Beállítás VLAN cisco
Kapcsolja be a döntést, hogy irányítsa át a kereteket sok tényező befolyásolja, de a leginkább érintett a úgynevezett virtuális helyi hálózat VLAN. VLAN (Virtual Local Area Network) - logikai (virtuális) LAN, ami egy fogadó kölcsönhatásba mintha csatlakozik ugyanarra a szórási tartomány. Kölcsönhatás biztosított függetlenül fizikai helyét a házigazdák.
Anélkül, VLAN switch úgy véli, hogy valamennyi interfészek ugyanazon szórási tartomány. Így, ha egy port egy kapcsoló fogadja broadcast üzenetet, akkor továbbítja azt az összes többi port. Ha követjük ezt a logikát, akkor hozzon létre két különböző szórási tartományok, meg kell vásárolni a két kapcsolót. Más szóval, ha azt akarjuk, hogy megkülönböztesse a forgalmat ugyanazon az alhálózaton, mint a többi, meg kell vásárolnia kiegészítő berendezések. És ezek az alhálózatok lehetnek tíz.
Az alábbiakban egy egyszerű áramkört, adott esetben VLAN. Látható, hogy a szerver a VLAN 10, valamint a számítógépek VLAN 20. portok az irányt a berendezés - egy hozzáférési port (Access port). A port egy csatorna közötti kapcsolók (trönk port). Trunk port továbbítja mind a VLAN. Így meg tudjuk különböztetni az egyes csoportok eszközök alhálózati és hozzá saját VLAN'a számát. Tegyük fel, hogy a szerver lesz, különböző országban található, de ugyanazt a munkát ugyanazon a hálózaton, ami nagyon kényelmes.
A használatának előnyei a VLAN:
- Optimális felhasználása CPU erőforrásokat minden gépen a hálózat számának csökkentésével a felesleges broadcast üzenetek
- Védelme fogadó továbbítása érzékeny adatok, azáltal, hogy azokat egy külön VLAN hálózat
- Rugalmas szétválasztása felhasználókat csoportokba (például osztályok), nem pedig fizikai elkülönítése a helyét
- Egyszerűbb hálózati diagnosztika, mint a legtöbb problémát található a készlet eszközök alkotnak szórási tartomány
VLAN használják szinte minden nagy vállalati hálózatok. További részletek a VLAN megtalálható ebben a cikkben. Nem fogjuk ásni az elmélet, és közvetlenül a gyakorlatban.
Úgy állítjuk be a kör.
- adminisztrátor
- szerver
- irodai alkalmazottak
- A vezeték nélküli eszközök
A port számokat egy kapcsolót alapján kerülnek kiválasztásra, hogy a következő eljárással. fastethernet portok 1-10 által elfoglalt PC alkalmazottak 11-15 által elfoglalt vezeték nélküli pont, 16-20 foglal el a szerver. 21 port csatlakoztatására használható laptop rendszergazda. 22-24 kapcsolódni más hálózati eszközök (kapcsolók, átjárók). Minden úgy tűnik, hogy megértette a terv, most viszont a legfontosabb 🙂
Mi jár beállítani az első hozzáférési switch'a - sw1.ekt1. Az alábbiakban kap egy konfigurációs magyarázatokkal.
Most sw1.ekt1 kapcsoló jelöli keretek megfelelő VLAN száma. Amikor át egy kapcsolót a központi sw1.ekt10 kimarad minden VLAN - 2,3,10,11.
Most rátérünk létrehozásának második acces svchia sw1.ekt2. A konfiguráció lesz teljesen eltér a sw1.ekt1 beállításokat. azzal az eltéréssel, hogy sw1.ekt2 nem csatlakozik a laptop rendszergazda.
Access-switch'i készlet, most kell létrehozni egy központi kapcsoló sw1.ekt10.
Például, hogy mi történne, ha a rendszergazda akar pinganut alhálózati szerverek? Router elfogadja a csomagot tőle, úgy néz ki, a routing tábla, és rájönnek, hogy a kiszolgáló és sabinterfeyse fastethernet 0 / 0,3. Ő küldi a csomagot a virtuális felületen áthaladó hozzárendelése VLAN = 3. Így a csomagot, minden gond nélkül csomag eléri a kívánt szerverre, és az admin tudja, hogy az ICMP-válasz tőle.