aa0e4ea.jpg\")
\n
\nPrzez d\u0142ugi czas Cisco wspiera\u0142o tylko zakres numer\u00f3w VLAN od 1 do 1005, przy czym zakres od 1002 do 1005 by\u0142 zarezerwowany domy\u015blnie dla Token Ring i FDDI VLAN. Te sieci nazywano zwyk\u0142ymi VLAN. Jak pami\u0119tacie, identyfikator VLAN to tag o rozmiarze 12 bit\u00f3w, kt\u00f3ry pozwala na ustalenie numeru do 4096, jednak z powod\u00f3w zgodno\u015bci Cisco u\u017cywa\u0142o numer\u00f3w tylko do 1005. <\/p>\n
Rozszerzony zakres VLAN obejmuje numery od 1006 do 4095. Mo\u017ce by\u0107 u\u017cywany na starszych urz\u0105dzeniach tylko w przypadku, gdy obs\u0142uguj\u0105 one VTP v3. Je\u015bli korzystasz z VTP v3 i rozszerzonego zakresu VLAN, musisz wy\u0142\u0105czy\u0107 wsparcie dla VTP v1 i v2, poniewa\u017c pierwsza i druga wersja nie mog\u0105 dzia\u0142a\u0107 z VLAN, kt\u00f3re maj\u0105 numery wi\u0119ksze ni\u017c 1005. <\/p>\n
Tak wi\u0119c, je\u015bli u\u017cywasz rozbudowanego VLAN dla starszych prze\u0142\u0105cznik\u00f3w, VTP musi by\u0107 ustawione w trybie \"desable\" i musisz r\u0119cznie skonfigurowa\u0107 go dla VLAN, w przeciwnym razie aktualizacja bazy danych VLAN nie b\u0119dzie mog\u0142a si\u0119 odby\u0107. Je\u015bli planujesz u\u017cywa\u0107 rozszerzonego VLAN z VTP, potrzebujesz trzeciej wersji VTP.<\/p>\n
Sp\u00f3jrzmy na stan VTP za pomoc\u0105 polecenia show vtp status. Widzisz, \u017ce prze\u0142\u0105cznik dzia\u0142a w trybie VTP v2, z mo\u017cliwo\u015bci\u0105 obs\u0142ugi wersji 1 i 3. Przypisa\u0142em mu nazw\u0119 domeny nwking.org.<\/p>\n
Wa\u017cny jest tryb zarz\u0105dzania VTP \u2013 serwer. Widzisz, \u017ce maksymalna liczba obs\u0142ugiwanych sieci VLAN wynosi 1005. Oznacza to, \u017ce ten prze\u0142\u0105cznik domy\u015blnie obs\u0142uguje tylko standardowy zakres VLAN. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/dee236807b7eb50037f61e61a48f08b5.jpg\")
\n
\nTeraz wpisz\u0119 polecenie show vlan brief, a zobaczysz VLAN20 Management, kt\u00f3re jest tutaj wymienione, poniewa\u017c jest cz\u0119\u015bci\u0105 bazy danych VLAN.<\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/4f94acdf66eecbc5a81c8693957860d4.jpg\")
\n
\nJe\u015bli teraz poprosz\u0119 o pokazanie bie\u017c\u0105cej konfiguracji urz\u0105dzenia poleceniem show run, nie zobaczymy \u017cadnego odniesienia do VLAN, poniewa\u017c znajduj\u0105 si\u0119 one tylko w bazie danych VLAN.
\nNast\u0119pnie u\u017cywam polecenia vtp mode, aby skonfigurowa\u0107 tryb pracy VTP. Prze\u0142\u0105czniki starszych modeli mia\u0142y tylko trzy parametry dla tego polecenia: client, kt\u00f3ry zmienia prze\u0142\u0105cznik w tryb klienta, server, w\u0142\u0105czaj\u0105cy tryb serwera, oraz transparent, kt\u00f3ry przestawia prze\u0142\u0105cznik na tryb \u00abprzezroczysty\u00bb. Poniewa\u017c na starszych prze\u0142\u0105cznikach ca\u0142kowite wy\u0142\u0105czenie VTP by\u0142o niemo\u017cliwe, w tym trybie prze\u0142\u0105cznik, pozostaj\u0105c w domenie VTP, po prostu przestawa\u0142 przyjmowa\u0107 aktualizacje bazy danych sieci VLAN, kt\u00f3re trafia\u0142y na jego porty za pomoc\u0105 protoko\u0142u VTP.<\/p>\n
W nowych prze\u0142\u0105cznikach pojawi\u0142 si\u0119 parametr off, pozwalaj\u0105cy ca\u0142kowicie wy\u0142\u0105czy\u0107 tryb VTP. Prze\u0142\u0105czmy urz\u0105dzenie na tryb przezroczysty poleceniem vtp mode transparent i jeszcze raz przyjrzyjmy si\u0119 bie\u017c\u0105cej konfiguracji. Jak wida\u0107, teraz dodano wpis o VLAN20. W ten spos\u00f3b, je\u015bli dodamy jak\u0105\u015b sie\u0107 VLAN, kt\u00f3rej numer znajduje si\u0119 w standardowym zakresie VLAN od 1 do 1005, a VTP b\u0119dzie w trybie transparent lub off, zgodnie z wewn\u0119trznymi politykami VLAN, ta sie\u0107 zostanie dodana do bie\u017c\u0105cej konfiguracji oraz do bazy danych wirtualnych lokalnych sieci.<\/p>\n
Spr\u00f3bujmy doda\u0107 VLAN 3000, a zobaczysz, \u017ce w trybie transparentnym r\u00f3wnie\u017c pojawi\u0142a si\u0119 w bie\u017c\u0105cej konfiguracji. Zazwyczaj, je\u015bli chcemy doda\u0107 sie\u0107 z rozszerzonego zakresu VLAN, musimy u\u017cy\u0107 komendy vtp version 3. Jak wida\u0107, obie sieci VLAN20 i VLAN3000 s\u0105 widoczne w bie\u017c\u0105cej konfiguracji.<\/p>\n
Je\u015bli wyjdziemy z trybu transparentnego i w\u0142\u0105czymy tryb serwera za pomoc\u0105 komendy vtp mode server, a nast\u0119pnie ponownie spojrzymy na bie\u017c\u0105c\u0105 konfiguracj\u0119, wida\u0107, \u017ce wpisy dotycz\u0105ce VLAN ca\u0142kowicie znikn\u0119\u0142y. Sta\u0142o si\u0119 tak, poniewa\u017c wszystkie informacje o VLAN s\u0105 przechowywane tylko w bazie danych VLAN i mo\u017cna je przegl\u0105da\u0107 tylko w trybie transparentnym VTP. Poniewa\u017c w\u0142\u0105czy\u0142em tryb VTP v3, po u\u017cyciu komendy show vtp status mo\u017cna zobaczy\u0107, \u017ce maksymalna liczba obs\u0142ugiwanych VLAN zwi\u0119kszy\u0142a si\u0119 do 4096. <\/p>\n
Baza danych VTP v1 i VTP v2 obs\u0142uguje tylko standardowe VLAN o numerach od 1 do 1005, podczas gdy baza danych VTP v3 obejmuje wpisy o rozszerzonych VLAN od 1 do 4096. Je\u015bli u\u017cywasz trybu VTP transparent lub VTP off, informacje o VLAN zostan\u0105 dodane do bie\u017c\u0105cej konfiguracji. Aby korzysta\u0107 z rozszerzonego zakresu VLAN, urz\u0105dzenie musi by\u0107 w trybie VTP v3. Oto, na czym polega r\u00f3\u017cnica mi\u0119dzy standardowymi a rozszerzonymi VLAN.<\/p>\n
Teraz por\u00f3wnajmy VLAN dla danych i VLAN dla przesy\u0142ania g\u0142osu. Je\u015bli pami\u0119tasz, m\u00f3wi\u0142em, \u017ce ka\u017cdy port mo\u017ce jednocze\u015bnie nale\u017ce\u0107 tylko do jednej VLAN. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/bc2d985bf217e993c0a276391c2e9062.jpg\")
\n
\nJednak w wielu przypadkach musimy skonfigurowa\u0107 port do pracy z telefonem IP. Nowoczesne telefony IP Cisco maj\u0105 wbudowany switcz, dlatego mo\u017cna po prostu pod\u0142\u0105czy\u0107 telefon do gniazdka \u015bciennego kablem, a do komputera za pomoc\u0105 kabla patch. Problem polega\u0142 na tym, \u017ce gniazdko \u015bcienne, do kt\u00f3rego pod\u0142\u0105czany jest port telefonu, musi mie\u0107 dwie r\u00f3\u017cne VLAN. Ju\u017c om\u00f3wili\u015bmy w wideo lekcjach 11 i 12, co nale\u017cy zrobi\u0107, aby unikn\u0105\u0107 p\u0119tli ruchu, jak stosowa\u0107 koncepcj\u0119 \u201enatywnej\u201d VLAN, kt\u00f3ra przepuszcza nieoznaczony ruch, ale by\u0142y to wszystko obej\u015bcia. Ostatecznym rozwi\u0105zaniem problemu sta\u0142a si\u0119 koncepcja podzia\u0142u VLAN na sieci do ruchu danych i do ruchu g\u0142osowego. <\/p>\n
W takim przypadku \u0142\u0105czysz wszystkie linie telefoniczne w g\u0142osow\u0105 VLAN. Na rysunku pokazano, \u017ce komputery PC1 i PC2 mog\u0105 nale\u017ce\u0107 do czerwonej sieci VLAN20, komputer PC3 \u2013 do zielonej sieci VLAN30, ale wszystkie zwi\u0105zane z nimi telefony IP b\u0119d\u0105 nale\u017ca\u0142y do tej samej \u017c\u00f3\u0142tej sieci g\u0142osowej VLAN50. <\/p>\n
W\u0142a\u015bciwie ka\u017cdy port switcza SW1 b\u0119dzie mia\u0142 jednocze\u015bnie 2 sieci VLAN \u2013 do danych i do g\u0142osu. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/c481dc049bcd2a703adb822c6569ff98.jpg\")
\n
\nJak ju\u017c wspomnia\u0142em, VLAN dost\u0119pu zawsze ma jeden VLAN, nie mo\u017cna mie\u0107 dw\u00f3ch VLAN na jednym porcie. Nie mo\u017cna jednocze\u015bnie zastosowa\u0107 do tego samego interfejsu polece\u0144 switchport access vlan 10, switchport access vlan 20 i switchport access vlan 50. Jednak mo\u017cna u\u017cy\u0107 dw\u00f3ch polece\u0144 dla tego samego interfejsu: polecenia switchport access vlan 10 i polecenia switchport voice vlan 50. Zatem, poniewa\u017c telefon IP ma wewn\u0119trzny switch, mo\u017ce encapsulowa\u0107 i przesy\u0142a\u0107 ruch g\u0142osowy VLAN50, a jednocze\u015bnie odbiera\u0107 i przesy\u0142a\u0107 w trybie switchport access ruch danych z sieci VLAN20 do switcha SW1. Zobaczmy, jak skonfigurowa\u0107 ten tryb. <\/p>\n
Na pocz\u0105tek stworzymy sie\u0107 VLAN50, a nast\u0119pnie przejdziemy do ustawie\u0144 interfejsu Ethernet 0\/1 i zaprogramujemy go w trybie switchport mode access. Nast\u0119pnie kolejno wprowadzam polecenia switchport access vlan 10 i switchport voice vlan 50.<\/p>\n
Zapomnia\u0142em skonfigurowa\u0107 ten sam tryb VLAN dla trunku, wi\u0119c przejd\u0119 do ustawie\u0144 portu Ethernet 0\/0 i wprowadz\u0119 polecenie switchport trunk native vlan 1. Teraz poprosz\u0119 o wy\u015bwietlenie parametr\u00f3w VLAN, a zobaczysz, \u017ce teraz na porcie Ethernet 0\/1 mamy obie sieci \u2013 VLAN 50 i VLAN20.<\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/dbdfaa1bdb502e776576fc89774daf49.jpg\")
\n
\nZatem, je\u015bli zauwa\u017cysz, \u017ce na jednym porcie znajduj\u0105 si\u0119 dwie VLAN, oznacza to, \u017ce jedna z nich to sie\u0107 g\u0142osowa Voice VLAN. Nie mo\u017ce to by\u0107 trunk, poniewa\u017c, analizuj\u0105c parametry trunku za pomoc\u0105 polecenia show int trunk, wida\u0107, \u017ce port trunkowy zawiera wszystkie sieci VLAN, \u0142\u0105cznie z sieci\u0105 domy\u015bln\u0105 VLAN1. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/668b0a20d4f2bde9e751b0ce9595470d.jpg\")
\n
\nMo\u017cna powiedzie\u0107, \u017ce technicznie, gdy tworzysz sie\u0107 danych i sie\u0107 g\u0142osow\u0105, ka\u017cdy z tych port\u00f3w dzia\u0142a jak p\u00f3\u0142trunk: dla jednej sieci dzia\u0142a jako trunk, a dla drugiej jako port access. <\/p>\n
Je\u015bli wpiszesz polecenie show int e0\/1 switchport, mo\u017cesz zobaczy\u0107, \u017ce niekt\u00f3re cechy odpowiadaj\u0105 dw\u00f3m trybom pracy: mamy zar\u00f3wno static access, jak i enkapsulacj\u0119 trunking. Przy tym trybie access mode odpowiada sie\u0107 danych VLAN 20 Management, a jednocze\u015bnie obecna jest sie\u0107 g\u0142osowa VLAN 50. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/59794bc040651d530a4f62448a50b0ae.jpg\")
\n
\nMo\u017cna zobaczy\u0107 bie\u017c\u0105c\u0105 konfiguracj\u0119, kt\u00f3ra r\u00f3wnie\u017c poka\u017ce, \u017ce na tym porcie znajduj\u0105 si\u0119 sieci access VLAN 20 i voice VLAN 50. <\/p>\n
![\"Szkolenie](\"\/wp-content\/uploads\/2019\/09\/8cb42fb8a63eedfbae0d1b15cf8d66be.jpg\")
\n
\nOto na czym polega r\u00f3\u017cnica mi\u0119dzy sieciami Data VLAN a Voice VLAN. Mam nadziej\u0119, \u017ce wszystko, o czym m\u00f3wi\u0142em, jest dla Ciebie zrozumia\u0142e; je\u015bli nie, po prostu obejrzyj ten filmik jeszcze raz. <\/p>\n