Somo la leo tutajitolea kwa mipangilio ya VLAN, ambayo ni, tutajaribu kufanya kila kitu tulichozungumza katika masomo yaliyopita. Sasa tutaangalia maswali 3: kuunda VLAN, kugawa bandari za VLAN, na kutazama hifadhidata ya VLAN.
Hebu tufungue dirisha la programu ya kufuatilia Cisco Packer na topolojia ya kimantiki ya mtandao wetu iliyochorwa nami.
Swichi ya kwanza SW0 imeunganishwa kwa kompyuta 2 PC0 na PC1, iliyounganishwa katika mtandao wa VLAN10 na anuwai ya anwani ya IP ya 192.168.10.0/24. Ipasavyo, anwani za IP za kompyuta hizi zitakuwa 192.168.10.1 na 192.168.10.2. Kawaida watu hutambua nambari ya VLAN na octet ya tatu ya anwani ya IP, kwa upande wetu ni 10, hata hivyo hii sio hali ya lazima ya kuteua mitandao, unaweza kugawa kitambulisho chochote cha VLAN, hata hivyo agizo hili linakubaliwa katika kampuni kubwa kwa sababu hurahisisha kusanidi mtandao.
Inayofuata ni kubadili SW1, ambayo imeunganishwa kwenye mtandao wa VLAN20 kwa anwani ya IP 192.168.20.0/24 na kompyuta ndogo mbili Laptop1 na Laptop2.
VLAN10 iko kwenye ghorofa ya 1 ya ofisi ya kampuni na inawakilisha mtandao wa usimamizi wa mauzo. Laptop0 ya muuzaji, ambayo ni ya VLAN0, imeunganishwa kwa swichi sawa ya SW20. Mtandao huu unaenea hadi ghorofa ya 2, ambapo wafanyakazi wengine wanapatikana, na imeunganishwa na idara ya mauzo, ambayo inaweza kuwa iko katika jengo lingine au kwenye ghorofa ya 3 ya ofisi hiyo hiyo. Kuna kompyuta 3 zaidi zilizowekwa hapa - PC2,3 na 4, ambazo ni sehemu ya mtandao wa VLAN10.
VLAN10, kama vile VLAN20, lazima itoe mawasiliano yasiyokatizwa kwa wafanyikazi wote, bila kujali kama wako kwenye sakafu tofauti au katika majengo tofauti. Hii ndiyo dhana ya mtandao tutakayoiangalia leo.
Wacha tuanze kuisanidi na kuanza na PC0. Kwa kubofya kwenye icon, tutaingia mipangilio ya mtandao wa kompyuta na kuingia anwani ya IP 192.168.10.1 na mask ya subnet 255.255.255.0. Siingizi anwani ya lango chaguo-msingi kwa sababu inahitajika kutoka kwa mtandao mmoja wa ndani hadi mwingine, na kwa upande wetu hatutashughulika na mipangilio ya safu ya 3 ya OSI, tunavutiwa tu na safu ya 2, na hatutazingatia. kuelekeza trafiki kwenye wavu mwingine.
Tutasanidi intraneti na wapangishi wale tu ambao ni sehemu yake. Kisha tutaenda kwa PC2 na kufanya kitu kile kile tulichofanya kwa PC ya kwanza. Sasa wacha tuone ikiwa ninaweza kubandika PC1 kutoka kwa PC0. Kama unaweza kuona, ping hupita, na kompyuta yenye anwani ya IP 192.168.10.2 inarudi pakiti kwa ujasiri. Kwa hivyo, tumefanikiwa kuanzisha mawasiliano kati ya PC0 na PC1 kupitia swichi.
Ili kuelewa kwa nini tulifanikiwa, hebu tuende kwenye mipangilio ya kubadili na tuangalie meza ya VLAN.
Kitaalam, swichi hii ina VLAN 5: VLAN1 kwa chaguo-msingi, pamoja na 1002,1003,1004 na 1005. Ukiangalia mitandao 4 iliyopita, unaweza kuona kwamba haitumiki na imetiwa alama kuwa haitumiki. Hizi ni mitandao ya kawaida ya teknolojia ya zamani - fddi, fddinet, trnet. Kwa sasa hazitumiwi, lakini kulingana na mahitaji ya kiufundi bado zinajumuishwa katika vifaa vipya. Kwa hivyo, kwa kweli, swichi yetu ina mtandao mmoja tu wa kawaida - VLAN1, kwa hivyo bandari zote za swichi yoyote ya Cisco nje ya sanduku zimesanidiwa kwa mtandao huu. Hizi ni bandari 24 za Ethaneti ya Haraka na bandari 2 za Gigabit Ethaneti. Hii hurahisisha utangamano wa swichi mpya, kwa sababu kwa chaguo-msingi zote ni sehemu ya VLAN1 sawa.
Ni lazima tuwape upya bandari ambazo zimesanidiwa kwa chaguomsingi kufanya kazi na VLAN1 ili kufanya kazi na VLAN10. Packet Tracer inaonyesha kuwa kwa upande wetu hizi ni bandari Fa0 na Fa0/2.
Hebu turudi kubadili SW0 na kusanidi bandari hizi mbili. Ili kufanya hivyo, ninatumia amri ya usanidi wa terminal ili kuingiza hali ya usanidi wa kimataifa, na ingiza amri ya kusanidi kiolesura hiki - int fastEthernet 0/1. Ninahitaji kuweka lango hili ili kufikia hali ya uendeshaji kwa sababu ni lango la ufikiaji na ninatumia amri ya ufikiaji wa hali ya swichi.
Mlango huu umesanidiwa kama mlango tuli wa ufikiaji, lakini nikiunganisha swichi nyingine kwake, kwa kutumia itifaki ya DTP itabadilika hadi modi ya shina inayobadilika. Kwa chaguo-msingi, bandari hii ni ya VLAN1, kwa hivyo ninahitaji kutumia amri ya ufikiaji wa switchport vlan 10. Katika kesi hii, mfumo utatupa ujumbe kwamba VLAN10 haipo na inahitaji kuundwa. Ikiwa unakumbuka, katika hifadhidata ya VLAN tuna mtandao mmoja tu - VLAN1, na hakuna mtandao wa VLAN10 hapo. Lakini tuliuliza swichi kutoa ufikiaji wa VLAN10, kwa hivyo tulipokea ujumbe wa hitilafu.
Kwa hivyo, tunahitaji kuunda VLAN10 na kugawa mlango huu wa ufikiaji kwake. Baada ya hayo, ukienda kwenye hifadhidata ya VLAN, unaweza kuona VLAN0010 mpya iliyoundwa, ambayo iko katika hali inayofanya kazi na inamiliki bandari ya Fa0/1.
Hatukufanya mabadiliko yoyote kwenye kompyuta, lakini tulisanidi tu bandari ya kubadili ambayo imeunganishwa. Sasa hebu tujaribu kubandika anwani ya IP 192.168.10.2, ambayo tulifanikiwa kufanya dakika chache zilizopita. Tumeshindwa kwa sababu bandari PC0 imeunganishwa kwa sasa iko kwenye VLAN10, na bandari ya PC1 imeunganishwa bado iko kwenye VLAN1, na hakuna muunganisho kati ya mitandao hiyo miwili. Ili kuanzisha mawasiliano kati ya kompyuta hizi, unahitaji kusanidi bandari zote mbili kufanya kazi na VLAN10. Ninaingiza hali ya usanidi wa kimataifa tena na kufanya vivyo hivyo kwa switchport f0/2.
Hebu tuangalie tena meza ya VLAN. Sasa tunaona kwamba VLAN10 imeundwa kwenye bandari Fa0/1 na Fa0/2. Kama tunavyoona, sasa ping imefanikiwa, kwa sababu bandari zote mbili za swichi ya SW0 ambayo vifaa vimeunganishwa ni vya mtandao mmoja. Wacha tujaribu kubadilisha jina la mtandao ili kuonyesha kusudi lake. Ikiwa tunataka kufanya mabadiliko yoyote kwenye VLAN, lazima tuingie kwenye usanidi wa mtandao huu.
Ili kufanya hivyo, ninaandika vlan 10 na unaweza kuona kwamba upesi wa amri umebadilika kutoka Badilisha (config) # hadi Badilisha (config-vlan) #. Ikiwa tunaingiza alama ya swali, mfumo utatuonyesha amri 3 tu zinazowezekana: toka, jina na hapana. Ninaweza kupeana jina kwa mtandao kwa kutumia amri ya jina, kurudisha amri kwa hali yao ya msingi kwa kuandika hapana, au kuhifadhi mabadiliko yangu kwa kutumia amri ya kutoka. Kwa hivyo ninaingiza jina la amri MAUZO na kutoka.
Ukiangalia hifadhidata ya VLAN, unaweza kuhakikisha kuwa amri zetu zimetekelezwa na iliyokuwa VLAN10 sasa inaitwa MAUZO - idara ya mauzo. Kwa hiyo, tuliunganisha kompyuta 2 katika ofisi yetu kwenye mtandao ulioundwa wa idara ya mauzo. Sasa tunahitaji kuunda mtandao wa idara ya uuzaji. Ili kuunganisha Laptop0 kwenye mtandao huu, unahitaji kuingiza mipangilio yake ya mtandao na kuingiza anwani ya IP 192.168.20.1 na subnet mask 255.255.255.0; hatuhitaji lango chaguo-msingi. Kisha unahitaji kurudi kwenye mipangilio ya kubadili, ingiza mipangilio ya bandari na amri ya int fa0/3 na uingize amri ya kufikia mode ya switchport. Amri inayofuata itakuwa ufikiaji wa switchport vlan 20.
Tunapokea tena ujumbe kwamba VLAN hiyo haipo na inahitaji kuundwa. Unaweza kwenda kwa njia nyingine - nitaondoka kwenye usanidi wa bandari ya Kubadili (config-ikiwa), nenda kwenye Badilisha (config) na uingize amri ya vlan 20, na hivyo kuunda mtandao wa VLAN20. Hiyo ni, unaweza kwanza kuunda mtandao wa VLAN20, upe jina MARKETING, uhifadhi mabadiliko na amri ya kuondoka, na kisha usanidi bandari kwa ajili yake.
Ukiingia kwenye hifadhidata ya VLAN kwa amri ya sh vlan, unaweza kuona mtandao wa MASOKO tuliounda na bandari inayolingana Fa0/3. Sitaweza kubandika kompyuta kutoka kwa kompyuta hii ndogo kwa sababu mbili: tuna VLAN tofauti na vifaa vyetu ni vya subnets tofauti. Kwa kuwa ni za VLAN tofauti, swichi hiyo itadondosha pakiti za kompyuta ndogo iliyoelekezwa kwenye mtandao mwingine kwa sababu haina bandari ambayo ni ya VLAN20.
Kama nilivyosema, kampuni inapanuka, ofisi ndogo kwenye ghorofa ya chini haitoshi, kwa hiyo inaweka idara ya masoko kwenye ghorofa ya 2 ya jengo hilo, inaweka kompyuta huko kwa wafanyakazi 2 na inataka kutoa mawasiliano na idara ya masoko. ghorofa ya kwanza. Ili kufanya hivyo, lazima kwanza uunda shina kati ya swichi mbili - bandari Fa0/4 ya kubadili kwanza na bandari Fa0/1 ya kubadili pili. Ili kufanya hivyo, mimi huenda kwenye mipangilio ya SW0 na kuingiza amri int f0/4 na shina la mode ya switchport.
Kuna amri ya encapsulation ya shina ya switchport, lakini haitumiki katika swichi mpya kwa sababu kwa chaguo-msingi hutumia teknolojia ya encapsulation ya 802.1q. Hata hivyo, miundo ya zamani ya swichi za Cisco ilitumia itifaki ya wamiliki wa ISL, ambayo haitumiki tena, kwa kuwa swichi zote sasa zinaelewa itifaki ya .1Q. Kwa njia hii hauitaji tena kutumia switchport trunk enc amri.
Ikiwa sasa utaenda kwenye hifadhidata ya VLAN, unaweza kuona kwamba bandari ya Fa0/4 imetoweka kutoka kwayo. Hii ni kwa sababu jedwali hili linaorodhesha tu milango ya ufikiaji ambayo ni ya VLAN mahususi. Ili kuona bandari za shina za swichi, lazima utumie sh int trunk amri.
Katika kidirisha cha mstari wa amri, tunaona kwamba bandari Fa0/4 imewashwa, inaambatanishwa juu ya itifaki ya 802.1q, na ni ya vlan 1 ya asili. Kama tunavyojua, bandari kuu hii ikipokea trafiki ambayo haijatambulishwa, inaisambaza kiotomatiki kwa vlan asili. Mtandao 1. Katika somo linalofuata tutazungumzia kuhusu kuanzisha vlan ya asili, kwa sasa kumbuka tu jinsi mipangilio ya trunk inaonekana kwa kifaa fulani.
Sasa nenda kwa swichi ya pili SW1, ingiza modi ya mipangilio ya int f0/1 na kurudia mlolongo wa usanidi wa bandari sawa na kesi ya awali. Bandari mbili za Fa0/2 na Fa0/3, ambazo laptops za wafanyakazi wa idara ya masoko zimeunganishwa, lazima zipangiwe katika hali ya kufikia na kupewa mtandao wa VLAN20.
Katika kesi ya awali, tulisanidi kila bandari ya kubadili kibinafsi, na sasa nataka kukuonyesha jinsi ya kuharakisha mchakato huu kwa kutumia template ya mstari wa amri. Unaweza kuingiza amri ya kusanidi anuwai ya miingiliano ya int f0/2-3, ambayo itasababisha mstari wa amri kuwa Badilisha (config-if-range) #, na unaweza kuingiza parameta sawa au kutumia amri sawa. kwa anuwai maalum ya bandari, kwa mfano, wakati huo huo kwa bandari 20.
Katika mfano uliopita, tulitumia ufikivu sawa wa modi ya swichi na ufikivu wa swichi ya amri vlan 10 mara kadhaa kwa milango kadhaa ya kubadili. Amri hizi zinaweza kuingizwa mara moja ikiwa unatumia bandari mbalimbali. Sasa nitaingiza ufikiaji wa modi ya swichi na ufikiaji wa swichi ya amri vlan 20 kwa safu ya lango iliyochaguliwa.
Kwa kuwa VLAN20 haipo bado, mfumo utaiunda kiotomatiki. Ninaandika kutoka ili kuokoa mabadiliko yangu na kuuliza kuona jedwali la VLAN. Kama unavyoona, bandari Fa0/2 na Fa0/3 sasa ni sehemu ya VLAN20 iliyoundwa hivi karibuni.
Sasa nitasanidi anwani za IP za kompyuta za mkononi kwenye ghorofa ya pili ya ofisi yetu: Laptop1 itapokea anwani ya 192.168.20.2 na mask ya subnet ya 255.255.255.0, na Laptop2 itapokea anwani ya IP ya 192.168.20.3. Wacha tuangalie utendaji wa mtandao kwa kugonga kompyuta ndogo ya kwanza kutoka kwa pili. Kama unavyoona, ping imefanikiwa kwa sababu vifaa vyote viwili ni sehemu ya VLAN sawa na vimeunganishwa kwa swichi sawa.
Walakini, laptops za idara ya uuzaji kwenye sakafu ya kwanza na ya pili zimeunganishwa kwa swichi tofauti, ingawa ziko kwenye VLAN moja. Hebu tuangalie jinsi mawasiliano kati yao yanahakikishwa.Kwa kufanya hivyo, nitapiga kompyuta ya mkononi kwenye ghorofa ya kwanza na anwani ya IP 2 kutoka Laptop192.168.20.1. Kama unaweza kuona, kila kitu hufanya kazi bila shida licha ya ukweli kwamba kompyuta ndogo zimeunganishwa na swichi tofauti. Mawasiliano hufanyika kutokana na ukweli kwamba swichi zote mbili zimeunganishwa na shina.
Je, ninaweza kuanzisha muunganisho kati ya Laptop2 na PC0? Hapana, siwezi, kwa sababu wao ni wa VLAN tofauti. Sasa tutasanidi mtandao wa kompyuta PC2,3,4, ambayo tutaunda kwanza shina kati ya kubadili pili Fa0/4 na kubadili tatu Fa0/1.
Ninaingia kwenye mipangilio ya SW1 na kuandika config t amri, baada ya hapo ninaita int f0/4, kisha ingiza shina la modi ya swichi na amri za kutoka. Ninasanidi swichi ya tatu SW2 kwa njia ile ile. Tuliunda shina, na unaweza kuona kwamba baada ya mipangilio kuanza, rangi ya bandari ilibadilika kutoka kwa machungwa hadi kijani. Sasa unahitaji kusanidi bandari Fa0/2,0/3,0/4, ambayo kompyuta za idara ya mauzo ya mtandao wa VLAN10 zimeunganishwa. Ili kufanya hivyo, nenda kwenye mipangilio ya swichi ya SW2, chagua anuwai ya bandari f0/2-4 na utumie ufikiaji wa hali ya swichi na ufikiaji wa amri za vlan 10. Kwa kuwa hakuna mtandao wa VLAN10 kwenye bandari hizi, huundwa kiotomatiki na mfumo. Ukiangalia hifadhidata ya VLAN ya swichi hii, unaweza kuona kwamba sasa bandari Fa0/2,0/3,0/4 ni za VLAN10.
Baada ya hayo, unahitaji kusanidi mtandao kwa kila moja ya kompyuta hizi 3 kwa kuingiza anwani za IP na masks ya subnet. PC2 inapokea anwani 192.168.10.3, PC3 inapokea anwani 192.168.10.4, na PC4 inapokea anwani ya IP 192.168.10.5.
Ili kujibu swali la ikiwa mtandao wetu unafanya kazi, hebu tupige PC0 kwenye ghorofa ya kwanza kutoka kwa PC4, iko kwenye ghorofa ya 3 au katika jengo lingine. Pinging imeshindwa, kwa hivyo wacha tujaribu kujua ni kwanini hatukuweza kuifanya.
Tulipojaribu ping Laptop0 kutoka Laptop2, kila kitu kilifanya kazi vizuri, licha ya ukweli kwamba laptops ziliunganishwa na swichi tofauti. Kwa nini sasa, wakati kompyuta zetu za idara ya mauzo zimeunganishwa kwa usahihi na swichi tofauti zilizounganishwa na shina, ping haifanyi kazi? Ili kuelewa sababu ya tatizo, unahitaji kukumbuka jinsi kubadili kazi.
Tunapotuma pakiti kutoka kwa PC4 kubadili SW2, inaona kwamba pakiti inawasili kwenye bandari ya Fa0/4. Swichi hukagua hifadhidata yake na kugundua kuwa bandari Fa0/4 ni ya VLAN10. Baada ya hayo, swichi huweka alama kwenye sura na nambari ya mtandao, ambayo ni, inashikilia kichwa cha VLAN10 kwenye pakiti ya trafiki, na kuituma kando ya shina kwenye swichi ya pili ya SW1. Swichi hii "inasoma" kichwa na kuona kwamba pakiti imekusudiwa VLAN10, inaangalia kwenye hifadhidata yake ya VLAN na, ikigundua kuwa hakuna VLAN10 hapo, inatupa pakiti. Kwa hivyo, vifaa vya PC2,3 na 4 vinaweza kuwasiliana na kila mmoja bila matatizo, lakini jaribio la kuanzisha mawasiliano na kompyuta PC0 na PC1 inashindwa kwa sababu kubadili SW1 haijui chochote kuhusu mtandao wa VLAN10.
Tunaweza kurekebisha tatizo hili kwa urahisi kwa kwenda kwa mipangilio ya SW1, kuunda VLAN10 kwa kutumia vlan 10 amri na kuingiza jina lake MARKETING. Hebu jaribu kurudia ping - unaona kwamba pakiti tatu za kwanza zinatupwa, na ya nne inafanikiwa. Hii inafafanuliwa na ukweli kwamba kubadili kwanza kuliangalia anwani za IP na kuamua anwani ya MAC, hii ilichukua muda, hivyo pakiti tatu za kwanza zilitupwa kwa muda. Sasa muunganisho umeanzishwa kwa sababu swichi imesasisha meza yake ya anwani ya MAC na inatuma pakiti moja kwa moja kwa anwani inayohitajika.
Nilichofanya kurekebisha shida ni kwenda kwenye mipangilio ya swichi ya kati na kuunda mtandao wa VLAN10 hapo. Kwa hivyo, hata ikiwa mtandao hauhusiani moja kwa moja na kubadili, bado inahitaji kujua kuhusu mitandao yote inayohusika katika uhusiano wa mtandao. Walakini, ikiwa mtandao wako una swichi mia moja, hutaweza kuingia kwenye mipangilio ya kila moja na kusanidi kwa mikono Vitambulisho vya VLAN. Ndiyo sababu tunatumia itifaki ya VTP, usanidi ambao tutaangalia katika mafunzo ya video inayofuata.
Kwa hivyo, leo tulishughulikia kila kitu tulichopanga: jinsi ya kuunda VLAN, jinsi ya kugawa bandari za VLAN, na jinsi ya kutazama hifadhidata ya VLAN. Ili kuunda mitandao, tunaingiza hali ya usanidi wa swichi ya kimataifa na kutumia vlan <number> amri, tunaweza pia kutoa jina kwa mtandao iliyoundwa kwa kutumia jina <name> amri.
Tunaweza pia kuunda VLAN kwa njia nyingine kwa kuingiza modi ya kiolesura na kutumia amri ya ufikiaji vlan <number>. Ikiwa hakuna mtandao na nambari hii, itaundwa kiotomatiki na mfumo. Kumbuka kutumia amri ya kutoka baada ya kufanya mabadiliko kwenye mipangilio ya awali, vinginevyo haitahifadhiwa kwenye hifadhidata ya VLAN. Kisha unaweza kugawa bandari kwa VLAN maalum kwa kutumia amri zinazofaa.
Amri ya ufikiaji wa hali ya swichi hubadilisha kiolesura hadi modi tuli ya mlango wa kuingilia, baada ya hapo nambari ya VLAN inayolingana inawekwa kwenye mlango kwa kutumia amri ya vlan <number> ya ufikiaji. Kuangalia hifadhidata ya VLAN, tumia amri ya onyesho ya vlan, ambayo lazima iingizwe katika hali ya EXEC ya mtumiaji. Ili kuona orodha ya bandari za shina, tumia amri ya show int trunk.
Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, Punguzo la 30% kwa watumiaji wa Habr kwenye analogi ya kipekee ya seva za kiwango cha kuingia, ambayo tulikutengenezea: (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).
Dell R730xd mara 2 nafuu? Hapa tu nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu
Chanzo: mapenzi.com