Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Na miestne VLAN sme sa už pozreli vo video lekciách 11., 12. a 13. deň a dnes budeme pokračovať v ich štúdiu v súlade s témami ICND2. Predchádzajúce video, ktoré znamenalo koniec prípravy na skúšku ICND1, som nahral pred pár mesiacmi a celý ten čas až do dnešného dňa som bol veľmi zaneprázdnený. Myslím si, že mnohí z vás túto skúšku úspešne zvládli, tí, ktorí si testovanie odložili, môžu počkať do konca druhej časti kurzu a skúsiť zložiť komplexnú skúšku CCNA 200-125.

Dnešnou video lekciou „Deň 34“ začíname tému kurzu ICND2. Veľa ľudí sa ma pýta, prečo sme nepokryli OSPF a EIGRP. Faktom je, že tieto protokoly nie sú zahrnuté v témach kurzu ICND1 a študujú sa v rámci prípravy na absolvovanie ICND2. Od dnes sa začneme venovať témam druhej časti kurzu a samozrejme budeme študovať punkcie OSPF a EIGRP. Pred začatím dnešnej témy chcem hovoriť o štruktúrovaní našich video lekcií. Pri prezentovaní tém ICND1 som sa nedržal prijatých šablón, ale jednoducho som látku logicky vysvetlil, pretože som veril, že táto metóda je ľahšie pochopiteľná. Teraz, keď študujem ICND2, na žiadosť študentov, začnem prezentovať školiaci materiál v súlade s učebnými osnovami a programom kurzov Cisco.

Ak prejdete na webovú stránku spoločnosti, uvidíte tento plán a skutočnosť, že celý kurz je rozdelený do 5 hlavných častí:

— Technológie prepínania miestnych sietí (26 % vzdelávacích materiálov);
— technológie smerovania (29 %);
— globálne sieťové technológie (16 %);
— služby infraštruktúry (14 %);
— Údržba infraštruktúry (15 %).

Začnem prvou časťou. Ak kliknete na rozbaľovaciu ponuku napravo, zobrazia sa podrobné témy tejto sekcie. Dnešný video tutoriál bude pokrývať témy sekcie 1.1: „Konfigurácia, overovanie a odstraňovanie problémov s VLAN (regulárny/rozšírený rozsah) presahujúcich viacero prepínačov“ a podsekcie 1.1a „Prístupové porty (dáta a hlas)“ a 1.1.b „Predvolené siete VLAN“ .

Ďalej sa pokúsim dodržať rovnaký princíp prezentácie, to znamená, že každá video lekcia bude venovaná jednej sekcii s podsekciami a ak nie je dostatok materiálu, spojím témy viacerých sekcií do jednej lekcie, napr. napríklad 1.2 a 1.3. Ak je v tejto sekcii veľa materiálu, rozdelím ho na dve videá. V každom prípade sa budeme riadiť sylabusom kurzu a svoje poznámky si môžete ľahko porovnať s aktuálnymi osnovami Cisco.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Na obrazovke môžete vidieť moju novú plochu, toto je Windows 10. Ak si chcete vylepšiť pracovnú plochu rôznymi widgetmi, môžete si pozrieť moje video s názvom “Pimp Your Desktop”, kde vám ukážem, ako si prispôsobiť plochu počítača podľa vaše potreby. Videá tohto druhu uverejňujem na inom kanáli ExplainWorld, takže môžete použiť odkaz v pravom hornom rohu a zoznámiť sa s jeho obsahom.

Pred začatím lekcie vás prosím, aby ste nezabudli zdieľať a lajkovať moje videá. Tiež by som vám chcel pripomenúť naše kontakty na sociálnych sieťach a odkazy na moje osobné stránky. Môžete mi napísať e-mailom a ako som už povedal, ľudia, ktorí prispeli na našej webovej stránke, budú mať prednosť pri získaní mojej osobnej odpovede.

Ak ste neprispeli, nevadí, svoje komentáre môžete zanechať pod videonávodmi na kanáli YouTube a ja na ne odpoviem, ako najlepšie viem.

Dnes sa teda podľa plánu Cisco pozrieme na 3 otázky: porovnajte predvolenú VLAN alebo predvolenú VLAN s natívnou VLAN alebo „natívnou“ VLAN, zistite, ako sa líši normálna VLAN (bežný rozsah VLAN) od rozšírený rozsah sietí Extended VLAN a Pozrime sa na rozdiel medzi Data VLAN a Voice VLAN. Ako som povedal, túto problematiku sme už študovali v predchádzajúcich sériách, ale dosť povrchne, takže veľa študentov má stále problém určiť rozdiel medzi typmi VLAN. Dnes to vysvetlím spôsobom, ktorý pochopí každý.

Pozrime sa na rozdiel medzi predvolenou VLAN a natívnou VLAN. Ak si vezmete úplne nový Cisco switch s továrenskými nastaveniami, bude mať 5 VLAN – VLAN1, VLAN1002, VLAN1003, VLAN1004 a VLAN1005.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

VLAN1 je predvolená sieť VLAN pre všetky zariadenia Cisco a siete VLAN 1002-1005 sú vyhradené pre Token Ring a FDDI. VLAN1 sa nedá vymazať ani premenovať, nemožno do nej pridávať rozhrania a všetky porty prepínačov štandardne patria do tejto siete, kým nie sú nakonfigurované inak. V predvolenom nastavení môžu všetky prepínače komunikovať medzi sebou, pretože všetky sú súčasťou VLAN1. Toto znamená „Predvolená VLAN“.

Ak prejdete do nastavení prepínača SW1 a priradíte sieti VLAN20 dve rozhrania, stanú sa súčasťou siete VLAN20. Pred začatím dnešnej lekcie vám dôrazne odporúčam, aby ste si prečítali epizódy 11,12, 13 a XNUMX uvedené vyššie, pretože nebudem opakovať, čo sú siete VLAN a ako fungujú.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Len vám pripomeniem, že nemôžete automaticky priradiť rozhrania k sieti VLAN20, kým ju nevytvoríte, takže najprv musíte prejsť do režimu globálnej konfigurácie prepínača a vytvoriť VLAN20. Môžete sa pozrieť na konzolu nastavení CLI a zistiť, čo tým myslím. Keď priradíte tieto 2 porty VLAN20, PC1 a PC2 budú môcť navzájom komunikovať, pretože oba budú patriť do rovnakej VLAN20. Ale PC3 bude stále súčasťou VLAN1, a preto nebude môcť komunikovať s počítačmi na VLAN20.

Máme tu druhý prepínač SW2, ktorého jedno z rozhraní je určené na prácu s VLAN20 a na tento port je pripojený PC5. S týmto dizajnom pripojenia nemôže PC5 komunikovať s PC4 a PC6, ale tieto dva počítače môžu komunikovať medzi sebou, pretože patria do rovnakej VLAN1.

Oba prepínače sú prepojené kmeňom cez príslušne nakonfigurované porty. Nebudem sa opakovať, len poviem, že všetky porty prepínača sú predvolene nakonfigurované pre režim trunking pomocou protokolu DTP. Ak pripojíte počítač k určitému portu, tento port bude používať režim prístupu. Ak chcete prepnúť port, ku ktorému je PC3 pripojené, do tohto režimu, budete musieť zadať príkaz switchport mode access.

Ak teda spojíte dva spínače k ​​sebe, vytvoria kmeň. Dva horné porty SW1 budú prechádzať iba VLAN20, spodný port bude prechádzať iba VLAN1, ale hlavné spojenie bude prechádzať cez všetku komunikáciu prechádzajúcu cez prepínač. SW2 teda bude prijímať prevádzku z VLAN1 aj VLAN20.

Ako si pamätáte, siete VLAN majú lokálny význam. Preto SW2 vie, že prevádzka prichádzajúca na port VLAN1 z PC4 môže byť odoslaná do PC6 iba cez port, ktorý tiež patrí do VLAN1. Keď však jeden prepínač posiela prevádzku do iného prepínača cez kmeň, musí použiť mechanizmus, ktorý druhému prepínaču vysvetlí, o aký druh prevádzky ide. Ako takýto mechanizmus sa používa sieť Native VLAN, ktorá je pripojená k kmeňovému portu a prechádza cez ňu označená prevádzka.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Ako som už povedal, prepínač má iba jednu sieť, ktorá nepodlieha zmenám - toto je predvolená sieť VLAN1. Ale štandardne je natívna VLAN VLAN1. Čo je natívna VLAN? Toto je sieť, ktorá umožňuje neoznačenú prevádzku z VLAN1, ale akonáhle kmeňový port prijme prevádzku z akejkoľvek inej siete, v našom prípade VLAN20, je nevyhnutne označená. Každý rámec má cieľovú adresu DA, zdrojovú adresu SA a značku VLAN obsahujúcu ID VLAN. V našom prípade toto ID označuje, že táto prevádzka patrí do VLAN20, takže môže byť odoslaná iba cez port VLAN20 a určená pre PC5. O natívnej VLAN sa dá povedať, že rozhoduje o tom, či má byť prevádzka označená alebo neoznačená.

Pamätajte, že VLAN1 je predvolená natívna VLAN, pretože všetky porty štandardne používajú VLAN1 ako natívnu VLAN na prenos neoznačenej prevádzky. Predvolená sieť VLAN je však iba VLAN1, jediná sieť, ktorú nemožno zmeniť. Ak prepínač prijme neoznačené rámce na trunk porte, automaticky ich priradí k natívnej VLAN.

Jednoducho povedané, v prepínačoch Cisco môžete použiť akúkoľvek VLAN ako natívnu VLAN, napríklad VLAN20, a iba VLAN1 možno použiť ako predvolenú VLAN.

Pri tom môžeme mať problém. Ak zmeníme natívnu VLAN pre kmeňový port prvého prepínača na VLAN20, port si bude myslieť: „keďže ide o natívnu VLAN, jej prevádzka nemusí byť označovaná“ a odošle neoznačenú prevádzku siete VLAN20. pozdĺž kufra k druhému vypínaču. Prepínač SW2 po prijatí tohto prenosu povie: „Super, tento prenos nemá značku. Podľa mojich nastavení je moja natívna VLAN VLAN1, čo znamená, že túto neoznačenú komunikáciu by som mal poslať na VLAN1.“ SW2 teda prepošle iba prijatý prenos do PC4 a PC-6, aj keď je určený pre PC5. To vytvorí veľký bezpečnostný problém, pretože bude zmiešavať prevádzku VLAN. To je dôvod, prečo musí byť rovnaká natívna VLAN vždy nakonfigurovaná na oboch kmeňových portoch, to znamená, že ak je natívna VLAN pre kmeňový port SW1 VLAN20, potom musí byť nastavená rovnaká VLAN20 ako natívna VLAN na kmeňovom porte SW2.

Toto je rozdiel medzi natívnou VLAN a predvolenou VLAN a musíte si uvedomiť, že všetky natívne VLAN v kufri sa musia zhodovať (poznámka prekladateľa: preto je lepšie použiť inú sieť ako VLAN1 ako natívnu VLAN).

Pozrime sa na to z pohľadu prepínača. Môžete ísť do prepínača a zadať príkaz show vlan short, po ktorom uvidíte, že všetky porty prepínača sú pripojené k predvolenej VLAN1.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Nižšie sú zobrazené ďalšie 4 VLAN: 1002,1003,1004 a 1005. Toto je tiež predvolená VLAN, môžete to vidieť z ich označenia. Sú to predvolené siete, pretože sú vyhradené pre konkrétne siete – Token Ring a FDDI. Ako vidíte, sú v aktívnom stave, ale nie sú podporované, pretože siete spomínaných štandardov nie sú pripojené k prepínaču.

„Predvolené“ označenie pre VLAN 1 nemožno zmeniť, pretože ide o predvolenú sieť. Keďže štandardne všetky porty prepínača patria do tejto siete, všetky prepínače môžu štandardne medzi sebou komunikovať, teda bez potreby dodatočnej konfigurácie portov. Ak chcete prepínač pripojiť k inej sieti, vstúpite do režimu globálnych nastavení a vytvoríte túto sieť, napríklad VLAN20. Stlačením "Enter" prejdete do nastavení vytvorenej siete a môžete jej dať názov, napríklad Management, a potom opustiť nastavenia.

Ak teraz použijete príkaz show vlan brief, uvidíte, že máme novú sieť VLAN20, ktorá nezodpovedá žiadnemu z portov prepínača. Aby ste k tejto sieti priradili konkrétny port, musíte vybrať rozhranie, napríklad int e0/1, prejsť do nastavení tohto portu a zadať príkazy prístup do režimu prepínača a prístup k prepínaču vlan20.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Ak požiadame systém, aby ukázal stav VLAN, uvidíme, že ethernetový port 0/1 je teraz určený pre sieť Management, to znamená, že bol sem automaticky presunutý z oblasti portov priradených štandardne k VLAN1.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Pamätajte, že každý prístupový port môže mať iba jednu dátovú VLAN, takže nemôže podporovať dve VLAN súčasne.

Teraz sa pozrime na Native VLAN. Používam príkaz show int trunk a vidím, že port Ethernet0/0 je priradený k trunku.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Nepotreboval som to urobiť zámerne, pretože protokol DTP automaticky priradil toto rozhranie pre trunking. Port je v požadovanom režime, zapuzdrenie je typu n-isl, stav portu je trunking, sieť je natívna VLAN1.

Nasledujúce ukazuje rozsah čísel VLAN 1-4094 povolených pre trunking a naznačuje, že fungujú siete VLAN1 a VLAN20. Teraz prejdem do režimu globálnej konfigurácie a napíšem príkaz int e0/0, vďaka čomu prejdem do nastavení tohto rozhrania. Pokúšam sa manuálne naprogramovať tento port tak, aby fungoval v režime diaľkového vedenia pomocou príkazu kmeňového vedenia v režime prepínača, ale systém príkaz neakceptuje a odpovedá, že: „Rozhranie s automatickým režimom zapuzdrenia diaľkového vedenia nie je možné prepnúť do režimu diaľkového vedenia.”

Preto musím najprv nakonfigurovať typ zapuzdrenia kmeňa, na čo používam príkaz zapuzdrenie kmeňa switchport. Systém poskytol výzvy s možnými parametrami pre tento príkaz:

dot1q — počas trunkingu používa port zapuzdrenie trunku 802.1q;
isl—počas trunkingu používa port zapuzdrenie trunkingu iba proprietárneho protokolu Cisco ISL;
vyjednávať – zariadenie zapuzdruje trunking s akýmkoľvek zariadením pripojeným k tomuto portu.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Na každom konci kmeňa je potrebné zvoliť rovnaký typ zapuzdrenia. Prepínač predvolene podporuje iba trunking typu dot1q, pretože takmer všetky sieťové zariadenia podporujú tento štandard. Naprogramujem naše rozhranie na zapuzdrenie trunkingu podľa tohto štandardu pomocou príkazu switchport trunk encapsulation dot1q a potom použijem predtým odmietnutý príkaz trunk v režime switchport. Teraz je náš port naprogramovaný na režim trunk.

Ak je trunk tvorený dvomi Cisco prepínačmi, štandardne sa použije proprietárny ISL protokol. Ak jeden prepínač podporuje dot1q a ISL a druhý iba dot1q, trunk sa automaticky prepne do režimu zapuzdrenia dot1q. Ak sa znova pozrieme na parametre trunkingu, môžeme vidieť, že režim zapuzdrenia trunkingu rozhrania Et0/0 sa teraz zmenil z n-isl na 802.1q.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Ak zadáme príkaz show int e0/0 switchport, zobrazia sa nám všetky stavové parametre tohto portu.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Vidíte, že v predvolenom nastavení je VLAN1 „natívnou sieťou“ natívnej VLAN pre trunking a je možný režim natívneho označovania prevádzky VLAN. Ďalej použijem príkaz int e0/0, prejdem do nastavení tohto rozhrania a napíšem switchport trunk, po čom systém dáva rady o možných parametroch tohto príkazu.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Povolené znamená, že ak je port v režime trunk, nastavia sa povolené charakteristiky VLAN. Zapuzdrenie umožňuje zapuzdrenie trunkingu, ak je port v režime trunk. Používam parameter native, čo znamená, že v režime trunk bude mať port natívne vlastnosti a zadávam príkaz switchport trunk native VLAN20. V režime trunk bude teda VLAN20 natívnou VLAN pre tento port prvého prepínača SW1.

Máme ďalší prepínač, SW2, pre kmeňový port, ktorého VLAN1 sa používa ako natívna VLAN. Teraz vidíte, že protokol CDP zobrazuje správu, že na oboch koncoch kmeňa bol zistený nesúlad natívnej VLAN: kmeňový port prvého prepínača Ethernet0/0 používa natívnu VLAN20 a hlavný port druhého prepínača používa natívnu VLAN1. . Toto ukazuje, aký je rozdiel medzi natívnou VLAN a predvolenou VLAN.

Začnime sa zaoberať bežným a rozšíreným rozsahom sietí VLAN.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Cisco dlho podporovalo iba rozsah čísel VLAN 1 až 1005, pričom rozsah 1002 až 1005 bol štandardne vyhradený pre siete Token Ring a FDDI VLAN. Tieto siete sa nazývali bežné VLAN. Ak si pamätáte, VLAN ID je 12-bitový tag, ktorý vám umožňuje nastaviť číslo až do 4096, ale z dôvodov kompatibility Cisco používa iba čísla do 1005.

Rozšírený rozsah VLAN zahŕňa čísla od 1006 do 4095. Dá sa použiť na starších zariadeniach, len ak podporujú VTP v3. Ak používate VTP v3 a rozšírený rozsah VLAN, musíte vypnúť podporu pre VTP v1 a v2, pretože prvá a druhá verzia nemôžu pracovať s VLAN, ak sú očíslované väčším ako 1005.

Ak teda používate Extended VLAN pre staršie prepínače, VTP musí byť v stave „deaktivovať“ a musíte ho manuálne nakonfigurovať pre VLAN, inak nebude možné aktualizovať databázu VLAN. Ak sa chystáte používať rozšírenú VLAN s VTP, potrebujete tretiu verziu VTP.

Pozrime sa na stav VTP pomocou príkazu show vtp status. Vidíte, že prepínač pracuje v režime VTP v2 s možnou podporou pre verzie 1 a 3. Pridelil som mu názov domény nwking.org.

Tu je dôležitý režim ovládania VTP – server. Môžete vidieť, že maximálny počet podporovaných VLAN je 1005. Môžete teda pochopiť, že tento prepínač štandardne podporuje iba bežný rozsah VLAN.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Teraz napíšem show vlan brief a uvidíte správu VLAN20, ktorá je tu spomenutá, pretože je súčasťou databázy VLAN.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Ak teraz požiadam o zobrazenie aktuálnej konfigurácie zariadenia pomocou príkazu show run, neuvidíme žiadnu zmienku o sieťach VLAN, pretože sú obsiahnuté iba v databáze VLAN.
Ďalej používam príkaz vtp mode na konfiguráciu prevádzkového režimu VTP. Prepínače starších modelov mali pre tento príkaz len tri parametre: klient, ktorý prepne prepínač do režimu klienta, server, ktorý zapne režim servera, a transparent, ktorý prepne prepínač do režimu „transparent“. Keďže na starších prepínačoch nebolo možné úplne vypnúť VTP, v tomto režime prepínač, ktorý zostal súčasťou domény VTP, jednoducho prestal prijímať aktualizácie databázy VLAN prichádzajúce na jeho porty prostredníctvom protokolu VTP.

Nové prepínače majú teraz parameter vypnutia, ktorý umožňuje úplne deaktivovať režim VTP. Prepnime zariadenie do transparentného režimu pomocou príkazu vtp mode transparent a pozrime sa ešte raz na aktuálnu konfiguráciu. Ako môžete vidieť, teraz k nemu bol pridaný záznam o VLAN20. Ak teda pridáme nejakú VLAN, ktorej počet je v bežnom rozsahu VLAN s číslami od 1 do 1005 a zároveň VTP je v transparentnom alebo vypnutom režime, tak v súlade s internými VLAN politikami bude táto sieť pridaná k aktuálnej konfiguráciu a do databázy VLAN.

Skúsme pridať VLAN 3000 a uvidíte, že v transparentnom režime sa objaví aj v aktuálnej konfigurácii. Typicky, ak chceme pridať sieť z rozšíreného rozsahu VLAN, použijeme príkaz vtp verzie 3. Ako vidíte, VLAN20 aj VLAN3000 sú zobrazené v aktuálnej konfigurácii.

Ak ukončíte transparentný režim a povolíte režim servera pomocou príkazu servera vtp mode a potom sa znova pozriete na aktuálnu konfiguráciu, môžete vidieť, že položky VLAN úplne zmizli. Je to preto, že všetky informácie o VLAN sú uložené iba v databáze VLAN a je možné ich prezerať iba v transparentnom režime VTP. Keďže som povolil režim VTP v3, po použití príkazu show vtp status môžete vidieť, že maximálny počet podporovaných sietí VLAN sa zvýšil na 4096.

Databáza VTP v1 a VTP v2 teda podporuje iba bežné siete VLAN s číslom 1 až 1005, zatiaľ čo databáza VTP v3 obsahuje položky pre rozšírené siete VLAN s číslom 1 až 4096. Ak používate transparentný režim VTP alebo režim vypnutia VTP, pridajú sa informácie o VLAN na aktuálnu konfiguráciu. Ak chcete použiť rozšírený rozsah VLAN, zariadenie musí byť v režime VTP v3. Toto je rozdiel medzi bežnými a rozšírenými VLAN.

Teraz porovnáme dátové VLAN a hlasové VLAN. Ak si pamätáte, povedal som, že každý port môže súčasne patriť iba do jednej VLAN.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

V mnohých prípadoch však potrebujeme nakonfigurovať port, aby fungoval s IP telefónom. Moderné IP telefóny Cisco majú zabudovaný vlastný prepínač, takže telefón jednoducho pripojíte káblom do elektrickej zásuvky a prepojovacím káblom k počítaču. Problém bol v tom, že nástenná zásuvka, do ktorej bol zapojený telefónny port, musel mať dve rôzne siete VLAN. Už sme diskutovali vo video lekciách 11 a 12 dní, čo robiť, aby sa zabránilo dopravným slučkám, ako používať koncept „natívnej“ VLAN, ktorá prechádza neoznačenou prevádzkou, ale toto všetko boli riešenia. Konečným riešením problému bol koncept rozdelenia VLAN na siete pre dátovú prevádzku a siete pre hlasovú prevádzku.

V tomto prípade spojíte všetky telefónne linky do hlasovej VLAN. Obrázok ukazuje, že PC1 a PC2 by mohli byť na červenej VLAN20 a PC3 by mohli byť na zelenej VLAN30, ale všetky ich pridružené IP telefóny by boli na rovnakej žltej hlasovej VLAN50.

V skutočnosti bude mať každý port prepínača SW1 súčasne 2 VLAN – pre dáta a pre hlas.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Ako som povedal, prístupová VLAN má vždy jednu VLAN, nemôžete mať dve VLAN na rovnakom porte. Na jedno rozhranie nemôžete súčasne použiť príkazy switchport access vlan 10, switchport access vlan 20 a switchport access vlan 50. Pre to isté rozhranie však môžete použiť dva príkazy: príkaz switchport access vlan 10 a switchport voice vlan 50 príkaz Takže, keďže IP telefón v sebe obsahuje prepínač, môže zapuzdrovať a odosielať hlasovú prevádzku VLAN50 a súčasne prijímať a odosielať dátovú prevádzku VLAN20 do prepínača SW1 v režime prístupu k prepínaču. Pozrime sa, ako je tento režim nakonfigurovaný.

Najprv vytvoríme sieť VLAN50 a potom prejdeme do nastavení rozhrania Ethernet 0/1 a naprogramujeme ho na prístup do režimu switchport. Potom postupne zadávam príkazy pre prístup k prepínaču vlan 10 a hlasový príkaz prepínača vlan 50.

Zabudol som nakonfigurovať rovnaký režim VLAN pre trunk, takže prejdem do nastavení ethernetového portu 0/0 a zadám príkaz switchport trunk native vlan 1. Teraz požiadam o zobrazenie parametrov VLAN a môžete vidieť že teraz na ethernetovom porte 0/1 máme obe siete – VLAN 50 aj VLAN20.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Ak teda vidíte, že na rovnakom porte sú dve siete VLAN, znamená to, že jedna z nich je hlasová VLAN. Toto nemôže byť trunk, pretože ak sa pozriete na parametre trunku pomocou príkazu show int trunk, môžete vidieť, že port trunk obsahuje všetky VLAN, vrátane predvolenej VLAN1.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Dalo by sa povedať, že technicky, keď vytvoríte dátovú sieť a hlasovú sieť, každý z týchto portov sa správa ako polovičný zväzok: pre jednu sieť funguje ako trunk, pre druhú ako prístupový port.

Ak zadáte príkaz show int e0/1 switchport, môžete vidieť, že niektoré charakteristiky zodpovedajú dvom režimom prevádzky: máme statický prístup aj zapuzdrenie trunkingu. V tomto prípade režim prístupu zodpovedá dátovej sieti VLAN 20 Management a súčasne je prítomná hlasová sieť VLAN 50.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Môžete sa pozrieť na aktuálnu konfiguráciu, ktorá tiež ukáže, že prístupová vlan 20 a hlasová vlan 50 sú na tomto porte prítomné.

Cisco Training 200-125 CCNA v3.0. Deň 34: Pokročilý koncept VLAN

Toto je rozdiel medzi dátovými VLAN a hlasovými VLAN. Dúfam, že ste pochopili všetko, čo som povedal, ak nie, pozrite si tento video návod ešte raz.


Ďakujeme, že ste zostali s nami. Páčia sa vám naše články? Chcete vidieť viac zaujímavého obsahu? Podporte nás zadaním objednávky alebo odporučením priateľom, 30% zľava pre užívateľov Habr na unikátny analóg serverov základnej úrovne, ktorý sme pre vás vymysleli: Celá pravda o VPS (KVM) E5-2650 v4 (6 jadier) 10GB DDR4 240GB SSD 1Gbps od 20 USD alebo ako zdieľať server? (k dispozícii s RAID1 a RAID10, až 24 jadier a až 40 GB DDR4).

Dell R730xd 2 krát lacnejší? Len tu 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6 GHz 14C 64 GB DDR4 4 x 960 GB SSD 1 Gbps 100 TV od 199 USD v Holandsku! Dell R420 – 2x E5-2430 2.2 GHz 6C 128 GB DDR3 2 x 960 GB SSD 1 Gb/s 100 TB – od 99 USD! Čítať o Ako vybudovať infraštruktúru spol. triedy s využitím serverov Dell R730xd E5-2650 v4 v hodnote 9000 XNUMX eur za cent?

Zdroj: hab.com

Pridať komentár