{"id":37888,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","title":{"rendered":"Cisco 200-125 CCNA v3.0\u57f9\u8bad. \u7b2c34\u5929. \u6269\u5c55VLAN\u6982\u5ff5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u6211\u4eec\u5728\u7b2c11\u300112\u548c13\u5929\u7684\u89c6\u9891\u8bfe\u7a0b\u4e2d\u5df2\u7ecf\u8ba8\u8bba\u4e86VLAN\u672c\u5730\u7f51\u7edc\uff0c\u4eca\u5929\u5c06\u7ee7\u7eed\u6839\u636eICND2\u7684\u4e3b\u9898\u8fdb\u884c\u5b66\u4e60\u3002\u6211\u51e0\u4e2a\u6708\u524d\u5f55\u5236\u4e86\u4e4b\u524d\u7684\u89c6\u9891\uff0c\u8fd9\u6807\u5fd7\u7740ICND1\u8003\u8bd5\u51c6\u5907\u7684\u7ed3\u675f\uff0c\u8fd9\u6bb5\u65f6\u95f4\u6211\u975e\u5e38\u5fd9\u3002\u6211\u60f3\uff0c\u8bb8\u591a\u4eba\u5df2\u7ecf\u6210\u529f\u901a\u8fc7\u4e86\u8fd9\u6b21\u8003\u8bd5\uff0c\u800c\u90a3\u4e9b\u63a8\u8fdf\u6d4b\u8bd5\u7684\u4eba\u53ef\u4ee5\u7b49\u5f85\u7b2c\u4e8c\u90e8\u5206\u8bfe\u7a0b\u7684\u7ed3\u675f\uff0c\u5e76\u5c1d\u8bd5\u53c2\u52a0\u7efc\u5408\u8003\u8bd5CCNA 200-125\u3002<\/p>\n

\u4eca\u5929\u7684\u89c6\u9891\u8bfe\u7a0b\u201c\u7b2c34\u5929\u201d\u6211\u4eec\u5f00\u59cbICND2\u8bfe\u7a0b\u7684\u4e3b\u9898\u3002\u5f88\u591a\u4eba\u95ee\u6211\uff0c\u4e3a\u4ec0\u4e48\u6211\u4eec\u6ca1\u6709\u8ba8\u8bbaOSPF\u548cEIGRP\u3002\u539f\u56e0\u5728\u4e8e\u8fd9\u4e9b\u534f\u8bae\u4e0d\u5305\u542b\u5728ICND1\u8bfe\u7a0b\u7684\u4e3b\u9898\u4e2d\uff0c\u800c\u662f\u5728\u51c6\u5907ICND2\u8003\u8bd5\u65f6\u5b66\u4e60\u3002\u4ece\u4eca\u5929\u5f00\u59cb\uff0c\u6211\u4eec\u5c06\u5f00\u59cb\u8986\u76d6\u8bfe\u7a0b\u7b2c\u4e8c\u90e8\u5206\u7684\u4e3b\u9898\uff0c\u5e76\u4e14\u5f53\u7136\u4f1a\u5b66\u4e60OSPF\u548cEIGRP\u534f\u8bae\u3002\u5728\u5f00\u59cb\u4eca\u5929\u7684\u4e3b\u9898\u4e4b\u524d\uff0c\u6211\u60f3\u8c08\u8c08\u6211\u4eec\u89c6\u9891\u8bfe\u7a0b\u7684\u7ed3\u6784\u3002\u5728\u8bb2\u89e3ICND1\u4e3b\u9898\u65f6\uff0c\u6211\u6ca1\u6709\u9075\u5faa\u516c\u8ba4\u7684\u6a21\u677f\uff0c\u800c\u662f\u903b\u8f91\u6027\u5730\u89e3\u91ca\u6750\u6599\uff0c\u56e0\u4e3a\u6211\u8ba4\u4e3a\u8fd9\u79cd\u65b9\u5f0f\u66f4\u5bb9\u6613\u7406\u89e3\u3002\u4f46\u5728\u5b66\u4e60ICND2\u65f6\uff0c\u6211\u5e94\u542c\u4f17\u7684\u8bf7\u6c42\uff0c\u5c06\u6309\u7167\u8bfe\u7a0b\u8ba1\u5212\u548cCisco\u8bfe\u7a0b\u7684\u5185\u5bb9\u6765\u5448\u73b0\u5b9e\u7528\u6750\u6599\u3002<\/a><\/noindex><\/p>\n

\u5982\u679c\u60a8\u8bbf\u95ee\u516c\u53f8\u7684\u7f51\u7ad9\uff0c\u60a8\u5c06\u770b\u5230\u8be5\u8ba1\u5212\u4ee5\u53ca\u6574\u4e2a\u8bfe\u7a0b\u5206\u4e3a\u4e94\u4e2a\u4e3b\u8981\u90e8\u5206\uff1a <\/p>\n

\u2014 \u672c\u5730\u7f51\u7edc\u4ea4\u6362\u6280\u672f\uff0826%\u7684\u5b66\u4e60\u6750\u6599\uff09\uff1b
\n \u2014 \u8def\u7531\u6280\u672f\uff0829%\uff09\uff1b
\n \u2014 \u5168\u7403\u7f51\u7edc\u6280\u672f\uff0816%\uff09\uff1b
\n \u2014 \u57fa\u7840\u8bbe\u65bd\u670d\u52a1\uff0814%\uff09\uff1b
\n \u2014 \u57fa\u7840\u8bbe\u65bd\u7ef4\u62a4\uff0815%\uff09\u3002<\/p>\n

\u6211\u5c06\u4ece\u7b2c\u4e00\u90e8\u5206\u5f00\u59cb\u3002\u5982\u679c\u70b9\u51fb\u53f3\u4fa7\u7684\u4e0b\u62c9\u83dc\u5355\uff0c\u53ef\u4ee5\u67e5\u770b\u8be5\u90e8\u5206\u7684\u8be6\u7ec6\u4e3b\u9898\u3002\u4eca\u5929\u7684\u89c6\u9891\u8bfe\u5c06\u6db5\u76d6\u7b2c1.1\u8282\u7684\u4e3b\u9898\uff1a\u2018\u8bbe\u7f6e\u3001\u68c0\u67e5\u548c\u6545\u969c\u6392\u9664VLAN\u7f51\u7edc\uff08\u666e\u901a\/\u6269\u5c55\u8303\u56f4\uff09\uff0c\u6d89\u53ca\u591a\u4e2a\u4ea4\u6362\u673a\u2019\u4ee5\u53ca\u5b50\u82821.1a\u2018\u63a5\u5165\u7aef\u53e3\uff08\u6570\u636e\u548c\u8bed\u97f3\u6d88\u606f\uff09\u2019\u548c1.1.b\u2018\u9ed8\u8ba4VLAN\u2019\u3002<\/p>\n

Nadal bom posku\u0161al upo\u0161tevati isto na\u010delo razlaganja, kar pomeni, da bo vsak video posve\u010den enemu poglavju z podpoglavji, in \u010de bo materiala premalo, bom zdru\u017eeval teme ve\u010d poglavij v enem video, na primer 1.2 in 1.3. \u010ce pa bo materiala v poglavju preve\u010d, bom to razdelil na dva videa. V vsakem primeru bomo sledili programu te\u010daja, vi pa boste zlahka lahko primerjali va\u0161e zapiske z aktualnim u\u010dnim na\u010drtom Cisco. <\/p>\n

\"Cisco
\n
\nNa zaslonu vidite moj nov delovni prostor, to je Windows 10. \u010ce \u017eelite izbolj\u0161ati svoj delovni prostor z razli\u010dnimi pripomo\u010dki, si lahko ogledate moje video z naslovom \u201ePimp Your Desktop\u201c, kjer govorim o tem, kako prilagoditi delovno mesto va\u0161im potrebam. Videe tovrstne narave objavljam na drugem kanalu, ExplainWorld, zato lahko uporabite povezavo v zgornjem desnem kotu in se seznanite z njegovim vsebinam.<\/p>\n

Pred za\u010detkom lekcije vas prosim, da ne pozabite deliti mojih videov in dajte mi lajk. Prav tako \u017eelim spomniti na na\u0161e kontakte v dru\u017ebenih omre\u017ejih in povezave do mojih osebnih strani. Lahko mi pi\u0161ete na elektronski naslov in, kot sem \u017ee omenil, bodo prednost pri prejemanju mojega osebnega odgovora imeli ljudje, ki so opravili donacijo na na\u0161i spletni strani. <\/p>\n

\u010ce niste opravili donacij, ni panike, lahko pustite svoje komentarje pod video lekcijami na kanalu YouTube in jih bom odgovarjal po svojih najbolj\u0161ih mo\u010deh. <\/p>\n

Torej, danes, v skladu z razporedom Cisco, bomo obravnavali 3 vpra\u0161anja: primerjali bomo Default VLAN, ali VLAN po privzetku, z Native VLAN, ali \u00bbizvorno\u00ab VLAN, izvedeli bomo, kako se Normal VLAN (obi\u010dajen razpon VLAN) razlikuje od raz\u0161irjenega razpona omre\u017eij Extended VLAN in pregledali bomo razliko med Data VLAN (VLAN podatkov) in Voice VLAN (glasovna VLAN). Kot sem \u017ee rekel, smo to vpra\u0161anje \u017ee obravnavali v prej\u0161njih epizodah, vendar precej povr\u0161no, zato \u0161e vedno mnogi u\u010denci te\u017eko opredelijo razliko med tipi VLAN. Danes bom to razlo\u017eil tako, da bo vsakomur jasno. <\/p>\n

Razmislimo, v \u010dem je razlika med Default VLAN in Native VLAN. \u010ce vzamete povsem nov preklopnik Cisco z tovarni\u0161kimi nastavitvami, bo imel 5 VLAN \u2013 VLAN1, VLAN1002, VLAN1003, VLAN1004 in VLAN1005. <\/p>\n

\"Cisco
\n
\nVLAN1 je VLAN, ki je privzeto dodeljena vsem Cisco napravami, medtem ko so VLAN 1002-1005 rezervirane za Token Ring in FDDI. Omre\u017eje VLAN1 ni mogo\u010de izbrisati ali preimenovati, nanj ni mogo\u010de dodati vmesnikov, in vsi stiki stikala privzeto pripadajo temu omre\u017eju, dokler niso druga\u010de nastavljeni. Privzeto lahko vsa stikala komunicirajo med seboj, ker so vse del VLAN1. To je tisto, kar pomeni 'privzeti VLAN'.<\/p>\n

\u010ce odprete nastavitve stikala SW1 in dodelite dva vmesnika omre\u017eju VLAN20, bosta postala del omre\u017eja VLAN20. Preden za\u010dnete dana\u0161nji u\u010dni dan, vam toplo priporo\u010dam, da si ogledate omenjene epizode 11, 12 in 13, ker ne bom ponavljal, kaj je VLAN in kako delujejo. <\/p>\n

\"Cisco
\n
\nLe opomnil bi, da ni mogo\u010de avtomatsko pripisati vmesnikov omre\u017eju VLAN20, dokler je ne ustvarite, zato morate najprej preiti v globalni na\u010din konfiguracije stikala in ustvariti VLAN20. Lahko pogledate konzolo nastavitev CLI in razumete, na kaj mislim. Potem ko dodelite ti 2 vhoda za delo z VLAN20, se ra\u010dunalnika PC1 in PC2 lahko pove\u017eeta med seboj, ker bosta oba pripadala istemu omre\u017eju VLAN20. Vendar pa bo ra\u010dunalnik PC3 \u0161e vedno del VLAN1 in zato ne bo mogel komunicirati z ra\u010dunalniki v omre\u017eju VLAN20. <\/p>\n

Imamo drugo stikalo SW2, eden od vmesnikov katerega je dodeljen za delovanje z VLAN20, in na ta vhod je priklju\u010den ra\u010dunalnik PC5. V tej konfiguraciji povezave PC5 ne more komunicirati s PC4 in PC6, vendar lahko ti dva ra\u010dunalnika med seboj komunicirata, saj pripadata istemu omre\u017eju VLAN1. <\/p>\n

Obe stikali sta povezani preko trunk povezave preko ustrezno nastavljenih portov. Ne bom ponavljal, le rekel bom, da so vsi porti stikala privzeto nastavljeni v na\u010din trunkiranja preko protokola DTP. \u010ce je na kateri port priklju\u010den ra\u010dunalnik, bo ta port uporabljal na\u010din dostopa. \u010ce \u017eelite ta port, ki je povezan s PC3, preklopiti v ta na\u010din, boste morali vnesti ukaz switchport mode access. <\/p>\n

Torej, \u010de pove\u017eete dve stikali med seboj, tvorita trunk. Dva zgornja porta SW1 bosta skozi sebe prepu\u0161\u010dala promet samo VLAN20, spodnji port pa samo promet VLAN1, toda trunk povezava bo prepu\u0161\u010dala ves promet, ki gre skozi stikalo. Tako bo SW2 prejemal promet tako VLAN1 kot VLAN20. <\/p>\n

Kot veste, imajo omre\u017eja VLAN lokalni pomen. Zato SW2 ve, da se lahko promet, ki pride na vrata VLAN1 iz PC4, po\u0161lje PC6 le preko vratu, ki prav tako pripada VLAN1. Vendar pa, ko en stikalo po\u0161lje promet drugemu stikalu po trunku, mora uporabiti mehanizem, ki drugemu stikalju razlo\u017ei, kak\u0161en promet je to. Kot tak mehanizem se uporablja omre\u017eje Native VLAN, ki je povezano z trunk-portom in prepu\u0161\u010da ozna\u010den promet. <\/p>\n

\"Cisco<\/p>\n

Kot sem \u017ee omenil, ima stikalo le eno omre\u017eje, ki ni podvr\u017eeno spremembam \u2013 to je privzeto omre\u017eje VLAN1. Vendar pa je privzeti Native VLAN in VLAN1. Kaj je Native VLAN? To je omre\u017eje, ki prepu\u0161\u010da neozna\u010den promet VLAN1, toda takoj, ko na trunk-port prispete promet iz katerega koli drugega omre\u017eja, v na\u0161em primeru VLAN20, mora biti nujno ozna\u010den. Vsak okvir vsebuje naslov za prejemnika DA, naslov po\u0161iljatelja SA in VLAN oznako, ki vsebuje identifikator omre\u017eja VLAN ID. V na\u0161em primeru ta identifikator ka\u017ee, da ta promet pripada VLAN20, zato ga lahko po\u0161ljemo le prek vratu VLAN20 in je namenjen PC5. Lahko re\u010demo, da Native VLAN odlo\u010da, ali mora biti promet ozna\u010den ali neozna\u010den. <\/p>\n

Zapomnite si, da je VLAN1 privzeto Native VLAN, ker privzeto vsa vrata uporabljajo VLAN1 kot Native VLAN za prenos neozna\u010denega prometa. Vendar pa je omre\u017eje Default VLAN le VLAN1, edino omre\u017eje, ki ga ni mogo\u010de spremeniti. \u010ce stikalo prejme neozna\u010dene okvire na trunk-portu, jih samodejno \u0161teje za Native VLAN. <\/p>\n

Na kratko, v stikalah Cisco je mogo\u010de uporabiti katero koli VLAN kot Native VLAN, na primer VLAN20, medtem ko je privzeta VLAN lahko le VLAN1. <\/p>\n

Pri tem se lahko pojavi problem. \u010ce na prvem stikalu spremenimo Native VLAN za trunk-port na VLAN20, bo port pomislil: \u201e\u010de je to Native VLAN, potem promet ne potrebuje oznake\u201c in bo poslal neozna\u010den promet VLAN20 po trunku drugemu stikalu. Stikalo SW2, ki prejme ta promet, bo reklo: \u201eodli\u010dno, ta promet nima oznake. Po mojih nastavitvah je moja Native VLAN VLAN1, kar pomeni, da moram ta neozna\u010den promet poslati po omre\u017eju VLAN1\u201c. Tako bo SW2 usmeril prejet promet le do PC4 in PC6, \u010deprav je namenjen PC5. To bo privedlo do velike varnostne te\u017eave, saj bo promet VLAN zmeden. Zato je vedno potrebno nastaviti isto Native VLAN na obeh trunk-portih; \u010de je Native VLAN za trunk-port SW1 VLAN20, potem mora biti ta VLAN20 nastavljena tudi kot Native VLAN na trunk-portu SW2. <\/p>\n

Tukaj je razlika med Native VLAN in Default VLAN, in treba se je spomniti, da se morajo vse Native VLAN v trunku ujemati (opomba prevajalca: zato je bolje uporabiti omre\u017eje, razli\u010dne od VLAN1, kot Native VLAN). <\/p>\n

Poglejmo to z vidika stikala. Lahko se pove\u017eete v stikalo in vpi\u0161ete ukaz show vlan brief, nato pa boste videli, da so vsi porti stikala povezani z Default VLAN1.<\/p>\n

\"Cisco
\n
\nSpodaj je prikazanih \u0161e 4 VLAN omre\u017eij: 1002, 1003, 1004 in 1005. Tudi ta so Default VLAN, kar vidite iz njihove oznake. So osnovna omre\u017eja, ker so rezervirana za dolo\u010dena omre\u017eja \u2014 Token Ring in FDDI. Kot vidite, so v aktivnem stanju, vendar niso podprta, ker stikalo ni povezano z omre\u017eji omenjenih standardov. <\/p>\n

Oznaka \u201cdefault\u201d za omre\u017eje VLAN 1 se ne more spremeniti, saj je to privzeto omre\u017eje. Ker so kot privzeto vsi porti stikala pripadni temu omre\u017eju, se lahko vsa stikala pove\u017eejo med seboj privzeto, brez potrebe po dodatnih nastavitvah portov. \u010ce \u017eelite povezati stikalo z drugim omre\u017ejem, vstopite v na\u010din globalnih nastavitev in ustvarite to omre\u017eje, na primer VLAN20. Po pritisku \u201eVnos\u201c boste pre\u0161li na nastavitve ustvarjenega omre\u017eja in mu lahko dodelite ime, na primer Management, nato pa izstopite iz nastavitev.<\/p>\n

\u010ce zdaj uporabimo ukaz show vlan brief, bomo videli, da imamo novo omre\u017eno VLAN20, kateri ne ustreza nobena vrata stikalo. Da bi tej mre\u017ei dodelili dolo\u010deno vrata, moramo izpostaviti vmesnik, na primer int e0\/1, \u017ee vstopiti v nastavitve teh vrat in vnesti ukaze switchport mode access in switchport access vlan20. <\/p>\n

\"Cisco
\n
\n\u010ce prosimo sistem, da prika\u017ee stanje omre\u017eij VLAN, bomo videli, da je zdaj vrata Ethernet 0\/1 namenjena omre\u017eju Management, kar pomeni, da je bila avtomatsko premaknjena sem iz obmo\u010dja vrat, namenjenih privzeto za VLAN1.<\/p>\n

\"Cisco
\n
\nZapomnite si, da ima vsak access-port lahko le eno Data VLAN, zato ne more hkrati upravljati dveh omre\u017eij VLAN. <\/p>\n

Zdaj poglejmo Native VLAN. Uporabljam ukaz show int trunk in vidim, da je vrata Ethernet0\/0 dodeljena za trunk. <\/p>\n

\"Cisco
\n
\nNisem rabil tega posebej narediti, ker protokol DTP samodejno dodeli ta vmesnik za trunking. Vrata so v na\u010dinu desirable, inkapsulacija po vrsti n-isl, stanje vrat \u2013 trunking, omre\u017eje \u2013 Native VLAN1. <\/p>\n

Naslednji je dovoljen interval \u0161tevilk omre\u017eij VLAN za trunking 1-4094 in navedeno je, da delujeta omre\u017eji VLAN1 in VLAN20. Zdaj bom pre\u0161el v na\u010din globalne konfiguracije in vnesel ukaz int e0\/0, s katerim se bom premaknil v nastavitve tega vmesnika. Posku\u0161am ro\u010dno programirati to vrata za delovanje v na\u010dinu trunk s ukazom switchport mode trunk, vendar sistem ne sprejme ukaza in odgovori, da: 'vmesnik z avtomatskim na\u010dinom trunk inkapsulacije ne more biti preklopljen v na\u010din trunk.' <\/p>\n

Zato moram najprej konfigurirati vrsto inkapsulacije trunk, za kar uporabim ukaz switchport trunk encapsulation. Sistem je izdal namige z mo\u017enimi parametri tega ukaza:<\/p>\n

dot1q \u2014 med trunkingom vrata uporabljajo inkapsulacijo trunk standarda 802.1q;
\nisl \u2014 med trunkingom vrata uporabljajo le inkapsulacijo trunk lastni\u0161kega protokola Cisco ISL;
\nnegotiate \u2013 naprava izvaja inkapsulacijo trunkinga z vsakim napravo, povezano s tem vrati.<\/p>\n

\"Cisco
\n
\nNa vsakem koncu trunk-a mora biti izbran enak tip enkapsulacije. Privzeto stikalo 'iz \u0161katle' podpira le trunking tipa dot1q, saj ta standard podpira skoraj vse omre\u017ene naprave. Programiral bom na\u0161 vmesnik na enkapsulacijo trunkinga po tem standardu s pomo\u010djo ukaza switchport trunk encapsulation dot1q, nato pa bom uporabil prej zavrnjeni ukaz switchport mode trunk. Zdaj je na\u0161 port programiran v re\u017eim trunk. <\/p>\n

\u010ce je trunk sestavljen iz dveh Cisco stikali, se privzeto uporablja lastni\u0161ki protokol ISL. \u010ce pa eno stikalo podpira dot1q in ISL, drugo pa le dot1q, se trunk samodejno preklopi v re\u017eim enkapsulacije dot1q. \u010ce ponovno pogledamo mo\u017enosti trunkinga, vidimo, da se je re\u017eim enkapsulacije trunkinga vmesnika Et0\/0 spremenil iz n-isl na 802.1q.<\/p>\n

\"Cisco
\n
\n\u010ce vtipkate ukaz show int e0\/0 switchport, boste videli vse parametre stanja tega porta. <\/p>\n

\"Cisco
\n
\nVidite, da je privzeto VLAN1 za trunking 'doma\u010da mre\u017ea' Native VLAN in v tem primeru je mogo\u010d na\u010din ozna\u010devanja prometa Native VLAN. Nato uporabim ukaz int e0\/0, preidem v nastavitve tega vmesnika in vpi\u0161em switchport trunk, po \u010demer sistem ponudi nasvete o mo\u017enih parametrih tega ukaza. <\/p>\n

\"Cisco
\n
\nAllowed pomeni, da \u010de je port v re\u017eimu trunk, bodo nastavljene dovoljene zna\u010dilnosti VLAN. Encapsulation aktivira enkapsulacijo trunkinga, \u010de je port v re\u017eimu trunk. Uporabim parameter native, ki pomeni, da bodo v re\u017eimu trunk za port nastavljene lastnosti native, in vpi\u0161em ukaz switchport trunk native VLAN20. Tako bo v re\u017eimu trunk VLAN20 doma\u010da VLAN za ta port prvega stikala SW1.<\/p>\n

Imamo drugo stikalo, SW2, katerega trunk-port uporablja VLAN1 kot Native VLAN. Zdaj vidite, da protokol CDP daje sporo\u010dilo, da je bilo odkrito neskladje Native VLAN na obeh koncih trunk-a: trunk-port prvega stikala Ethernet0\/0 uporablja Native VLAN20, medtem ko trunk-port drugega uporablja Native VLAN1. To ponazarja razliko med Native VLAN in Default VLAN. <\/p>\n

Poglejmo obi\u010dajen in raz\u0161irjen razpon VLAN.<\/p>\n

\"Cisco
\n
\nDugo vremena je Cisco podr\u017eavao samo opseg VLAN brojeva od 1 do 1005, pri \u010demu su brojevi od 1002 do 1005 bili rezervisani po defaultu za Token Ring i FDDI VLAN. Ove mre\u017ee su se nazivale obi\u010dne VLAN. Ako se se\u0107ate, VLAN ID je oznaka veli\u010dine 12 bita koja omogu\u0107ava postavljanje broja do 4096, me\u0111utim, iz razloga kompatibilnosti, Cisco je koristio brojeve samo do 1005. <\/p>\n

Pro\u0161ireni opseg VLAN uklju\u010duje brojeve od 1006 do 4095. Mo\u017ee se koristiti na starim ure\u0111ajima samo ako podr\u017eavaju VTP v3. Ako koristite VTP v3 i pro\u0161ireni opseg VLAN, morate isklju\u010diti podr\u0161ku za VTP v1 i v2, jer prva i druga verzija ne mogu raditi sa VLAN-ovima ako imaju broj ve\u0107i od 1005. <\/p>\n

Dakle, ako koristite Extended VLAN za stare prekida\u010de, VTP mora biti u stanju \u201edesable\u201c, i trebate ga ru\u010dno konfigurirati za VLAN, ina\u010de ne\u0107e mo\u0107i da se a\u017eurira baza podataka VLAN. Ako planirate koristiti Extended VLAN sa VTP-om, potrebna vam je tre\u0107a verzija VTP.<\/p>\n

Pogledajmo stanje VTP pomo\u0107u komande show vtp status. Vidite da prekida\u010d radi u re\u017eimu VTP v2, dok je podr\u0161ka za verzije 1 i 3 mogu\u0107a. Dodelio sam mu ime domena nwking.org.<\/p>\n

Ovde je va\u017ean re\u017eim upravljanja VTP \u2013 server. Vidite da je maksimalan broj podr\u017eanih VLAN mre\u017ea 1005. Tako mo\u017eemo shvatiti da ovaj prekida\u010d po defaultu podr\u017eava samo obi\u010dan opseg VLAN. <\/p>\n

\"Cisco
\n
\nSada \u0107u uneti komandu show vlan brief, i vide\u0107ete VLAN20 Management koji se spominje ovde, jer je deo baze podataka VLAN.<\/p>\n

\"Cisco
\n
\nAko sada zatra\u017eim prikaz trenutne konfiguracije ure\u0111aja komandom show run, ne\u0107emo videti ni\u0161ta o VLAN-ima, jer se oni nalaze samo u bazi podataka VLAN.
\nNakon toga koristim komandu vtp mode da postavim re\u017eim rada VTP-a. Stariji prekida\u010di su imali samo tri parametra za ovu komandu: client, koji prebacuje prekida\u010d u re\u017eim klijenta, server, koji omogu\u0107ava re\u017eim servera, i transparent, koji prebacuje prekida\u010d u 'prozirni' re\u017eim. Po\u0161to je na starim prekida\u010dima bilo nemogu\u0107e potpuno onemogu\u0107iti VTP, u ovom re\u017eimu, prekida\u010d, ostaju\u0107i u okviru VTP domene, jednostavno prestaje da prima a\u017euriranja baze podataka VLAN mre\u017ea koja dolaze na njegove portove putem VTP protokola.<\/p>\n

V novih stikalih se je pojavil parameter off, ki omogo\u010da popolno onemogo\u010danje na\u010dina VTP. Poglejmo, kako lahko napravo preklopimo v prosojni na\u010din z ukazom vtp mode transparent in \u0161e enkrat preverimo trenutno konfiguracijo. Kot vidite, je zdaj dodan zapis o VLAN20. Tako bo, \u010de dodamo kak\u0161no omre\u017eje VLAN, katerega \u0161tevilka je v obi\u010dajnem obsegu VLAN od 1 do 1005, in bo VTP v prosojnem ali off na\u010dinu, ta omre\u017eje dodana v trenutno konfiguracijo in v bazo podatkov virtualnih lokalnih omre\u017eij.<\/p>\n

Poskusimo dodati VLAN 3000 in videli boste, da je v prosojnem na\u010dinu tudi ta dodan v trenutno konfiguracijo. Obi\u010dajno, \u010de \u017eelimo dodati omre\u017eje iz raz\u0161irjenega obsega VLAN, moramo uporabiti ukaz vtp version 3. Kot vidite, sta obe omre\u017eji VLAN20 in VLAN3000 prikazani v trenutni konfiguraciji.<\/p>\n

\u010ce izstopite iz prosojnega na\u010dina in omogo\u010dite na\u010din stre\u017enika z ukazom vtp mode server, in nato ponovno preverite trenutno konfiguracijo, boste opazili, da so zapisi o VLAN popolnoma izginili. To se je zgodilo, ker so vse informacije o VLAN shranjene samo v bazi podatkov VLAN in jih lahko vidite le v prosojnem na\u010dinu VTP. Ker sem omogo\u010dil na\u010din VTP v3, lahko po uporabi ukaza show vtp status opazite, da se je najve\u010dje \u0161tevilo podprtih VLAN pove\u010dalo na 4096. <\/p>\n

Torej, baza podatkov VTP v1 in VTP v2 podpira samo obi\u010dajne VLAN s \u0161tevilkami od 1 do 1005, medtem ko baza podatkov VTP v3 vklju\u010duje zapise o raz\u0161irjenih VLAN s \u0161tevilkami od 1 do 4096. \u010ce uporabljate na\u010din VTP prosojno ali VTP off, bodo informacije o VLAN dodane v trenutno konfiguracijo. \u010ce \u017eelite uporabiti raz\u0161irjen obseg VLAN, mora biti naprava v na\u010dinu VTP v3. To je razlika med obi\u010dajnimi in raz\u0161irjenimi VLAN.<\/p>\n

Sedaj bomo primerjali VLAN za podatke in VLAN za glasovni prenos. \u010ce se spomnite, sem dejal, da lahko vsak port hkrati pripada samo eni VLAN. <\/p>\n

\"Cisco
\n
\nV mnogih primerih pa moramo nastaviti vrata za delo z IP-telefonijo. Sodobni IP-telefoni Cisco imajo vgrajen svoj switch, zato lahko telefon preprosto priklju\u010dite s kablom na steno, ra\u010dunalnik pa s patch kabelom. Te\u017eava je bila v tem, da je morala stenska vti\u010dnica, na katero se priklju\u010duje port telefona, imeti dve razli\u010dni VLAN. \u017de v video lekcijah 11 in 12 smo razpravljali o tem, kaj storiti, da se izognemo zankam v prometu, kako uporabiti koncept 'domovske' VLAN, ki omogo\u010da neprikazan promet, vendar so to vse bile obvozne metode. Kon\u010dna re\u0161itev te\u017eave je bila koncept delitve VLAN na omre\u017eja za podatkovni promet in omre\u017eja za glasovni promet. <\/p>\n

V tem primeru zdru\u017eite vse telefonske linije v glasovno VLAN. Na sliki je prikazano, da ra\u010dunalnika PC1 in PC2 pripadata rde\u010demu omre\u017eju VLAN20, ra\u010dunalnik PC3 pa zelenemu omre\u017eju VLAN30, vendar pa bodo vsi s temi ra\u010dunalniki povezani IP-telefoni pripadali istemu rumenemu glasovnemu omre\u017eju VLAN50. <\/p>\n

Dejansko bo vsak port switcha SW1 imel hkrati 2 omre\u017eji VLAN \u2013 za podatke in za glas. <\/p>\n

\"Cisco
\n
\nKot sem \u017ee omenil, access VLAN vedno vsebuje eno VLAN, ne morete imeti dveh VLAN na enem portu. Na enem vmesniku ne morete isto\u010dasno uporabiti ukazov switchport access vlan 10, switchport access vlan 20 in switchport access vlan 50. Vendar lahko na istem vmesniku uporabite dva ukaza: switchport access vlan 10 in switchport voice vlan 50. Torej, ker IP-telefon vsebuje svoj switch, lahko inkapsulira in po\u0161lje glasovni promet VLAN50, obenem pa sprejema in po\u0161ilja podatkovni promet iz omre\u017eja VLAN20 v na\u010dinu switchport access na switch SW1. Poglejmo, kako se ta na\u010din nastavi. <\/p>\n

Najprej bomo ustvarili omre\u017eje VLAN50 in nato pre\u0161li na nastavitve vmesnika Ethernet 0\/1 ter ga programirali v na\u010din switchport mode access. Po tem zaporedno vnesem ukaze switchport access vlan 10 in switchport voice vlan 50.<\/p>\n

Pozabil sem nastaviti enak na\u010din VLAN za trunk, zato bom \u0161el na nastavitve porta Ethernet 0\/0 in vnesel ukaz switchport trunk native vlan 1. Zdaj bom prosil, da poka\u017eem parametre VLAN, in vidite, da imamo zdaj na portu Ethernet 0\/1 obe omre\u017eji \u2013 VLAN 50 in VLAN20.<\/p>\n

\"Cisco
\n
\nTako, \u010de vidite, da sta na istem portu dve VLAN, to pomeni, da je ena od njih glasovna mre\u017ea Voice VLAN. To ne more biti trunk, saj lahko ob pogledu na mo\u017enosti trunk z ukazom show int trunk vidimo, da trunk port vsebuje vse VLAN mre\u017ee, vklju\u010dno z omre\u017ejem privzete VLAN1. <\/p>\n

\"Cisco
\n
\nLahko re\u010demo, da tehni\u010dno, ko ustvarite podatkovno mre\u017eo in glasovno mre\u017eo, vsak od teh portov deluje kot polutrunk: za eno omre\u017eje deluje kot trunk, za drugo pa kot access port. <\/p>\n

\u010ce vnesete ukaz show int e0\/1 switchport, lahko vidite, da nekatere lastnosti ustrezajo dvema na\u010dinoma delovanja: imamo tako static access kot tudi inkapsulacijo trunkinga. Pri tem je na\u010din access mode povezan z podatkovno mre\u017eo VLAN 20 Management in hkrati obstaja glasovna mre\u017ea VLAN 50. <\/p>\n

\"Cisco
\n
\nLahko si ogledate trenutne nastavitve, ki bodo prav tako pokazale, da na tem portu obstajata omre\u017eji access vlan 20 in voice vlan 50. <\/p>\n

\"Cisco
\n
\nTo je razlika med omre\u017ejema Data VLAN in Voice VLAN. Upam, da ste razumeli vse, o \u010demer sem govoril; \u010de ne \u2013 si enostavno ponovno oglejte to video lekcijo. <\/p>\n

\r\n \"Predvajaj\r\n
<\/div>\r\n <\/div><\/center>
\nThank you for staying with us. Do you enjoy our articles? Want to see more interesting materials? Support us by placing an order or recommending us to your acquaintances. 30% discount for Habra users on our unique entry-level server alternative designed for you:<\/b> The whole truth about VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps from $20 or how to properly share a server?<\/a><\/noindex> (options available with RAID1 and RAID10, up to 24 cores and up to 40GB DDR4).<\/p>\n

Dell R730xd at half the price?<\/b> Only with us 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB from $199<\/a><\/noindex> in the Netherlands! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 from $99!<\/b><\/b> Read about how to build a corporate-class infrastructure using Dell R730xd E5-2650 v4 servers costing 9000 euros for pennies?<\/a><\/noindex>
\n
Izvor: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2. \u042f \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u0432\u0438\u0434\u0435\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0437\u043d\u0430\u043c\u0435\u043d\u043e\u0432\u0430\u043b\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u0441\u0434\u0430\u0447\u0435 \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND1, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0431\u044b\u043b \u043e\u0447\u0435\u043d\u044c \u0437\u0430\u043d\u044f\u0442. \u0414\u0443\u043c\u0430\u044e, \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u0432\u0430\u0441 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u0434\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Usposabljanje Cisco 200-125 CCNA v3.0. Dan 34. Raz\u0161irjena konceptualizacija VLAN | ProHoster","description":"\u017de smo obravnavali lokalne VLAN mre\u017ee v video lekcijah Dan 11, 12 in 13, danes pa bomo nadaljevali z njihovim prou\u010devanjem v skladu s tematiko ICND2.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 34. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f VLAN | ProHoster","og:description":"\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:23+00:00","article:modified_time":"2019-10-31T19:20:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37888","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:19:21","updated":"2026-01-23 19:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/37888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=37888"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/37888\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/28433"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=37888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=37888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=37888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}