{"id":37888,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","title":{"rendered":"Cisco-tr\u00e4ning 200-125 CCNA v3.0. Dag 34. Utvidgad koncept av VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vi har redan diskuterat VLAN-lokala n\u00e4tverk i videolektionerna Dag 11, 12 och 13 och idag forts\u00e4tter vi v\u00e5r studie i enlighet med temat f\u00f6r ICND2. Jag spelade in den tidigare videon som markerade slutet p\u00e5 f\u00f6rberedelserna f\u00f6r ICND1-examen f\u00f6r flera m\u00e5nader sedan och har varit v\u00e4ldigt upptagen fram till idag. Jag tror att m\u00e5nga av er framg\u00e5ngsrikt har klarat den h\u00e4r examen, de som har skjutit upp testningen kan v\u00e4nta p\u00e5 att den andra delen av kursen ska avslutas och f\u00f6rs\u00f6ka g\u00f6ra det samlade CCNA 200-125-examen.<\/p>\n

Dagens videolektion 'Dag 34' markerar starten p\u00e5 temat f\u00f6r ICND2-kursen. M\u00e5nga fr\u00e5gar mig varf\u00f6r vi inte har diskuterat OSPF och EIGRP. Po\u00e4ngen \u00e4r att dessa protokoll inte ing\u00e5r i temat f\u00f6r ICND1 och studeras i f\u00f6rberedelserna f\u00f6r ICND2. Fr\u00e5n och med idag b\u00f6rjar vi t\u00e4cka \u00e4mnena i den andra delen av kursen och sj\u00e4lvklart kommer vi att studera OSPF och EIGRP. Innan vi b\u00f6rjar dagens \u00e4mne vill jag prata om hur vi strukturerar v\u00e5ra videolektioner. Under genomg\u00e5ngen av ICND1-temat f\u00f6ljde jag inga etablerade mallar, utan f\u00f6rklarade materialet logiskt, eftersom jag ans\u00e5g att detta s\u00e4tt var l\u00e4ttare att f\u00f6rst\u00e5. Nu, n\u00e4r vi studerar ICND2, kommer jag p\u00e5 beg\u00e4ran av lyssnarna att presentera l\u00e4romaterialet i enlighet med kursens studieplan och program.<\/a><\/noindex><\/p>\n

Om du g\u00e5r in p\u00e5 f\u00f6retagets webbplats kommer du att se den h\u00e4r planen och att hela kursen \u00e4r uppdelad i 5 huvuddelar: <\/p>\n

\u2014 Tekniker f\u00f6r datan\u00e4tverk (26% av l\u00e4romaterialet);
\n \u2014 Routingtekniker (29%);
\n \u2014 Global n\u00e4tverksteknik (16%);
\n \u2014 Infrastruktur tj\u00e4nster (14%);
\n \u2014 Infrastruktur underh\u00e5ll (15%).<\/p>\n

Jag kommer att b\u00f6rja med den f\u00f6rsta delen. Om du trycker p\u00e5 rullgardinsmenyn till h\u00f6ger kan du se detaljerat \u00e4mnet f\u00f6r den h\u00e4r sektionen. Dagens videolektion kommer att t\u00e4cka \u00e4mnet f\u00f6r avsnitt 1.1: 'Konfigurering, kontroll och fels\u00f6kning av VLAN-n\u00e4tverk (vanligt \/ ut\u00f6kat intervall), som omfattar flera switchar' och underavsnitten 1.1a '\u00c5tkomstportar (data och r\u00f6stmeddelanden)' och 1.1.b 'Standard VLAN'.<\/p>\n

Jag kommer att f\u00f6lja samma princip f\u00f6r presentationen, det vill s\u00e4ga varje videolektion kommer att handla om ett avsnitt med underavsnitt, och om materialet \u00e4r tunt kommer jag att sammanfoga flera avsnitt i en och samma lektion, till exempel 1.2 och 1.3. Om avsnittet d\u00e4remot inneh\u00e5ller mycket material kommer jag att dela upp det i tv\u00e5 videor. Oavsett vad kommer vi att f\u00f6lja kursprogrammet, och du kan enkelt j\u00e4mf\u00f6ra dina anteckningar med den aktuella \u0443\u0447\u0435\u0431\u043d\u043e\u0433\u043e \u043f\u043b\u0430\u043d\u0443 Cisco. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nDu ser min nya skrivbord p\u00e5 sk\u00e4rmen, det \u00e4r Windows 10. Om du vill f\u00f6rb\u00e4ttra din skrivbord med olika widgets kan du kolla p\u00e5 min video med titeln \u201ePimp Your Desktop\u201d, d\u00e4r jag visar hur du anpassar din dators skrivbord efter dina behov. S\u00e5dana videor l\u00e4gger jag upp p\u00e5 en annan kanal, ExplainWorld, s\u00e5 du kan anv\u00e4nda l\u00e4nken uppe till h\u00f6ger och bekanta dig med dess inneh\u00e5ll.<\/p>\n

Innan vi b\u00f6rjar lektionen vill jag be er att dela mina videor och ge tummen upp. Jag vill ocks\u00e5 p\u00e5minna om v\u00e5ra kontaktuppgifter i sociala medier och l\u00e4nkar till mina personliga sidor. Du kan skriva till mig via e-post, och som jag redan har sagt, kommer personer som har donerat p\u00e5 v\u00e5r webbplats att ha prioritet f\u00f6r att f\u00e5 ett personligt svar fr\u00e5n mig. <\/p>\n

Om du inte har gjort en donation \u00e4r det ingen fara, du kan l\u00e4mna dina kommentarer under videolektionerna p\u00e5 YouTube-kanalen, och jag kommer att svara p\u00e5 dem s\u00e5 fort jag kan. <\/p>\n

S\u00e5, idag, enligt Cisco-schema, kommer vi att titta p\u00e5 3 fr\u00e5gor: vi kommer att j\u00e4mf\u00f6ra Default VLAN, eller VLAN per standard, med Native VLAN, eller \u201eursprunglig\u201d VLAN, f\u00f6rst\u00e5 skillnaden mellan Normal VLAN (normalt VLAN-omr\u00e5de) och Extended VLAN (ut\u00f6kat VLAN-omr\u00e5de) och titta p\u00e5 skillnaden mellan Data VLAN (datavlan) och Voice VLAN (r\u00f6st-VLAN). Som jag har sagt har vi redan studerat detta \u00e4mne i tidigare avsnitt, men ganska ytligt, s\u00e5 det \u00e4r fortfarande m\u00e5nga studenter som har sv\u00e5rt att avg\u00f6ra skillnaden mellan typerna av VLAN. Idag kommer jag att f\u00f6rklara detta s\u00e5 att alla kan f\u00f6rst\u00e5. <\/p>\n

L\u00e5t oss titta p\u00e5 skillnaden mellan Default VLAN och Native VLAN. Om du tar en helt ny Cisco-switch med fabriksinst\u00e4llningar kommer den att ha 5 VLAN \u2013 VLAN1, VLAN1002, VLAN1003, VLAN1004 och VLAN1005. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nVLAN1 \u00e4r standard-VLAN f\u00f6r alla Cisco-enheter, och VLAN 1002-1005 \u00e4r reserverade f\u00f6r Token Ring och FDDI. VLAN1 kan inte tas bort eller d\u00f6pas om, inga gr\u00e4nssnitt kan l\u00e4ggas till det, och alla switchportar tillh\u00f6r som standard detta n\u00e4tverk tills de konfigureras p\u00e5 annat s\u00e4tt. Som standard kan alla switchar kommunicera med varandra eftersom de alla \u00e4r en del av VLAN1. Det h\u00e4r \u00e4r vad som menas med \"standard-VLAN\" eller Default VLAN.<\/p>\n

Om du g\u00e5r in i inst\u00e4llningarna f\u00f6r switchen SW1 och tilldelar tv\u00e5 gr\u00e4nssnitt till n\u00e4tverket VLAN20 kommer de att bli en del av n\u00e4tverket VLAN20. Innan vi b\u00f6rjar dagens lektion rekommenderar jag starkt att du g\u00e5r igenom de tidigare n\u00e4mnda avsnitten 11, 12 och 13, eftersom jag inte kommer att upprepa vad VLAN \u00e4r och hur de fungerar. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nJag vill bara p\u00e5minna om att gr\u00e4nssnitt inte automatiskt kan tilldelas n\u00e4tverket VLAN20 f\u00f6rr\u00e4n det har skapats, s\u00e5 f\u00f6rst m\u00e5ste du g\u00e5 in i den globala konfigurationsl\u00e4get f\u00f6r switchen och skapa VLAN20. Du kan kolla p\u00e5 CLI-konfigureringen och f\u00f6rst\u00e5 vad jag menar. Efter att du har tilldelat de h\u00e4r 2 portarna f\u00f6r arbete med VLAN20 kommer datorerna PC1 och PC2 att kunna kommunicera med varandra, eftersom de b\u00e5da kommer att tillh\u00f6ra samma n\u00e4tverk VLAN20. Men datorn PC3 kommer fortfarande att tillh\u00f6ra VLAN1 och kommer d\u00e4rf\u00f6r inte att kunna kommunicera med datorerna i n\u00e4tverket VLAN20. <\/p>\n

Vi har en andra switch SW2, d\u00e4r ett av gr\u00e4nssnitten \u00e4r tilldelat f\u00f6r arbete med VLAN20, och denna port \u00e4r ansluten till datorn PC5. I det h\u00e4r anslutningsschemat kan PC5 inte kommunicera med PC4 och PC6, men dessa tv\u00e5 datorer kan kommunicera med varandra eftersom de tillh\u00f6r samma n\u00e4tverk VLAN1. <\/p>\n

B\u00e5da switcharna kopplas samman med en trunk genom respektive konfigurerade portar. Jag beh\u00f6ver inte upprepa mig, utan jag s\u00e4ger bara att alla switchportar som standard \u00e4r inst\u00e4llda p\u00e5 trunk-l\u00e4get via DTP-protokollet. Om en dator ansluts till n\u00e5gon port kommer den porten att anv\u00e4nda access-l\u00e4get. Om du vill v\u00e4xla porten som PC3 \u00e4r ansluten till till det l\u00e4get, m\u00e5ste du ange kommandot switchport mode access. <\/p>\n

S\u00e5 om du kopplar samman tv\u00e5 switchar med varandra, bildar de en trunk. De tv\u00e5 \u00f6vre portarna p\u00e5 SW1 kommer att sl\u00e4ppa trafik endast f\u00f6r VLAN20, den nedre porten \u2013 endast trafik f\u00f6r VLAN1, men trunk-anslutningen kommer att leda genom sig all trafik som passerar genom switchen. D\u00e4rmed kommer b\u00e5de trafik f\u00f6r VLAN1 och VLAN20 att n\u00e5 SW2. <\/p>\n

Som ni kommer ih\u00e5g har VLAN-n\u00e4tverk lokal betydelse. D\u00e4rf\u00f6r vet SW2 att trafiken som kommer in p\u00e5 port VLAN1 fr\u00e5n PC4 endast kan skickas till PC6 genom en port som ocks\u00e5 tillh\u00f6r VLAN1. Men n\u00e4r en switch skickar trafik till en annan switch via trunk, m\u00e5ste den anv\u00e4nda en mekanism som f\u00f6rklarar f\u00f6r den andra switchen vilken trafik det handlar om. En s\u00e5dan mekanism \u00e4r Native VLAN-n\u00e4tverket, som \u00e4r kopplat till trunkporten och sl\u00e4pper igenom taggad trafik. <\/p>\n

\"Cisco-tr\u00e4ning<\/p>\n

Som jag redan n\u00e4mnt har switchen endast ett n\u00e4tverk som inte kan \u00e4ndras - det \u00e4r standardn\u00e4tverket VLAN1. Men som standard \u00e4r Native VLAN ocks\u00e5 VLAN1. Vad \u00e4r Native VLAN? Detta \u00e4r ett n\u00e4tverk som sl\u00e4pper igenom otaggad trafik f\u00f6r VLAN1, men s\u00e5 snart trafik fr\u00e5n n\u00e5got annat n\u00e4tverk, i v\u00e5rt fall VLAN20, n\u00e5r trunkporten, m\u00e5ste den f\u00f6rses med en tagg. Varje ram har en destinationsadress DA, en k\u00e4lladress SA och en VLAN-tagg som inneh\u00e5ller VLAN-n\u00e4tverksidentifieraren VLAN ID. I v\u00e5rt fall visar denna identifierare att trafiken h\u00f6r till VLAN20, vilket inneb\u00e4r att den endast kan skickas via port VLAN20 och \u00e4r avsedd f\u00f6r PC5. Man kan s\u00e4ga att Native VLAN avg\u00f6r om trafiken ska vara taggad eller otaggad. <\/p>\n

Kom ih\u00e5g att VLAN1 som standard \u00e4r Native VLAN, eftersom alla portar som standard anv\u00e4nder VLAN1 som Native VLAN f\u00f6r att \u00f6verf\u00f6ra otaggad trafik. Men som n\u00e4tverkets Default VLAN \u00e4r endast VLAN1 det enda n\u00e4tverk som inte kan \u00e4ndras. Om switchen tar emot otaggade ramar p\u00e5 trunkporten, klassificerar den automatiskt dessa som Native VLAN. <\/p>\n

Enkelt uttryckt kan valfri VLAN, s\u00e5som VLAN20, anv\u00e4ndas som Native VLAN i Cisco-switchar, medan endast VLAN1 kan anv\u00e4ndas som Default VLAN. <\/p>\n

Det kan uppst\u00e5 ett problem. Om vi byter Native VLAN f\u00f6r trunkporten p\u00e5 den f\u00f6rsta switchen till VLAN20, kommer porten att t\u00e4nka: \"eftersom detta \u00e4r Native VLAN beh\u00f6ver trafiken inte m\u00e4rkas\" och skicka omarkerad trafik f\u00f6r VLAN20 \u00f6ver trunkporten till den andra switchen. Switch SW2, som tar emot denna trafik, kommer att s\u00e4ga: \"bra, denna trafik har inget m\u00e4rke. Enligt mina inst\u00e4llningar \u00e4r min Native VLAN VLAN1, s\u00e5 jag m\u00e5ste skicka denna omarkerade trafik \u00f6ver n\u00e4tverket VLAN1\". S\u00e5ledes kommer SW2 att skicka den mottagna trafiken endast till PC4 och PC6, \u00e4ven om den var avsedd f\u00f6r PC5. Detta skapar ett stort s\u00e4kerhetsproblem eftersom det blandar VLAN-trafik. Av den anledningen m\u00e5ste samma Native VLAN alltid vara inst\u00e4lld p\u00e5 b\u00e5da trunkportarna; om Native VLAN f\u00f6r trunkporten SW1 \u00e4r VLAN20, s\u00e5 m\u00e5ste samma VLAN20 st\u00e4llas in som Native VLAN p\u00e5 trunkporten SW2. <\/p>\n

H\u00e4r ligger skillnaden mellan Native VLAN och Default VLAN, och det \u00e4r viktigt att komma ih\u00e5g att alla Native VLAN i en trunk m\u00e5ste st\u00e4mma \u00f6verens (\u00f6vers\u00e4ttarens anm\u00e4rkning: d\u00e4rf\u00f6r \u00e4r det b\u00e4ttre att anv\u00e4nda ett n\u00e4tverk som \u00e4r annat \u00e4n VLAN1 som Native VLAN). <\/p>\n

L\u00e5t oss titta p\u00e5 detta ur switchens perspektiv. Du kan g\u00e5 in i switchen och skriva kommandot show vlan brief, och d\u00e4refter se att alla switchens portar \u00e4r kopplade till Default VLAN1.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nNedan visas ytterligare fyra VLAN-n\u00e4t: 1002, 1003, 1004 och 1005. Dessa \u00e4r ocks\u00e5 Default VLAN, vilket du ser av deras beteckning. De \u00e4r standardn\u00e4tverk eftersom de \u00e4r reserverade f\u00f6r specifika n\u00e4tverk \u2014 Token Ring och FDDI. Som du ser \u00e4r de aktiva, men de st\u00f6ds inte eftersom inga n\u00e4tverk fr\u00e5n de n\u00e4mnda standarderna \u00e4r kopplade till switchen. <\/p>\n

Beteckningen \u201cdefault\u201d f\u00f6r VLAN-n\u00e4tverk 1 kan inte \u00e4ndras, eftersom detta \u00e4r standardn\u00e4tverket. Eftersom alla switchens portar som standard tillh\u00f6r detta n\u00e4tverk, kan alla switchar kommunicera med varandra som standard, det vill s\u00e4ga utan behov av ytterligare portinst\u00e4llningar. Om du vill koppla en switch till ett annat n\u00e4tverk g\u00e5r du in i global inst\u00e4llningsl\u00e4ge och skapar detta n\u00e4tverk, exempelvis VLAN20. N\u00e4r du trycker p\u00e5 \"Enter\" g\u00e5r du till inst\u00e4llningarna f\u00f6r det skapade n\u00e4tverket och kan ge det ett namn, exempelvis Management, och d\u00e4refter avbryta inst\u00e4llningarna.<\/p>\n

Om du nu anv\u00e4nder kommandot show vlan brief, kommer du att se att vi har f\u00e5tt ett nytt VLAN-n\u00e4tverk, VLAN20, som inte \u00e4r kopplat till n\u00e5got utav switchens portar. F\u00f6r att tilldela detta n\u00e4tverk en specifik port m\u00e5ste du v\u00e4lja gr\u00e4nssnittet, till exempel int e0\/1, g\u00e5 in i inst\u00e4llningarna f\u00f6r den porten och skriva in kommandona switchport mode access och switchport access vlan20. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nOm vi ber systemet att visa status f\u00f6r VLAN-n\u00e4ten, kommer vi att se att porten Ethernet 0\/1 nu \u00e4r avsedd f\u00f6r Management-n\u00e4tverket, vilket betyder att den automatiskt har flyttats hit fr\u00e5n omr\u00e5det som \u00e4r standard f\u00f6r VLAN1-portarna.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nKom ih\u00e5g att varje access-port endast kan ha ett Data VLAN, s\u00e5 den kan inte samtidigt betj\u00e4na tv\u00e5 VLAN-n\u00e4t. <\/p>\n

Nu tar vi en titt p\u00e5 Native VLAN. Jag anv\u00e4nder kommandot show int trunk och ser att porten Ethernet0\/0 \u00e4r tilldelad f\u00f6r trunking. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nJag beh\u00f6vde inte g\u00f6ra detta manuellt eftersom DTP-protokollet automatiskt tilldelade detta gr\u00e4nssnitt f\u00f6r trunking. Porten \u00e4r i l\u00e4get desirable, inkapslingen \u00e4r av typ n-isl, portens tillst\u00e5nd \u00e4r trunking, n\u00e4tverket \u00e4r Native VLAN1. <\/p>\n

Nedan finns det godk\u00e4nda trunking-intervall av VLAN-nummerserier 1-4094 och det anges att vi har VLAN1 och VLAN20 i drift. Nu kommer jag att g\u00e5 in i global konfigurationsl\u00e4ge och skriva kommandot int e0\/0, f\u00f6r att f\u00e5 tillg\u00e5ng till inst\u00e4llningarna f\u00f6r detta gr\u00e4nssnitt. Jag f\u00f6rs\u00f6ker manuellt programmera denna port f\u00f6r att arbeta i trunk-l\u00e4get med kommandot switchport mode trunk, men systemet accepterar inte kommandot och svarar att: \"gr\u00e4nssnittet med automatiskt trunking-inkapslingsl\u00e4ge kan inte konverteras till 'trunk'-l\u00e4get.\" <\/p>\n

D\u00e4rf\u00f6r m\u00e5ste jag f\u00f6rst konfigurera trunking-inkapslingstypen, vilket jag g\u00f6r med kommandot switchport trunk encapsulation. Systemet gav f\u00f6rslag med m\u00f6jliga parametrar f\u00f6r detta kommando:<\/p>\n

dot1q \u2014 under trunking anv\u00e4nder porten inkapsling enligt standarden 802.1q;
\nisl \u2014 under trunking anv\u00e4nder porten endast propriet\u00e4r Cisco ISL-inkapsling;
\nnegotiate \u2013 enheten utf\u00f6r trunking-inkapsling med n\u00e5gon enhet som \u00e4r ansluten till denna port.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nVid varje \u00e4nde av trunk b\u00f6r samma typ av inkapsling v\u00e4ljas. Som standard st\u00f6der switchen \"out of the box\" endast trunking av typen dot1q, eftersom denna standard st\u00f6ds av n\u00e4stan alla n\u00e4tverksenheter. Jag kommer att programmera v\u00e5rt gr\u00e4nssnitt f\u00f6r trunking-inkapsling enligt denna standard med kommandot switchport trunk encapsulation dot1q, och d\u00e4refter anv\u00e4nda det tidigare avvisade kommandot switchport mode trunk. Nu \u00e4r v\u00e5r port programmerad f\u00f6r trunk-l\u00e4get. <\/p>\n

Om trunk bildas av tv\u00e5 Cisco-switchar kommer den propriet\u00e4ra protokollet ISL att anv\u00e4ndas som standard. Om en switch st\u00f6der dot1q och ISL, medan den andra endast st\u00f6der dot1q, kommer trunk automatiskt att \u00f6vers\u00e4ttas till inkapslingsl\u00e4get dot1q. Om vi \u200b\u200bser tillbaka p\u00e5 trunkingparametrarna kommer vi att se att inkapslingsl\u00e4get f\u00f6r gr\u00e4nssnittet Et0\/0 nu har \u00e4ndrats fr\u00e5n n-isl till 802.1q.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nOm vi anger kommandot show int e0\/0 switchport kommer vi att se alla statusparametrar f\u00f6r denna port. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nDu ser att VLAN1 som standard \u00e4r \"native n\u00e4tverket\" f\u00f6r trunking och att l\u00e4get f\u00f6r taggning av trafik f\u00f6r Native VLAN \u00e4r m\u00f6jligt. D\u00e4refter anv\u00e4nder jag kommandot int e0\/0, g\u00e5r in i inst\u00e4llningarna f\u00f6r detta gr\u00e4nssnitt och skriver switchport trunk, efter vilket systemet ger f\u00f6rslag p\u00e5 m\u00f6jliga parametrar f\u00f6r detta kommando. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nAllowed inneb\u00e4r att om porten \u00e4r i trunk-l\u00e4ge kommer de till\u00e5tna VLAN-egenskaperna att st\u00e4llas in. Encapsulation aktiverar trunking-inkapsling om porten \u00e4r i trunk-l\u00e4ge. Jag anv\u00e4nder parametern native som inneb\u00e4r att de native-egenskaperna kommer att st\u00e4llas in f\u00f6r porten i trunk-l\u00e4ge, och skriver kommandot switchport trunk native VLAN20. S\u00e5ledes kommer VLAN20 i trunk-l\u00e4ge att vara Native VLAN f\u00f6r denna port p\u00e5 den f\u00f6rsta switchen SW1.<\/p>\n

Vi har en annan switch, SW2, vars trunk-port anv\u00e4nder VLAN1 som Native VLAN. Just nu ser du att CDP-protokollet ger ett meddelande om att det finns en mismatch av Native VLAN i b\u00e5da \u00e4ndar av trunk: trunk-porten p\u00e5 den f\u00f6rsta switchen Ethernet0\/0 anv\u00e4nder Native VLAN20, medan trunk-porten p\u00e5 den andra anv\u00e4nder Native VLAN1. Detta illustrerar skillnaden mellan Native VLAN och Default VLAN. <\/p>\n

L\u00e5t oss b\u00f6rja med att titta p\u00e5 vanliga och utvidgade VLAN-n\u00e4tverk.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nUnder en l\u00e5ng tid har Cisco endast st\u00f6djat VLAN-nummerintervallet fr\u00e5n 1 till 1005, d\u00e4r intervallet fr\u00e5n 1002 till 1005 var reserverat som standard f\u00f6r Token Ring och FDDI VLAN. Dessa n\u00e4tverk kallades vanliga VLAN. Om du minns, representerar VLAN ID en etikett p\u00e5 12 bitar som g\u00f6r det m\u00f6jligt att st\u00e4lla in ett nummer upp till 4096, men av kompatibilitetssk\u00e4l har Cisco enbart anv\u00e4nt nummer upp till 1005. <\/p>\n

Det utvidgade VLAN-intervallet omfattar nummer fr\u00e5n 1006 till 4095. Det kan anv\u00e4ndas p\u00e5 gamla enheter endast om de st\u00f6der VTP v3. Om du anv\u00e4nder VTP v3 och det utvidgade VLAN-intervallet m\u00e5ste du st\u00e4nga av st\u00f6d f\u00f6r VTP v1 och v2, eftersom dessa versioner inte kan fungera med VLAN-nummer som \u00e4r \u00f6ver 1005. <\/p>\n

S\u00e5 om du anv\u00e4nder Extended VLAN f\u00f6r gamla switchar, m\u00e5ste VTP vara i l\u00e4get \"desable\" och du m\u00e5ste konfigurera det manuellt f\u00f6r VLAN, annars kan inte VLAN-databasen uppdateras. Om du planerar att anv\u00e4nda Extended VLAN med VTP, beh\u00f6ver du den tredje versionen av VTP.<\/p>\n

L\u00e5t oss titta p\u00e5 VTP-status med kommandot show vtp status. Du ser att switchen arbetar i VTP v2-l\u00e4ge och att versioner 1 och 3 kan st\u00f6djas. Jag har tilldelat den dom\u00e4nnamnet nwking.org.<\/p>\n

H\u00e4r \u00e4r VTP-hanteringsl\u00e4get viktigt - server. Du ser att det maximala antalet st\u00f6dda VLAN-n\u00e4tverk \u00e4r 1005. S\u00e5ledes kan vi f\u00f6rst\u00e5 att denna switch som standard endast st\u00f6der det vanliga VLAN-intervallet. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nNu kommer jag att skriva kommandot show vlan brief, och du kommer att se VLAN20 Management, som n\u00e4mns h\u00e4r eftersom det \u00e4r en del av VLAN-databasen.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nOm jag nu ber att visa den aktuella konfigurationen av enheten med kommandot show run, s\u00e5 kommer vi inte att se n\u00e5got omn\u00e4mnande av VLAN eftersom de endast finns i VLAN-databasen.
\nD\u00e4refter anv\u00e4nder jag kommandot vtp mode f\u00f6r att st\u00e4lla in VTP:s arbetsl\u00e4ge. Gamla switchar hade bara tre parametrar f\u00f6r detta kommando: client, som st\u00e4ller switchen i klientl\u00e4ge, server, som aktiverar serverl\u00e4get, och transparent, vilket g\u00f6r att switchen kommer att vara i \"transparent\" l\u00e4ge. Eftersom det var om\u00f6jligt att helt st\u00e4nga av VTP p\u00e5 gamla switchar, slutade switchen i detta l\u00e4ge bara att ta emot uppdateringar av VLAN-n\u00e4tverksdatabasen som kom in p\u00e5 dess portar via VTP-protokollet.<\/p>\n

De nya switcharna har f\u00e5tt en parameter f\u00f6r avst\u00e4ngning (off), vilket g\u00f6r att VTP-l\u00e4get kan st\u00e4ngas av helt. L\u00e5t oss st\u00e4lla in enheten i transparent l\u00e4ge med kommandot vtp mode transparent och ta en titt p\u00e5 den aktuella konfigurationen igen. Som ni ser har en post f\u00f6r VLAN20 lagts till. Om vi l\u00e4gger till ett VLAN-n\u00e4tverk vars nummer ligger inom det vanliga VLAN-intervallet fr\u00e5n 1 till 1005, och VTP \u00e4r i transparent eller off-l\u00e4ge, s\u00e5 kommer detta n\u00e4tverk att l\u00e4ggas till i den aktuella konfigurationen och i databasen f\u00f6r virtuella lokaln\u00e4tverk enligt interna VLAN-policys.<\/p>\n

L\u00e5t oss f\u00f6rs\u00f6ka l\u00e4gga till VLAN 3000 och ni kommer att se att den ocks\u00e5 dyker upp i den aktuella konfigurationen i transparent l\u00e4ge. Vanligtvis, om vi vill l\u00e4gga till ett n\u00e4tverk fr\u00e5n det ut\u00f6kade VLAN-intervallet, m\u00e5ste vi anv\u00e4nda kommandot vtp version 3. Som ni kan se visas b\u00e5da VLAN-n\u00e4ten, VLAN20 och VLAN3000, i den aktuella konfigurationen.<\/p>\n

Om vi g\u00e5r ur transparent l\u00e4ge och aktiverar serverl\u00e4get med kommandot vtp mode server, och sedan ser p\u00e5 den aktuella konfigurationen, ser vi att posterna f\u00f6r VLAN helt har f\u00f6rsvunnit. Detta intr\u00e4ffade eftersom all information om VLAN endast lagras i VLAN-databasen och kan endast ses i det transparenta VTP-l\u00e4get. Eftersom jag aktiverade VTP v3, kan man efter att ha anv\u00e4nt kommandot show vtp status se att det maximala antalet st\u00f6dda VLAN har \u00f6kat till 4096. <\/p>\n

S\u00e5, VTP v1 och VTP v2-databasen st\u00f6djer endast vanliga VLAN med nummer fr\u00e5n 1 till 1005, medan VTP v3-databasen inkluderar poster f\u00f6r ut\u00f6kade VLAN med nummer fr\u00e5n 1 till 4096. Om du anv\u00e4nder VTP transparent- eller VTP off-l\u00e4ge kommer informationen om VLAN att l\u00e4ggas till i den aktuella konfigurationen. Om du vill anv\u00e4nda det ut\u00f6kade VLAN-intervallet m\u00e5ste enheten vara i VTP v3-l\u00e4ge. Detta \u00e4r skillnaden mellan vanliga och ut\u00f6kade VLAN.<\/p>\n

Nu ska vi j\u00e4mf\u00f6ra VLAN f\u00f6r data och VLAN f\u00f6r r\u00f6st\u00f6verf\u00f6ring. Om ni kommer ih\u00e5g sa jag att varje port endast kan tillh\u00f6ra en VLAN samtidigt. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nMen i m\u00e5nga fall m\u00e5ste vi konfigurera porten f\u00f6r att anv\u00e4nda med IP-telefonen. Moderna Cisco IP-telefoner har en inbyggd switch, s\u00e5 du kan helt enkelt ansluta telefonen med en kabel till v\u00e4gguttaget och anv\u00e4nda en patchkabel till din dator. Problemet var att v\u00e4gguttaget som porten f\u00f6r telefonen ansluts till, m\u00e5ste ha tv\u00e5 olika VLAN. Vi har redan diskuterat i videolektionerna 11 och 12 vad man b\u00f6r g\u00f6ra f\u00f6r att undvika trafikloopar, hur man anv\u00e4nder konceptet \"native\" VLAN som till\u00e5ter otaggad trafik, men dessa var alla tillf\u00e4lliga l\u00f6sningar. Den slutliga l\u00f6sningen var konceptet att dela upp VLAN i n\u00e4tverk f\u00f6r datatrafik och n\u00e4tverk f\u00f6r r\u00f6sttrafik. <\/p>\n

I detta fall kombinerar du alla telefonlinjer i ett r\u00f6st-VLAN. P\u00e5 bilden visas att datorerna PC1 och PC2 kan tillh\u00f6ra det r\u00f6da n\u00e4tverket VLAN20, medan datorn PC3 tillh\u00f6r det gr\u00f6na n\u00e4tverket VLAN30, men alla anslutna IP-telefoner till dessa datorer kommer att tillh\u00f6ra samma gula r\u00f6stn\u00e4tverk VLAN50. <\/p>\n

I praktiken kommer varje port p\u00e5 switchen SW1 att ha tv\u00e5 VLAN samtidigt - ett f\u00f6r data och ett f\u00f6r r\u00f6st. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nSom jag n\u00e4mnde har access VLAN alltid ett VLAN, du kan inte ha tv\u00e5 VLAN p\u00e5 en port. Du kan inte anv\u00e4nda kommandona switchport access vlan 10, switchport access vlan 20 och switchport access vlan 50 p\u00e5 samma gr\u00e4nssnitt samtidigt. Men du kan anv\u00e4nda tv\u00e5 kommandon f\u00f6r samma gr\u00e4nssnitt: kommandot switchport access vlan 10 och kommandot switchport voice vlan 50. S\u00e5 eftersom IP-telefonen har en inbyggd switch kan den kapsla in och skicka r\u00f6sttrafik VLAN50 och samtidigt ta emot och skicka datatrafik fr\u00e5n n\u00e4tverket VLAN20 i switchport access-l\u00e4get till switchen SW1. L\u00e5t oss se hur detta l\u00e4ge konfigureras. <\/p>\n

F\u00f6rst kommer vi att skapa n\u00e4tverket VLAN50 och sedan g\u00e5 till inst\u00e4llningarna f\u00f6r gr\u00e4nssnittet Ethernet 0\/1 och programmera det f\u00f6r switchport mode access. Efter det kommer jag att successivt ange kommandona switchport access vlan 10 och switchport voice vlan 50.<\/p>\n

Jag gl\u00f6mde att konfigurera samma VLAN-l\u00e4ge f\u00f6r trunken, s\u00e5 jag g\u00e5r till inst\u00e4llningarna f\u00f6r porten Ethernet 0\/0 och anger kommandot switchport trunk native vlan 1. Nu kommer jag att be om att visa VLAN-parametrarna, och du ser att vi nu har b\u00e5da n\u00e4tverken p\u00e5 porten Ethernet 0\/1 \u2013 VLAN 50 och VLAN20.<\/p>\n

\"Cisco-tr\u00e4ning
\n
\nOm du ser att tv\u00e5 VLAN \u00e4r anslutna till en port, betyder det att en av dem \u00e4r en r\u00f6stn\u00e4tverk Voice VLAN. Detta kan inte vara en trunk, eftersom trunkporten inneh\u00e5ller alla VLAN-n\u00e4t, inklusive standardn\u00e4tet VLAN1, vilket kan ses med kommandot show int trunk. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nMan kan s\u00e4ga att tekniskt sett, n\u00e4r du skapar ett datan\u00e4tverk och ett r\u00f6stn\u00e4tverk, s\u00e5 fungerar varje av dessa portar som en halv trunk: f\u00f6r ett n\u00e4tverk fungerar den som en trunk, och f\u00f6r det andra som en access-port. <\/p>\n

Genom att k\u00f6ra kommandot show int e0\/1 switchport kan man se att vissa egenskaper motsvarar tv\u00e5 driftsl\u00e4gen: vi har b\u00e5de static access och trunking inkapsling. Access mode motsvarar datan\u00e4tverk VLAN 20 Management och samtidigt finns det ett r\u00f6stn\u00e4tverk VLAN 50. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nDu kan titta p\u00e5 den aktuella konfigurationen, som ocks\u00e5 visar att det finns access-n\u00e4t VLAN 20 och voice VLAN 50 p\u00e5 denna port. <\/p>\n

\"Cisco-tr\u00e4ning
\n
\nH\u00e4r \u00e4r skillnaden mellan Data VLAN och Voice VLAN. Jag hoppas att du f\u00f6rstod allt jag har pratat om; om inte, g\u00e5 bara igenom den h\u00e4r videolektionen igen. <\/p>\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center>
\nTack f\u00f6r att ni stannar med oss. Gillar ni v\u00e5ra artiklar? Vill ni se mer intressant material? St\u00f6d oss genom att g\u00f6ra en best\u00e4llning eller rekommendera oss till v\u00e4nner, 30% rabatt f\u00f6r Habr-anv\u00e4ndare p\u00e5 v\u00e5rt unika alternativ till entry-level servrar, som vi har designat f\u00f6r er:<\/b> Allt om VPS (KVM) E5-2650 v4 (6 k\u00e4rnor) 10GB DDR4 240GB SSD 1Gbps fr\u00e5n $20, eller hur man korrekt delar upp en server?<\/a><\/noindex> (alternativ med RAID1 och RAID10 finns tillg\u00e4ngliga, upp till 24 k\u00e4rnor och upp till 40GB DDR4).<\/p>\n

Dell R730xd till halva priset?<\/b> Bara hos oss 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB fr\u00e5n $199<\/a><\/noindex> i Nederl\u00e4nderna! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 fr\u00e5n $99!<\/b><\/b> L\u00e4s om Hur man bygger en f\u00f6retagsinfrastruktur med Dell R730xd E5-2650 v4-servrar som kostar 9000 euro f\u00f6r en br\u00e5kdel?<\/a><\/noindex>
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2. \u042f \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u0432\u0438\u0434\u0435\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0437\u043d\u0430\u043c\u0435\u043d\u043e\u0432\u0430\u043b\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a \u0441\u0434\u0430\u0447\u0435 \u044d\u043a\u0437\u0430\u043c\u0435\u043d\u0430 ICND1, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0431\u044b\u043b \u043e\u0447\u0435\u043d\u044c \u0437\u0430\u043d\u044f\u0442. \u0414\u0443\u043c\u0430\u044e, \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u0432\u0430\u0441 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u0434\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 Tr\u00e4ning. Dag 34. Utvidgad koncept f\u00f6r VLAN | ProHoster","description":"Vi har redan g\u00e5tt igenom lokala VLAN-n\u00e4t i videolektionerna Dag 11, 12 och 13 och idag forts\u00e4tter vi v\u00e5r studie enligt temat ICND2.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 34. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f VLAN | ProHoster","og:description":"\u041c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 VLAN \u0432 \u0432\u0438\u0434\u0435\u043e\u0443\u0440\u043e\u043a\u0430\u0445 \u0414\u0435\u043d\u044c 11, 12 \u0438 13 \u0438 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0445 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439 ICND2.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-34-rasshirennaya-kontseptsiya-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:23+00:00","article:modified_time":"2019-10-31T19:20:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37888","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:19:21","updated":"2026-01-23 19:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37888"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37888\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/28433"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}