प्रशिक्षण सिस्को 200-125 CCNA v3.0। दिन 11. वीएलएएन मूल बातें

इससे पहले कि हम वीएलएएन की मूल बातों पर उतरें, मैं आप सभी से इस वीडियो को रोकने के लिए कहूँगा, निचले बाएँ कोने में स्थित आइकन पर क्लिक करें, जहाँ यह कहता है कि नेटवर्किंग सलाहकार, हमारे फेसबुक पेज पर जाएँ और इसे पसंद करें। फिर वीडियो पर वापस जाएं और निचले दाएं कोने में किंग आइकन पर क्लिक करके हमारे आधिकारिक YouTube चैनल की सदस्यता लें। हम लगातार नई श्रृंखला जोड़ रहे हैं, अब यह CCNA पाठ्यक्रम की चिंता करता है, फिर हम CCNA सुरक्षा, नेटवर्क +, PMP, ITIL, प्रिंस 2 वीडियो पाठ्यक्रम शुरू करने और हमारे चैनल पर इन अद्भुत श्रृंखलाओं को प्रकाशित करने की योजना बना रहे हैं।

इसलिए, आज हम वीएलएएन की मूल बातों के बारे में बात करेंगे और 3 सवालों के जवाब देंगे: वीएलएएन क्या है, हमें वीएलएएन की आवश्यकता क्यों है और इसे कैसे कॉन्फ़िगर करें। मुझे उम्मीद है कि इस वीडियो ट्यूटोरियल को देखने के बाद आप तीनों सवालों के जवाब दे सकते हैं।

एक वीएलएएन क्या है? VLAN "वर्चुअल लोकल एरिया नेटवर्क" नाम का एक संक्षिप्त नाम है। बाद में हमारे पाठ के दौरान, हम जांच करेंगे कि यह नेटवर्क आभासी क्यों है, लेकिन इससे पहले कि हम वीएलएएन में आगे बढ़ें, हमें यह समझने की आवश्यकता है कि स्विच कैसे काम करता है। हम पिछले पाठों में चर्चा किए गए कुछ मुद्दों को एक बार फिर दोहराएंगे।



पहले, आइए चर्चा करें कि एक मल्टीपल टक्कर डोमेन या टकराव डोमेन क्या है। हम जानते हैं कि इस 48-पोर्ट स्विच में 48 टक्कर डोमेन हैं। इसका मतलब यह है कि इनमें से प्रत्येक बंदरगाह या इन बंदरगाहों से जुड़े उपकरण एक दूसरे को प्रभावित किए बिना, स्वतंत्र रूप से दूसरे बंदरगाह पर अन्य डिवाइस के साथ बातचीत कर सकते हैं।

इस स्विच के सभी 48 पोर्ट एक ही प्रसारण डोमेन का हिस्सा हैं। इसका मतलब है कि यदि कई डिवाइस कई पोर्ट से जुड़े हैं, और उनमें से एक प्रसारण करता है, तो यह उन सभी पोर्ट पर दिखाई देगा, जिनसे अन्य डिवाइस कनेक्ट हैं। यह स्विच कैसे काम करता है।

यह ऐसा है जैसे लोग एक-दूसरे के करीब एक कमरे में बैठे थे, और जब उनमें से कोई एक जोर से कुछ कहता है, तो बाकी सभी लोग इसे सुनते हैं। हालांकि, यह पूरी तरह से अप्रभावी है - जितने अधिक लोग कमरे में दिखाई देते हैं, यह उतना अधिक नहीं होगा और जो मौजूद हैं वे एक दूसरे को सुनना बंद कर देंगे। कंप्यूटर के साथ एक समान स्थिति होती है - अधिक डिवाइस एक ही नेटवर्क से जुड़े होते हैं, प्रसारण की "वॉल्यूम" अधिक होती है, जो एक प्रभावी कनेक्शन स्थापित करने की अनुमति नहीं देती है।

हम जानते हैं कि यदि इनमें से एक डिवाइस 192.168.1.0/24 नेटवर्क से जुड़ा है, तो अन्य सभी डिवाइस एक ही नेटवर्क का हिस्सा हैं। स्विच भी समान आईपी पते के साथ नेटवर्क से जुड़ा होना चाहिए। लेकिन यहां एक स्विच को ओएसआई स्तर 2 डिवाइस के रूप में समस्या हो सकती है। यदि दो डिवाइस एक ही नेटवर्क से जुड़े हैं, तो वे आसानी से एक-दूसरे के कंप्यूटर के साथ संवाद कर सकते हैं। मान लीजिए कि हमारी कंपनी में एक "बुरा आदमी" हैकर है, जिसे मैं शीर्ष पर आकर्षित करूंगा। मेरे नीचे मेरा कंप्यूटर है। इसलिए, इस हैकर के लिए मेरे कंप्यूटर में घुसना बहुत आसान है, क्योंकि हमारे कंप्यूटर उसी नेटवर्क का हिस्सा हैं। यही समस्या है।



यदि मैं प्रशासनिक नेतृत्व से संबंधित हूं, और यह नया आदमी मेरे कंप्यूटर पर फ़ाइलों का उपयोग करने में सक्षम होगा, तो यह बिल्कुल भी अच्छा नहीं होगा। बेशक, मेरे कंप्यूटर पर एक फ़ायरवॉल है जो कई खतरों से बचाता है, लेकिन एक हैकर के लिए इसे दरकिनार करना मुश्किल नहीं होगा।

दूसरा खतरा जो इस प्रसारण डोमेन के सदस्य के लिए मौजूद है, वह यह है कि अगर किसी को प्रसारण में समस्या है, तो यह हस्तक्षेप नेटवर्क पर अन्य उपकरणों को प्रभावित करेगा। हालाँकि सभी 48 बंदरगाहों को अलग-अलग मेजबानों से जोड़ा जा सकता है, एक मेजबान में एक विफलता शेष 47 को प्रभावित करेगी, जो हमारे लिए पूरी तरह से अनावश्यक है।
इस समस्या को हल करने के लिए, हम VLAN या वर्चुअल लोकल एरिया नेटवर्क की अवधारणा का उपयोग करते हैं। यह बहुत सरलता से काम करता है, इस एक बड़े 48-पोर्ट स्विच को कई छोटे स्विचों में विभाजित करता है।



हम जानते हैं कि सबनेट एक बड़े नेटवर्क को कई छोटे नेटवर्क में विभाजित करता है, और वीएलएएन एक समान तरीके से काम करता है। यह 48-पोर्ट स्विच को विभाजित करता है, उदाहरण के लिए, 12 पोर्ट के 4 स्विच में, जिनमें से प्रत्येक एक नए कनेक्टेड नेटवर्क का हिस्सा है। उसी समय, हम प्रबंधन के लिए 12 पोर्ट का उपयोग कर सकते हैं, आईपी टेलीफोनी के लिए 12 पोर्ट और इसी तरह, स्विच को भौतिक रूप से विभाजित करने के लिए, लेकिन तार्किक रूप से, वस्तुतः।

मैंने "ब्लू" वीएलएएन 10 नेटवर्क के लिए, नीले रंग में चिह्नित ऊपरी स्विच के तीन बंदरगाहों को आवंटित किया, और वीएलएएन 20 के लिए तीन नारंगी बंदरगाहों को सौंपा। इस प्रकार, इस स्विच के अन्य बंदरगाहों को प्रभावित किए बिना, इन नीले बंदरगाहों में से कोई भी यातायात केवल दूसरे नीले बंदरगाहों तक जाएगा। इसी तरह, नारंगी बंदरगाहों से यातायात वितरित किया जाएगा, यानी हम दो अलग-अलग भौतिक स्विच का उपयोग कर रहे हैं। इस प्रकार, वीएलएएन विभिन्न नेटवर्क के लिए स्विच को कई स्विच में विभाजित करने का एक तरीका है।

मैंने शीर्ष पर दो स्विच आकर्षित किए, यहां हमारे पास एक स्थिति है जहां केवल एक नेटवर्क के लिए नीले पोर्ट बाएं स्विच में शामिल हैं, और दाएं स्विच पर अन्य नेटवर्क के लिए केवल नारंगी पोर्ट हैं, और ये स्विच एक दूसरे से कनेक्ट नहीं हैं।

मान लीजिए कि आप अधिक पोर्ट का उपयोग करने के लिए जाते हैं। कल्पना कीजिए कि हमारे पास 2 इमारतें हैं, जिनमें से प्रत्येक का अपना प्रबंधन कर्मचारी है, और निचले स्विच के दो नारंगी बंदरगाहों का उपयोग प्रबंधन के लिए किया जाता है। इसलिए, हमें इन बंदरगाहों को अन्य स्विच के सभी नारंगी बंदरगाहों से जुड़ा होना चाहिए। नीले बंदरगाहों के साथ एक समान स्थिति - ऊपरी स्विच के सभी नीले बंदरगाहों को एक ही रंग के अन्य बंदरगाहों के साथ जोड़ा जाना चाहिए। ऐसा करने के लिए, हमें इन दो स्विचों को अलग-अलग इमारतों में एक अलग संचार लाइन के साथ जोड़ने की आवश्यकता है, इस आंकड़े में यह दो हरे बंदरगाहों के बीच की रेखा है। जैसा कि हम जानते हैं, यदि दो स्विच शारीरिक रूप से जुड़े हुए हैं, तो हम एक ट्रंक या ट्रंक बनाते हैं।

एक नियमित और वीएलएएन स्विच के बीच अंतर क्या है? यह कोई बड़ा अंतर नहीं है। जब आप एक नया स्विच खरीदते हैं, तो डिफ़ॉल्ट रूप से सभी पोर्ट VLAN मोड के लिए कॉन्फ़िगर किए जाते हैं और उसी नेटवर्क का हिस्सा होते हैं, जिसे VLAN1 कहा जाता है। इसीलिए जब हम किसी डिवाइस को एक पोर्ट से कनेक्ट करते हैं, तो वह सभी अन्य पोर्ट से कनेक्ट हो जाती है, क्योंकि सभी 48 पोर्ट एक ही वर्चुअल नेटवर्क VLAN1 से संबंधित हैं। लेकिन अगर हम VLAN10 नेटवर्क में काम करने के लिए नीले पोर्ट को कॉन्फ़िगर करते हैं, VLAN20 नेटवर्क में नारंगी वाले, और हरे वाले - VLAN1, तो हमें 3 अलग-अलग स्विच मिलते हैं। इस प्रकार, वर्चुअल नेटवर्क मोड का उपयोग हमें विशिष्ट नेटवर्क के लिए तार्किक रूप से समूह पोर्ट की अनुमति देता है, प्रसारण को भागों में विभाजित करता है और सबनेट बनाता है। इसके अलावा, एक विशेष रंग के बंदरगाहों में से प्रत्येक एक अलग नेटवर्क से संबंधित है। यदि नीले पोर्ट 192.168.1.0 नेटवर्क पर काम करेंगे और नारंगी पोर्ट 192.168.1.0 नेटवर्क पर काम करेंगे, तो समान आईपी पते के बावजूद, वे एक-दूसरे से जुड़े नहीं होंगे, क्योंकि वे तार्किक रूप से अलग-अलग स्विच से संबंधित होंगे। और जैसा कि हम जानते हैं, विभिन्न भौतिक स्विच एक दूसरे के साथ संचार नहीं करते हैं यदि वे एक आम संचार लाइन से जुड़े नहीं हैं। इस प्रकार, हम विभिन्न वीएलएएन के लिए अलग-अलग सबनेट बनाते हैं।



मैं इस तथ्य पर आपका ध्यान आकर्षित करना चाहता हूं कि वीएलएएन की अवधारणा केवल स्विच पर लागू होती है। एन्कैप्सुलेशन प्रोटोकॉल जैसे कि 1 क्यू या आईएसएल से परिचित कोई भी जानता है कि न तो राउटर और न ही कंप्यूटर में कोई वीएलएएन है। जब आप अपने कंप्यूटर को कनेक्ट करते हैं, उदाहरण के लिए, नीले पोर्ट में से एक में, आप कंप्यूटर में कुछ भी नहीं बदलते हैं, सभी परिवर्तन केवल दूसरे ओएसआई स्तर, स्विच स्तर पर होते हैं। जब हम एक विशिष्ट वीएलएएन 10 या वीएलएएन 20 नेटवर्क के साथ काम करने के लिए पोर्ट कॉन्फ़िगर करते हैं, तो स्विच वीएलएएन डेटाबेस बनाता है। वह अपनी स्मृति में "लिखता है" कि पोर्ट 1,3 और 5 VLAN10 से संबंधित हैं, 14,15 और 18 पोर्ट VLAN20 का हिस्सा हैं, और इसमें शामिल अन्य पोर्ट VLAN1 के हिस्से हैं। इसलिए, यदि कुछ ट्रैफ़िक ब्लू पोर्ट 1 से आता है, तो यह केवल उसी वीएलएएन 10 नेटवर्क के पोर्ट 3 और 5 को मिलता है। स्विच अपने डेटाबेस में "दिखता है" और देखता है कि यदि ट्रैफ़िक नारंगी के किसी एक पोर्ट से आता है, तो उसे केवल VLAN20 नेटवर्क के ऑरेंज पोर्ट पर जाना चाहिए।

हालाँकि, कंप्यूटर इन VLAN के बारे में कुछ भी नहीं जानता है। जब हम 2 स्विच कनेक्ट करते हैं, तो हरे बंदरगाहों के बीच एक ट्रंक बनता है। "ट्रंक" शब्द केवल सिस्को उपकरणों के लिए प्रासंगिक है, जबकि नेटवर्क उपकरणों के अन्य निर्माता, जैसे कि जुनिपर, टैग पोर्ट या "टैग किए गए पोर्ट" शब्द का उपयोग करते हैं। मुझे नाम टैग पोर्ट अधिक उपयुक्त लगता है। जब इस नेटवर्क से ट्रैफ़िक आता है, तो ट्रंक इसे अगले स्विच के सभी पोर्ट पर भेजता है, यानी हम दो 48-पोर्ट स्विच कनेक्ट करते हैं और एक 96-पोर्ट स्विच प्राप्त करते हैं। उसी समय, जब हम वीएलएएन 10 से ट्रैफ़िक भेजते हैं, तो यह टैग हो जाता है, अर्थात, यह एक लेबल के साथ प्रदान किया जाता है जो इंगित करता है कि यह केवल वीएलएएन 10 नेटवर्क के बंदरगाहों के लिए अभिप्रेत है। इस ट्रैफ़िक को प्राप्त करने वाला दूसरा स्विच, टैग को पढ़ता है और समझता है कि यह VLAN10 नेटवर्क के लिए ट्रैफ़िक है और इसे केवल नीले पोर्ट पर जाना चाहिए। इसी तरह, VLAN20 के लिए "नारंगी" ट्रैफ़िक को एक टैग के साथ टैग किया गया है जो बताता है कि यह दूसरे स्विच के VLAN20 पोर्ट को लक्षित करता है।

हमने एनकैप्सुलेशन का भी उल्लेख किया है, और एनकैप्सुलेशन के दो तरीके हैं। पहला है .1 क्यू, जब हम ट्रंक को व्यवस्थित करते हैं, तो हमें एनकैप्सुलेशन प्रदान करने की आवश्यकता होती है। एनकैप्सुलेशन प्रोटोकॉल .1 क्यू एक खुला मानक है जो ट्रैफ़िक को टैग करने की प्रक्रिया का वर्णन करता है। आईएसएल नामक एक अन्य प्रोटोकॉल है, सिस्को द्वारा विकसित एक इंटर-स्विच लिंक, जो इंगित करता है कि ट्रैफ़िक एक विशिष्ट वीएलएएन से संबंधित है। सभी आधुनिक स्विच .1Q प्रोटोकॉल के साथ काम करते हैं, इसलिए जब आपको बॉक्स से नया स्विच मिलता है, तो आपको किसी इनकैप्सुलेशन कमांड का उपयोग करने की आवश्यकता नहीं है, क्योंकि डिफ़ॉल्ट रूप से इसे .1Q प्रोटोकॉल द्वारा कार्यान्वित किया जाता है। इस प्रकार, ट्रंक बनाने के बाद, ट्रैफ़िक इनकैप्सुलेशन स्वचालित रूप से होता है, जो आपको टैग पढ़ने की अनुमति देता है।

अब चलो एक VLAN की स्थापना पर शुरू करते हैं। आइए एक नेटवर्क बनाएं जिसमें 2 स्विच और दो अंत डिवाइस होंगे - कंप्यूटर PC1 और PC2, जिसे हम केबल के साथ जोड़कर # 0 स्विच करेंगे। आइए बुनियादी विन्यास स्विच की मूल सेटिंग्स से शुरू करें।



ऐसा करने के लिए, स्विच पर क्लिक करें और कमांड लाइन इंटरफ़ेस पर जाएं, और फिर होस्ट नाम सेट करें, इस स्विच को नाम दें sw1। अब पहले कंप्यूटर की सेटिंग्स पर चलते हैं और स्टेटिक आईपी एड्रेस 192.168.1.1 और सबनेट मास्क 255.255 सेट करते हैं। 255.0। डिफ़ॉल्ट गेटवे पते की आवश्यकता नहीं है, क्योंकि हमारे सभी डिवाइस एक ही नेटवर्क पर हैं। इसके बाद, हम दूसरे कंप्यूटर के लिए भी ऐसा ही करेंगे, इसे आईपी एड्रेस 192.168.1.2 असाइन किया जाएगा।

अब पहले कंप्यूटर पर वापस दूसरे कंप्यूटर को पिंग करने के लिए। जैसा कि आप देख सकते हैं, पिंग सफल था क्योंकि ये दोनों कंप्यूटर एक ही स्विच से जुड़े हैं और एक ही डिफ़ॉल्ट नेटवर्क VLAN1 का हिस्सा हैं। यदि हम अब स्विच इंटरफेस को देखते हैं, तो हम देखेंगे कि 1 से 24 तक के सभी FastE ईथरनेट पोर्ट और VLAN # 1 पर दो गीगाबिट ईथरनेट पोर्ट कॉन्फ़िगर किए गए हैं। हालांकि, इस तरह की अत्यधिक पहुंच की आवश्यकता नहीं है, इसलिए हम स्विच सेटिंग्स में जाते हैं और वर्चुअल नेटवर्क डेटाबेस को देखने के लिए शो वलान कमांड दर्ज करते हैं।



आप यहां नेटवर्क VLAN1 का नाम और इस तथ्य को देखते हैं कि सभी स्विच पोर्ट इस नेटवर्क के हैं। इसका मतलब है कि आप किसी भी पोर्ट से कनेक्ट कर सकते हैं, और वे सभी एक दूसरे के साथ "संवाद" करने में सक्षम होंगे, क्योंकि वे एक ही नेटवर्क का हिस्सा हैं।

हम इस स्थिति को बदल देंगे, इसके लिए हम पहले दो वर्चुअल नेटवर्क बनाते हैं, अर्थात्, VLAN10 जोड़ें। वर्चुअल नेटवर्क बनाने के लिए, "vlan नेटवर्क नंबर" फॉर्म की एक कमांड का उपयोग किया जाता है।
जैसा कि आप देख सकते हैं, नेटवर्क बनाने की कोशिश करते समय, सिस्टम ने VLAN कॉन्फ़िगरेशन कमांड की एक सूची के साथ एक संदेश जारी किया, जिसे इस कार्रवाई के लिए उपयोग करने की आवश्यकता है:

बाहर निकलें - परिवर्तन लागू करें और सेटिंग्स से बाहर निकलें;
नाम - वीएलएएन का उपयोगकर्ता नाम दर्ज करें;
नहीं - कमांड को रद्द करें या इसे डिफ़ॉल्ट पर सेट करें।

इसका मतलब है कि इससे पहले कि आप VLAN कमांड बनाएँ, आपको नाम कमांड दर्ज करने की आवश्यकता है, जो नाम प्रबंधन मोड को चालू करता है, और फिर एक नया नेटवर्क बनाने के लिए आगे बढ़ता है। इसी समय, सिस्टम एक संकेत देता है कि वीएलएएन नंबर 1 से 1005 तक की सीमा में सौंपा जा सकता है।
तो, अब हम 20 - vlan 20 नंबर के तहत वीएलएएन बनाने के लिए कमांड दर्ज करते हैं, और फिर इसे उपयोगकर्ता के लिए एक नाम देते हैं, जो दिखाता है कि यह किस तरह का नेटवर्क है। हमारे मामले में, हम कर्मचारी टीम या कंपनी के कर्मचारियों के लिए एक नेटवर्क नाम का उपयोग करते हैं।



अब हमें इस वीएलएएन के लिए एक विशिष्ट पोर्ट आवंटित करने की आवश्यकता है। हम स्विच सेटिंग मोड int f0 / 1 में जाते हैं, फिर स्विचपोर्ट मोड एक्सेस कमांड के साथ मैन्युअल रूप से पोर्ट को एक्सेस मोड में स्विच करें और निर्दिष्ट करें कि किस पोर्ट को इस मोड पर स्विच किया जाना चाहिए - यह VLAN10 नेटवर्क के लिए पोर्ट है।



हम देखते हैं कि इसके बाद, PC0 के कनेक्शन बिंदु का रंग और स्विच, पोर्ट का रंग, हरे से नारंगी में बदल गया। सेटिंग परिवर्तन प्रभावी होते ही यह फिर से हरा हो जाएगा। आइए एक दूसरे कंप्यूटर को पिंग करने का प्रयास करें। हमने कंप्यूटर के लिए नेटवर्क सेटिंग्स में कोई बदलाव नहीं किया है, उनके पास अभी भी आईपी पते 192.168.1.1 और 192.168.1.2 हैं। लेकिन अगर हम PC1 से PC1 को पिंग करने का प्रयास करते हैं, तो हम सफल नहीं हुए हैं, क्योंकि अब ये कंप्यूटर विभिन्न नेटवर्कों से संबंधित हैं: पहला VLAN10, दूसरा VLAN1।

चलो स्विच इंटरफ़ेस पर वापस जाते हैं और दूसरे पोर्ट को कॉन्फ़िगर करते हैं। ऐसा करने के लिए, मैं int f0 / 2 कमांड दर्ज करूंगा और पिछले वर्चुअल नेटवर्क को सेट करते समय VLAN 20 के लिए उसी चरण को दोहराऊंगा।
हम देखते हैं कि अब स्विच का निचला बंदरगाह, जिसमें दूसरा कंप्यूटर जुड़ा हुआ है, ने भी अपना रंग हरे से नारंगी में बदल दिया है - सेटिंग्स में बदलाव होने से पहले इसे कई सेकंड लगने चाहिए और यह फिर से हरा हो जाता है। यदि हम दूसरे कंप्यूटर को फिर से पिंग करना शुरू करते हैं, तो हम सफल नहीं होंगे, क्योंकि कंप्यूटर अभी भी विभिन्न नेटवर्क से संबंधित हैं, केवल PC1 अब VLAN1 के बजाय VLAN20 का हिस्सा है।
इस प्रकार, आपने एक भौतिक स्विच को दो अलग-अलग तार्किक स्विचों में विभाजित किया है। आप देखते हैं कि अब पोर्ट का रंग नारंगी से हरे रंग में बदल गया है, पोर्ट ने कमाया है, लेकिन फिर भी कोई प्रतिक्रिया नहीं देता है, क्योंकि यह दूसरे नेटवर्क से संबंधित है।

हम अपनी योजना में परिवर्तन करेंगे - पहले स्विच से पीसी 1 कंप्यूटर को डिस्कनेक्ट करें और इसे दूसरे स्विच से कनेक्ट करें, और स्वयं स्विच को केबल से कनेक्ट करें।



उनके बीच एक संबंध स्थापित करने के लिए, मैं दूसरे स्विच की सेटिंग में जाऊंगा और वीएलएएन 10 बनाऊंगा, इसे नाम प्रबंधन, अर्थात् प्रबंधन नेटवर्क प्रदान करता हूं। फिर मैं एक्सेस मोड चालू करता हूं और इंगित करता हूं कि यह मोड VLAN10 के लिए है। अब बंदरगाहों का रंग जिसके माध्यम से स्विच जुड़े हुए हैं, नारंगी से हरे रंग में बदल गए हैं, क्योंकि वे दोनों VLAN10 पर कॉन्फ़िगर किए गए हैं। अब हमें दो स्विच के बीच एक ट्रंक बनाने की आवश्यकता है। ये दोनों पोर्ट Fa0 / 2 हैं, इसलिए आपको स्विचपोर्ट मोड ट्रंक कमांड का उपयोग करके पहले स्विच के Fa0 / 2 पोर्ट के लिए एक ट्रंक बनाने की आवश्यकता है। दूसरी स्विच के लिए एक ही चीज़ की आवश्यकता होती है, जिसके बाद इन दो बंदरगाहों के बीच एक ट्रंक बनता है।

अब, अगर मैं पहले कंप्यूटर से कंप्यूटर PC1 को पिंग करना चाहता हूं, तो सब कुछ काम करेगा, क्योंकि PC # और स्विच # 0 के बीच का कनेक्शन VLAN10 है, स्विच # 1 और PC1 के बीच भी यह VLAN10 है, और दोनों स्विच ट्रंक से जुड़े हैं।

इसलिए, यदि डिवाइस अलग-अलग वीएलएएन में स्थित हैं, तो वे एक-दूसरे से जुड़े नहीं हैं, लेकिन यदि वे एक ही नेटवर्क पर हैं, तो आप स्वतंत्र रूप से उनके बीच यातायात का आदान-प्रदान कर सकते हैं। आइए प्रत्येक स्विच में एक और उपकरण जोड़ने का प्रयास करें।



जोड़े गए PC2 कंप्यूटर की नेटवर्क सेटिंग्स में, मैं IP पता 192.168.2.1 सेट करूँगा, और PC3 सेटिंग्स में मैं पता 192.168.2.2 सेट करूँगा। इस स्थिति में, इन दो पीसी से जुड़े पोर्ट को पदनाम Fa0 / 3 प्राप्त होगा। स्विच # 0 की सेटिंग में, हम एक्सेस मोड सेट करेंगे और इंगित करेंगे कि यह पोर्ट VLAN20 के लिए है, और हम स्विच # 1 के लिए भी ऐसा ही करेंगे।

अगर मैं स्विचपोर्ट एक्सेस वेलन 20 कमांड का उपयोग करता हूं और वीएलएएन 20 नेटवर्क अभी तक नहीं बना है, तो सिस्टम "एरर वीएलएएन मौजूद नहीं है" जैसी त्रुटि उत्पन्न करेगा, क्योंकि स्विच केवल वीएलएएन 10 के साथ काम करने के लिए कॉन्फ़िगर किए गए हैं।

चलो एक VLAN20 बनाते हैं। वर्चुअल नेटवर्क डेटाबेस देखने के लिए मैं शो वीएलएएन कमांड का उपयोग करता हूं।



आप देख सकते हैं कि डिफ़ॉल्ट नेटवर्क VLAN1 है, जिसमें Fa0 / 24 और Gig0 / 1 के माध्यम से Fa0 / 4 पोर्ट, Gig0 / 2 जुड़े हुए हैं। नाम प्रबंधन के साथ वर्चुअल नेटवर्क नंबर 10 पोर्ट Fa0 / 1 से जुड़ा है, और VLAN नंबर 20 डिफ़ॉल्ट नाम के साथ VLAN0020 पोर्ट Fa0 / 3 से जुड़ा है।

सिद्धांत रूप में, नेटवर्क का नाम कोई फर्क नहीं पड़ता, मुख्य बात यह है कि यह विभिन्न नेटवर्क के लिए दोहराता नहीं है। यदि मैं नेटवर्क नाम को बदलना चाहता हूं जो सिस्टम डिफ़ॉल्ट रूप से असाइन करता है, तो मैं vlan 20 कमांड और कर्मचारियों का नाम उपयोग करता हूं। मैं इस नाम को एक दूसरे के लिए बदल सकता हूं, उदाहरण के लिए, आईफ़ोन, और अगर हम आईपी पते को 192.168.2.2 पिंग करते हैं, तो हम देखेंगे कि वीएलएएन नाम कोई फर्क नहीं पड़ता।
आखिरी चीज जिसका मैं उल्लेख करना चाहता हूं वह है प्रबंधन आईपी की नियुक्ति, जिसके बारे में हमने पिछले पाठ में बात की थी। ऐसा करने के लिए, हम int vlan1 कमांड का उपयोग करते हैं और आईपी एड्रेस 10.1.1.1 और सबनेट मास्क 255.255.255.0 दर्ज करते हैं, और फिर नो शटडाउन कमांड जोड़ते हैं। हमने पूरे स्विच के लिए प्रबंधन आईपी को असाइन नहीं किया था, लेकिन केवल वीएलएएन 1 बंदरगाहों के लिए, अर्थात्, हमने आईपी पते को सौंपा जिसमें से वीएलएएन 1 प्रबंधित है। यदि हम VLAN2 का प्रबंधन करना चाहते हैं, तो हमें VLAN2 के लिए एक उपयुक्त इंटरफ़ेस बनाने की आवश्यकता है। हमारे मामले में, नीले वीएलएएन 10 पोर्ट और नारंगी वीएलएएन 20 पोर्ट हैं, जो 192.168.1.0 और 192.168.2.0 पते के अनुरूप हैं।
वीएलएएन 10 में एक ही सीमा में स्थित पते होने चाहिए ताकि उपयुक्त उपकरण इससे जुड़ सकें। VLAN20 के लिए एक समान कॉन्फ़िगरेशन बनाया जाना चाहिए।

यह स्विच कमांड विंडो VLAN1, यानी देशी VLAN के लिए इंटरफ़ेस सेटिंग्स को दिखाती है।



VLAN10 के लिए प्रबंधन आईपी को कॉन्फ़िगर करने के लिए, हमें एक int vlan 10 इंटरफ़ेस बनाने की आवश्यकता है, और फिर IP पता 192.168.1.10 और सबनेट मास्क 255.255.255.0 जोड़ें।

VLAN20 को कॉन्फ़िगर करने के लिए, हमें एक int vlan 20 इंटरफ़ेस बनाने की आवश्यकता है, और फिर IP पता 192.168.2.10 और सबनेट मास्क 255.255.255.0 जोड़ें।



इसकी आवश्यकता क्यों है? यदि PC0 कंप्यूटर और स्विच # 0 के ऊपरी बाएँ पोर्ट 192.168.1.0 नेटवर्क से संबंधित हैं, PC2 192.168.2.0 नेटवर्क से संबंधित है और देशी VLAN1 पोर्ट से जुड़ा है, जो 10.1.1.1 नेटवर्क से संबंधित है, तो PC0 प्रोटोकॉल का उपयोग करके इस स्विच के साथ संचार नहीं कर सकता है SSH क्योंकि वे विभिन्न नेटवर्क से संबंधित हैं। इसलिए, PC0 के लिए SSH या टेलनेट के माध्यम से स्विच के साथ संवाद करने के लिए, हमें इसे एक्सेस एक्सेस देना होगा। इसलिए हमें नेटवर्क प्रबंधन की आवश्यकता है।

हम PCH को कनेक्ट करने में सक्षम होना चाहिए SSH या टेलनेट का उपयोग करते हुए VLAN20 इंटरफ़ेस के आईपी पते के साथ और एसएसएच द्वारा हमें कोई भी बदलाव करने की आवश्यकता है। इसलिए, प्रबंधन आईपी को विशेष रूप से वीएलएएन कॉन्फ़िगरेशन के लिए आवश्यक है, क्योंकि प्रत्येक वर्चुअल नेटवर्क का अपना एक्सेस कंट्रोल होना चाहिए।

: , VLAN, VLAN, Management IP VLAN . , - , , VLAN , . , «» VLAN, , 3 : VLAN, .


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg कैसे बनाएँ के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?