Para se fillojmë me bazat e VLAN, do t'ju kërkoja të gjithëve të ndaloni këtë video, të klikoni në ikonën në këndin e majtë të poshtëm ku shkruan Networking consultant, të hyni në faqen tonë në Facebook dhe të bëni një like atje. Më pas, kthehuni në video dhe klikoni në ikonën King në këndin e djathtë të poshtëm për t'u abonuar në kanalin tonë zyrtar në YouTube. Ne vazhdimisht po shtojmë seri të reja, tani për kursin CCNA, dhe më pas planifikojmë të fillojmë kursin e video mësimeve CCNA Security, Network+, PMP, ITIL, Prince2 dhe të publikojmë këto seri të mrekullueshme në kanalin tonë.
Tani, sot do të flasim për bazat e VLAN dhe do t'i japim përgjigje 3 pyetjeve: çfarë është VLAN, përse na nevojitet VLAN dhe si ta konfigurojmë atë. Shpresoj që pas shikimit të këtij video mësimi, do të jeni në gjendje të përgjigjeni në të tri pyetjet.
ĂfarĂ« Ă«shtĂ« VLAN? VLAN Ă«shtĂ« shkurtimi pĂ«r "rrjetin virtual lokal". MĂ« vonĂ« gjatĂ« mĂ«simit tonĂ« do tĂ« diskutojmĂ« pse ky rrjet quhet virtual, por pĂ«rpara se tĂ« kalojmĂ« nĂ« VLAN, duhet tĂ« kuptojmĂ« se si funksionon njĂ« switch. Do ta pĂ«rsĂ«risim disa nga pyetjet qĂ« kemi diskutuar nĂ« mĂ«simet e kaluara.
Së pari, le të diskutojmë se çfarë është Multiple Collision Domain, ose domeni i kolizionit. Ne e dimë se ky switch me 48 porta ka 48 domenë kolizioni. Kjo do të thotë se secili nga këto porte ose pajisjet e lidhura me këto porte mund të komunikojnë me një pajisje tjetër në një tjetër port në mënyrë të pavarur, duke mos iu bërë ndikim njëri tjetrit.
Të gjithë 48 portat e këtij switch-i janë pjesë e një domeni të transmetimit të gjerë, ose Broadcast Domain. Kjo do të thotë se nëse disa pajisje janë të lidhura me disa porte dhe njëra prej tyre bën një transmetim të gjerë, ai do të shfaqet në të gjitha portet që lidhen me pajisjet e tjera. Kështu punon një switch.
ĂshtĂ« si tĂ« ishim njerĂ«z qĂ« qĂ«ndrojnĂ« nĂ« njĂ« dhomĂ« tĂ« vetme afĂ«r njĂ«ri-tjetrit, dhe kur njĂ«ri prej tyre thotĂ« diçka me zĂ« tĂ« lartĂ«, tĂ« gjithĂ« tĂ« tjerĂ«t e dĂ«gjojnĂ«. MegjithatĂ«, kjo Ă«shtĂ« krejtĂ«sisht e paefektshme â sa mĂ« shumĂ« njerĂ«z tĂ« vijnĂ« nĂ« dhomĂ«, aq mĂ« shumĂ« do tĂ« rritet zhurma dhe tĂ« pranishmit do tĂ« ndalojnĂ« sĂ« dĂ«gjuari njĂ«ri-tjetrin. Situata Ă«shtĂ« e ngjashme me kompjuterĂ«t â sa mĂ« shumĂ« pajisje tĂ« lidhen nĂ« njĂ« rrjet, aq mĂ« shumĂ« rritet "zhurma" e transmetimit tĂ« gjerĂ«, qĂ« pengon krijimin e njĂ« komunikimi efektiv.
E dimë se nëse një nga këto pajisje është e lidhur në rrjetin 192.168.1.0/24, të gjitha pajisjet e tjera janë pjesë e këtij rrjeti. Switch-i gjithashtu duhet të jetë i lidhur në një rrjet me të njëjtin adresë IP. Por këtu mund të ndodhë një problem me switch-in si një pajisje të nivelit 2 të OSI. Nëse dy pajisje janë të lidhura në një rrjet, ato mund të komunikojnë lehtësisht me kompjuterët e njëri-tjetrit. Supozoni se në kompaninë tonë punon një "djalë i keq", një hacker që do ta ilustroj më sipër. Poshtë tij është kompjuteri im. Pra, ky hacker ka shumë lehtësi të hyjë në kompjuterin tim, pasi kompjuterët tanë janë pjesë e një rrjeti. Kjo është problemi.
Nëse unë i takoj menaxhimit administrativ dhe ky djalë i ri arrin të hyjë në dokumentet në kompjuterin tim, do të ishte shumë keq. Sigurisht, në kompjuterin tim ka një firewall që mbron nga shumë kërcënime, por për hacker-in nuk është e vështirë ta kalojë atë.
Rreziku i dytë që ekziston për të gjithë ata që janë anëtarë të këtij domeni të transmetimit të gjerë, është se nëse dikush ka probleme me transmetimin e gjerë, kjo ndërhyrje do të ndikojë në pajisjet e tjera të rrjetit. Edhe pse të gjitha 48 portat mund të lidheshin me hoste të ndryshme, një defekt në funksionimin e një hosti do të ndikonte në 47 të tjerët, gjë që nuk na nevojitet.
Për të zgjidhur këtë problem përdorim konceptin e VLAN, ose rrjetin virtual lokal. Ajo funksionon me shumë thjeshtë, duke ndarë këtë një switch të madh me 48 porta në disa switch-e më të vogla.
E dimë se subnetet ndajnë një rrjet të madh në disa rrjete të vogla, dhe VLAN funksionon në mënyrë të ngjashme. Ajo ndan switch-in me 48 porta, për shembull, në 4 switch-e me nga 12 porta secili, të cilat janë pjesë e një rrjeti të ri të lidhur. Kështu, ne mund të përdorim 12 porta për menaxhim, 12 porta për punën e telefonisë IP dhe kështu me radhë, pra të ndajmë switch-in jo fizikisht, por logjikisht, në mënyrë virtuale.
Kam kam kam, kam kam kam, kam kam kam kam kam VLAN10, kam kam kam kam VLAN20. Kam kam kam kam kam kam kam kam kam kam kam. Kam kam kam kam kam kam kam kam, kam kam kam kam kam kam kam VLAN. Kam kam VLAN kam kam kam kam.
Kam kam kam, kam kam kam kam kam, kam kam kam kam kam, kam kam kam kam kam kam kam kam kam kam. Kam kam kam kam kam kam kam.
Kam kam kam, kam kam kam kam kam kam kam. Kam kam kam kam, kam kam kam kam kam kam, kam kam kam kam kam. Kam kam kam kam kam kam, kam kam kam kam kam. Kam kam kam kam kam kam kam, kam kam kam kam.
Kam kam kam kam kam kam kam kam. Kam kam kam, kam kam kam kam, kam kam kam kam, kam kam, kam kam VLAN1. Kam kam kam, kam kam kam VLAN10, kam kam VLAN20, kam kam VLAN1, kam kam kam kam. Kam kam kam kam kam kam VLAN, kam kam kam kam.
Kam kam kam kam kam kam VLAN. Kam kam kam kam .1Q kam ISL, kam kam kam kam VLAN. Kam kam kam, kam kam VLAN10 kam VLAN20, kam kam kam kam VLAN. Kam kam kam kam, kam kam kam VLAN, kam kam kam kam VLAN.
Megjithatë, kompjuteri nuk di asgjë për këto rrjete VLAN. Kur lidhim 2 switch-e, një trunk formohet mes porteve të gjelbra. Termi "trunk" është i rëndësishëm vetëm për pajisjet e kompanisë Cisco, ndërsa prodhuesit e tjerë të pajisjeve rrugore, si Juniper, përdorin termin Tag port, ose "port të etiketuar." Unë mendoj se emri Tag port është më i përshtatshëm. Kur nga kjo rrjetë del trafiku, trunk-i e dërgon atë në të gjitha portet e switch-it tjetër, domethënë ne lidhem dy switch-e me 48 porte dhe marrim një switch me 96 porte. Në të njëjtën kohë, kur dërgojmë trafik nga VLAN10, ai bëhet i etiketuar, domethënë e pajisur me një etiketë që tregon se është e destinuar vetëm për portet e rrjetit VLAN10. Switch-i i dytë, duke marrë këtë trafik, lexon etiketën dhe kupton se ky është trafik për rrjetin VLAN10 dhe duhet të kalojë vetëm në portet e blu. Po ashtu, trafiku "portokalli" për VLAN20 është i pajisur me një etiketë që tregon se është e destinuar për portet VLAN20 të switch-it të dytë.
Ne gjithashtu e përmendëm inkapsulimin, dhe këtu ka dy metoda inkapsulimi. E para është .1Q, domethënë kur organizojmë një trunk, ne duhet të sigurojmë inkapsulimin. Protokolli i inkapsulimit .1Q është një standard i hapur që përshkruan procedurën e etiketimit të trafikut. Ka edhe një protokoll tjetër të quajtur ISL, Inter-Switch link, e zhvilluar nga kompania Cisco, e cila tregon përkatësinë e trafikut në një VLAN të caktuar. Të gjithë switch-et moderne punojnë me protokollin .1Q, prandaj, kur merrni një switch të ri nga kutia, nuk keni nevojë të përdorni ndonjë komandë inkapsulimi, sepse me parazgjedhje ajo kryhet nga protokolli .1Q. Për këtë arsye, pas krijimit të trunk-ut, inkapsulimi i trafikut ndodh automatikisht, çka lejon leximin e etiketimeve.
Tani le tĂ« fillojmĂ« me konfigurimin e rrjetit VLAN. Do tĂ« krijojmĂ« njĂ« rrjet ku do tĂ« kemi 2 switch-e dhe dy pajisje pĂ«rfundimtare â kompjuterĂ«t PC1 dhe PC2, tĂ« cilĂ«t do i lidhnim me kabllo me switch-in #0. TĂ« fillojmĂ« me konfigurimet e bazĂ«s sĂ« switch-it Basic Configuration.
Për këtë, klikojmë mbi switch-in dhe hyjmë në ndërfaqen e komandës, pastaj caktojmë emrin e hostit, duke e quajtur këtë switch sw1. Tani kalojmë në konfigurimet e kompjuterit të parë dhe caktomë një IP statike 192.168.1.1 dhe maskën e nëndrejtes 255.255.255.0. Adresa e derës për default nuk është e nevojshme, sepse të gjitha pajisjet tona janë në të njëjtën rrjetë. Më pas, ne do ta bëjmë të njëjtën gjë për kompjuterin e dytë duke i caktuar atij një IP adresë 192.168.1.2.
Tani kthehemi te kompjuteri i parë, për të ping-uar kompjuterin e dytë. Siç mund ta shihni, ping-u ka qenë i suksesshëm sepse këta dy kompjuterë janë lidhur me të njëjtin switch dhe janë pjesë e të njëjtës rrjetë, VLAN1, me parazgjedhje. Nëse tani shohim në ndërfaqet e switch-it, do të shohim që të gjitha portet FastEthernet nga 1 deri në 24 dhe dy portet GigabitEthernet janë të konfiguruara në VLAN #1. Megjithatë, një qasje e tillë e tepruar nuk është e nevojshme, prandaj ne hyjmë në parametrat e switch-it dhe shkruajmë komandën show vlan, për të parë bazën e të dhënave të rrjeteve virtuale.
Këtu shihni emrin e rrjetit VLAN1 dhe se të gjitha portet e switch-it i përkasin kësaj rrjete. Kjo do të thotë se mund të lidhemi me cdo port dhe të gjithë ata do të mund "komunikojnë" me njëri-tjetrin, sepse janë pjesë e të njëjtës rrjetë.
Ne do ta ndryshojmë këtë situatë, prandaj së pari do të krijojmë dy rrjete virtuale, domethënë do të shtojmë VLAN10. Për të krijuar një rrjet virtual, përdoret komanda e tipit "vlan numri i rrjetit".
Siç mund ta shihni, kur përpiqeni të krijoni një rrjet, sistemi jep një mesazh me një listë komandash për konfigurimin e VLAN, të cilat duhet të përdoren për këtë veprim:
exit â pĂ«r tĂ« aplikuar ndryshimet dhe pĂ«r tĂ« dalĂ« nga konfigurimet;
name â pĂ«r tĂ« futur emrin e pĂ«rdoruesit tĂ« VLAN;
no â pĂ«r tĂ« anuluar komandĂ«n ose pĂ«r ta vendosur atĂ« nĂ« parazgjedhje.
Kjo do të thotë se para se të jepni komandën për të krijuar VLAN, duhet të jepni komandën name, e cila aktivizon regjimin e menaxhimit të emrave, dhe pastaj të kaloni në krijimin e një rrjeti të ri. Gjatë kësaj kohe, sistemi jep një sugjerim se numri i rrjetit VLAN mund të caktohet në gamën nga 1 deri në 1005.
Pra, tani ne jemi duke futur komandĂ«n pĂ«r tĂ« krijuar njĂ« rrjet VLAN me numrin 20 â vlan 20, dhe pastaj i caktojmĂ« emrin e pĂ«rdoruesit, i cili tregon se çfarĂ« lloji rrjeti Ă«shtĂ«. NĂ« rastin tonĂ«, pĂ«rdorim komandĂ«n name Employees, ose rrjeti pĂ«r punonjĂ«sit e kompanisĂ«.
Tani na nevojitet tĂ« caktojmĂ« njĂ« port specifik pĂ«r kĂ«tĂ« VLAN. Ne hyjmĂ« nĂ« mĂ«nyrĂ«n e konfigurimit tĂ« switch-it int f0/1, pastaj e kalojmĂ« dorazi portin nĂ« mĂ«nyrĂ«n Access me komandĂ«n switchport mode access dhe specifikojmĂ« se cili port duhet tĂ« kalojĂ« nĂ« kĂ«tĂ« mĂ«nyrĂ« â ky Ă«shtĂ« porti pĂ«r rrjetin VLAN10.
Vërejmë se pas kësaj ngjyra e pikës së lidhjes PC0 dhe switch-it, ngjyra e portit, ka kaluar nga e gjelbra në portokalli. Ai do të kthehet përsëri në të gjelbra sa herë që ndryshimet e konfigurimit të hyjnë në fuqi. Të provojmë të pingojmë kompjuterin e dytë. Ne nuk kemi bërë asnjë ndryshim në konfigurimet e rrjetit për kompjuterët, ata ende kanë adresat IP 192.168.1.1 dhe 192.168.1.2. Por, nëse përpiqemi të pingojmë kompjuterin PC1 nga kompjuteri PC0, do të hasim probleme, sepse tani këta kompjuterë i përkasin rrjeteve të ndryshme: e para në VLAN10, e dyta në VLAN1 të natyrshme.
Le të kthehemi te interface i switch-it dhe të konfigurojmë portin e dytë. Për këtë, do të fus komandën int f0/2 dhe do të përsëris hapat për rrjetin VLAN 20 siç bëra kur konfigurim virtualin e mëparshëm.
Ne shohim se tani porta e poshtme e switch-it, e cila Ă«shtĂ« e lidhur me kompjuterin e dytĂ«, gjithashtu ka ndryshuar ngjyrĂ«n nga e gjelbra nĂ« portokalli â do tĂ« duhet pak kohĂ« para se ndryshimet tĂ« hyjnĂ« nĂ« fuqi dhe ai tĂ« bĂ«het pĂ«rsĂ«ri i gjelbĂ«r. NĂ«se pĂ«rsĂ«ri fillojmĂ« tĂ« pingojmĂ« kompjuterin e dytĂ«, do tĂ« hasim sĂ«rish probleme, sepse kompjuterĂ«t gjithashtu i pĂ«rkasin rrjeteve tĂ« ndryshme, me PC1 tani si pjesĂ« tĂ« VLAN20, jo VLAN1.
Kështu, ju keni ndarë një switch fizik në dy switches logjikë të ndryshme. Shihni se tani ngjyra e portit ka kaluar nga portokalli në të gjelbër, porta ka filluar të funksionojë, por akoma nuk mund të pingojmë, sepse i përket një rrjeti tjetër.
Le tĂ« bĂ«jmĂ« disa ndryshime nĂ« skemĂ«n tonĂ« â tĂ« shk disconnect kompjuterin PC1 nga switch-i i parĂ« dhe ta lidhen me switch-in e dytĂ«, dhe lidhni switch-et me njĂ« kabull.
Për të vendosur një lidhje midis tyre, do të hyj në konfigurimin e switch-it të dytë dhe do të krijoj VLAN10, duke i dhënë atij emrin Management, domethënë rrjeti i menaxhimit. Pastaj do të aktivizoj mode Access dhe do të shpjegoj se ky mod është për VLAN10. Tani ngjyra e porteve, përmes të cilave janë të lidhur switch-et, ka kaluar nga portokalli në të gjelbër, sepse të dy janë të konfiguruar për VLAN10. Tani duhet të krijojmë trunk midis të dy switch-eve. Të dy këto porte janë Fa0/2, prandaj është e nevojshme të krijoj një trunk për portin Fa0/2 të switch-it të parë, duke përdorur komandën switchport mode trunk. E njëjta gjë duhet bërë për switch-in e dytë, pas së cilës midis këtyre dy porteve do të formohet një trunk.
Tani, nëse dua të pingoj kompjuterin PC1 nga kompjuteri i parë, do të funksionojë, sepse lidhja midis PC0 dhe switch-it #0 është rrjeti VLAN10, ndërsa midis switch-it #1 dhe PC1 gjithashtu është VLAN10, dhe të dy switch-et janë të lidhur me trunk.
Pra, nëse pajisjet janë në rrjete të ndryshme VLAN, ato nuk janë të lidhura me njëri-tjetrin, por nëse janë në të njëjtin rrjet, atëherë mund të diktojmë lëvizjen e lirë të trafikut midis tyre. Le të provojmë të shtojmë një pajisje të re në çdo switch.
Në konfigurimet e rrjetit të kompjuterit të shtuar PC2, do të caktoj adresën IP 192.168.2.1, ndërsa në konfigurimet e PC3 do të caktoj adresën 192.168.2.2. Këto porte, të cilat janë të lidhura me këta dy PC, do të emërohen Fa0/3. Në konfigurimet e switch-it #0 do të vendosim modin Access dhe do të shpjegojmë se ky port është për VLAN20, dhe do të bëjmë të njëjtën gjë për switch-in #1.
NĂ«se pĂ«rdor komandĂ«n switchport access vlan 20 dhe rrjeti VLAN20 nuk Ă«shtĂ« krijuar ende, sistemi do tĂ« japĂ« njĂ« gabim si âAccess VLAN does not existâ, sepse switch-et janĂ« tĂ« konfigurara tĂ« punojnĂ« vetĂ«m me VLAN10.
Le tĂ« krijojmĂ« VLAN20. Do tĂ« pĂ«rdor komandĂ«n âshow vlanâ pĂ«r tĂ« parĂ« bazĂ«n e tĂ« dhĂ«nave tĂ« rrjeteve virtuale.
Shihni se rrjeti parazgjedhur është VLAN1, në të cilin janë të lidhur portet nga Fa0/4 deri në Fa0/24 dhe Gig0/1, Gig0/2. Rrjeti virtual me numrin 10 dhe emrin Management është i lidhur me portin Fa0/1, ndërsa rrjeti VLAN me numrin 20 dhe emrin parazgjedhur VLAN0020 është i lidhur me portin Fa0/3.
Në parim, emri i rrjetit nuk ka rëndësi, e rëndësishme është që ai të mos përsëritet për rrjete të ndryshme. Nëse dua të ndërruar emrin e rrjetit që sistemi i cakton parazgjedhje, përdor komandën vlan 20 dhe name Employees. Mund ta ndryshoj këtë emër në një tjetër, për shembull, në IPphones, dhe nëse pingojmë adresën IP 192.168.2.2, do të shohim se emri VLAN nuk ka asnjë rëndësi.
E fundit që dua të përmend është caktimi i Management IP, për të cilin folëm në mësimin e kaluar. Për këtë, përdorim komandën int vlan1 dhe futim adresën IP 10.1.1.1 dhe maskën e subnetit 255.255.255.0, pastaj shtojmë komandën no shutdown. Ne kemi caktuar Management IP-në jo për të gjithë switch-in, por vetëm për portet VLAN1, domethënë kemi caktuar një adresë IP, nga e cila menaxhohet rrjeti VLAN1. Nëse duam të menaxhojmë VLAN2, duhet të krijojmë një ndërfaqe përkatëse për VLAN2. Në rastin tonë, kemi porte blu për VLAN10 dhe porte portokalli për VLAN20, të cilëve u përkasin adresat 192.168.1.0 dhe 192.168.2.0.
VLAN10 duhet të ketë adresa të vendosura në të njëjtin diapazon, në mënyrë që pajisjet përkatëse të mund të lidhen me të. Një konfigurim i ngjashëm duhet të bëhet edhe për VLAN20.
Në këtë dritare të komandës së switch-it, janë treguar cilësimet e ndërfaqes për VLAN1, që do të thotë VLAN natyror.
Për të konfiguruar IP-në e menaxhimit për VLAN10, duhet të krijojmë ndërfaqen int vlan 10, dhe më pas të shtojmë IP-në 192.168.1.10 dhe maskën e nënrrjetës 255.255.255.0.
Për të konfiguruar VLAN20, duhet të krijojmë ndërfaqen int vlan 20, dhe më pas të shtojmë IP-në 192.168.2.10 dhe maskën e nënrrjetës 255.255.255.0.
Pse është e nevojshme? Nëse kompjuteri PC0 dhe porta e sipërme e majtë e switch-it #0 i përkasin rrjetit 192.168.1.0, PC2 i përket rrjetit 192.168.2.0 dhe është i lidhur me portën VLAN natyror 1, e cila i përket rrjetit 10.1.1.1, atëherë PC0 nuk mund të lidhet me këtë switch përmes protokollit SSH, sepse ata i përkasin rrjeteve të ndryshme. Prandaj, që PC0 të mund të lidhet me switch-in përmes protokollit SSH ose Telnet, ne duhet t'i japim atij qasje. Kjo është arsyeja pse na nevojitet menaxhimi i rrjetit.
Ne duhet të kemi mundësi të lidhim PC0 përmes SSH ose Telnet me IP-në e ndërfaqes VLAN20 dhe të bëjmë çdo ndryshim që na nevojitet përmes SSH. Kështu, IP-ja e menaxhimit është e nevojshme për konfigurimin e VLAN, sepse çdo rrjet virtual duhet të ketë menaxhimin e vet të aksesit.
Në videon e sotme diskutuam shumë çështje: cilësimet themelore të switch-it, krijimin e rrjeteve VLAN, ankorimin e porteve VLAN, caktimin e IP-së së menaxhimit për rrjetet VLAN dhe konfigurimin e trunk-eve. Mos u shqetësoni nëse nuk kuptoni gjithçka, kjo është normale, sepse VLAN është një temë shumë komplekse dhe e gjerë, në të cilën do të kthehemi në mësimet e ardhshme. Jam i sigurt se me ndihmën time do të bëheni 'mestari' i VLAN, por qëllimi i kësaj mësimmje ishte t'ju sqaroj tre pyetje: çfarë janë rrjetet VLAN, pse na nevojiten ato dhe si të konfigurohen ato.
Faleminderit që jeni me ne. Ju përqejnë artikujt tanë? Doni të shihni më shumë materiale interesante? Na mbështesni me një porosi ose duke na rekomanduar miqve tuaj, 30% zbritje për përdoruesit e Habra për një alternativë unike të serverëve entry-level, e cila është krijuar nga ne për ju: (disponohen variante me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4).
Dell R730xd pĂ«r dy herĂ« mĂ« lirĂ«? VetĂ«m kĂ«tu nĂ« HolandĂ«! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â nga $99! Lexoni rreth
Burimi: habr.com
