Înainte de a face ceva, trebuie să înțelegeți ceea ce faci. Prin urmare, la început - o mică teorie.
Ce este VLAN?!
VLAN este o abreviere de Area Network Virtual Local, ceea ce înseamnă "Virtual Local Area Network." Este logic gazde grup combinat cu un set comun de cerințe specifice și interacționează în așa fel încât, indiferent de locația fizică a acestora, gazdele pot vedea reciproc, în cazul în care acestea au fost conectate la domeniul de difuzare. Atunci când acest trafic este etichetat în conformitate cu normele standard IEEE 802.1Q, adică Plasat în interiorul etichetei cadru, care conține informații despre trafic aparținând unui anumit Vlan. De fapt, folosind „VLAN“ sau „Leland“ (există un singur nume), puteți împărți rețeaua în segmente logice, și chiar mai mult - tehnologia vă permite stațiilor stații de lucru de grup într-o rețea logică unică, chiar dacă acestea sunt în rețele diferite punct de vedere fizic. În același timp, între ele se plimbă cu calm orice tip de trafic - unicast, Broadcast și Multicast, dar numai în limitele rețelei logice.
La Cisco switch-uri pentru a gestiona VLAN VTP foloseste un protocol special. Acesta permite crearea, redenumirea sau ștergerea VLAN pe serverul de dispozitiv - vă va face în mod automat același lucru și toate switch-uri conectate în domeniul VTP. Într-o rețea mică, poate fi convenabil, dar în rețele mari, în cazul în care switch-uri au zeci sau sute de VTP pus într-un transparent.
Fiecare VLAN are propriul identificator ID Vlan sau VID, care este utilizat în standardul 802.1Q. dispozitive de rețea standard pentru o serie de valori ID VLAN - de la 0 la 4095. În același timp, ca regulă, VID'y 0 și 4095 nu pot fi utilizate, deoarece acestea sunt rezervate pentru alte sarcini și sunt camere accesibile, 1 la 4094. Prin modul în care, oricare ar fi numărul vlan susținut a fost de restricție (10, 100 sau 1000), ID-urile lor, cu toate acestea, pot fi luate din întreaga gamă.
Pe echipamente Cisco VLAN distinge două grupuri - gama normală și cu autonomie extinsă. Potrivit rusești - intervalele normale și extinse, respectiv. Gama standard include VLAN - 1-1005, și avansat - de la 1006 la 4094. În același timp, trebuie să ne amintim că VID 1002-1005 sunt rezervate pentru Token Ring și FDDI Vlan și umple-le nu va funcționa.
Acum, să ne uităm la comutatorul Cisco Catalyst. În cazul meu, consider c 2960 versiunea IOS 12.2 (35) SE5). Du-te la comutatorul în modul Activare. Castigarea de comandă:
Rezultatul va fi o listă a tuturor create pe VLAN dispozitivului:
După cum puteți vedea primul pe listă este numele Vlan 1 «Defaut». În configurația implicită, aceasta include toate porturile.
Acum. pentru a crea o nevoie VLAN pentru a intra în modul de configurare:
După această comandă este tastat:
În exemplul meu, am crea un VLAN 11:
Rețineți că rețeaua virtuală poate fi dat un nume folosind comanda numele.
Scoateți VLAN cu comanda:
comutator # nu VLAN
Notă:
Pe versiunile vechi de IOS, toate manipulările cu VLAN a trebuit să fie efectuată într-o bază separată - baza de date cu VLAN. Din fericire, prin acest anacronism a plecat.
Pentru a adăuga un port în VLAN creat, aveți nevoie de același lucru în modul de configurare, selectați portul dorit:
Comutator # interfață gigabitEthernet <номер_порта>
Și tastați comanda:
comutator de acces # switchport VLAN
Iată cum arată pe comutatorul „viu“:
Pentru a controla comutatoare utilizate cisco speciale de control VLAN. Pentru a configura, trebuie să-l creați în lista VLAN, așa cum este descris mai sus, iar apoi tastați comanda în modul de configurare:
Comutator # interfață VLAN
comutator (config-if) Adresa #ip
Nu uita pentru a ridica interfata ca implicit este oprit:
Managementul Exemplu de configurare pe Cisco 2960:
Nu uita - pentru a comuta de management a fost disponibil, este necesar să se adauge la acest VLAN cel puțin un port, sau pentru a crea alte switch-uri, cu care doriți să le controlați acest dispozitiv.
Mesaj de navigare
Ajuta? Recomandă prietenii tăi!
Mi-ar fi folosit expresia „pentru a adăuga VLAN pe portul“, mai degrabă decât a adăuga un port în VLAN. pentru că fiecare port poate fi înșurubată o mulțime de VLAN
Apoi va fi un trunchi sau un hibrid, dar aici - Acces la urma urmei.
Cu toate acestea, chiar și în configurația de linii, fiz.interfeys prima configurație și-l înșurubate VLAN. Oricum, odmin înțelege ce este în joc
In toate setarile, descrierile date prin atribuirea unui IP static. Și nu ar trebui să fie dinamică. Și nu. Interfața vlan1 injectat adresa IP IP DHCP și nu ia toate. interfață activă. Spectacolul config scrie interfață Vlan1
dhcp adresa IP și tăcere.
Bine ai venit! Eu, în acest caz, un om nou, așa că vă rugăm să nu țipi la mine. Am citit articolul, bine scris, dar nu am înțeles cum să înțeleagă ce portul blocat sfpshka. Pentru a face acest lucru trebuie să știu VLAN. Am doar o configurație și trebuie să-l găsesc într-un modul de port SFP este introdus. Multumesc anticipat.
Nikita - Bună ziua. Lucrați cu un anumit model de un comutator sau un router, care este, știi modelul - uite în caietul de sarcini, care sunt porturile sub sfp.
mare spectacol toate blocat în caseta SFP.