Sateuacan urang asup kana dasar VLAN, kuring bakal naroskeun ka anjeun sadayana pikeun ngareureuhkeun pidéo ieu, klik dina ikon di belah kénca juru handap dimana éta nyatakeun konsultan Jaringan, angkat ka halaman Facebook kami sareng resep di dinya. Teras uih deui ka pidéo teras klik dina ikon Raja di pojok katuhu handap pikeun ngalanggan saluran YouTube resmi kami. Kami terus-terusan nambihan séri énggal, ayeuna ieu ngeunaan kursus CCNA, teras urang badé ngamimitian kursus pelajaran pidéo CCNA Security, Network +, PMP, ITIL, Prince2 sareng nyebarkeun séri anu saé ieu dina saluran kami.
Janten, dinten ayeuna urang bakal ngobrol ngeunaan dasar-dasar VLAN sareng ngajawab 3 patarosan: naon VLAN, naha urang peryogi VLAN sareng kumaha carana ngonpigurasikeunana. Abdi ngarepkeun saatos ningali tutorial pidéo ieu anjeun bakal tiasa ngajawab tilu patarosan.
Naon VLAN? VLAN nyaéta singketan pikeun virtual local area network. Engké dina tutorial ieu urang bakal nempo naha jaringan ieu virtual, tapi saméméh urang ngaléngkah ka VLANs, urang kudu ngarti kumaha switch hiji jalan. Urang bakal marios sababaraha pananya nu geus dibahas dina palajaran saméméhna.
Kahiji, hayu urang bahas naon Multiple Collision Domain téh. Urang terang yen switch 48-port ieu boga 48 domain tabrakan. Ieu ngandung harti yén unggal palabuhan ieu, atawa alat disambungkeun ka palabuhan ieu, bisa komunikasi sareng alat sejen dina port béda dina cara bebas tanpa mangaruhan silih.
Sadayana 48 palabuhan switch ieu mangrupikeun bagian tina hiji Broadcast Domain. Ieu ngandung harti yén lamun sababaraha alat disambungkeun ka sababaraha palabuhan sarta salah sahijina keur nyiarkeun, eta bakal muncul dina sakabéh palabuhan nu alat sésana disambungkeun. Ieu persis kumaha switch a.
Saolah-olah jalma-jalma linggih di kamar anu sami caket sareng anu sanés, sareng nalika salah saurang nyarios nyaring, anu sanés tiasa ngadangu. Sanajan kitu, ieu sagemblengna teu epektip - beuki loba jalma némbongan di rohangan, nu noisier eta bakal jadi jeung nu hadir moal deui ngadangu unggal lianna. Kaayaan anu sami timbul sareng komputer - langkung seueur alat disambungkeun ka hiji jaringan, langkung ageung "nyaring" siaran, anu henteu ngamungkinkeun komunikasi anu efektif.
Urang terang yén upami salah sahiji alat ieu disambungkeun ka jaringan 192.168.1.0/24, sadaya alat anu sanés mangrupikeun bagian tina jaringan anu sami. Saklar ogé kedah disambungkeun ka jaringan sareng alamat IP anu sami. Tapi di dieu saklar, salaku OSI lapisan 2 alat, bisa jadi boga masalah. Upami dua alat disambungkeun ka jaringan anu sami, aranjeunna tiasa gampang komunikasi sareng komputer anu sanés. Hayu urang nganggap yen parusahaan urang boga "lalaki goréng", hacker, saha kuring bakal ngagambar di luhur. Di handapna aya komputer kuring. Janten, gampang pisan pikeun hacker ieu asup kana komputer kuring sabab komputer urang mangrupikeun bagian tina jaringan anu sami. Éta masalahna.
Upami kuring kagolong kana manajemén administrasi sareng jalma énggal ieu tiasa ngaksés file dina komputer kuring, éta moal saé pisan. Tangtosna, komputer abdi gaduh firewall anu ngajagi tina seueur ancaman, tapi moal sesah pikeun hacker ngaliwatan éta.
Bahaya kadua anu aya pikeun saha waé anu janten anggota domain siaran ieu nyaéta upami aya anu ngagaduhan masalah sareng siaran, gangguan éta bakal mangaruhan alat sanés dina jaringan. Sanajan sakabeh 48 palabuhan bisa disambungkeun kana host béda, gagalna hiji host bakal mangaruhan séjén 47, nu teu naon urang kudu.
Pikeun ngajawab masalah ieu kami nganggo konsép VLAN, atawa virtual local area network. Gawéna saderhana pisan, ngabagi saklar 48-port ageung ieu kana sababaraha saklar anu langkung alit.
Urang terang yén subnet ngabagi hiji jaringan ageung kana sababaraha jaringan leutik, sareng VLAN tiasa dianggo dina cara anu sami. Ieu ngabagi switch 48-port, contona, kana 4 saklar 12 palabuhan, nu masing-masing mangrupa bagian tina jaringan disambungkeun anyar. Dina waktos anu sami, urang tiasa nganggo 12 palabuhan pikeun manajemén, 12 palabuhan pikeun IP telephony, sareng saterasna, nyaéta, ngabagi switch henteu sacara fisik, tapi sacara logis, ampir.
Kuring alokasi tilu palabuhan biru dina switch luhur pikeun jaringan VLAN10 biru, sarta ditugaskeun tilu palabuhan jeruk pikeun VLAN20. Ku kituna, sagala lalulintas ti salah sahiji palabuhan biru ieu ngan bakal balik ka palabuhan biru lianna, tanpa mangaruhan palabuhan séjén switch ieu. Lalu lintas ti palabuhan jeruk bakal disebarkeun sami, nyaéta, saolah-olah urang nganggo dua saklar fisik anu béda. Ku kituna, VLAN mangrupakeun cara ngabagi switch kana sababaraha switch pikeun jaringan béda.
Kuring ngagambar dua saklar di luhur, di dieu urang gaduh kaayaan dimana dina saklar kénca ngan ukur palabuhan biru pikeun hiji jaringan disambungkeun, sareng di sisi katuhu - ngan ukur palabuhan jeruk pikeun jaringan anu sanés, sareng saklar ieu henteu nyambung ka silih ku cara naon waé. .
Anggap anjeun hoyong nganggo langkung seueur palabuhan. Hayu urang ngabayangkeun yen urang boga 2 wangunan, unggal kalawan staf manajemén sorangan, sarta dua port jeruk saklar handap dipaké pikeun manajemén. Kituna, urang peryogi palabuhan ieu disambungkeun ka sadaya palabuhan jeruk saklar séjén. Kaayaanana sami sareng palabuhan bulao - sadaya palabuhan biru tina saklar luhur kedah dihubungkeun ka palabuhan sanés anu warnana sami. Jang ngalampahkeun ieu, urang kudu fisik nyambungkeun dua saklar ieu dina wangunan béda jeung jalur komunikasi misah; dina gambar, ieu garis antara dua palabuhan héjo. Sakumaha urang terang, upami dua saklar disambungkeun sacara fisik, urang ngabentuk tulang tonggong, atanapi batang.
Naon nya éta selisih switch VLAN biasa na? Ieu mah bédana badag. Sawaktos Anjeun meuli switch anyar, sacara standar sadaya palabuhan ngonpigurasi dina modeu VLAN sarta mangrupa bagian ti jaringan anu sarua, ditunjuk VLAN1. Éta pisan sababna naha lamun urang nyambungkeun alat mana wae ka hiji port, ends up disambungkeun ka sadaya palabuhan séjén sabab sadayana 48 palabuhan milik VLAN1 sarua. Tapi lamun urang ngonpigurasikeun palabuhan bulao pikeun gawé dina jaringan VLAN10, port jeruk dina jaringan VLAN20, sarta palabuhan héjo on VLAN1, urang bakal meunang 3 saklar béda. Ku kituna, ngagunakeun mode jaringan virtual ngamungkinkeun urang pikeun logis grup port kana jaringan husus, pamisah siaran kana sababaraha bagian, sarta nyieun subnets. Dina hal ieu, unggal palabuhan warna husus milik jaringan misah. Lamun palabuhan biru dianggo dina jaringan 192.168.1.0 jeung palabuhan jeruk dianggo dina jaringan 192.168.1.0, lajeng sanajan alamat IP sami, aranjeunna moal disambungkeun ka silih, sabab logis bakal milik saklar béda. Sareng sakumaha anu urang terang, saklar fisik anu béda-béda henteu saling komunikasi kecuali aranjeunna dihubungkeun ku jalur komunikasi anu umum. Janten urang nyiptakeun subnet anu béda pikeun VLAN anu béda.
Abdi hoyong ngagambar perhatian anjeun kanyataan yén konsép VLAN lumaku ngan pikeun saklar. Saha anu akrab sareng protokol enkapsulasi sapertos .1Q atanapi ISL terang yén router atanapi komputer henteu ngagaduhan VLAN. Sawaktos Anjeun nyambungkeun komputer, contona, ka salah sahiji palabuhan biru, Anjeun teu ngarobah nanaon dina komputer, sagala parobahan lumangsung ngan dina tingkat OSI kadua, tingkat switch. Nalika urang ngonpigurasikeun palabuhan pikeun gawé bareng VLAN10 atanapi VLAN20 jaringan husus, switch nyieun database VLAN. Ieu "ngarekam" dina mémori na yén palabuhan 1,3 jeung 5 milik VLAN10, palabuhan 14,15 jeung 18 mangrupa bagian tina VLAN20, jeung palabuhan sésana aub mangrupa bagian tina VLAN1. Ku alatan éta, lamun sababaraha lalulintas asalna tina port bulao 1, ngan mana anu ka palabuhan 3 jeung 5 tina VLAN10 sarua. Saklar kasampak dina database sarta ningali yén lamun lalulintas asalna tina salah sahiji palabuhan jeruk, éta ngan kudu indit ka palabuhan jeruk VLAN20.
Sanajan kitu, komputer weruh nanaon ngeunaan VLANs ieu. Nalika kami nyambungkeun 2 saklar, kabentuk batang antara palabuhan héjo. Istilah "batang" ngan ukur relevan pikeun alat Cisco; pabrik alat jaringan sanés, sapertos Juniper, nganggo istilah port Tag, atanapi "port tagged". Jigana ngaran Tag port leuwih hade. Nalika lalu lintas asalna tina jaringan ieu, batang ngirimkeunana ka sadaya palabuhan saklar salajengna, nyaéta, urang sambungkeun dua saklar 48-port sareng kéngingkeun saklar 96-port. Dina waktos anu sami, nalika kami ngirim lalu lintas ti VLAN10, éta ditandaan, nyaéta, éta disayogikeun ku labél anu nunjukkeun yén éta ngan ukur pikeun palabuhan jaringan VLAN10. Saklar kadua, sanggeus narima lalulintas ieu, maca tag tur ngartos yen ieu lalulintas husus pikeun jaringan VLAN10 sarta ngan kedah buka palabuhan biru. Nya kitu, lalu lintas "jeruk" pikeun VLAN20 ditandaan pikeun nunjukkeun yén éta ditakdirkeun pikeun palabuhan VLAN20 dina saklar kadua.
Urang ogé disebutkeun encapsulation na didieu aya dua métode encapsulation. Anu kahiji nyaéta .1Q, nyaéta, nalika urang ngatur batang, urang kedah nyayogikeun enkapsulasi. Protokol enkapsulasi .1Q mangrupikeun standar kabuka anu ngajelaskeun prosedur pikeun méré tag lalu lintas. Aya protokol sejen disebut ISL, Inter-Switch link, dikembangkeun ku Cisco, nu nunjukkeun yén lalulintas milik hiji VLAN husus. Kabéh saklar modern dianggo kalayan protokol .1Q, jadi mun anjeun nyandak hiji switch anyar out of the box, Anjeun teu kedah nganggo sagala paréntah encapsulation, sabab sacara standar dilumangsungkeun ku protokol .1Q. Janten, saatos nyiptakeun batang, enkapsulasi lalu lintas lumangsung sacara otomatis, anu ngamungkinkeun tag dibaca.
Ayeuna hayu urang ngamimitian nyetél VLAN. Hayu urang ngadamel jaringan dimana bakal aya 2 saklar sareng dua alat tungtung - komputer PC1 sareng PC2, anu bakal kami sambungkeun sareng kabel pikeun saklar #0. Hayu urang mimitian ku setélan dasar switch Konfigurasi Dasar.
Jang ngalampahkeun ieu, klik dina switch tur buka panganteur garis paréntah, lajeng nyetel ngaran host, nelepon switch ieu sw1. Ayeuna hayu urang ngaléngkah ka setélan komputer munggaran tur nyetel alamat IP statik 192.168.1.1 jeung subnet mask 255.255. 255.0. Henteu peryogi alamat gateway standar sabab sadaya alat kami aya dina jaringan anu sami. Salajengna, urang bakal lakonan hal nu sarua pikeun komputer kadua, assigning eta alamat IP 192.168.1.2.
Ayeuna urang balik deui ka komputer kahiji pikeun ping komputer kadua. Sakumaha anjeun tiasa tingali, ping éta suksés sabab duanana komputer ieu disambungkeun ka switch anu sami sareng bagian tina jaringan anu sami sacara standar VLAN1. Lamun urang tingali dina interfaces switch, urang bakal nempo yén sakabéh palabuhan FastEthernet ti 1 ka 24 jeung dua palabuhan GigabitEthernet ngonpigurasi dina VLAN # 1. Sanajan kitu, kasadiaan kaleuleuwihan misalna teu diperlukeun, sangkan balik kana setélan switch tur lebetkeun paréntah show vlan pikeun katingal dina database jaringan virtual.
Nu katingali di dieu nami jaringan VLAN1 jeung kanyataan yén sakabéh port switch milik jaringan ieu. Ieu ngandung harti yén anjeun bisa nyambung ka port mana wae jeung aranjeunna sadayana bakal tiasa "ngobrol" ka silih sabab mangrupakeun bagian tina jaringan anu sarua.
Kami bakal ngarobih kaayaan ieu; pikeun ngalakukeun ieu, urang mimiti nyiptakeun dua jaringan virtual, nyaéta, tambahkeun VLAN10. Pikeun nyieun jaringan virtual, paké paréntah sapertos "nomer jaringan vlan".
Sakumaha anjeun tiasa tingali, nalika nyobian ngadamel jaringan, sistem nampilkeun pesen kalayan daptar paréntah konfigurasi VLAN anu kedah dianggo pikeun tindakan ieu:
kaluar - nerapkeun parobahan sareng setélan kaluar;
ngaran - asupkeun ngaran VLAN custom;
henteu - ngabatalkeun paréntah atanapi setel salaku standar.
Ieu ngandung harti yén saméméh anjeun ngasupkeun paréntah nyieun VLAN, anjeun kudu ngasupkeun paréntah ngaran, nu ngahurungkeun modeu manajemén ngaran, lajeng neruskeun nyieun jaringan anyar. Dina hal ieu, sistem nyarankeun yén nomer VLAN tiasa ditugaskeun dina rentang ti 1 dugi ka 1005.
Janten ayeuna urang lebetkeun paréntah pikeun nyiptakeun nomer VLAN 20 - vlan 20, teras masihan nami pangguna, anu nunjukkeun jinis jaringan naon éta. Dina kasus urang, kami nganggo nami paréntah Karyawan, atanapi jaringan pikeun karyawan perusahaan.
Ayeuna urang kudu nangtukeun port husus ka VLAN ieu. Urang asupkeun mode setélan switch int f0/1, lajeng sacara manual pindah port ka modeu Aksés ngagunakeun switchport paréntah aksés mode jeung nunjukkeun port mana nu kudu switched kana mode ieu - ieu teh port pikeun jaringan VLAN10.
Urang nempo yén sanggeus ieu warna titik sambungan antara PC0 na switch, warna port, robah tina héjo kana jeruk. Bakal ngahurungkeun héjo deui pas parobahan setelan mawa pangaruh. Hayu urang coba ping komputer kadua. Kami henteu ngarobih setélan jaringan pikeun komputer, aranjeunna masih gaduh alamat IP 192.168.1.1 sareng 192.168.1.2. Tapi upami urang nyobian ping PC0 tina PC1 komputer, teu aya anu tiasa dianggo, sabab ayeuna komputer ieu milik jaringan anu béda: anu munggaran ka VLAN10, anu kadua ka VLAN1 asli.
Hayu urang balik deui ka panganteur switch tur ngonpigurasikeun port kadua. Jang ngalampahkeun ieu, kuring bakal ngaluarkeun paréntah int f0/2 sareng ngulang léngkah anu sami pikeun VLAN 20 sapertos anu kuring lakukeun nalika ngonpigurasikeun jaringan virtual sateuacana.
Kami ningali yén ayeuna port handap saklar, anu nyambungkeun komputer kadua, ogé parantos robih warnana tina héjo ka oranyeu - sababaraha detik kedah lulus sateuacan parobihan dina setélan dilaksanakeun sareng janten héjo deui. Lamun urang mimitian ping komputer kadua deui, nanaon bakal dianggo, sabab komputer masih milik jaringan béda, ngan PC1 ayeuna bagian tina VLAN1, moal VLAN20.
Ku kituna, anjeun geus dibagi hiji switch fisik jadi dua switch logis béda. Nu katingali yén kiwari warna port geus robah tina oranyeu kana héjo, port jalan, tapi tetep teu ngabales sabab milik jaringan béda.
Hayu urang jieun perobahan ka sirkuit urang - pegatkeun sambungan komputer PC1 ti saklar munggaran tur sambungkeun ka saklar kadua, tur sambungkeun saklar sorangan kalawan kabel.
Dina raraga nyieun sambungan antara aranjeunna, kuring bakal lebet kana setélan switch kadua sareng nyiptakeun VLAN10, masihan nami Manajemén, nyaéta, jaringan manajemén. Teras kuring bakal ngaktipkeun mode Aksés sareng netepkeun yén mode ieu kanggo VLAN10. Ayeuna warna palabuhan anu nyambungkeun saklar parantos robih tina oranyeu ka héjo sabab duanana dikonpigurasi dina VLAN10. Ayeuna urang kudu nyieun batang antara duanana switch. Duanana palabuhan ieu Fa0 / 2, jadi Anjeun kudu nyieun batang pikeun Fa0 / 2 port sahiji switch munggaran ngagunakeun switchport mode batang paréntah. Hal anu sami kedah dilakukeun pikeun saklar kadua, saatosna kabentuk batang antara dua palabuhan ieu.
Ayeuna, upami abdi hoyong ping PC1 tina komputer munggaran, sagalana bakal jalan kaluar, sabab sambungan antara PC0 jeung switch # 0 mangrupakeun jaringan VLAN10, antara switch # 1 na PC1 oge VLAN10, sarta duanana switch disambungkeun ku batang. .
Janten, upami alat-alatna aya dina VLAN anu béda, maka aranjeunna henteu nyambung ka silih, tapi upami aya dina jaringan anu sami, lalu lintas tiasa disilihtukeurkeun sacara bébas antara aranjeunna. Hayu urang coba pikeun nambahkeun hiji deui alat pikeun tiap switch.
Dina setélan jaringan tina PC2 komputer ditambahkeun, abdi bakal nyetél alamat IP ka 192.168.2.1, sarta dina setélan tina PC3, alamatna bakal 192.168.2.2. Dina hal ieu, palabuhan dimana dua PC ieu disambungkeun bakal ditunjuk Fa0/3. Dina setélan switch # 0 kami bakal nyetél mode Aksés sarta nunjukkeun yén port ieu dimaksudkeun pikeun VLAN20, sarta kami bakal lakonan hal nu sarua pikeun switch # 1.
Mun kuring make switchport aksés vlan 20 paréntah, sarta VLAN20 teu acan dijieun, Sistim bakal nembongkeun kasalahan kawas "Akses VLAN teu aya" sabab saklar anu ngonpigurasi pikeun gawé wungkul kalawan VLAN10.
Hayu urang nyieun VLAN20. Kuring make "acara VLAN" paréntah pikeun nempo database jaringan virtual.
Anjeun tiasa ningali yén jaringan standar nyaéta VLAN1, dimana palabuhan Fa0 / 4 ka Fa0 / 24 sareng Gig0 / 1, Gig0 / 2 disambungkeun. VLAN angka 10, ngaranna Manajemén, disambungkeun ka port Fa0/1, jeung VLAN angka 20, ngaranna VLAN0020 sacara standar, disambungkeun ka port Fa0/3.
Sacara prinsip, nami jaringan henteu masalah, hal utama nyaéta yén éta henteu diulang pikeun jaringan anu béda. Lamun kuring hayang ngarobah ngaran jaringan nu sistem napelkeun sacara standar, Kuring make paréntah vlan 20 sarta ngaran Karyawan. Abdi tiasa ngaganti ngaran ieu hal sejenna, kawas IPphones, sarta lamun urang ping alamat IP 192.168.2.2, urang bisa nempo yén ngaran VLAN euweuh hartina.
Hal anu terakhir anu kuring hoyong disebatkeun nyaéta tujuan Manajemén IP, anu urang bahas dina pelajaran anu terakhir. Jang ngalampahkeun ieu kami nganggo int vlan1 paréntah sarta asupkeun alamat IP 10.1.1.1 jeung subnet mask 255.255.255.0 lajeng nambahkeun euweuh paréntah shutdown. Urang ditugaskeun Manajemén IP teu pikeun sakabéh switch, tapi ngan pikeun palabuhan VLAN1, nyaeta, urang ditugaskeun alamat IP ti mana jaringan VLAN1 dikokolakeun. Lamun urang hayang ngatur VLAN2, urang kudu nyieun hiji panganteur saluyu pikeun VLAN2. Dina hal urang, aya port VLAN10 biru jeung port VLAN20 jeruk, nu pakait jeung alamat 192.168.1.0 jeung 192.168.2.0.
VLAN10 kedah gaduh alamat anu aya dina rentang anu sami supados alat anu cocog tiasa nyambung ka éta. Setelan sarupa kudu dijieun pikeun VLAN20.
Jandéla garis paréntah switch ieu nunjukkeun setélan antarmuka pikeun VLAN1, nyaéta VLAN asli.
Dina raraga ngonpigurasikeun Manajemén IP pikeun VLAN10, urang kudu nyieun hiji panganteur int vlan 10, lajeng nambahkeun alamat IP 192.168.1.10 jeung subnet mask 255.255.255.0.
Pikeun ngonpigurasikeun VLAN20, urang kudu nyieun panganteur int vlan 20, lajeng nambahkeun alamat IP 192.168.2.10 jeung subnet mask 255.255.255.0.
Naha ieu diperlukeun? Lamun PC0 komputer jeung port kénca luhur switch # 0 milik 192.168.1.0 jaringan, PC2 milik 192.168.2.0 jaringan sarta disambungkeun ka port VLAN1 asli, nu milik 10.1.1.1 jaringan, PC0 teu bisa ngadegkeun. komunikasi sareng switch ieu ngaliwatan protokol SSH sabab milik jaringan béda. Ku alatan éta, supados PC0 tiasa komunikasi sareng saklar via SSH atanapi Telnet, urang kedah masihan aksés Aksés. Éta sababna urang peryogi manajemén jaringan.
Urang kedah tiasa ngabeungkeut PC0 nganggo SSH atanapi Telnet ka alamat IP antarmuka VLAN20 sareng ngadamel parobihan anu urang peryogikeun via SSH. Ku kituna, Manajemén IP diperlukeun husus pikeun ngonpigurasikeun VLAN, sabab unggal jaringan virtual kudu boga kontrol aksés sorangan.
Dina video dinten ieu, urang bahas loba masalah: setélan switch dasar, nyieun VLANs, assigning port VLAN, assigning Manajemén IP pikeun VLANs, sarta Konfigurasi trunks. Entong isin upami anjeun henteu ngartos naon-naon, ieu lumrah, sabab VLAN mangrupikeun topik anu rumit sareng lega anu bakal urang uih deui dina palajaran anu bakal datang. Kuring ngajamin yén kalayan pitulung abdi anjeun bisa jadi master VLAN, tapi titik palajaran ieu netelakeun 3 patarosan pikeun anjeun: naon VLANs, naha urang peryogi aranjeunna sarta kumaha carana ngonpigurasikeun aranjeunna.
Hatur nuhun pikeun tetep sareng kami. Naha anjeun resep artikel kami? Hoyong ningali eusi anu langkung narik? Dukung kami ku cara nempatkeun pesenan atanapi nyarankeun ka babaturan, Diskon 30% pikeun pangguna Habr dina analog unik tina server tingkat éntri, anu diciptakeun ku kami pikeun anjeun: (sadia kalawan RAID1 na RAID10, nepi ka 24 cores sarta nepi ka 40GB DDR4).
Dell R730xd 2 kali langkung mirah? Ngan di dieu di Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ti $99! Baca ngeunaan
sumber: www.habr.com