Thuto ea kajeno re tla fana ka litlhophiso tsa VLAN, ke hore, re tla leka ho etsa ntho e 'ngoe le e' ngoe eo re buileng ka eona lithutong tse fetileng. Joale re tla sheba lipotso tse 3: ho theha VLAN, ho abela likou tsa VLAN, le ho sheba polokelong ea VLAN.
Ha re bule fensetere ea Cisco Packer tracer ka topology e utloahalang ea marang-rang a rona e huleloang ke 'na.
Phetoho ea pele ea SW0 e hokahane le likhomphutha tse 2 tsa PC0 le PC1, tse kopantsoeng marang-rang a VLAN10 a nang le aterese ea IP ea 192.168.10.0/24. Ka hona, liaterese tsa IP tsa likhomphutha tsena e tla ba 192.168.10.1 le 192.168.10.2. Hangata batho ba khetholla nomoro ea VLAN ka octet ea boraro ea aterese ea IP, molemong oa rona ke 10, leha ho le joalo sena ha se boemo bo tlamang bakeng sa ho khetha marang-rang, o ka fana ka sekhetho leha e le sefe sa VLAN, leha ho le joalo taelo ena e amoheloa lik'hamphani tse kholo hobane e etsa hore ho be bonolo ho hlophisa marang-rang.
E latelang ke switjha SW1, e hokahaneng le marangrang a VLAN20 ka aterese ea IP 192.168.20.0/24 e nang le lilaptop tse peli Laptop1 le Laptop2.
VLAN10 e mokatong oa pele oa ofisi ea k'hamphani 'me e emela marang-rang a tsamaiso ea thekiso. Laptop1 ea morekisi, eo e leng ea VLAN0, e hokahane le switch e tšoanang SW0. Marang-rang ana a fetela mokatong oa 20, moo basebetsi ba bang ba leng teng, 'me o hokahane le lefapha la thekiso, le ka bang teng mohahong o mong kapa mokatong oa 2 oa ofisi e le' ngoe. Ho na le likhomphutha tse ling tse 3 tse kentsoeng mona - PC3 le 2,3, tseo e leng karolo ea marang-rang a VLAN4.
VLAN10, joalo ka VLAN20, e tlameha ho fana ka puisano e sa sitisoeng ke basebetsi bohle, ho sa tsotelehe hore na ba lutse mekatong e fapaneng kapa meahong e fapaneng. Ena ke mohopolo oa marang-rang oo re tla o sheba kajeno.
Ha re qaleng ho e hlophisa le ho qala ka PC0. Ka ho tobetsa letšoao, re tla kenya lisebelisoa tsa marang-rang tsa k'homphieutha 'me re kenye aterese ea IP 192.168.10.1 le subnet mask 255.255.255.0. Ha ke kenye aterese ea kamehla ea heke hobane ho hlokahala ho tsoa marang-rang a lehae ho ea ho a mang, 'me molemong oa rona re ke ke ra sebetsana le litlhophiso tsa OSI layer 3, re thahasella feela lera 2,' me ha re na ho nahana ka eona. ho tsamaisa sephethephethe ho letlooa le leng.
Re tlil'o hlophisa intranet le ba amohelang feela bao e leng karolo ea eona. Ebe re ea ho PC2 mme re etse se tšoanang le seo re se entseng bakeng sa PC ea pele. Joale ha re boneng hore na nka khona ho ping PC1 ho tsoa ho PC0. Joalokaha u ka bona, ping e feta, 'me k'homphieutha e nang le aterese ea IP 192.168.10.2 e khutlisetsa lipakete ka kholiseho. Kahoo, re atlehile ho theha puisano lipakeng tsa PC0 le PC1 ka switch.
Ho utloisisa hore na ke hobane'ng ha re atlehile, a re keneng ho litlhophiso tsa ho fetola 'me re shebe tafoleng ea VLAN.
Ka botekgeniki, fapoha ena e na le 5 VLANs: VLAN1 ka kamehla, hammoho le 1002,1003,1004 le 1005. Haeba u sheba ho qetela 4 marangrang, u ka bona hore ha ba e tshehetswang le ba tšoauoa unsupported. Tsena ke marang-rang a sebele a theknoloji ea khale - fddi, fddinet, trnet. Ha joale ha li sebelisoe, empa ho latela litlhoko tsa tekheniki li ntse li kenyelelitsoe lisebelisoa tse ncha. Kahoo, ha e le hantle, sesebelisoa sa rona se na le marang-rang a le mong feela - VLAN1, kahoo likou tsohle tsa Cisco switjha ka ntle ho lebokose li lokiselitsoe marang-rang ana. Tsena ke likou tse 24 tse potlakileng tsa Ethernet le likou tse peli tsa Gigabit Ethernet. Sena se etsa hore ho tsamaisana ha li-switches tse ncha ho be bonolo haholo, hobane ka ho sa feleng kaofela ke karolo ea VLAN2 e tšoanang.
Re tlameha ho abela boema-kepe bo bocha bo hlophisitsoeng hore bo sebetse le VLAN1 ho sebetsa le VLAN10. Packet Tracer e bonts'a hore molemong oa rona tsena ke likou tsa Fa0 le Fa0/2.
Ha re khutleleng ho switjha SW0 le ho lokisa likou tsena tse peli. Ho etsa sena, ke sebelisa taelo ea "terminal" ho kenya mokhoa oa tlhophiso ea lefats'e, ebe ke kenya taelo ea ho lokisa sebopeho sena - int fastEthernet 0/1. Ke hloka ho seta boema-kepe bona ho fihlella mokhoa oa ts'ebetso hobane ke sebaka sa phihlello mme ke sebelisa taelo ea phihlello ea switchport mode.
Boema-kepe bona bo hlophisitsoe joalo ka kou ea phihlello e sa fetoheng, empa haeba ke hokela switch e 'ngoe ho eona, ke sebelisa protocol ea DTP e tla fetohela ho dynamic trunk mode. Ka nako e sa lekanyetsoang, sekepe sena ke sa VLAN1, kahoo ke hloka ho sebelisa taelo ea switchport access vlan 10. Tabeng ena, tsamaiso e tla re fa molaetsa oa hore VLAN10 ha e eo 'me e hloka ho bōptjoa. Haeba u hopola, ho VLAN database re na le marang-rang a le mong feela - VLAN1, 'me ha ho na marang-rang a VLAN10 moo. Empa re kopile switch hore e fane ka phihlello ho VLAN10, kahoo re fumane molaetsa oa phoso.
Ka hona, re hloka ho theha VLAN10 mme re abele kou ena ea phihlello ho eona. Ka mor'a sena, haeba u ea sebakeng sa polokelo ea VLAN, u ka bona VLAN0010 e sa tsoa bōptjoa, e leng boemong bo sebetsang le e nang le port Fa0/1.
Ha rea etsa liphetoho komporong, empa re hlophisitse feela sebaka sa ho switjha seo e hokahaneng ho sona. Joale a re lekeng ho ping aterese ea IP 192.168.10.2, eo re e entseng ka katleho metsotsong e seng mekae e fetileng. Re hlolehile hobane port PC0 e hokahane le hona joale ho VLAN10, 'me port PC1 e hokahaneng ho eona e ntse e le VLAN1,' me ha ho na khokahano lipakeng tsa marang-rang a mabeli. Bakeng sa ho theha puisano lipakeng tsa likhomphutha tsena, o hloka ho lokisa likou ka bobeli ho sebetsa le VLAN10. Ke kenya mokhoa oa tlhophiso ea lefats'e hape mme ke etsa se tšoanang bakeng sa switchport f0/2.
Ha re shebeng hape tafoleng ea VLAN. Joale rea bona hore VLAN10 e hlophisitsoe likoung tsa Fa0/1 le Fa0/2. Joalokaha re bona, hona joale ping e atlehile, hobane likou tse peli tsa switjha tsa SW0 tseo lisebelisoa li hokahaneng ho tsona ke tsa marang-rang a tšoanang. Ha re leke ho fetola lebitso la marang-rang ho bontša morero oa eona. Haeba re batla ho etsa liphetoho leha e le life ho VLAN, re tlameha ho kena tlhophisong ea marang-rang ena.
Ho etsa sena, ke thaepa vlan 10 mme o ka bona hore molaetsa oa taelo o fetohile ho tloha ho Fetola (config) # ho Switch (config-vlan) #. Haeba re kenya letšoao la potso, tsamaiso e tla re bontša feela 3 litaelo tse ka khonehang: tsoa, lebitso le che. Ke khona ho abela marang-rang lebitso ka ho sebelisa taelo ea lebitso, ka khutlisetsa litaelo sebakeng sa bona sa kamehla ka ho thaepa che, kapa ho boloka liphetoho tsa ka ke sebelisa taelo ea ho tsoa. Kahoo ke kenya mabitso a litaelo SALES ebe ke tsoa.
Haeba u sheba database ea VLAN, u ka etsa bonnete ba hore litaelo tsa rona li phethiloe mme VLAN10 ea khale e se e bitsoa SALES - lefapha la thekiso. Kahoo, re ile ra hokahanya lik'homphieutha tse 2 ofising ea rona ho marang-rang a bōpiloeng a lefapha la thekiso. Hona joale re hloka ho theha marang-rang bakeng sa lefapha la papatso. E le ho hokela laptop ea Laptop0 ho netweke ena, o hloka ho kenya litlhophiso tsa marang-rang a eona mme o kenye aterese ea IP 192.168.20.1 le subnet mask 255.255.255.0; ha re hloke heke ea kamehla. Ebe o hloka ho khutlela ho li-switch setting, kenya litlhophiso tsa boema-kepe ka taelo ea int fa0/3 ebe u kenya taelo ea phihlello ea switchport mode. Taelo e latelang e tla ba switchport access vlan 20.
Re boetse re fumana molaetsa oa hore VLAN e joalo ha e eo mme e hloka ho etsoa. U ka ea ka tsela e 'ngoe - ke tla tsoa ho tlhophiso ea Switch port (config-if), e ea ho Switch (config) ebe u kenya taelo ea vlan 20, kahoo ke theha marang-rang a VLAN20. Ka mantsoe a mang, u ka qala ka ho theha marang-rang a VLAN20, ua e fa lebitso la MARKETING, boloka liphetoho ka taelo ea ho tsoa, 'me u e lokisetse boema-kepe.
Haeba u kena polokelong ea VLAN ka taelo ea sh vlan, u ka bona marang-rang a MARKETING ao re a bōpileng le koung e tšoanang ea Fa0/3. Ke ke ke ka khona ho ping lik'homphieutha ho tswa ho laptop ena ka mabaka a mabeli: re na le VLAN tse fapaneng le lisebelisoa tsa rona ke tsa li-subnet tse fapaneng. Kaha ke ba li-VLAN tse fapaneng, sesebelisoa se tla theola lipakete tsa laptop tse lebisitsoeng ho netweke e 'ngoe hobane ha e na kou eo e leng ea VLAN20.
Joalo ka ha ke boletse, khamphani e ntse e atoloha, ofisi e nyane mokatong o ka tlase ha e ea lekana, kahoo e beha lefapha la mebaraka mokatong oa 2 oa moaho, e kenya likhomphutha moo bakeng sa basebetsi ba 2 mme e batla ho fana ka puisano le lefapha la mebaraka ka. mokato oa pele. Ho etsa sena, o tlameha ho qala ka ho theha kutu pakeng tsa li-switches tse peli - port Fa0/4 ea switch ea pele le port Fa0/1 ea switch ea bobeli. Ho etsa sena, ke kena ho litlhophiso tsa SW0 ebe ke kenya litaelo int f0/4 le kutu ea switchport mode.
Ho na le taelo ea switchport trunk encapsulation, empa ha e sebelisoe ho li-switches tse ncha hobane ka ho sa feleng ba sebelisa theknoloji ea 802.1q encapsulation. Leha ho le joalo, mehlala ea khale ea li-switches tsa Cisco e sebelisitse protocol ea proprietary ISL, e seng e sa sebelisoe, kaha li-switches kaofela li se li utloisisa .1Q protocol. Ka tsela ena ha u sa hloka ho sebelisa taelo ea switchport trunk enc.
Haeba joale u ea sebakeng sa polokelo ea VLAN, u ka bona hore port Fa0/4 e nyametse ho eona. Lebaka ke hobane tafole ena e thathamisa feela likou tsa phihlello tseo e leng tsa VLAN e itseng. E le hore u bone li-ports tsa trunk tsa switch, u tlameha ho sebelisa taelo ea sh int trunk.
Fensetereng ea mola oa taelo, re bona hore port Fa0/4 e nolofalitsoe, e kenyeletsa holim'a protocol ea 802.1q, 'me ke ea matsoalloa a vlan 1. Joalokaha re tseba, haeba sekepe sena sa trunk se fumana sephethephethe se sa tsejoeng, se se fetisetsa ho vlan ea tlhaho. Marang-rang a 1. Thutong e latelang re tla bua ka ho theha matsoalloa a vlan, hajoale hopola feela hore na litlhophiso tsa kutu li shebahala joang bakeng sa sesebelisoa se fanoeng.
Joale ke ea ho switjha ea bobeli ea SW1, kenya mokhoa oa litlhophiso tsa int f0/1 ebe u pheta tatellano ea ho seta koung e ts'oanang le nyeoe e fetileng. Likou tse peli tsa Fa0/2 le Fa0/3, tseo lilaptop tsa basebetsi ba lefapha la mebaraka li hokahaneng ho tsona, li tlameha ho hlophisoa ka mokhoa oa phihlello ebe li abeloa marang-rang a VLAN20.
Ketsahalong e fetileng, re lokiselitse koung e 'ngoe le e' ngoe ea switch ka bonngoe, 'me joale ke batla ho u bontša mokhoa oa ho potlakisa ts'ebetso ena ka template ea mola oa taelo. U ka kenya taelo ea ho lokisa mefuta e mengata ea li-interfaces int range f0/2-3, e tla etsa hore molaetsa oa taelo o fetohe Switch (config-if-range) #, 'me u ka kenya parameter e tšoanang kapa ua sebelisa taelo e tšoanang. ho mefuta e fapaneng ea likou, mohlala, ka nako e le 'ngoe bakeng sa likou tse 20.
Mohlala o fetileng, re sebelisitse mokhoa o ts'oanang oa phihlello ea switchport le phihlello ea switchport vlan 10 litaelo makhetlo a 'maloa bakeng sa likou tse' maloa tsa switch. Litaelo tsena li ka kenngoa hang haeba u sebelisa mefuta e mengata ea likou. Joale ke tla kenya phihlello ea mokhoa oa switchport le phihlello ea switchport vlan 20 litaelo bakeng sa sebaka se khethiloeng sa boema-kepe.
Kaha VLAN20 ha e so be teng, sistimi e tla e etsa ka bo eona. Ke thaepa ho tsoa ho boloka liphetoho tsa ka mme ke kopa ho bona tafole ea VLAN. Joalokaha u bona, likou tsa Fa0/2 le Fa0/3 joale ke karolo ea VLAN20 e sa tsoa etsoa.
Hona joale ke tla lokisa liaterese tsa IP tsa li-laptops mokatong oa bobeli oa ofisi ea rona: Laptop1 e tla fumana aterese ea 192.168.20.2 le subnet mask ea 255.255.255.0, le Laptop2 e tla fumana aterese ea IP ea 192.168.20.3. Ha re hlahlobeng ts'ebetso ea marang-rang ka ho penya laptop ea pele ho tloha ho ea bobeli. Joalokaha u ka bona, ping e atlehile hobane lisebelisoa ka bobeli ke karolo ea VLAN e tšoanang 'me e hokahane le sesebelisoa se le seng.
Leha ho le joalo, lilaptop tsa lefapha la papatso tse mokatong oa pele le oa bobeli li hokahantsoe le li-switches tse fapaneng, leha li le VLAN e le 'ngoe. A re hlahlobeng hore na puisano pakeng tsa bona e tiisitsoe joang.Ho etsa sena, ke tla ping laptop ea ka mokatong oa pele ka aterese ea IP 2 ho tloha Laptop192.168.20.1. Joalokaha u ka bona, ntho e 'ngoe le e' ngoe e sebetsa ntle le mathata ho sa tsotellehe taba ea hore li-laptops li hokahane le li-switches tse fapaneng. Puisano e etsoa ka lebaka la hore li-switches ka bobeli li kopantsoe ke kutu.
A na nka theha khokahano lipakeng tsa Laptop2 le PC0? Che, ha ke khone, hobane ke tsa VLAN tse fapaneng. Hona joale re tla lokisa marang-rang a lik'homphieutha PC2,3,4, eo re tla qala ho theha kutu pakeng tsa fa0 / 4 ea bobeli le ea boraro ea Fa0/1.
Ke kena ho litlhophiso tsa SW1 ebe ke thaepa taelo ea config t, ka mor'a moo ke letsetsa int f0/4, ebe ke kenya "switchport mode trunk" le ho tsoa litaelo. Ke configure ea boraro switjha SW2 ka tsela e tšoanang. Re thehile kutu, 'me u ka bona hore ka mor'a hore litlhophiso li sebetse,' mala oa likou o fetohile ho tloha ho lamunu ho ea ho o motala. Hona joale o hloka ho lokisa likou tsa Fa0/2,0/3,0/4, moo lik'homphieutha tsa lefapha la thekiso tsa marang-rang a VLAN10 li hokahaneng. Ho etsa sena, ke kena ho litlhophiso tsa SW2 switch, khetha mefuta e mengata ea likoung tsa f0 / 2-4 'me u sebelise mokhoa oa ho kena ka switchport le ho fumana litaelo tsa vlan 10. Kaha ha ho na marang-rang a VLAN10 likoung tsena, e. e entsoe ka tsela e iketsang ke sistimi. Haeba u sheba VLAN database ea switjha ena, u ka bona hore hona joale likou Fa0/2,0/3,0/4 ke VLAN10.
Kamora sena, o hloka ho lokisa marang-rang bakeng sa e 'ngoe le e' ngoe ea likhomphutha tsena tse 3 ka ho kenya liaterese tsa IP le limaske tsa subnet. PC2 e fumana aterese 192.168.10.3, PC3 e fumana aterese 192.168.10.4, 'me PC4 e fumana aterese ea IP 192.168.10.5.
Ho araba potso ea hore na marang-rang a rona a sebetsa, a re ke re ping PC0 mokatong oa pele ho tloha PC4, e mokatong oa 3rd kapa mohahong o mong. Pinging e ile ea hlōleha, kahoo a re lekeng ho fumana hore na ke hobane'ng ha re sa khone ho e etsa.
Ha re leka ho ping Laptop0 ho tloha Laptop2, ntho e 'ngoe le e' ngoe e ne e sebetsa hantle, ho sa tsotellehe hore li-laptops li ne li hokahane le li-switches tse fapaneng. Ke hobane'ng ha hona joale, ha lik'homphieutha tsa rona tsa lefapha la thekiso li amana hantle le li-switches tse fapaneng tse kopantsoeng ke kutu, ping ha e sebetse? E le hore u utloisise sesosa sa bothata, u lokela ho hopola hore na phetoho e sebetsa joang.
Ha re romella pakete ho tloha PC4 ho fetola SW2, e bona hore pakete e fihla boema-kepeng ba Fa0/4. Phetoho e hlahloba database ea eona mme e fumana hore port Fa0/4 ke ea VLAN10. Ka mor'a sena, switjha e tšoaea foreime ka nomoro ea marang-rang, ke hore, e hokela hlooho ea VLAN10 ho pakete ea sephethephethe, ebe e e romella ka kutu ho switjha ea bobeli ea SW1. Sesebelisoa sena se "bala" hlooho 'me se bona hore pakete e reretsoe VLAN10, e sheba ka har'a database ea eona ea VLAN mme, ha e fumana hore ha ho na VLAN10 moo, e lahla pakete. Ka hona, lisebelisoa tsa PC2,3 le 4 li ka buisana ntle le mathata, empa boiteko ba ho theha puisano le lik'homphieutha tsa PC0 le PC1 bo hlōleha hobane switjha SW1 ha e tsebe letho ka marang-rang a VLAN10.
Re ka lokisa bothata bona habonolo ka ho ea ho litlhophiso tsa SW1, ho theha VLAN10 re sebelisa taelo ea vlan 10 le ho kenya lebitso la eona MARKETING. A re leke ho pheta ping - u bona hore lipakete tse tharo tsa pele li lahliloe, 'me ea bone e atlehile. Sena se hlalosoa ke taba ea hore sesebelisoa se ile sa qala ho hlahloba liaterese tsa IP 'me sa fumana aterese ea MAC, sena se ile sa nka nako, kahoo lipakete tse tharo tsa pele li ile tsa lahloa ke nako. Hona joale khokahano e thehiloe hobane sesebelisoa se ntlafalitse tafole ea aterese ea MAC mme se romella lipakete ka kotloloho atereseng e hlokahalang.
Sohle seo ke se entseng ho lokisa bothata e ne e le ho ea ho li-setting tsa switch ea mahareng le ho theha marang-rang a VLAN10 moo. Ka hona, le haeba marang-rang a sa amahanngoa ka ho toba le switjha, e ntse e hloka ho tseba ka marang-rang ohle a amanang le marang-rang a marang-rang. Leha ho le joalo, haeba marang-rang a hau a na le li-switches tse lekholo, u ke ke ua khona ho kena litlhophisong tsa e 'ngoe le e' ngoe ebe u iketsetsa li-ID tsa VLAN. Ke kahoo re sebelisang protocol ea VTP, tlhophiso eo re tla e sheba thutong e latelang ea video.
Kahoo, kajeno re koahetse ntho e 'ngoe le e' ngoe eo re e rerileng: mokhoa oa ho etsa li-VLAN, mokhoa oa ho abela likou tsa VLAN, le mokhoa oa ho sheba database ea VLAN. Ho theha marang-rang, re kenya mokhoa oa ho fetola phetoho ea lefats'e 'me re sebelisa taelo ea vlan <number>, re ka boela ra fana ka lebitso ho marang-rang a bōpiloeng re sebelisa lebitso <lebitso> taelo.
Re ka boela ra theha VLAN ka tsela e 'ngoe ka ho kenya mokhoa oa sebopeho le ho sebelisa sesebelisoa sa ho fihlella vlan <number> taelo. Haeba ho se na marang-rang a nang le nomoro ena, e tla bōptjoa ka mokhoa o ikemetseng ke tsamaiso. Hopola ho sebelisa taelo ea ho tsoa ka mor'a ho etsa liphetoho ho litlhophiso tsa pele, ho seng joalo li ke ke tsa bolokoa polokelong ea VLAN. Joale o ka abela likou ho li-VLAN tse itseng u sebelisa litaelo tse nepahetseng.
Taelo ea phihlello ea switchport e fetola sebopeho ho mokhoa o tsitsitseng oa phihlello-port, ka mor'a moo palo ea VLAN e tsamaellanang e abeloa boema-kepe ka sesebelisoa sa phihlello sa vlan <number> taelo. Ho sheba database ea VLAN, sebelisa taelo ea show vlan, e lokelang ho kenngoa ka mokhoa oa EXEC oa mosebedisi. Ho sheba lenane la likou tsa trunk, sebelisa taelo ea show int trunk.
Kea leboha ka ho lula le rona. Na u rata lingoliloeng tsa rona? U batla ho bona litaba tse ling tse khahlisang? Re tšehetse ka ho etsa odara kapa ho khothaletsa metsoalle, Theolelo ea 30% bakeng sa basebelisi ba Habr ho analog e ikhethang ea li-server tsa boemo ba ho kena, e iqapetsoeng ke rona bakeng sa hau: (e fumaneha ka RAID1 le RAID10, ho fihla ho li-cores tse 24 le ho fihla ho 40GB DDR4).
Dell R730xd makhetlo a 2 ka theko e tlase? Ke mona feela naheng ea Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ho tloha $99! Bala ka
Source: www.habr.com