Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Kabla hatujaingia kwenye misingi ya VLAN, ningewaomba nyote kusitisha video hii, bonyeza kwenye ikoni iliyo kwenye kona ya chini kushoto ambapo inasema Mshauri wa Mtandao, nenda kwenye ukurasa wetu wa Facebook na uipende hapo. Kisha rudi kwenye video na ubofye aikoni ya Mfalme katika kona ya chini kulia ili kujiandikisha kwa chaneli yetu rasmi ya YouTube. Tunaongeza mfululizo mpya kila wakati, sasa hii inahusu kozi ya CCNA, basi tunapanga kuanza kozi ya masomo ya video ya Usalama wa CCNA, Mtandao +, PMP, ITIL, Prince2 na kuchapisha mfululizo huu mzuri kwenye kituo chetu.

Kwa hiyo, leo tutazungumzia kuhusu misingi ya VLAN na kujibu maswali 3: VLAN ni nini, kwa nini tunahitaji VLAN na jinsi ya kuisanidi. Natumaini kwamba baada ya kutazama mafunzo haya ya video utaweza kujibu maswali yote matatu.

VLAN ni nini? VLAN ni kifupi cha mtandao wa eneo la karibu. Baadaye katika somo hili tutaangalia kwa nini mtandao huu ni mtandaoni, lakini kabla ya kuendelea na VLAN, tunahitaji kuelewa jinsi swichi inavyofanya kazi. Tutapitia baadhi ya maswali tuliyojadili katika masomo yaliyopita.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Kwanza, hebu tujadili Kikoa cha Migongano Nyingi ni nini. Tunajua kuwa swichi hii ya bandari 48 ina vikoa 48 vya mgongano. Hii ina maana kwamba kila moja ya bandari hizi, au vifaa vilivyounganishwa kwenye bandari hizi, vinaweza kuwasiliana na kifaa kingine kwenye mlango tofauti kwa njia huru bila kuathiriana.

Lango zote 48 za swichi hii ni sehemu ya Kikoa kimoja cha Matangazo. Hii ina maana kwamba ikiwa vifaa vingi vimeunganishwa kwenye milango mingi na kimojawapo kikitangaza, kitaonekana kwenye milango yote ambayo vifaa vilivyosalia vimeunganishwa. Hivi ndivyo swichi inavyofanya kazi.

Ni kana kwamba watu walikuwa wameketi katika chumba kimoja karibu na kila mmoja wao, na wakati mmoja wao alisema jambo kwa sauti kubwa, kila mtu aliweza kusikia. Walakini, hii haifai kabisa - kadiri watu wanavyoonekana kwenye chumba, ndivyo kelele itaongezeka na waliopo hawatasikia tena. Hali kama hiyo inatokea na kompyuta - vifaa vingi vinaunganishwa kwenye mtandao mmoja, ndivyo "sauti" ya utangazaji inakuwa kubwa, ambayo hairuhusu mawasiliano madhubuti kuanzishwa.

Tunajua kwamba ikiwa moja ya vifaa hivi imeunganishwa kwenye mtandao wa 192.168.1.0/24, vifaa vingine vyote ni sehemu ya mtandao huo. Swichi lazima pia iunganishwe kwenye mtandao na anwani sawa ya IP. Lakini hapa swichi, kama kifaa cha safu ya 2 ya OSI, inaweza kuwa na shida. Ikiwa vifaa viwili vimeunganishwa kwenye mtandao mmoja, vinaweza kuwasiliana kwa urahisi na kompyuta za kila mmoja. Wacha tufikirie kuwa kampuni yetu ina "mtu mbaya", mdukuzi, ambaye nitamchora hapo juu. Chini ni kompyuta yangu. Kwa hivyo, ni rahisi sana kwa mdukuzi huyu kuingia kwenye kompyuta yangu kwa sababu kompyuta zetu ni sehemu ya mtandao mmoja. Hilo ndilo tatizo.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Ikiwa mimi ni wa usimamizi wa utawala na mtu huyu mpya anaweza kufikia faili kwenye kompyuta yangu, haitakuwa nzuri hata kidogo. Bila shaka, kompyuta yangu ina firewall ambayo inalinda dhidi ya vitisho vingi, lakini haitakuwa vigumu kwa mdukuzi kupita kiasi.

Hatari ya pili iliyopo kwa kila mtu ambaye ni mwanachama wa kikoa hiki cha utangazaji ni kwamba ikiwa mtu ana tatizo na utangazaji, uingiliaji huo utaathiri vifaa vingine kwenye mtandao. Ingawa bandari zote 48 zinaweza kuunganishwa kwa wapangishi tofauti, kutofaulu kwa seva pangishi moja kutaathiri nyingine 47, ambayo sio tunayohitaji.
Ili kutatua tatizo hili tunatumia dhana ya VLAN, au mtandao wa eneo la kawaida. Inafanya kazi kwa urahisi sana, ikigawanya swichi hii kubwa ya bandari 48 kuwa swichi kadhaa ndogo.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Tunajua kwamba subnets hugawanya mtandao mmoja mkubwa katika mitandao kadhaa ndogo, na VLAN hufanya kazi kwa njia sawa. Inagawanya kubadili kwa bandari 48, kwa mfano, katika swichi 4 za bandari 12, ambayo kila moja ni sehemu ya mtandao mpya uliounganishwa. Wakati huo huo, tunaweza kutumia bandari 12 kwa usimamizi, bandari 12 kwa simu ya IP, na kadhalika, yaani, kugawanya kubadili si kimwili, lakini kimantiki, karibu.

Nilitenga bandari tatu za bluu kwenye swichi ya juu kwa mtandao wa bluu wa VLAN10, na nikawapa bandari tatu za machungwa kwa VLAN20. Kwa hivyo, trafiki yoyote kutoka kwa mojawapo ya bandari hizi za bluu itaenda tu kwenye bandari nyingine za bluu, bila kuathiri bandari nyingine za swichi hii. Trafiki kutoka kwa bandari za chungwa itasambazwa vile vile, yaani, ni kana kwamba tunatumia swichi mbili tofauti halisi. Hivyo, VLAN ni njia ya kugawanya kubadili katika swichi kadhaa kwa mitandao tofauti.

Nilichora swichi mbili juu, hapa tuna hali ambapo kwa upande wa kushoto, bandari za bluu tu kwa mtandao mmoja zimeunganishwa, na upande wa kulia - bandari za machungwa tu kwa mtandao mwingine, na swichi hizi haziunganishwa kwa njia yoyote. .

Wacha tuseme unataka kutumia bandari zaidi. Wacha tufikirie kuwa tuna majengo 2, kila moja ikiwa na wafanyikazi wake wa usimamizi, na bandari mbili za chungwa za swichi ya chini hutumiwa kwa usimamizi. Kwa hiyo, tunahitaji bandari hizi kuunganishwa kwenye bandari zote za machungwa za swichi nyingine. Hali ni sawa na bandari za bluu - bandari zote za bluu za kubadili juu lazima ziunganishwe na bandari nyingine za rangi sawa. Ili kufanya hivyo, tunahitaji kuunganisha swichi hizi mbili katika majengo tofauti na mstari tofauti wa mawasiliano; katika takwimu, hii ni mstari kati ya bandari mbili za kijani. Kama tunavyojua, ikiwa swichi mbili zimeunganishwa kimwili, tunaunda uti wa mgongo, au shina.

Kuna tofauti gani kati ya swichi ya kawaida na ya VLAN? Sio tofauti kubwa. Unaponunua swichi mpya, kwa chaguo-msingi milango yote husanidiwa katika hali ya VLAN na ni sehemu ya mtandao sawa, ulioteuliwa VLAN1. Ndiyo maana tunapounganisha kifaa chochote kwenye mlango mmoja, huishia kuunganishwa kwenye milango mingine yote kwa sababu bandari zote 48 ni za VLAN1 sawa. Lakini ikiwa tutasanidi bandari za bluu kufanya kazi kwenye mtandao wa VLAN10, bandari za machungwa kwenye mtandao wa VLAN20, na bandari za kijani kwenye VLAN1, tutapata swichi 3 tofauti. Kwa hivyo, kutumia hali ya mtandao pepe huturuhusu kuweka bandari kimantiki katika mitandao maalum, kugawanya matangazo katika sehemu, na kuunda subnets. Katika kesi hii, kila bandari ya rangi maalum ni ya mtandao tofauti. Ikiwa bandari za bluu zinafanya kazi kwenye mtandao wa 192.168.1.0 na bandari za machungwa zinafanya kazi kwenye mtandao wa 192.168.1.0, basi licha ya anwani sawa ya IP, hazitaunganishwa kwa kila mmoja, kwa sababu kwa mantiki zitakuwa za swichi tofauti. Na kama tunavyojua, swichi tofauti za mwili haziwasiliani isipokuwa zimeunganishwa na laini ya kawaida ya mawasiliano. Kwa hivyo tunaunda subnets tofauti za VLAN tofauti.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Ningependa kuteka mawazo yako kwa ukweli kwamba dhana ya VLAN inatumika tu kwa swichi. Mtu yeyote anayefahamu itifaki za usimbaji kama vile .1Q au ISL anajua kwamba si ruta wala kompyuta zilizo na VLAN zozote. Unapounganisha kompyuta yako, kwa mfano, kwenye bandari moja ya bluu, haubadili chochote kwenye kompyuta; mabadiliko yote hutokea tu katika ngazi ya pili ya OSI, ngazi ya kubadili. Tunaposanidi bandari kufanya kazi na mtandao maalum wa VLAN10 au VLAN20, swichi hutengeneza hifadhidata ya VLAN. "Inarekodi" katika kumbukumbu yake kwamba bandari 1,3 na 5 ni za VLAN10, bandari 14,15 na 18 ni sehemu ya VLAN20, na bandari zilizobaki zinazohusika ni sehemu ya VLAN1. Kwa hivyo, ikiwa trafiki fulani inatoka kwa bandari 1 ya bluu, huenda tu kwa bandari 3 na 5 za VLAN10 sawa. Swichi inaangalia hifadhidata yake na kuona kwamba ikiwa trafiki inatoka kwa bandari moja ya chungwa, inapaswa kwenda tu kwenye bandari za machungwa za VLAN20.

Hata hivyo, kompyuta haijui chochote kuhusu VLAN hizi. Tunapounganisha swichi 2, shina hutengenezwa kati ya bandari za kijani. Neno "shina" linafaa tu kwa vifaa vya Cisco; watengenezaji wengine wa vifaa vya mtandao, kama vile Juniper, hutumia neno lango la Tag, au "mlango uliowekwa lebo". Nadhani jina la bandari ya Tag linafaa zaidi. Wakati trafiki inatoka kwenye mtandao huu, shina huipeleka kwenye bandari zote za swichi inayofuata, yaani, tunaunganisha swichi mbili za bandari 48 na kupata swichi moja ya bandari 96. Wakati huo huo, tunapotuma trafiki kutoka kwa VLAN10, inakuwa tagged, yaani, hutolewa na lebo inayoonyesha kwamba inalenga tu kwa bandari za mtandao wa VLAN10. Swichi ya pili, ikiwa imepokea trafiki hii, inasoma lebo na inaelewa kuwa hii ni trafiki mahsusi kwa mtandao wa VLAN10 na inapaswa kwenda tu kwenye bandari za bluu. Vile vile, trafiki ya "chungwa" ya VLAN20 imetambulishwa ili kuashiria kuwa inalenga bandari za VLAN20 kwenye swichi ya pili.

Pia tulitaja encapsulation na hapa kuna njia mbili za encapsulation. Ya kwanza ni .1Q, yaani, tunapopanga shina, lazima tutoe encapsulation. Itifaki ya .1Q encapsulation ni kiwango kilicho wazi ambacho kinafafanua utaratibu wa kuweka lebo za trafiki. Kuna itifaki nyingine inayoitwa ISL, Inter-Switch link, iliyotengenezwa na Cisco, ambayo inaonyesha kuwa trafiki ni ya VLAN maalum. Swichi zote za kisasa hufanya kazi na itifaki ya .1Q, kwa hivyo unapochukua swichi mpya nje ya kisanduku, huna haja ya kutumia amri zozote za encapsulation, kwa sababu kwa chaguo-msingi inafanywa na itifaki ya .1Q. Kwa hivyo, baada ya kuunda shina, encapsulation ya trafiki hutokea moja kwa moja, ambayo inaruhusu vitambulisho kusomwa.

Sasa hebu tuanze kusanidi VLAN. Hebu tuunda mtandao ambao kutakuwa na swichi 2 na vifaa viwili vya mwisho - kompyuta PC1 na PC2, ambayo tutaunganisha na nyaya ili kubadili # 0. Hebu tuanze na mipangilio ya msingi ya kubadili Msingi wa Usanidi.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Ili kufanya hivyo, bofya kwenye kubadili na uende kwenye kiolesura cha mstari wa amri, na kisha weka jina la mwenyeji, ukiita swichi hii sw1. Sasa hebu tuendelee kwenye mipangilio ya kompyuta ya kwanza na kuweka anwani ya IP tuli 192.168.1.1 na mask ya subnet 255.255. 255.0. Hakuna haja ya anwani chaguo-msingi ya lango kwa sababu vifaa vyetu vyote viko kwenye mtandao mmoja. Ifuatayo, tutafanya vivyo hivyo kwa kompyuta ya pili, tukiipa anwani ya IP 192.168.1.2.

Sasa hebu turudi kwenye tarakilishi ya kwanza ili kubandika tarakilishi ya pili. Kama tunavyoona, ping ilifanikiwa kwa sababu kompyuta zote mbili zimeunganishwa kwa swichi sawa na ni sehemu ya mtandao sawa kwa chaguo-msingi VLAN1. Ikiwa sasa tutaangalia miingiliano ya kubadili, tutaona kwamba bandari zote za FastEthernet kutoka 1 hadi 24 na bandari mbili za GigabitEthernet zimeundwa kwenye VLAN #1. Walakini, upatikanaji wa kupindukia kama huo hauhitajiki, kwa hivyo tunaingia kwenye mipangilio ya kubadili na kuingiza amri ya onyesho ili kuangalia hifadhidata ya mtandao wa kawaida.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Unaona hapa jina la mtandao wa VLAN1 na ukweli kwamba bandari zote za kubadili ni za mtandao huu. Hii ina maana kwamba unaweza kuunganisha kwenye bandari yoyote na wote wataweza "kuzungumza" kwa kila mmoja kwa sababu wao ni sehemu ya mtandao mmoja.

Tutabadilisha hali hii; kwa kufanya hivyo, kwanza tutaunda mitandao miwili ya kawaida, ambayo ni, kuongeza VLAN10. Ili kuunda mtandao pepe, tumia amri kama "nambari ya mtandao ya vlan".
Kama unaweza kuona, wakati wa kujaribu kuunda mtandao, mfumo ulionyesha ujumbe na orodha ya amri za usanidi wa VLAN ambazo zinahitajika kutumika kwa hatua hii:

toka - tumia mabadiliko na mipangilio ya kuondoka;
jina - ingiza jina la kawaida la VLAN;
hapana - ghairi amri au iweke kama chaguo-msingi.

Hii ina maana kwamba kabla ya kuingia amri ya kuunda VLAN, lazima uweke amri ya jina, ambayo inawasha hali ya usimamizi wa jina, na kisha uendelee kuunda mtandao mpya. Katika kesi hii, mfumo unapendekeza kwamba nambari ya VLAN inaweza kutolewa katika safu kutoka 1 hadi 1005.
Kwa hiyo sasa tunaingiza amri ya kuunda nambari ya VLAN 20 - vlan 20, na kisha tupe jina kwa mtumiaji, ambayo inaonyesha ni aina gani ya mtandao. Kwa upande wetu, tunatumia jina la amri ya Wafanyakazi, au mtandao kwa wafanyakazi wa kampuni.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Sasa tunahitaji kugawa bandari maalum kwa VLAN hii. Tunaingiza hali ya mipangilio ya kubadili int f0/1, kisha ubadilishe mlango kwa njia ya Ufikiaji kwa kutumia amri ya ufikiaji wa hali ya swichi na tuonyeshe ni mlango gani unahitaji kubadilishwa kwa hali hii - hii ni bandari ya mtandao wa VLAN10.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Tunaona kwamba baada ya hii rangi ya hatua ya uunganisho kati ya PC0 na kubadili, rangi ya bandari, ilibadilika kutoka kijani hadi machungwa. Itageuka kijani tena mara tu mabadiliko ya mipangilio yatakapoanza kutumika. Hebu jaribu kupigia kompyuta ya pili. Hatujafanya mabadiliko yoyote kwa mipangilio ya mtandao ya kompyuta, bado wana anwani za IP za 192.168.1.1 na 192.168.1.2. Lakini ikiwa tunajaribu kupiga PC0 kutoka kwa kompyuta ya PC1, hakuna kitu kitakachofanya kazi, kwa sababu sasa kompyuta hizi ni za mitandao tofauti: ya kwanza kwa VLAN10, ya pili kwa VLAN1 ya asili.

Hebu turudi kwenye kiolesura cha kubadili na kusanidi bandari ya pili. Ili kufanya hivyo, nitatoa amri int f0/2 na kurudia hatua zile zile za VLAN 20 kama nilivyofanya wakati wa kusanidi mtandao wa awali.
Tunaona kwamba sasa bandari ya chini ya kubadili, ambayo kompyuta ya pili imeunganishwa, pia imebadilisha rangi yake kutoka kijani hadi machungwa - sekunde chache lazima zipite kabla ya mabadiliko katika mipangilio kuanza na inageuka kijani tena. Ikiwa tutaanza kupigia kompyuta ya pili tena, hakuna kitu kitakachofanya kazi, kwa sababu kompyuta bado ni ya mitandao tofauti, PC1 tu sasa ni sehemu ya VLAN1, si VLAN20.
Kwa hivyo, umegawanya swichi moja ya kimwili katika swichi mbili tofauti za kimantiki. Unaona kwamba rangi ya bandari sasa imebadilika kutoka kwa machungwa hadi kijani, bandari inafanya kazi, lakini bado haijibu kwa sababu ni ya mtandao tofauti.

Wacha tufanye mabadiliko kwenye mzunguko wetu - futa kompyuta PC1 kutoka kwa swichi ya kwanza na uunganishe na swichi ya pili, na uunganishe swichi zenyewe na kebo.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Ili kuanzisha uhusiano kati yao, nitaingia kwenye mipangilio ya kubadili pili na kuunda VLAN10, nikiipa jina la Usimamizi, yaani, mtandao wa usimamizi. Kisha nitawasha Njia ya Ufikiaji na kutaja kuwa hali hii ni ya VLAN10. Sasa rangi ya bandari ambazo swichi zimeunganishwa imebadilika kutoka rangi ya chungwa hadi kijani kwa sababu zote zimesanidiwa kwenye VLAN10. Sasa tunahitaji kuunda shina kati ya swichi zote mbili. Bandari hizi zote mbili ni Fa0/2, kwa hivyo unahitaji kuunda shina kwa bandari ya Fa0/2 ya swichi ya kwanza kwa kutumia amri ya shina ya hali ya swichi. Vile vile lazima zifanyike kwa kubadili pili, baada ya hapo shina hutengenezwa kati ya bandari hizi mbili.

Sasa, ikiwa ninataka kupiga PC1 kutoka kwa kompyuta ya kwanza, kila kitu kitafanya kazi, kwa sababu unganisho kati ya PC0 na kubadili # 0 ni mtandao wa VLAN10, kati ya kubadili # 1 na PC1 pia ni VLAN10, na swichi zote mbili zimeunganishwa na shina. .

Kwa hivyo, ikiwa vifaa viko kwenye VLAN tofauti, basi haziunganishwa kwa kila mmoja, lakini ikiwa ziko kwenye mtandao mmoja, basi trafiki inaweza kubadilishana kwa uhuru kati yao. Hebu tujaribu kuongeza kifaa kimoja zaidi kwa kila swichi.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Katika mipangilio ya mtandao ya kompyuta iliyoongezwa ya PC2, nitaweka anwani ya IP kwa 192.168.2.1, na katika mipangilio ya PC3, anwani itakuwa 192.168.2.2. Katika kesi hii, bandari ambazo PC hizi mbili zimeunganishwa zitateuliwa Fa0/3. Katika mipangilio ya kubadili #0 tutaweka hali ya Ufikiaji na kuonyesha kwamba bandari hii inalenga kwa VLAN20, na tutafanya vivyo hivyo kwa kubadili #1.

Nikitumia amri ya vlan 20 ya ufikiaji wa switchport, na VLAN20 bado haijaundwa, mfumo utaonyesha hitilafu kama vile "VLAN ya Ufikiaji haipo" kwa sababu swichi zimesanidiwa kufanya kazi na VLAN10 pekee.

Wacha tuunde VLAN20. Ninatumia amri ya "onyesha VLAN" kutazama hifadhidata ya mtandao wa kawaida.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Unaweza kuona kwamba mtandao chaguo-msingi ni VLAN1, ambayo bandari Fa0/4 hadi Fa0/24 na Gig0/1, Gig0/2 zimeunganishwa. Nambari ya VLAN 10, inayoitwa Usimamizi, imeunganishwa kwenye bandari ya Fa0/1, na nambari ya VLAN 20, inayoitwa VLAN0020 kwa chaguo-msingi, imeunganishwa kwenye bandari ya Fa0/3.

Kimsingi, jina la mtandao haijalishi, jambo kuu ni kwamba hairudiwi kwa mitandao tofauti. Ikiwa ninataka kubadilisha jina la mtandao ambalo mfumo unapeana kwa chaguo-msingi, ninatumia amri vlan 20 na jina la Wafanyakazi. Ninaweza kubadilisha jina hili kuwa kitu kingine, kama IPphone, na ikiwa tutapiga anwani ya IP 192.168.2.2, tunaweza kuona kwamba jina la VLAN halina maana.
Jambo la mwisho ninalotaka kutaja ni madhumuni ya Usimamizi wa IP, ambayo tulizungumza juu yake katika somo lililopita. Ili kufanya hivyo tunatumia int vlan1 amri na kuingia anwani ya IP 10.1.1.1 na subnet mask 255.255.255.0 na kisha kuongeza hakuna shutdown amri. Tuliweka IP ya Usimamizi sio kwa swichi nzima, lakini kwa bandari za VLAN1 tu, ambayo ni, tuliweka anwani ya IP ambayo mtandao wa VLAN1 unasimamiwa. Ikiwa tunataka kudhibiti VLAN2, tunahitaji kuunda kiolesura sambamba cha VLAN2. Kwa upande wetu, kuna bandari za bluu za VLAN10 na bandari za VLAN20 za machungwa, ambazo zinalingana na anwani 192.168.1.0 na 192.168.2.0.
VLAN10 lazima iwe na anwani zilizo katika safu sawa ili vifaa vinavyofaa viweze kuunganishwa nayo. Mpangilio sawa lazima ufanywe kwa VLAN20.

Dirisha hili la mstari wa amri ya kubadili linaonyesha mipangilio ya kiolesura cha VLAN1, yaani, VLAN ya asili.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Ili kusanidi Usimamizi wa IP kwa VLAN10, ni lazima tuunde kiolesura int vlan 10, na kisha tuongeze anwani ya IP 192.168.1.10 na subnet mask 255.255.255.0.

Ili kusanidi VLAN20, lazima tuunde kiolesura int vlan 20, na kisha tuongeze anwani ya IP 192.168.2.10 na subnet mask 255.255.255.0.

Mafunzo ya Cisco 200-125 CCNA v3.0. Siku ya 11: Misingi ya VLAN

Kwa nini hii ni muhimu? Ikiwa PC0 ya kompyuta na lango la juu kushoto la swichi #0 ni za mtandao wa 192.168.1.0, PC2 ni ya mtandao wa 192.168.2.0 na imeunganishwa kwenye mlango asilia wa VLAN1, ambao ni wa mtandao wa 10.1.1.1, basi PC0 haiwezi kuanzisha. mawasiliano na swichi hii kupitia itifaki ya SSH kwa sababu ni ya mitandao tofauti. Kwa hivyo, ili PC0 iwasiliane na swichi kupitia SSH au Telnet, lazima tuipe ufikiaji wa Ufikiaji. Hii ndiyo sababu tunahitaji usimamizi wa mtandao.

Tunapaswa kuwa na uwezo wa kufunga PC0 kwa kutumia SSH au Telnet kwa anwani ya IP ya kiolesura cha VLAN20 na kufanya mabadiliko yoyote tunayohitaji kupitia SSH. Kwa hivyo, IP ya Usimamizi ni muhimu haswa kwa kusanidi VLAN, kwa sababu kila mtandao wa kawaida lazima uwe na udhibiti wake wa ufikiaji.

Katika video ya leo, tulijadili masuala mengi: mipangilio ya kubadili msingi, kuunda VLAN, kugawa bandari za VLAN, kugawa IP ya Usimamizi kwa VLAN, na kusanidi vigogo. Usiwe na aibu ikiwa hauelewi kitu, hii ni asili, kwa sababu VLAN ni mada ngumu sana na pana ambayo tutarudi katika masomo yajayo. Ninakuhakikishia kwamba kwa msaada wangu unaweza kuwa bwana wa VLAN, lakini hatua ya somo hili ilikuwa kufafanua maswali 3 kwako: VLAN ni nini, kwa nini tunazihitaji na jinsi ya kuzisanidi.


Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, Punguzo la 30% kwa watumiaji wa Habr kwenye analogi ya kipekee ya seva za kiwango cha kuingia, ambayo tulikutengenezea: Ukweli wote kuhusu VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps kutoka $20 au jinsi ya kushiriki seva? (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).

Dell R730xd mara 2 nafuu? Hapa tu 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV kutoka $199 nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu Jinsi ya kujenga miundombinu ya Corp. darasa na matumizi ya seva za Dell R730xd E5-2650 v4 zenye thamani ya euro 9000 kwa senti?

Chanzo: mapenzi.com

Kuongeza maoni