Mësimi i sotëm do t'i kushtohet konfigurimeve të VLAN, dmth do të përpiqemi të realizojmë gjithçka që kemi diskutuar në mësimet e mëparshme. Tani do të shqyrtojmë 3 çështje: krijimi i VLAN, ndarja e porteve të VLAN dhe shikimi i bazës së të dhënave VLAN.
Do të hapim dritaren e programit Cisco Packet Tracer me topologjinë logjike të rrjetit tonë të vizatuar nga unë.
Për switchin e parë SW0 janë të lidhura 2 kompjuterë PC0 dhe PC1, të bashkuar në rrjetin VLAN10 me diapazonin e adresave IP 192.168.10.0/24. Përkatësisht, adresat IP të këtyre kompjuterëve do të jenë 192.168.10.1 dhe 192.168.10.2. Njerezit zakonisht identifikojnë numrin e VLAN në bazë të oktetit të tretë të adresës IP, në rastin tonë është 10, megjithatë kjo nuk është një kusht i detyrueshëm për emërtimin e rrjeteve; ju mund të caktoni çdo identifikues VLAN, por kjo rregull është pranuar në kompanitë e mëdha, pasi e lehtëson konfigurimin e rrjetit.
Më pas ndodhet switchi SW1, i cili është i lidhur me rrjetin VLAN20 me adresën IP 192.168.20.0/24, me dy laptopë Laptop1 dhe Laptop2.
VLAN10 ndodhet nĂ« katin e parĂ« tĂ« zyrĂ«s sĂ« kompanisĂ« dhe pĂ«rbĂ«n rrjetin e departamentit tĂ« shitjeve. NĂ« kĂ«tĂ« switch SW0 Ă«shtĂ« lidhur laptopi Laptop0 i marketerit, i cili i pĂ«rket VLAN20. Ky rrjet shtrihet nĂ« katin e dytĂ«, ku ndodhen punonjĂ«s tĂ« tjerĂ«, dhe Ă«shtĂ« i lidhur me departamentin e shitjeve, i cili mund tĂ« ndodhet nĂ« njĂ« ndĂ«rtesĂ« tjetĂ«r apo nĂ« katin e tretĂ« tĂ« kĂ«saj zyre. KĂ«tu janĂ« instaluar edhe 3 kompjuterĂ« â PC2, 3 dhe 4, tĂ« cilĂ«t bĂ«jnĂ« pjesĂ« nĂ« rrjetin VLAN10.
Rrjeti VLAN10, ashtu si VLAN20, duhet të sigurojë komunikim të vazhdueshëm për të gjithë punonjësit, pavarësisht se ata ndodhen në kate të ndryshme ose në ndërtesa të ndryshme. Këtë koncept rrjeti do e shqyrtojmë sot.
Le të fillojmë me konfigurimin e saj duke filluar nga kompjuteri PC0. Duke klikuar në ikonë, do të hyjmë në cilësimet e rrjetit të kompjuterit dhe do të shkruajmë IP-në 192.168.10.1 dhe maskën e nënrrjetit 255.255.255.0. Nuk po fut adresën e derguesit e default, sepse ajo nevojitet për të kaluar nga një rrjet lokal në tjetër, dhe në rastin tonë nuk do të merremi me konfigurimet e niveleve 3 të OSI, na intereson vetëm niveli 2, dhe nuk po planifikojmë të shqyrtojmë routing-un e trafikut në një rrjet tjetër.
Ne do të konfigurojmë një intranet dhe vetëm ato host-e që janë të përfshira në të. Më pas do të kalojmë te kompjuteri PC2 dhe do të bëjmë të njëjtën gjë si për PC-në e parë. Tani do të verifikoj nëse mund ta pingoj PC1 nga kompjuteri PC0. Siç e shihni, ping-u kalon, dhe kompjuteri me adresë IP 192.168.10.2 kthehet saktë me paketa. Pra, ne kemi vendosur me sukses një lidhje midis PC0 dhe PC1 përmes switch-it.
Për të kuptuar pse arritëm këtë, do të hyjmë në cilësimet e switch-it dhe do të shohim tabelën VLAN.
NĂ« aspektin teknik, ky switch ka 5 VLAN: VLAN1 si parazgjedhje, si dhe 1002, 1003, 1004, dhe 1005. Duke e parĂ« 4 rrjetet e fundit, mund tĂ« shohim se ato nuk mbĂ«shteten dhe janĂ« tĂ« shĂ«nuara si unsupported. KĂ«to janĂ« rrjete virtuale tĂ« teknologjisĂ« sĂ« vjetĂ«r â fddi, fddinet, trnet. Aktualisht ato nuk pĂ«rdoren, por sipas kĂ«rkesave teknike, akoma pĂ«rfshihen nĂ« pajisjet e reja. KĂ«shtu, nĂ« thelb, switchi ynĂ« ka si parazgjedhje vetĂ«m njĂ« rrjet virtual â VLAN1, prandaj tĂ« gjitha portet e çdo switch-i Cisco ânga kutiaâ janĂ« tĂ« konfigurara pĂ«r kĂ«tĂ« rrjet. KĂ«to janĂ« 24 porte Fast Ethernet dhe 2 porte Gigabit Ethernet. Kjo lehtĂ«son ndjeshĂ«m kompatibilitetin e switch-eve tĂ« rinj, sepse nĂ« parazgjedhje tĂ« gjitha janĂ« pjesĂ« e VLAN1 tĂ« njĂ«jtĂ«n kohĂ«.
Duhet të ri-emërojmë portet, të cilat janë parazgjedhur për të punuar me VLAN1, për të punuar me VLAN10. Packet Tracer tregon se në rastin tonë, këto janë portet Fa0 dhe Fa0/2.
TĂ« kthehemi te switchi SW0 dhe tĂ« konfiguroni kĂ«ta dy porte. PĂ«r kĂ«tĂ« do tĂ« pĂ«rdor komandĂ«n configure terminal pĂ«r tĂ« hyrĂ« nĂ« modalitetin e konfigurimit global, dhe shkruaj komandĂ«n pĂ«r tĂ« konfiguruar kĂ«tĂ« ndĂ«rfaqe â int fastEthernet 0/1. Duhet tĂ« caktosh modalitetin e punĂ«s access pĂ«r kĂ«tĂ« port, pasi Ă«shtĂ« njĂ« port access, dhe do tĂ« pĂ«rdor komandĂ«n switchport mode access.
Ky port konfigurohet si njĂ« port access statik, por nĂ«se i lidh njĂ« switch tjetĂ«r, falĂ« pĂ«rdorimit tĂ« protokollit DTP ai do tĂ« kalojĂ« nĂ« modalitetin dinamik trunk. Sipas parazgjedhjes, ky port i pĂ«rket VLAN1, prandaj duhet tĂ« pĂ«rdor komandĂ«n switchport access vlan 10. Me kĂ«tĂ«, sistemi do tĂ« na japĂ« njĂ« mesazh qĂ« VLAN10 nuk ekziston dhe duhet tĂ« krijohet. NĂ«se e mbani mend, nĂ« bazĂ«n e tĂ« dhĂ«nave VLAN ne kemi vetĂ«m njĂ« rrjet â VLAN1, dhe nuk ka ndonjĂ« rrjet VLAN10 atje. Por ne kĂ«rkuam qĂ« switchi tĂ« na ofronte akses nĂ« VLAN10, prandaj morĂ«m njĂ« mesazh gabimi.
Prandaj, na nevojitet të krijojmë VLAN10 dhe t'i pranojmë këtij porti access. Pas kësaj, nëse shkon te baza e të dhënave VLAN, mund të shohësh VLAN0010 që sapo u krijua, e cila ndodhet në gjendje aktive dhe i përket portit Fa0/1.
Ne kemi bërë asnjë ndryshim në kompjuter, thjesht kemi konfiguruar portin e switch-it të cilit ai i është lidhur. Tani do të provojmë të pingojmë adresën IP 192.168.10.2, që e bëmë me sukses disa minuta më parë. Nuk patëm sukses, sepse porta, të cilës i është lidhur PC0, tani i përket rrjetit VLAN10, ndërsa porta e lidhur me kompjuterin PC1 vazhdon t'i përkasë VLAN1, dhe s'ka asnjë lidhje midis këtyre dy rrjeteve. Për të vendosur lidhjen mes këtyre kompjuterëve, është e nevojshme të konfigurohen të dyja portat për të punuar me VLAN10. Përsëri po hyj në modalitetin e konfigurimit global dhe po kryej veprime të ngjashme për switchport f0/2.
Të shikojmë përsëri tabelën VLAN. Tani shohim se rrjeti VLAN10 është i konfiguruar në portet Fa0/1 dhe Fa0/2. Siç e shohim, tani ping-u kalon me sukses, sepse të dy portat e switch-it SW0, të cilët janë të lidhur me pajisjet, i përkasin të njëjtit rrjet. Le të provojmë të ndryshojmë emrin e rrjetit për të treguar qëllimin e tij. Nëse duam të bëjmë ndonjë ndryshim në VLAN, duhet të hyjmë në konfigurimin e këtij rrjeti.
Për këtë, unë shkruaj komandën vlan 10, dhe ju shihni se mesazhi i komandës ndryshoi nga Switch (config) # në Switch (config-vlan) #. Nëse shkruaj pyetje, sistemi do të na tregojë vetëm 3 komanda të mundshme: exit, name dhe no. Mund të caktosh një emër për rrjetin duke përdorur komandën name, të kthej komandat në gjendjen e tyre të parazgjedhur, duke shkruar no ose të ruaj ndryshimet e bëra duke përdorur komandën exit. Prandaj, unë shkruaj komandat name SALES dhe exit.
Nëse shikoni bazën e të dhënave VLAN, mund të konstatoni se komandat tona janë ekzekutuar dhe VLAN10 e mëparshme tani ka emrin SALES - departamenti i shitjeve. Pra, ne lidhëm 2 kompjuterë të zyrës sonë me rrjetin e krijuar të departamentit të shitjeve. Tani duhet të krijojmë një rrjet për departamentin e marketingut. Për të lidhur laptopin Laptop0 me këtë rrjet, duhet të hyjmë në cilësimet e tij të rrjetit dhe të vendosim IP-në 192.168.20.1 dhe maskën e nënrrjetit 255.255.255.0, derhiu i parazgjedhur nuk na nevojitet. Më pas, duhet të kthehemi në cilësimet e switch-it, të hyjmë në cilësimet e portit me komandën int fa0/3 dhe të shkruajmë komandën switchport mode access. Komanda tjetër do të jetë switchport access vlan 20.
Ne kemi prapĂ« njĂ« mesazh qĂ« thotĂ« se njĂ« VLAN i tillĂ« nuk ekziston dhe duhet tĂ« krijohet. Mund tĂ« ndjekim njĂ« rrugĂ« tjetĂ«r â do tĂ« dal nga konfigurimi i portit Switch (config-if), do tĂ« hy nĂ« Switch (config) dhe do tĂ« vendos komandĂ«n vlan 20, duke krijuar kĂ«shtu rrjetin VLAN20. Pra, mund tĂ« krijojmĂ« mĂ« parĂ« rrjetin VLAN20, tâi japim emrin MARKETING, ta ruajmĂ« ndryshimin me komandĂ«n exit, dhe pastaj tĂ« konfigurojmĂ« portin pĂ«r tĂ«.
Nëse hyjmë në bazën VLAN me komandën sh vlan, mund të shohim rrjetin MARKETING që krijuam dhe portin përkatës Fa0/3. Nuk do të mund të pingoj kompjuterët nga ky laptop për dy arsye: kemi VLAN të ndryshëm dhe pajisjet tona i përkasin nënrrjeteve të ndryshme. Duke qenë se ato i përkasin VLAN-ve të ndryshme, switch-i do të hedhë poshtë paketat e laptopit që janë të drejtuara për një rrjet tjetër, sepse nuk ka një port që i përket VLAN20.
Si si thashĂ«, kompania po zgjerohet, zyra e vogĂ«l nĂ« katin e parĂ« nuk mjafton, prandaj ajo po vendos departamentin e marketingut nĂ« katin e dytĂ« tĂ« ndĂ«rtesĂ«s, duke instaluar atje kompjuterĂ« pĂ«r 2 punonjĂ«s dhe dĂ«shiron tĂ« sigurojĂ« lidhje me departamentin e marketingut nĂ« katin e parĂ«. PĂ«r kĂ«tĂ«, duhet tĂ« krijohet fillimisht njĂ« trunk mes dy switch-Ă«ve â portit Fa0/4 tĂ« switch-it tĂ« parĂ« dhe portit Fa0/1 tĂ« switch-it tĂ« dytĂ«. PĂ«r kĂ«tĂ«, unĂ« hyj nĂ« cilĂ«simet SW0 dhe fut komandat int f0/4 dhe switchport mode trunk.
Ekziston komanda e inkapsulimit switchport trunk enc, megjithatë në switch-ët e rinj ajo nuk aplikohet, sepse në mënyrë default ata përdorin teknologjinë e inkapsulimit sipas protokollit 802.1q. Megjithatë, modelet e vjetra të switch-ëve Cisco përdornin protokollin proprietary ISL, i cili tani nuk aplikohet më, pasi tani të gjithë switch-ët kuptojnë protokollin .1Q. Kështu, nuk keni më nevojë për përdorimin e komandës switchport trunk enc.
Nëse tani hyni në bazën e të dhënave VLAN, mund të shihni se porti Fa0/4 ka humbur. Kjo është për shkak se në këtë tabelë tregohen vetëm portet access, të cilat i përkasin një VLAN specifik. Për të parë portet trunk të switch-it, është e nevojshme të përdorni komandën sh int trunk.
Në dritaren e komandës, ne shohim se porta Fa0/4 është e aktivizuar, realizon inkapsulimin sipas protokollit 802.1q dhe i përket VLAN-it natyror 1. Siç e dimë, nëse ky port trunk pranon trafik pa etiketë, automatikisht e drejton atë në rrjetin e VLAN-it natyror 1. Në mësimin e ardhshëm do të flasim për konfigurimin e VLAN-it natyror; për tani, thjesht mbani mend si duken cilësimet e trunk-it për këtë pajisje.
Tani po kaloj në switch-in e dytë SW1, hyj në modin e konfigurimit int f0/1 dhe përsëris rendin e konfigurimit të portit me të njëjtin mënyrë si në rastin e mëparshëm. Dy portet Fa0/2 dhe Fa0/3, të cilat janë lidhur me laptopët e stafit të departamentit të marketingut, duhet të konfigurohen në modin access dhe të shënohen për rrjetin VLAN20.
Në rastin e mëparshëm, ne konfigurour individualisht çdo port të switch-it, ndërsa tani do të tregoj se si ta përshpejtoj këtë proces duke përdorur një model komandash. Mund të shkruani komandën për të konfiguruar një gamë ndërfaqesh int range f0/2-3, si rezultat, kërkesa e komandës do të marrë formën Switch (config-if-range)#, dhe ju do të jeni në gjendje të jepni të njëjtin parametrik ose të aplikoni të njëjtën komandë në gamën e përcaktuar të porteve, për shembull, njëkohësisht për 20 porte.
Në shembullin e mëparshëm, ne përdorëm disa herë të njëjtat komanda switchport mode access dhe switchport access vlan 10 për disa porta të switch-it. Këto komanda mund të shkruhen një herë nëse përdoren për një gamë portesh. Tani do të shkruaj komandat switchport mode access dhe switchport access vlan 20 për gamën e zgjedhur të porteve.
Për shkak se rrjeti VLAN20 ende nuk ekziston, sistemi do ta krijojë automatikisht atë. Po shkruaj exit për të ruajtur ndryshimet e bëra dhe kërkoj të më tregoni tabelën e VLAN. Siç e shihni, tani portat Fa0/2 dhe Fa0/3 janë pjesë e VLAN20 që sapo u krijua.
Tani do ta jap IP adreset e laptopëve në katin e dytë të zyrës sonë: Laptop1 do të marrë adresën 192.168.20.2 dhe maskën e nënrrjetit 255.255.255.0, ndërsa Laptop2 do të marrë adresën IP 192.168.20.3. Le të kontrollojmë funksionalitetin e rrjetit duke bërë ping nga laptopi i parë te i dyti. Siç e shihni, ping funksionon pa probleme, pasi të dy pajisjet janë pjesë e të njëjtës VLAN dhe janë të lidhura me të njëjtin switch.
Megjithatë, laptopët e departamentit të marketingut në katin e parë dhe të dytë janë të lidhur me switch-e të ndryshme, ndonëse ndodhen në të njëjtën rrjet VLAN. Le të kontrollojmë si sigurohet komunikimi midis tyre; për këtë do bëj ping nga Laptop2 te laptopi në katin e parë, i cili ka adresën IP 192.168.20.1. Siç e shihni, gjithçka funksionon pa probleme, pavarësisht se laptopët janë të lidhur me switch-e të ndryshme. Komunikimi realizohet sepse të dy switch-et janë të lidhura me trunk.
A mund të vendos lidhje midis Laptop2 dhe kompjuterit PC0? Jo, nuk mundem, sepse ata i përkasin VLAN-ve të ndryshme. Tani do të bëjmë konfigurimin e rrjetit për kompjuterët PC2,3,4, për çka më parë do të krijojmë trunk midis switch-it të dytë Fa0/4 dhe switch-it të tretë Fa0/1.
Unë hyj në cilësimet e SW1 dhe shkruaj komandën config t, pastaj thërras int f0/4, pastaj fut komandat switchport mode trunk dhe exit. Po ashtu, unë konfiguroni switchin e tretë SW2. Kemi krijuar një trunk dhe e shihni se pas aktivizimit të cilësimeve, ngjyra e porteve ndryshoi nga portokalli në jeshile. Tani duhet të konfiguroni portet Fa0/2, 0/3, 0/4, të cilat janë të lidhura me kompjuterët e departamentit të shitjeve, që përkasin rrjetit VLAN10. Për këtë, hyj në cilësimet e switchit SW2, zgjedh gamën e porteve f0/2-4 dhe aplikoj komandat switchport mode access dhe switchport access vlan 10. Pasi që rrjeti VLAN10 nuk është në këto porte, ai krijohet automatikisht nga sistemi. Nëse shikoni në bazën e të dhënave VLAN të këtij switchi, mund të shihni se tani portet Fa0/2, 0/3, 0/4 i përkasin rrjetit VLAN10.
Pas kĂ«saj, Ă«shtĂ« e nevojshme tĂ« konfiguroni rrjetin pĂ«r secilin nga kĂ«to 3 kompjuterĂ«, duke futur IP adresat dhe maskat e nĂ«nrrjetit. PC2 merr adresĂ«n 192.168.10.3, PC3 â adresĂ«n 192.168.10.4, dhe PC4 â IP adresĂ«n 192.168.10.5.
Për t'u përgjigjur pyetjes nëse rrjeti ynë funksionon, do të bëjmë një ping nga kompjuteri PC0 në katin e parë nga kompjuteri PC4, i vendosur në katin e tretë ose në një ndërtesë tjetër. Pingimi dështoi, kështu që do të përpiqemi të kuptojmë pse nuk arritëm ta realizonim këtë.
Kur përpiqeshim të pingonim Laptop0 nga laptopi Laptop2, gjithçka funksiononte në mënyrë të shkëlqyer, pavarësisht se pajisjet ishin të lidhura me ndswitch të ndryshëm. Pse tani, kur kompjuterët tanë në departamentin e shitjeve janë po ashtu të lidhur me switch të ndryshëm që lidhen me trunk, pingimi nuk kalon? Për të kuptuar shkakun e problemit, duhet të kujtojmë se si funksionon switch-i.
Kur dërgojmë një paketë nga kompjuteri PC4 në switch SW2, ai sheh se paketa po arrin në portin Fa0/4. Switchi kontrollon bazën e të dhënave dhe zbulon se porti Fa0/4 i përket rrjetit VLAN10. Pas kësaj, switchi etiketon çarjen me numrin e rrjetit, pra, i shton paketës një header VLAN10 dhe e dërgon atë përmes tranqit në switchin e dytë SW1. Ky switch "lexon" headerin dhe sheh se paketa është e destinuar për rrjetin VLAN10, kontrollon në bazën e të dhënave VLAN dhe, duke zbuluar se VLAN10 nuk ekziston atje, e hedh atë paketë. Kështu, pajisjet PC2, PC3 dhe PC4 mund të komunikojnë pa probleme me njëra-tjetrën, por përpjekja për të krijuar një lidhje me kompjuterët PC0 dhe PC1 dështojnë, sepse switchi SW1 nuk di asgjë për rrjetin VLAN10.
Ne e kemi tĂ« lehtĂ« tĂ« zgjidhim kĂ«tĂ« problem duke hyrĂ« nĂ« konfigurimin e SW1, duke krijuar njĂ« rrjet VLAN10 me komandĂ«n vlan 10 dhe duke i dhĂ«nĂ« atij emrin MARKETING. TĂ« pĂ«rpiqemi tĂ« pĂ«rsĂ«risim pingimin â shihni se tri paketat e para janĂ« hedhur, ndĂ«rsa e katĂ«rta kalon me sukses. Kjo ndodh sepse sĂ« pari, switch-i kontrolloi adresat IP dhe pĂ«rcaktoi adresĂ«n MAC, dhe kjo mori disa kohĂ«, prandaj tri paketat e para u hodhĂ«n pĂ«r shkak tĂ« kohĂ«s sĂ« skadimit. Tani lidhja Ă«shtĂ« e vendosur, sepse switch-i plotĂ«soi tabelĂ«n e tij tĂ« adresave MAC dhe dĂ«rgon paketat direkt nĂ« adresĂ«n e kĂ«rkuar.
Gjithçka që bëra për të zgjidhur problemin ishte të hyja në konfigurimin e switch-it ndërmjetës dhe të krijoja aty një rrjet VLAN10. Kështu, edhe nëse rrjeti nuk është lidhur drejtpërdrejt me switch-in, ai prapëseprapë duhet të dijë për të gjitha rrjetet që marrin pjesë në lidhjet rrjetësore. Megjithatë, nëse rrjeti juaj ka njëqind switch-e, fizikisht nuk do të jeni në gjendje të hyni në konfigurimin e secilit dhe të konfiguroni manualisht identifikuesit VLAN. Kjo është arsyeja pse ne përdorim protokollin VTP, konfigurimin e të cilit do ta shqyrtojmë në videon e ardhshme.
Sot, sot sot, ne shqyrtuam gjithçka që kishim planifikuar: si të krijoni VLAN, si të caktoni portet e VLAN dhe si të shikoni bazën e të dhënave VLAN. Për të krijuar rrjete, hyjmë në modalitetin e konfigurimit global të kaluesit dhe përdorim komandën vlan , gjithashtu mund të caktojmë një emër për rrjetin e krijuar me komandën name .
Ne gjithashtu mund të krijojmë VLAN një mënyrë tjetër, duke hyrë në modalitetin e ndërfaqes dhe duke përdorur komandën switchport access vlan . Nëse nuk ka një rrjet me atë numër, ai do të krijohet automatikisht nga sistemi. Mos harroni të përdorni komandën exit pas ndryshimeve në konfigurimin fillestar, ndryshe ato nuk do të ruhen në bazën e të dhënave VLAN. Më pas, mund të lidhni portet me rrjete specifike VLAN, duke përdorur komandat përkatëse.
Komanda switchport mode access e kalon ndërfaqen në modalitetin statik të access-port, pas çka numri përkatës i VLAN-it i caktohet portit me komandën switchport access vlan . Për të shikuar bazën e të dhënave VLAN përdoret komanda show vlan, e cila duhet të shkruhet në modalitetin e përdoruesit EXEC. Për të parë listën e porteve trunk, duhet të përdorni komandën show int trunk.
Faleminderit që jeni me ne. Ju përqejnë artikujt tanë? Doni të shihni më shumë materiale interesante? Na mbështesni me një porosi ose duke na rekomanduar miqve tuaj, 30% zbritje për përdoruesit e Habra për një alternativë unike të serverëve entry-level, e cila është krijuar nga ne për ju: (disponohen variante me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4).
Dell R730xd pĂ«r dy herĂ« mĂ« lirĂ«? VetĂ«m kĂ«tu nĂ« HolandĂ«! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â nga $99! Lexoni rreth
Burimi: habr.com
