{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Training Cisco 200-125 CCNA v3.0. Ziua 11. No\u021biuni de baz\u0103 despre VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00cenainte s\u0103 ne ocup\u0103m de elementele de baz\u0103 ale VLAN-ului, v\u0103 rog pe to\u021bi s\u0103 pune\u021bi acest video pe pauz\u0103, ap\u0103sa\u021bi pe pictograma din col\u021bul st\u00e2ng de jos, unde scrie Consultant de re\u021bea, accesa\u021bi pagina noastr\u0103 de Facebook \u0219i da\u021bi un like acolo. Apoi, reveni\u021bi la video \u0219i ap\u0103sa\u021bi pe pictograma King din col\u021bul din dreapta jos pentru a v\u0103 abona la canalul nostru oficial de YouTube. Ad\u0103ug\u0103m constant noi serii, deocamdat\u0103 este vorba despre cursul CCNA, dup\u0103 care pl\u0103nuim s\u0103 \u00eencepem cursul de lec\u021bii video CCNA Security, Network+, PMP, ITIL, Prince2 \u0219i s\u0103 public\u0103m aceste serii minunate pe canalul nostru. <\/p>\n

A\u0219adar, ast\u0103zi vom discuta despre elementele de baz\u0103 ale VLAN-ului \u0219i vom r\u0103spunde la 3 \u00eentreb\u0103ri: ce este VLAN, de ce avem nevoie de VLAN \u0219i cum s\u0103 o configur\u0103m. Sper c\u0103 dup\u0103 ce ve\u021bi viziona aceast\u0103 lec\u021bie video, ve\u021bi putea r\u0103spunde la toate cele trei \u00eentreb\u0103ri.<\/a><\/noindex><\/p>\n

Ce este VLAN? VLAN este un acronim pentru \u201ere\u021bea local\u0103 virtual\u0103\u201d. \u00cen continuare, \u00een cadrul lec\u021biei noastre, vom analiza de ce aceast\u0103 re\u021bea este virtual\u0103, dar \u00eenainte s\u0103 trecem la VLAN, trebuie s\u0103 \u00een\u021belegem cum func\u021bioneaz\u0103 un switch. Vom repeta din nou c\u00e2teva dintre \u00eentreb\u0103rile pe care le-am discutat \u00een lec\u021biile anterioare. <\/p>\n

\"Training
\n
\nS\u0103 discut\u0103m ini\u021bial despre ce reprezint\u0103 Multiple Collision Domain, sau domeniul coliziunii. \u0218tim c\u0103 acest switch cu 48 de porturi are 48 de domenii de coliziune. Aceasta \u00eenseamn\u0103 c\u0103 fiecare dintre aceste porturi sau dispozitive conectate la aceste porturi poate interac\u021biona cu un alt dispozitiv de pe un alt port \u00een mod independent, f\u0103r\u0103 a avea influen\u021b\u0103 unul asupra celuilalt.<\/p>\n

Toate cele 48 de porturi ale acestui switch fac parte dintr-un singur domeniu de difuzare Broadcast Domain. Aceasta \u00eenseamn\u0103 c\u0103, dac\u0103 mai multe dispozitive sunt conectate la mai multe porturi \u0219i unul dintre ele transmite o difuzare, aceasta va ap\u0103rea pe toate porturile la care sunt conectate celelalte dispozitive. Asta este modul \u00een care func\u021bioneaz\u0103 un switch.<\/p>\n

Este ca \u0219i cum oamenii ar sta \u00eentr-o camer\u0103 aproape unul de altul, iar c\u00e2nd unul dintre ei vorbe\u0219te tare, atunci to\u021bi ceilal\u021bi \u00eel aud. Cu toate acestea, este complet ineficient \u2013 cu c\u00e2t mai mul\u021bi oameni apar \u00een camer\u0103, cu at\u00e2t mai zgomotoas\u0103 devine aceasta \u0219i prezen\u021bii nu mai pot s\u0103 se aud\u0103 unii pe al\u021bii. O situa\u021bie similar\u0103 apare \u0219i \u00eentre computere \u2013 cu c\u00e2t mai multe dispozitive se conecteaz\u0103 la o singur\u0103 re\u021bea, cu at\u00e2t mai mult cre\u0219te \u201evolumul\u201d difuz\u0103rii, ceea ce face imposibil\u0103 stabilirea unei comunic\u0103ri eficiente. <\/p>\n

\u0218tim c\u0103, dac\u0103 unul dintre aceste dispozitive este conectat la re\u021beaua 192.168.1.0\/24, toate celelalte dispozitive fac parte din aceea\u0219i re\u021bea. Switch-ul trebuie de asemenea s\u0103 fie conectat la o re\u021bea cu aceea\u0219i adres\u0103 IP. \u00cens\u0103, av\u00e2nd \u00een vedere c\u0103 switch-ul este un dispozitiv de nivel 2 OSI, ar putea ap\u0103rea o problem\u0103. Dac\u0103 dou\u0103 dispozitive sunt conectate la aceea\u0219i re\u021bea, acestea pot comunica cu calculatoarele unul altuia cu u\u0219urin\u021b\u0103. S\u0103 presupunem c\u0103 \u00een compania noastr\u0103 lucreaz\u0103 un \u201eb\u0103iat r\u0103u\u201d, un hacker, pe care l-am descris mai sus. Sub el se afl\u0103 computerul meu. A\u0219adar, acest hacker poate p\u0103trunde cu u\u0219urin\u021b\u0103 \u00een computerul meu, deoarece calculatoarele noastre fac parte din aceea\u0219i re\u021bea. Aceasta este problema. <\/p>\n

\"Training
\n
\nDac\u0103 eu apar\u021bin conducerii administrative, iar acest nou venit poate ob\u021bine acces la fi\u0219ierele de pe computerul meu, nu va fi deloc bine. Desigur, pe computerul meu exist\u0103 un firewall care m\u0103 protejeaz\u0103 de multe amenin\u021b\u0103ri, \u00eens\u0103 hacker-ului nu-i va fi greu s\u0103-l ocoleasc\u0103. <\/p>\n

A doua pericol pentru to\u021bi cei care sunt membri ai acestui domeniu de difuzare este c\u0103, dac\u0103 cineva are probleme cu difuzarea, aceast\u0103 interferen\u021b\u0103 va afecta alte dispozitive din re\u021bea. De\u0219i toate cele 48 de porturi pot fi conectate la diferite gazde, o defec\u021biune a unei gazde va afecta celelalte 47, ceea ce nu ne dorim deloc.
\nPentru a rezolva aceast\u0103 problem\u0103, folosim conceptul de VLAN, sau re\u021bea local\u0103 virtual\u0103. Acesta func\u021bioneaz\u0103 foarte simplu, \u00eemp\u0103r\u021bind acest switch mare cu 48 de porturi \u00een mai multe switch-uri mai mici. <\/p>\n

\"Training
\n
\n\u0218tim c\u0103 subre\u021belele \u00ee\u0219i \u00eempart o re\u021bea mare \u00een mai multe re\u021bele mici, iar VLAN func\u021bioneaz\u0103 \u00een mod similar. Aceasta \u00eemparte switch-ul cu 48 de porturi, de exemplu, \u00een 4 switch-uri de c\u00e2te 12 porturi, fiecare dintre ele fiind parte a unei noi re\u021bele conectate. Astfel, putem folosi 12 porturi pentru management, 12 porturi pentru operarea telefoniei IP \u0219i a\u0219a mai departe, adic\u0103 s\u0103 \u00eemp\u0103r\u021bim switch-ul nu fizic, ci logic, virtual. <\/p>\n

Am identificat trei porturi ale comutatorului superior, marcate cu albastru, pentru re\u021beaua VLAN10 \u201ealbastr\u0103\u201d, iar trei porturi portocalii au fost alocate pentru VLAN20. Astfel, orice trafic din unul dintre aceste porturi albastre va ajunge doar la celelalte porturi albastre, f\u0103r\u0103 a afecta celelalte porturi ale acestui comutator. Similar, traficul din porturile portocalii va fi gestionat, adic\u0103 ne comport\u0103m ca \u0219i cum am utiliza dou\u0103 comutatoare fizice diferite. VLAN-ul este, prin urmare, o metod\u0103 de a \u00eemp\u0103r\u021bi un comutator \u00een mai multe comutatoare pentru diferite re\u021bele. <\/p>\n

Am desenat dou\u0103 comutatoare \u00een partea de sus, av\u00e2nd o situa\u021bie \u00een care pe comutatorul din st\u00e2nga sunt utilizate doar conexiuni ale porturilor albastre pentru o re\u021bea, iar pe cel din dreapta, doar cele portocalii pentru o alt\u0103 re\u021bea, iar aceste comutatoare nu sunt conectate \u00eentre ele. <\/p>\n

S\u0103 presupunem c\u0103 dori\u021bi s\u0103 utiliza\u021bi mai multe porturi. S\u0103 zicem c\u0103 avem dou\u0103 cl\u0103diri, fiecare av\u00e2nd propriul personal de management, \u0219i dou\u0103 porturi portocalii ale comutatorului inferior sunt utilizate pentru management. Prin urmare, este necesar ca aceste porturi s\u0103 fie conectate la toate porturile portocalii din alte comutatoare. O situa\u021bie similar\u0103 este valabil\u0103 \u0219i pentru porturile albastre - toate porturile albastre ale comutatorului superior trebuie s\u0103 aib\u0103 conexiuni cu celelalte porturi de aceea\u0219i culoare. Pentru aceasta, trebuie s\u0103 conect\u0103m fizic cele dou\u0103 comutatoare din cl\u0103diri diferite cu o linie de leg\u0103tur\u0103, \u00een desen aceasta este linia dintre cele dou\u0103 porturi verzi. Dup\u0103 cum \u0219tim, dac\u0103 dou\u0103 comutatoare sunt conectate fizic, se formeaz\u0103 un tronson, sau un trunk. <\/p>\n

Care este deosebirea \u00eentre un switch normal \u0219i unul VLAN? Diferen\u021ba nu este foarte mare. C\u00e2nd achizi\u021biona\u021bi un nou switch, toate porturile sunt configurate \u00een mod implicit \u00een modul VLAN \u0219i fac parte dintr-o re\u021bea denumit\u0103 VLAN1. De aceea, atunci c\u00e2nd conect\u0103m un dispozitiv la un port, acesta se conecteaz\u0103 cu toate celelalte porturi, deoarece toate cele 48 de porturi apar\u021bin acelea\u0219i re\u021bele virtuale VLAN1. Dar dac\u0103 configur\u0103m porturile albastre pentru a func\u021biona \u00een re\u021beaua VLAN10, cele portocalii \u00een re\u021beaua VLAN20, iar cele verzi \u00een VLAN1, vom ob\u021bine 3 switch-uri diferite. Astfel, utilizarea modului re\u021bea virtual\u0103 ne permite s\u0103 grup\u0103m logic porturile pentru re\u021bele specifice, s\u0103 segment\u0103m transmisia de difuzare \u00een p\u0103r\u021bi \u0219i s\u0103 cre\u0103m subre\u021bele. \u00cen acest context, fiecare dintre porturile de o anumit\u0103 culoare face parte dintr-o re\u021bea separat\u0103. Dac\u0103 porturile albastre func\u021bioneaz\u0103 \u00een re\u021beaua 192.168.1.0 \u0219i porturile portocalii \u00een aceea\u0219i re\u021bea 192.168.1.0, de\u0219i au aceea\u0219i adres\u0103 IP, nu vor fi conectate \u00eentre ele, deoarece logic apar\u021bin switch-urilor diferite. A\u0219a cum \u0219tim, switch-urile fizice diferite nu comunic\u0103 \u00eentre ele, dec\u00e2t dac\u0103 sunt conectate printr-o linie comun\u0103 de comunicare. Astfel, cre\u0103m subre\u021bele diferite pentru diferite VLAN. <\/p>\n

\"Training
\n
\nDoresc s\u0103 subliniez c\u0103 conceptul de VLAN se aplic\u0103 doar switch-urilor. Cei care sunt familiariza\u021bi cu protocoalele de encapsulare, cum ar fi .1Q sau ISL, \u0219tiu c\u0103 nici routerele, nici computerele nu au VLAN. C\u00e2nd conecta\u021bi computerul dvs., de exemplu, la unul dintre porturile albastre, nu schimba\u021bi nimic \u00een computer, toate modific\u0103rile au loc doar la nivelul 2 OSI, nivelul switch-ului. Atunci c\u00e2nd configur\u0103m porturile pentru a func\u021biona cu re\u021belele specifice VLAN10 sau VLAN20, switch-ul creeaz\u0103 o baz\u0103 de date VLAN. Acesta \u201e\u00ee\u0219i \u00eenregistreaz\u0103\u201d \u00een memorie c\u0103 porturile 1, 3 \u0219i 5 apar\u021bin VLAN10, porturile 14, 15 \u0219i 18 fac parte din re\u021beaua VLAN20, iar celelalte porturi utilizate fac parte din re\u021beaua VLAN1. Prin urmare, dac\u0103 un anumit trafic provine din portul albastru 1, acesta ajunge doar la porturile 3 \u0219i 5 ale acelei re\u021bele VLAN10. Switch-ul \u201ese uit\u0103\u201d \u00een baza sa de date \u0219i vede c\u0103 dac\u0103 traficul provine din unul dintre porturile portocalii, acesta trebuie s\u0103 ajung\u0103 doar la porturile portocalii ale re\u021belei VLAN20. <\/p>\n

Totu\u0219i, computerul nu \u0219tie nimic despre aceste re\u021bele VLAN. C\u00e2nd conect\u0103m 2 switch-uri, se formeaz\u0103 un trunk \u00eentre porturile verzi. Termenul \u201etrunk\u201d este relevant doar pentru dispozitivele companiei Cisco; al\u021bi produc\u0103tori de echipamente de re\u021bea, cum ar fi Juniper, folosesc termenul Tag port, sau \u201eport etichetat\u201d. Cred c\u0103 denumirea Tag port este mai potrivit\u0103. C\u00e2nd traficul iese din aceast\u0103 re\u021bea, trunk-ul \u00eel transmite c\u0103tre toate porturile urm\u0103torului switch, adic\u0103 conect\u0103m dou\u0103 switch-uri cu 48 de porturi \u0219i ob\u021binem un switch cu 96 de porturi. Astfel, c\u00e2nd trimitem traficul din VLAN10, acesta devine etichetat, adic\u0103 prime\u0219te o marc\u0103 care indic\u0103 faptul c\u0103 este destinat doar pentru porturile re\u021belei VLAN10. Al doilea switch, primind acest trafic, citeste eticheta \u0219i \u00een\u021belege c\u0103 este trafic destinat specific re\u021belei VLAN10 \u0219i trebuie s\u0103 ajung\u0103 doar pe porturile albastre. La fel, traficul \u201eportocaliu\u201d pentru VLAN20 este etichetat, indic\u00e2nd c\u0103 este destinat porturilor VLAN20 ale celui de-al doilea switch. <\/p>\n

Am men\u021bionat, de asemenea, encapsularea, iar aici avem dou\u0103 metode de encapsulare. Prima este .1Q, adic\u0103 atunci c\u00e2nd organiz\u0103m un trunk, trebuie s\u0103 asigur\u0103m encapsularea. Protocolul de encapsulare .1Q este un standard deschis care descrie procedura de etichetare a traficului. Exist\u0103 \u0219i un alt protocol numit ISL, Inter-Switch link, dezvoltat de Cisco, care indic\u0103 apartenen\u021ba traficului la o anumit\u0103 VLAN. Toate switch-urile moderne func\u021bioneaz\u0103 cu protocolul .1Q, a\u0219a c\u0103, c\u00e2nd prime\u0219ti un nou switch din cutie, nu trebuie s\u0103 folose\u0219ti comenzi de encapsulare, deoarece, implicit, este realizat\u0103 prin protocolul .1Q. Astfel, dup\u0103 crearea trunk-ului, encapsularea traficului se realizeaz\u0103 automat, permi\u021b\u00e2nd citirea etichetelor. <\/p>\n

Acum s\u0103 trecem la configurarea re\u021belei VLAN. Vom crea o re\u021bea \u00een care vor fi 2 switch-uri \u0219i dou\u0103 dispozitive finale \u2013 computerele PC1 \u0219i PC2, pe care le vom conecta prin cabluri la switch-ul #0. S\u0103 \u00eencepem cu set\u0103rile de baz\u0103 ale switch-ului Basic Configuration.<\/p>\n

\"Training
\n
\nPentru aceasta, facem clic pe switch \u0219i intr\u0103m \u00een interfa\u021ba liniei de comand\u0103, apoi set\u0103m numele gazdelor, numind acest switch sw1. Acum s\u0103 trecem la set\u0103rile primei calculatoare \u0219i s\u0103 atribuim o adres\u0103 IP static\u0103 192.168.1.1 \u0219i o masc\u0103 de subre\u021bea 255.255.255.0. Adresa gateway-ului implicit nu este necesar\u0103, deoarece toate dispozitivele noastre sunt \u00een aceea\u0219i re\u021bea. Apoi, vom face acela\u0219i lucru pentru al doilea calculator, atribuindu-i adresa IP 192.168.1.2. <\/p>\n

Acum ne \u00eentoarcem la primul calculator pentru a face ping la al doilea calculator. Dup\u0103 cum vedem, ping-ul a fost reu\u0219it, pentru c\u0103 aceste dou\u0103 calculatoare sunt conectate la acela\u0219i switch \u0219i fac parte din aceea\u0219i re\u021bea implicit\u0103 VLAN1. Dac\u0103 acum ne uit\u0103m la interfe\u021bele switch-ului, vom vedea c\u0103 toate porturile FastEthernet de la 1 la 24 \u0219i cele dou\u0103 porturi GigabitEthernet sunt configurate pe VLAN #1. Totu\u0219i, o astfel de accesibilitate excesiv\u0103 nu este necesar\u0103, a\u0219a c\u0103 intr\u0103m \u00een set\u0103rile switch-ului \u0219i introducem comanda show vlan pentru a verifica baza de date a re\u021belelor virtuale. <\/p>\n

\"Training
\n
\nVe\u021bi vedea aici numele re\u021belei VLAN1 \u0219i c\u0103 toate porturile switch-ului apar\u021bin acestei re\u021bele. Aceasta \u00eenseamn\u0103 c\u0103 se poate conecta la orice port, iar toate vor putea \u201ecomunica\u201d \u00eentre ele, deoarece fac parte din aceea\u0219i re\u021bea.<\/p>\n

Vom schimba aceast\u0103 situa\u021bie, a\u0219a c\u0103 mai \u00eent\u00e2i vom crea dou\u0103 re\u021bele virtuale, adic\u0103 vom ad\u0103uga VLAN10. Pentru a crea o re\u021bea virtual\u0103, se folose\u0219te o comand\u0103 de tipul \u201evlan num\u0103rul re\u021belei\u201d.
\nDup\u0103 cum vede\u021bi, atunci c\u00e2nd \u00eencerc\u0103m s\u0103 cre\u0103m re\u021beaua, sistemul a emis un mesaj cu lista de comenzi de configurare VLAN care trebuie utilizate pentru aceast\u0103 ac\u021biune: <\/p>\n

exit \u2013 aplic\u0103 modific\u0103rile \u0219i iese din set\u0103rile;
\nname \u2013 introduce\u021bi un nume personalizat pentru VLAN;
\nno \u2013 anuleaz\u0103 comanda sau o seteaz\u0103 pe cea implicit\u0103. <\/p>\n

Aceasta \u00eenseamn\u0103 c\u0103, \u00eenainte de a introduce comanda de a crea VLAN, trebuie s\u0103 introducem comanda name, care activeaz\u0103 modul de gestionare a numelui, \u0219i apoi s\u0103 trecem la crearea unei noi re\u021bele. \u00cen acest timp, sistemul ofer\u0103 un indiciu c\u0103 num\u0103rul re\u021belei VLAN poate fi atribuit \u00een intervalul 1-1005.
\nDeci, acum introducem comanda de a crea o re\u021bea VLAN num\u0103rul 20 \u2013 vlan 20, iar apoi \u00eei atribuim un nume de utilizator, care arat\u0103 ce re\u021bea este aceasta. \u00cen cazul nostru, folosim comanda name Employees, sau re\u021beaua pentru angaja\u021bii companiei. <\/p>\n

\"Training
\n
\nAcum trebuie s\u0103 atribuim un anumit port pentru acest VLAN. Intr\u0103m \u00een modul de setare a switch-ului int f0\/1, apoi comut\u0103m manual portul \u00een modul Access cu comanda switchport mode access \u0219i specific\u0103m care port trebuie s\u0103 fie comutat \u00een acest mod \u2013 acesta este portul pentru re\u021beaua VLAN10. <\/p>\n

\"Training
\n
\nObserv\u0103m c\u0103, dup\u0103 aceasta, culoarea punctului de conectare \u00eentre PC0 \u0219i switch, culoarea portului, s-a schimbat de la verde la portocaliu. Va deveni din nou verde, odat\u0103 ce modific\u0103rile set\u0103rilor vor intra \u00een vigoare. S\u0103 \u00eencerc\u0103m s\u0103 facem ping la al doilea computer. Nu am f\u0103cut nicio modificare \u00een set\u0103rile de re\u021bea pentru computere, acestea au \u00een continuare adrese IP 192.168.1.1 \u0219i 192.168.1.2. Dar, dac\u0103 \u00eencerc\u0103m s\u0103 facem ping de la computerul PC0 la computerul PC1, nu va func\u021biona, deoarece aceste computere apar\u021bin acum unor re\u021bele diferite: primul la VLAN10, al doilea \u2013 la native VLAN1. <\/p>\n

S\u0103 ne \u00eentoarcem la interface-ul switch-ului \u0219i s\u0103 configur\u0103m al doilea port. Pentru aceasta, voi introduce comanda int f0\/2 \u0219i voi repeta pentru re\u021beaua VLAN 20 acelea\u0219i pa\u0219i pe care i-am urmat pentru configurarea re\u021belei virtuale anterioare.
\nObserv\u0103m c\u0103 acum portul inferior al switch-ului, la care este conectat al doilea computer, \u0219i-a schimbat culoarea de la verde la portocalie \u2013 va dura c\u00e2teva secunde p\u00e2n\u0103 c\u00e2nd modific\u0103rile din set\u0103ri vor intra \u00een vigoare \u0219i va deveni din nou verde. Dac\u0103 relu\u0103m ping-ul c\u0103tre al doilea computer, nu va func\u021biona, deoarece computerele apar\u021bin \u00een continuare unor re\u021bele diferite, doar c\u0103 PC1 acum face parte nu din VLAN1, ci din VLAN20.
\nAstfel, a\u021bi \u00eemp\u0103r\u021bit un switch fizic \u00een dou\u0103 switch-uri logice diferite. Observa\u021bi c\u0103 acum culoarea portului s-a schimbat de la portocaliu la verde, portul a fost activat, dar \u00eenc\u0103 nu poate fi pinguit, deoarece apar\u021bine altei re\u021bele. <\/p>\n

S\u0103 facem modific\u0103ri \u00een schema noastr\u0103 \u2013 s\u0103 deconect\u0103m computerul PC1 de la primul switch \u0219i s\u0103-l conect\u0103m la al doilea switch, iar cele dou\u0103 switch-uri s\u0103 le conect\u0103m cu un cablu.<\/p>\n

\"Training
\n
\nPentru a stabili o conexiune \u00eentre ele, voi accesa set\u0103rile celui de-al doilea switch \u0219i voi crea VLAN10, denumind-o Management, adic\u0103 re\u021beaua de gestionare. Apoi, voi activa modul Access \u0219i voi specifica c\u0103 acest mod este destinat re\u021belei VLAN10. Acum, culoarea porturilor prin care sunt conectate switch-urile s-a schimbat din portocalie \u00een verde, deoarece ambele sunt configurate pentru VLAN10. Acum trebuie s\u0103 cre\u0103m un trunk \u00eentre cele dou\u0103 switch-uri. Ambele porturi sunt Fa0\/2, prin urmare trebuie s\u0103 cre\u0103m un trunk pentru portul Fa0\/2 al primului switch, folosind comanda switchport mode trunk. Acela\u0219i lucru trebuie f\u0103cut \u0219i pentru al doilea switch, dup\u0103 care \u00eentre aceste dou\u0103 porturi se va forma un trunk.<\/p>\n

Acum, dac\u0103 voi \u00eencerca s\u0103 pinguin de la primul computer la computerul PC1, totul va func\u021biona, deoarece conexiunea \u00eentre PC0 \u0219i switch-ul #0 este re\u021beaua VLAN10, \u00eentre switch-ul #1 \u0219i PC1 de asemenea VLAN10, iar cele dou\u0103 switch-uri sunt conectate prin trunk. <\/p>\n

A\u0219adar, dac\u0103 dispozitivele sunt amplasate \u00een re\u021bele VLAN diferite, ele nu sunt conectate \u00eentre ele, iar dac\u0103 sunt \u00een aceea\u0219i re\u021bea, este posibil un schimb liber de trafic \u00eentre ele. S\u0103 \u00eencerc\u0103m s\u0103 ad\u0103ug\u0103m c\u00e2te un dispozitiv la fiecare switch. <\/p>\n

\"Training
\n
\n\u00cen set\u0103rile re\u021belei computerului ad\u0103ugat PC2, voi seta adresa IP 192.168.2.1, iar \u00een set\u0103rile PC3 \u2013 adresa 192.168.2.2. Porturile la care sunt conectate aceste dou\u0103 PC-uri vor fi denumite Fa0\/3. \u00cen set\u0103rile switch-ului #0, vom seta modul Access \u0219i vom specifica c\u0103 acest port este destinat VLAN20, iar acela\u0219i lucru \u00eel vom face pentru switch-ul #1.<\/p>\n

Dac\u0103 folosesc comanda switchport access vlan 20, iar re\u021beaua VLAN20 nu a fost \u00eenc\u0103 creat\u0103, sistemul va returna o eroare de tip \u201eAccess VLAN does not exist\u201d, deoarece switch-urile sunt configurate s\u0103 func\u021bioneze doar cu VLAN10.<\/p>\n

S\u0103 cre\u0103m VLAN20. Voi folosi comanda \u201eshow vlan\u201d pentru a vizualiza baza de date a re\u021belelor virtuale. <\/p>\n

\"Training
\n
\nObserva\u021bi c\u0103 re\u021beaua implicit\u0103 este VLAN1, la care sunt conectate porturile de la Fa0\/4 la Fa0\/24 \u0219i Gig0\/1, Gig0\/2. Re\u021beaua virtual\u0103 num\u0103rul 10, numit\u0103 Management, este conectat\u0103 la portul Fa0\/1, iar re\u021beaua VLAN num\u0103rul 20, cu denumirea implicit\u0103 VLAN0020, este conectat\u0103 la portul Fa0\/3. <\/p>\n

\u00cen principiu, denumirea re\u021belei nu are importan\u021b\u0103, at\u00e2ta timp c\u00e2t nu se repet\u0103 pentru re\u021bele diferite. Dac\u0103 vreau s\u0103 schimb numele re\u021belei pe care sistemul o atribuie implicit, folosesc comanda vlan 20 \u0219i name Employees. Pot schimba acest nume cu altul, de exemplu, cu IPphones, \u0219i dac\u0103 fac ping la adresa IP 192.168.2.2, voi observa c\u0103 numele VLAN-ului nu are nicio importan\u021b\u0103.
\nUltimul lucru pe care vreau s\u0103-l men\u021bionez este atribuirea Management IP-ului, despre care am vorbit \u00een lec\u021bia precedent\u0103. Pentru aceasta, folosim comanda int vlan1 \u0219i introducem adresa IP 10.1.1.1 \u0219i masca de subre\u021bea 255.255.255.0, apoi ad\u0103ug\u0103m comanda no shutdown. Am atribuit Management IP nu pentru \u00eentreaga comutator, ci doar pentru porturile VLAN1, adic\u0103 am atribuit o adres\u0103 IP prin care se face gestionarea re\u021belei VLAN1. Dac\u0103 dorim s\u0103 gestion\u0103m VLAN2, trebuie s\u0103 cre\u0103m un interfa\u021b\u0103 corespunz\u0103toare pentru VLAN2. \u00cen cazul nostru, avem porturi albastre pentru VLAN10 \u0219i porturi portocalii pentru VLAN20, care corespund adreselor 192.168.1.0 \u0219i 192.168.2.0.
\nVLAN10 trebuie s\u0103 aib\u0103 adrese care se afl\u0103 \u00een aceea\u0219i gam\u0103, astfel \u00eenc\u00e2t dispozitivele corespunz\u0103toare s\u0103 se poat\u0103 conecta. O configurare similar\u0103 trebuie efectuat\u0103 \u0219i pentru VLAN20. <\/p>\n

\u00cen aceast\u0103 fereastr\u0103 a liniei de comand\u0103 a comutatorului sunt afi\u0219ate set\u0103rile interfe\u021bei pentru VLAN1, adic\u0103 native VLAN. <\/p>\n

\"Training
\n
\nPentru a configura Management IP pentru VLAN10, trebuie s\u0103 cre\u0103m interfa\u021ba int vlan 10 \u0219i apoi s\u0103 ad\u0103ug\u0103m adresa IP 192.168.1.10 \u0219i masca de subre\u021bea 255.255.255.0. <\/p>\n

Pentru a configura VLAN20, trebuie s\u0103 cre\u0103m interfa\u021ba int vlan 20 \u0219i apoi s\u0103 ad\u0103ug\u0103m adresa IP 192.168.2.10 \u0219i masca de subre\u021bea 255.255.255.0. <\/p>\n

\"Training
\n
\nDe ce este necesar? Dac\u0103 computerul PC0 \u0219i portul din col\u021bul din st\u00e2nga sus al comutatorului #0 apartin re\u021belei 192.168.1.0, PC2 apar\u021bine re\u021belei 192.168.2.0 \u0219i este conectat la portul native VLAN1, care apar\u021bine re\u021belei 10.1.1.1, atunci PC0 nu se poate conecta la acest comutator prin protocolul SSH, deoarece apar\u021bin re\u021belelor diferite. De aceea, pentru ca PC0 s\u0103 se poat\u0103 conecta la comutator prin protocolul SSH sau Telnet, trebuie s\u0103-i oferim acces. Aici intervine necesitatea gestion\u0103rii re\u021belei. <\/p>\n

Trebuie s\u0103 avem capacitatea de a conecta PC0 prin SSH sau Telnet la adresa IP a interfe\u021bei VLAN20 \u0219i s\u0103 facem orice modific\u0103ri necesare prin SSH. Astfel, Management IP este esen\u021bial pentru configurarea VLAN-ului, deoarece fiecare re\u021bea virtual\u0103 trebuie s\u0103 aib\u0103 propriul management de acces. <\/p>\n

\u00cen video de ast\u0103zi am discutat multe subiecte: set\u0103rile de baz\u0103 ale comutatorului, crearea re\u021belelor VLAN, alocarea porturilor VLAN, atribuirea unei adrese IP de management pentru re\u021belele VLAN \u0219i configurarea trunk-urilor. Nu v\u0103 l\u0103sa\u021bi descuraja\u021bi dac\u0103 nu a\u021bi \u00een\u021beles totul, este normal, deoarece VLAN este un subiect foarte complicat \u0219i amplu, la care ne vom \u00eentoarce \u00een lec\u021biile urm\u0103toare. V\u0103 garantez c\u0103, cu ajutorul meu, ve\u021bi putea deveni \u201eexper\u021bi\u201d \u00een VLAN, dar scopul acestei lec\u021bii a fost s\u0103 v\u0103 clarific 3 \u00eentreb\u0103ri: ce sunt re\u021belele VLAN, de ce avem nevoie de ele \u0219i cum s\u0103 le configur\u0103m. <\/p>\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center>
\nV\u0103 mul\u021bumim c\u0103 r\u0103m\u00e2ne\u021bi cu noi. V\u0103 plac articolele noastre? Dori\u021bi s\u0103 vede\u021bi mai multe materiale interesante? Sus\u021bine\u021bi-ne f\u0103c\u00e2nd o comand\u0103 sau recomand\u00e2ndu-ne prietenilor. 30% reducere pentru utilizatorii Habr pentru un server entry-level unic, creat special pentru tine:<\/b> Adev\u0103rul despre VPS (KVM) E5-2650 v4 (6 nuclee) 10GB DDR4 240GB SSD 1Gbps de la 20$ sau cum s\u0103 \u00eemp\u0103r\u021bim corect un server?<\/a><\/noindex> (sunt disponibile op\u021biuni cu RAID1 \u0219i RAID10, p\u00e2n\u0103 la 24 nuclee \u0219i p\u00e2n\u0103 la 40GB DDR4).<\/p>\n

Dell R730xd la jum\u0103tate de pre\u021b?<\/b> Numai la noi 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB de la 199 $<\/a><\/noindex> \u00een Olanda! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 de la 99 $!<\/b><\/b> Citi\u021bi despre Cum s\u0103 construi\u021bi o infrastructur\u0103 de clas\u0103 enterprise folosind servere Dell R730xd E5-2650 v4 la pre\u021buri foarte mici de 9000 \u20ac?<\/a><\/noindex>
\n
Sursa: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Antrenament Cisco 200-125 CCNA v3.0. Ziua 11. Bazele VLAN | ProHoster","description":"\u00cenainte s\u0103 trecem la bazele VLAN, v-a\u0219 ruga s\u0103 pune\u021bi acest video pe pauz\u0103, s\u0103 da\u021bi clic pe pictograma din col\u021bul din st\u00e2nga jos, unde scrie Consultant \u00een re\u021belistic\u0103, s\u0103 accesa\u021bi pagina noastr\u0103 de Facebook \u0219i s\u0103 da\u021bi un like acolo.","canonical_url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"ro_RO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}