प्रशिक्षण सिस्को 200-125 CCNA v3.0। दिन 42. इंटर-वीएलएएन रूटिंग और एसवीआई

आज हम इंटर-वीएलएएन रूटिंग और एसवीआई वर्चुअल स्विच इंटरफ़ेस को देखते हैं। हमने पहले ही ICND1 पाठ्यक्रम में इन विषयों के साथ खुद को परिचित कर लिया है और अब हम उनसे और अधिक गहराई से निपटेंगे। इन विषयों का उल्लेख ICND2 की धारा 2.0, रूटिंग टेक्नोलॉजीज, सदस्यता 2.1a और 2.1b में किया गया है। पहले हम कॉन्फ़िगरेशन, सत्यापन और इंटर-वीएलएएन रूटिंग समस्याओं को देखते हैं, फिर राउटर-ऑन-ए-स्टिक (आरओएएस) नेटवर्क आर्किटेक्चर अवधारणा और एसवीआई स्विच इंटरफ़ेस।

चलिए पैकेट ट्रेसर प्रोग्राम पर चलते हैं और विचार करते हैं कि एसवीआई स्विच का वर्चुअल इंटरफ़ेस क्या है। आरेख दो नेटवर्क दिखाता है: एक बिक्री विभाग और एक विपणन विभाग, जिनमें से प्रत्येक का अपना स्विच है। डिफ़ॉल्ट रूप से, कंप्यूटर डिफ़ॉल्ट VLAN1 के माध्यम से स्विच से जुड़े होते हैं, इसलिए वे समस्याओं के बिना एक दूसरे के साथ संवाद कर सकते हैं।



लेकिन अगर बिक्री विभाग में कंप्यूटर # 1 विपणन विभाग में कंप्यूटर # 1 से संपर्क करना चाहता है, तो वह ऐसा करने में सक्षम नहीं होगा क्योंकि नेटवर्क कनेक्ट नहीं हैं। तकनीकी रूप से, आप केबल द्वारा दोनों स्विच कनेक्ट कर सकते हैं, लेकिन कंप्यूटर अभी भी संवाद करने में सक्षम नहीं होंगे, क्योंकि वे अलग-अलग नेटवर्क के आईपी पते की विभिन्न श्रेणियों के भाग हैं - 192.168.10.0/24 और 192.168.20.0/24।

यदि आप तृतीय स्तर OSI, एक राउटर के स्विच उपकरणों और केबलों के साथ स्विच और राउटर को कनेक्ट करते हैं, तो इन दो नेटवर्क के बीच संचार स्थापित करना संभव है।



आमतौर पर एक कार्यालय में आपके पास दो नेटवर्क के लिए दो अलग-अलग स्विच नहीं होते हैं, मुख्यतः क्योंकि सिस्को स्विच काफी महंगे होते हैं, इसलिए आपको 24 और 48 पोर्ट के लिए एक स्विच का प्रबंधन करना होगा। मान लीजिए हमारे पास 48-पोर्ट स्विच है।



हम अलग-अलग वीएलएएन बनाते हैं। आरेख पर बंदरगाहों के रंग आपको परेशान नहीं करते हैं, मैं उन्हें काले रंग में आकर्षित करूंगा। ब्लू नेटवर्क VLAN10 है, और लाल VLAN20 है। यदि हम ऐसा करते हैं, तो विभिन्न नेटवर्क के कंप्यूटर अभी भी एक दूसरे के साथ संवाद करने में सक्षम नहीं होंगे, क्योंकि स्विच एक स्तर 2 ओएसआई डिवाइस है। हमें इंटरकनेक्ट करने के लिए एक स्तर 3 डिवाइस की आवश्यकता है।

आप एक रूटर का उपयोग करके इस समस्या को हल कर सकते हैं, जिसमें से एक पोर्ट नीले वीएलएएन 10 नेटवर्क के एक पोर्ट से जुड़ा होगा, और दूसरा पोर्ट - लाल वीएलए 20 नेटवर्क के बंदरगाहों में से एक से। इसी समय, हम इस राउटर के माध्यम से विभिन्न नेटवर्क के कंप्यूटरों के बीच संचार को आसानी से व्यवस्थित कर सकते हैं।



इस योजना के साथ, हम राउटर इंटरफेस का उपयोग करके तर्कहीन हैं, इसलिए राउटर-ऑन-ए-स्टिक नामक इंटरकनेक्शन के दूसरे तरीके का उपयोग करना अधिक कुशल है। बाद में हम इसे वापस कर देंगे, लेकिन अब हम एसवीआई स्विच के आभासी इंटरफ़ेस पर विचार करेंगे। जैसा कि आप जानते हैं, स्विच "बॉक्स से बाहर" सभी पोर्ट VLAN1 पर डिफ़ॉल्ट रूप से कॉन्फ़िगर किए गए हैं, और इन नेटवर्क के लिए स्विच में वर्चुअल इंटरफ़ेस है - VLAN1 इंटरफ़ेस। वर्चुअल इंटरफ़ेस क्या है?

यदि आप एक नेटवर्क व्यवस्थापक के रूप में, स्विच को कॉन्फ़िगर करते हैं, तो अपने कंप्यूटर का उपयोग करें, जो केबल द्वारा स्विच के कंसोल पोर्ट से जुड़ा हुआ है। समस्या यह है कि कंसोल का उपयोग करने के लिए, आपको स्विच के बगल में होना चाहिए, केबल की लंबाई से अधिक नहीं की दूरी पर। मान लीजिए आप एक बड़े नेटवर्क व्यवस्थापक हैं और डिवाइस को दूरस्थ रूप से कॉन्फ़िगर करना चाहते हैं। हालाँकि, स्विच नेटवर्क के दूसरे स्तर का एक उपकरण है, इसलिए इसमें IP पता नहीं हो सकता है, और नेटवर्क के माध्यम से आपके पास इसे प्राप्त करने का कोई रास्ता नहीं है, क्योंकि स्विच के भौतिक इंटरफेस को IP पते निर्दिष्ट करना असंभव है। इस समस्या को कैसे हल किया जा सकता है?
ऐसा करने के लिए, हमें VLAN1 के लिए एक वर्चुअल इंटरफ़ेस बनाने और इसे IP पता 192.168.1.1 या किसी अन्य पते पर असाइन करने की आवश्यकता है। फिर मेरे द्वारा IP पते 192.168.1.10 के साथ मेरे द्वारा खींचा गया नेटवर्क व्यवस्थापक कंप्यूटर इस वर्चुअल इंटरफ़ेस को टेलनेट या एसएसएच के माध्यम से स्विच के साथ कनेक्ट करने में सक्षम होगा। यह सुविधा डिफ़ॉल्ट रूप से VLAN1 के लिए मौजूद है।



हालाँकि, ब्लू नेटवर्क PC1 VLAN10 से संबंधित है, और वर्चुअल इंटरफ़ेस VLAN1 से संबंधित है, इसलिए कंप्यूटर VLAN1 इंटरफ़ेस के साथ संचार नहीं कर सकता है, क्योंकि यह दूसरे नेटवर्क से संबंधित है। इस स्थिति में, आप VLAN10 के लिए एक वर्चुअल इंटरफ़ेस बना सकते हैं और VLAN20 के लिए एक ही इंटरफ़ेस बना सकते हैं। फिर नीले नेटवर्क का कंप्यूटर PC1 और लाल नेटवर्क का कंप्यूटर PC1 वर्चुअल इंटरफेस के माध्यम से स्विच के साथ दूरस्थ रूप से संवाद कर सकता है - इसके लिए आपको पते के VLL10 और VLAN20 में इन इंटरफेस को आईपी पते आवंटित करने की आवश्यकता है।

इस प्रकार, स्विच में किसी भी डिवाइस की रिमोट एक्सेस प्रदान करने के लिए, आपको उसी वीएलएएन नंबर के साथ एक वर्चुअल इंटरफ़ेस बनाने की आवश्यकता है, जिसके लिए यह डिवाइस संबंधित है, उदाहरण के लिए, वीएलएएन 20 से कंप्यूटर के लिए वर्चुअल इंटरफ़ेस वीएलएएन 20 बनाएं, आदि।

वीएलएएन पर चर्चा करते हुए, हमने ओएसआई मॉडल की परत 2 और परत 3 का उल्लेख किया है। उनके बीच के अंतर को समझने के लिए, हम पैकेट ट्रेसर का उपयोग करते हैं।



मैं एक स्तर 2 डिवाइस की मेजबानी करता हूं - एक स्विच और कुछ अंत-उपयोगकर्ता पीसी जोड़ें। बाएँ PC0 VLAN10 पर है, और दाएँ PC1 VLAN20 पर है। फिर मैं कंप्यूटर को स्विच से कनेक्ट करके एक नेटवर्क बनाऊंगा। दोनों कंप्यूटरों का अपना आईपी पता होना चाहिए, इसलिए मैं उनकी नेटवर्क सेटिंग में जाता हूं और PC0 पते 198.168.10.1 और सबनेट मास्क 255.255.255.0 असाइन करता हूं। मैं अभी के लिए एक गेटवे का उपयोग नहीं करता हूं, इसलिए मैं डिफ़ॉल्ट सेटिंग्स को छोड़ देता हूं। मैं PC1 के साथ भी यही करता हूं, यह पता 198.168.20.1 और सबनेट मास्क 255.255.255.0 को असाइन करता है।
अब मैं PC0 से 198.168.20.1 पते वाले कंप्यूटर से पिंग कर रहा हूं। पिछले पाठों से, आपको पता होना चाहिए कि यह काम नहीं करेगा। इस तथ्य के बावजूद कि दोनों पीसी स्विच वीएलएएन 1 के डिफ़ॉल्ट इंटरफेस से जुड़े हैं, वे अभी भी संवाद नहीं कर सकते हैं, क्योंकि उनके पास नेटवर्क पतों की विभिन्न श्रेणियों से संबंधित आईपी पते हैं - वीएलएएन 10 में 192.168.10.0/0, और वीएल 20 की सीमा 192.168.20.0 है। / ०। यही है, शारीरिक रूप से कंप्यूटर एक दूसरे के साथ संवाद कर सकते हैं, लेकिन तार्किक रूप से - नहीं।

मैं स्विच कंसोल में जाता हूं और वीएलएएन सेटिंग्स को बदलता हूं। ऐसा करने के लिए, मैं f0 / 1 इंटरफ़ेस को कॉल करता हूं और स्विचपोर्ट मोड एक्सेस और स्विचपोर्ट एक्सेस vlan10 कमांड टाइप करता हूं, जिसके बाद सिस्टम एक संदेश प्रदर्शित करेगा कि ऐसा नेटवर्क मौजूद नहीं है और इसे बनाया जाएगा। आगे मैं शो वलान संक्षिप्त कमांड दर्ज करूंगा, और आप देख सकते हैं कि हमने एक VLAN10 नेटवर्क बनाया है। फिर मैं शो आईपी इंटरफ़ेस संक्षिप्त कमांड दर्ज करता हूं, और हम देखते हैं कि इंटरफेस की सूची के अंत में हमारे पास डिफ़ॉल्ट रूप से वर्चुअल इंटरफ़ेस वीएलएएन 1 है - यह एसवीआई है। वह प्रशासनिक रूप से नीचे की अवस्था में है।
अब चलो VLAN10 के लिए एक आभासी इंटरफ़ेस बनाने का प्रयास करें। हम देखते हैं कि स्विच में VLAN10 नेटवर्क नहीं था और इसलिए इसे बनाया गया, यह OSI मॉडल का दूसरा स्तर है। VLAN10 के लिए वर्चुअल इंटरफ़ेस स्तर 3 है, और आपको इसे बनाने के लिए int vlan10 कमांड का उपयोग करने की आवश्यकता है। उसके बाद, सिस्टम एक संदेश प्रदर्शित करेगा कि वीएलएएन 10 इंटरफ़ेस ने स्थिति को ऊपर - "चालू" में बदल दिया है, जबकि वीएलएएन 10 इंटरफ़ेस का रैखिक प्रोटोकॉल भी चालू है।

यदि आप शो इंट संक्षिप्त कमांड को फिर से दर्ज करते हैं, तो यह स्पष्ट है कि हमें अभी बनाया गया VLAN10 इंटरफ़ेस मिला है, जो कि ऊपर की स्थिति में है। यदि हम एक SVI बनाते हैं, तो डिफ़ॉल्ट रूप से यह "चालू" स्थिति में होगा। याद रखें - VLAN1 के लिए इंटरफ़ेस डिफ़ॉल्ट रूप से अक्षम है, लेकिन जब हम एक और आभासी वीएलएएन इंटरफ़ेस बनाते हैं, तो यह चालू होगा।



जैसा कि आप देख सकते हैं, वीएलएएन डेटाबेस में कोई वीएलएएन 20 नहीं है, इसलिए मैं इसे इंटल वेलन 20 कमांड के साथ बनाऊंगा। आप देखते हैं कि मैं इस इंटरफ़ेस के उपकमांड मोड में हूं। मैं इस SVI को अक्षम करने के लिए शटडाउन कमांड दर्ज कर सकता हूं, या अगर मैं इसे सक्षम स्थिति में छोड़ना चाहता हूं तो कोई भी बंद नहीं लिख सकता आइए फिर से इंटरफेस की सूची देखें। जैसा कि आप देख सकते हैं, हमने स्वचालित रूप से एक VLAN20 नेटवर्क बनाया है। पहले बनाई गई VLAN10 अप स्थिति में है, इससे कोई समस्या नहीं हैं। लेकिन अब, जब मैंने वीएलएएन 20 बनाया, तो यह डिस्कनेक्ट स्थिति में दिखाई दिया। यह एक प्रकार की समस्या है, इसलिए हमें यह पता लगाने की आवश्यकता है कि यह और इसके अनुरूप प्रोटोकॉल डाउन स्थिति में क्यों हैं।

यह पता चला है कि VLAN20 इंटरफ़ेस अक्षम है क्योंकि हमारे पास अभी तक एक VLAN20 नेटवर्क नहीं है। इसलिए, आइए इंटरफ़ेस सेटिंग्स से बाहर निकलें और इस नेटवर्क को बनाएं। याद रखें कि OSI मॉडल के संरचना स्तर 3 का एक तत्व बनाते समय, int vlan 20 कमांड का उपयोग करें, और स्तर 2 संरचना तत्व बनाने के लिए बस vlan 20 कमांड का उपयोग करें। इस नेटवर्क को बनाने के बाद, सिस्टम एक संदेश प्रदर्शित करता है कि VLAN20 इंटरफ़ेस अब स्टेट टू अप में बदल गया है। आप यह भी देख सकते हैं कि सिस्टम तब स्विच (कॉन्फिग-वलान) जैसे स्विच (कॉन्फिगर) की जगह सबमिशन के लेवल पर इश्यू करता है।
हमारे द्वारा बनाए गए नेटवर्क का नाम बदलने के लिए अभी प्रयास करें। यदि हम VLAN10 नेटवर्क बनाते हैं, तो डिफ़ॉल्ट रूप से सिस्टम इसे एक ही नाम देता है - VLAN0010। अगर हम इसे बदलना चाहते हैं, तो SALES कमांड नाम का उपयोग करें। फिर, शो वेलन संक्षिप्त कमांड का उपयोग करते हुए, हम वीएलएएन डेटाबेस को देखते हैं और देखते हैं कि वीएलएएन 20 नेटवर्क एसईआर नेटवर्क में बदल गया है।

यदि आप अब इंटरफेस की सूची को देखते हैं, तो आप देख सकते हैं कि VLAN20 इंटरफ़ेस ने अपना राज्य अप में बदल दिया है क्योंकि अब VLAN डेटाबेस में एक नेटवर्क है जो इस इंटरफ़ेस से मेल खाता है।

हालाँकि, आप देखते हैं कि इस पोर्ट का प्रोटोकॉल अभी भी निष्क्रिय है और डाउन स्टेट में है। ऐसा इसलिए है क्योंकि यह VLAN20 नेटवर्क में किसी भी ट्रैफ़िक को "नहीं" देखता है। वह इस ट्रैफ़िक को क्यों नहीं देखता है? क्योंकि कोई भी पोर्ट VLAN20 नेटवर्क से नहीं जुड़ा है। इसलिए, हमें इसके लिए एक कार्यशील पोर्ट कनेक्ट करना होगा। इस स्थिति में, केवल f0 / 1 और f0 / 2 पोर्ट कनेक्ट करने वाले डिवाइस सक्रिय हैं।



इसलिए, int f0 / 2 कमांड का उपयोग करते हुए, मैं इस इंटरफ़ेस के उपकमांड मोड में प्रवेश करता हूं और स्विचपोर्ट मोड एक्सेस और स्विचपोर्ट एक्सेस vlan20 कमांड दर्ज करता हूं। उसके बाद, सिस्टम रिपोर्ट करता है कि VLAN20 इंटरफ़ेस लाइन प्रोटोकॉल ने स्थिति को बदल दिया है। वही शो इंट संक्षिप्त कमांड के साथ देखा जा सकता है - दोनों तत्व, और इंटरफ़ेस, और इसके प्रोटोकॉल सक्षम स्थिति में हैं। इस प्रकार, यदि आपको एक अक्षम वीएलएएन इंटरफ़ेस के साथ कोई समस्या है, तो पहले वीएलएएन के डेटाबेस को देखें और सुनिश्चित करें कि एक नेटवर्क है जो इस इंटरफ़ेस से मेल खाता है। यदि आप एक अक्षम प्रोटोकॉल देखते हैं, तो सुनिश्चित करें कि नेटवर्क में सक्रिय ट्रैफ़िक है, क्या इस नेटवर्क से जुड़ा कोई पोर्ट है।

यदि हम स्विच के अन्य इंटरफेस को देखते हैं, उदाहरण के लिए, f0 / 5, तो हम देखेंगे कि इस इंटरफ़ेस के लिए प्रोटोकॉल डाउन स्थिति में है, क्योंकि इस इंटरफ़ेस पर कोई ट्रैफ़िक नहीं देखा गया है। डिफ़ॉल्ट रूप से, पोर्ट अक्षम है यदि कोई उपकरण इससे जुड़ा नहीं है, और प्रोटोकॉल सक्रिय नहीं है, क्योंकि इस पोर्ट पर कोई ट्रैफ़िक नहीं है। इसलिए, यदि आप देखते हैं कि एसवीआई डाउन स्थिति में है, तो आपको पहले ऊपर बताई गई चीजों की जांच करनी चाहिए।
अब जब हमारे कंप्यूटरों के आईपी पते हैं और स्विच के पोर्ट कॉन्फ़िगर किए गए हैं, तो हम जाँचेंगे कि क्या PC0 पिंग PC1 में जाता है। बेशक, आप सही कंप्यूटर को पिंग नहीं कर सकते, क्योंकि डिवाइस अभी भी विभिन्न VLAN10 और VLAN20 नेटवर्क में हैं।

इस समस्या को हल करने के लिए, मैं एक डिवाइस को सर्किट पर रखूंगा जिसे एक आईपी पता सौंपा जा सकता है - एक राउटर, और इसके एक इंटरफेस को एक पोर्ट के साथ स्विच पोर्ट f0 / 3 से कनेक्ट करें, और दूसरे राउटर इंटरफेस को f0 / 4 पोर्ट के साथ दूसरी केबल से कनेक्ट करें। यह ऐसे मामलों के लिए मानक कनेक्शन है - सब कुछ काम करेगा अगर मैं एक इंटरफ़ेस को VLAN10 और दूसरे को VLAN20 से जोड़ता हूं। समय बर्बाद न करने के लिए, मैंने उन्हें आईपी पते निर्दिष्ट करके राउटर के बंदरगाहों को पूर्व-कॉन्फ़िगर किया। यह देखने के लिए, मैं राउटर के कंसोल की सेटिंग्स में जाऊंगा और कमांड शो आईपी इंट संक्षिप्त संक्षिप्त नाम दर्ज करूंगा। अब मैं कमांड टर्मिनल, इंट f0 / 3, स्विचपोर्ट मोड एक्सेस और स्विचपोर्ट एक्सेस वेलन 10. दर्ज करके आवश्यक बदलाव करूंगा। उसी तरह, मैं VL020 नेटवर्क के साथ काम करने के लिए f0 / 4 इंटरफ़ेस को कॉन्फ़िगर करूंगा।

देखते हैं कि अब पिंग पास होगा या नहीं। आप देख सकते हैं कि ट्रैफ़िक लंघन की तैयार अवस्था में जाने के लिए स्विच पोर्ट्स को कुछ समय लगता है - नारंगी मार्कर जल्द ही हरे हो जाएंगे। मैं PC0 कमांड लाइन पर पिंग 192.168.20.1 दर्ज करता हूं, लेकिन पिंग फिर से विफल हो जाता है। कारण मेरी गलती है, क्योंकि मैंने कंप्यूटर की नेटवर्क सेटिंग्स में गेटवे नहीं बनाया। इसलिए, मैं सेटिंग्स पैनल में जाता हूं और पहले कंप्यूटर के लिए गेटवे का पता 192.168.10.10, और दूसरे के लिए - 192.168.20.10 निर्दिष्ट करता हूं।



इसके बाद, पिंग सफल होता है, और अब PC0 और PC1 एक दूसरे के साथ संवाद कर सकते हैं। हालाँकि, जैसा कि मैंने कहा, ऐसे नेटवर्क टोपोलॉजी के साथ, हम राउटर के पोर्ट की क्षमताओं को बर्बाद कर रहे हैं - आमतौर पर राउटर में केवल दो पोर्ट होते हैं, इसलिए उनका इस तरह से उपयोग करना सिर्फ आपराधिक है। राउटर की क्षमताओं का अधिक प्रभावी ढंग से उपयोग करने के लिए, राउटर-ऑन-एस-स्टिक की अवधारणा, या "स्टिक पर राउटर, एक फ्लैश ड्राइव पर एक राउटर" का उपयोग किया जाता है। आइए पिछली स्लाइड्स पर जाएं।



यदि हम OSI मॉडल के तीसरे स्तर के साथ काम करते हैं, तो कॉन्फ़िगरेशन कमांड में कीवर्ड "इंटरफ़ेस" होगा। यह सिस्टम को इंटरफ़ेस सबकोमैंड मोड में डालता है, जहां आप नो शटडाउन या शटडाउन सेटिंग को निर्दिष्ट कर सकते हैं और शो आईपी इंटरफेस संक्षिप्त कमांड का उपयोग करके इंटरफ़ेस सेटिंग्स के परिणाम की जांच कर सकते हैं।

यदि हम स्तर 2 के साथ काम करते हैं, और स्विच के मामले में यह वीएलएएन डेटाबेस से ज्यादा कुछ नहीं है, तो वर्चुअल नेटवर्क सेटिंग्स दर्ज करने के लिए कमांड में कीवर्ड "इंटरफ़ेस" नहीं होता है, लेकिन इसी संख्या के साथ शब्द "vlan" से शुरू होता है नेटवर्क, उदाहरण के लिए, vlan 10. सबकोमैंड मोड में प्रवेश करने के बाद, आप बनाए गए नेटवर्क को नाम कमांड VLAN10 नाम दे सकते हैं। अपनी सेटिंग्स को सत्यापित करने के लिए शो वलान संक्षिप्त कमांड का उपयोग करें।

दो नेटवर्क के बीच रूटिंग सुनिश्चित करने के लिए, जैसा कि पहले ही उल्लेख किया गया है, हम इन नेटवर्कों के स्विच को एक राउटर से जोड़ते हैं जो एक बाहरी नेटवर्क - इंटरनेट से जुड़ा होता है।



इस योजना के साथ, कंप्यूटर नंबर 1 इंटरनेट तक पहुंच सकता है या किसी अन्य नेटवर्क पर कंप्यूटर के साथ संवाद कर सकता है। यही है, अगर हमारे पास दो अलग-अलग स्विच हैं, प्रत्येक अपने स्वयं के नेटवर्क के लिए, तो उनके बीच संचार के लिए आपको ओएसआई मॉडल के तीसरे स्तर के एक उपकरण की आवश्यकता होती है।

जैसा कि मैंने कहा, आमतौर पर कार्यालय में एक स्विच का उपयोग किया जाता है, जिसे वीएलएएन का उपयोग करके आधा में विभाजित किया जाता है। आरेख में, मैं दो अलग-अलग वीएलएएन - नीला रंग और लाल रंग की मार्किंग करूंगा। इस पद्धति का उपयोग करने के लिए, आप दो अलग-अलग राउटर इंटरफेस या एक f0 / 0 इंटरफ़ेस का उपयोग कर सकते हैं, आरेख में यह राउटर और स्विच के बीच एक नीला कॉलम है। इस अवधारणा को उप-इंटरफ़ेस कहा जाता है - नीला नेटवर्क की सेवा के लिए f0 / 0.10 इंटरफ़ेस असाइन किया गया है, और लाल नेटवर्क के लिए f0 / 0.20।



मान लीजिए कि यह सारी नीली चीज स्विच f0 / 1 के एक इंटरफेस से जुड़ी है, नीले वीएलएएन के कंप्यूटर इंटरफेस f0 / 2 और f0 / 3 से जुड़े हैं, और लाल नेटवर्क के कंप्यूटर f0 / 4 और f0 / 5 से जुड़े हैं। इस स्थिति में, f0 / 1 एक ट्रंक पोर्ट होना चाहिए, और स्विच और राउटर के बीच एक ट्रंक बनाया जाना चाहिए, क्योंकि हमें रूटर पर आने के लिए VLAN10 और VLAN20 से सभी ट्रैफ़िक की आवश्यकता होती है। इस मामले में, हम केवल एक राउटर इंटरफ़ेस का उपयोग कर सकते हैं, जिसे दो उप-इंटरफेस या उप-इंटरफ़ेस में विभाजित किया गया है।

भौतिक इंटरफ़ेस के पदनाम में एक डॉट के अतिरिक्त के साथ राउटर में वस्तुतः सब-फ़ंक्शंस बनाए जाते हैं। उपप्रकार f0 / 0.10 तक हम VLAN10 के पतों की श्रेणी से एक IP पता प्रदान करते हैं, और f0 / 0.20 VLAN20 नेटवर्क के पतों की श्रेणी से एक IP पता प्राप्त करते हैं। मैं ध्यान देता हूं कि उपपट्टी पदनाम में डॉट के बाद के नंबरों का वीएलएएन नंबर से मिलान नहीं होता है। मैं आपको इस अवधारणा को बेहतर ढंग से समझने के लिए मिलान संख्याओं का उपयोग करता हूं। इसलिए यदि परीक्षा में किसी प्रकार की समस्या के बारे में प्रश्न आता है और आपको लगता है कि यह वीएलएएन संख्या और उप-केंद्रों के बीच एक बेमेल के कारण हुआ था, क्योंकि आपको सिखाया गया था कि नेटवर्क नंबर से मेल खाना चाहिए, तो आप गलत होंगे! एक बार फिर मैं ध्यान देता हूं - उपप्रकार की संख्या और संबंधित वीएलएएन मेल नहीं खा सकते हैं, यह सामान्य है, इसलिए समस्याओं का कारण इसमें निहित नहीं है।
इसलिए, जब ब्लू नेटवर्क का कंप्यूटर # 1 ट्रैफ़िक भेजता है, तो यह स्विच ट्रंक पोर्ट पर जाता है, जहाँ इसे .1q प्रोटोकॉल का उपयोग करके एनकैप्सुलेट किया जाता है, अर्थात यह VLAN10 टैग प्राप्त करता है और ट्रंक के माध्यम से राउटर को भेजा जाता है। VLAN20 ट्रैफिक को उसी तरह से टैग किया गया है। लेकिन समस्या यह है कि डिफ़ॉल्ट रूप से राउटर .1q भाषा को नहीं समझता है। इसलिए, हमें राउटर की सेटिंग में जाना चाहिए और उन सबटाइन्फस को इंगित करना चाहिए जो एनकैप्सुलेशन का उपयोग करता है ।1q। ऐसा करने के बाद, हम उन्हें VLAN10 और VLAN20 नेटवर्क की संबंधित पता सीमाओं से आईपी पते प्रदान करते हैं। जैसे ही हम ऐसा करते हैं, नेटवर्क के बीच संचार स्थापित हो जाएगा।

चलिए पैकेट ट्रेसर की ओर बढ़ते हैं, जहाँ मैं पहली बार पहले से बने SVI को हटाता हूँ, ग्लोबल स्विच कॉन्फ़िगरेशन मोड में प्रवेश करता हूँ और कोई int vlan 10 और कोई int vlan 20 कमांड नहीं लगाता हूँ। यदि आप उसके बाद इंटरफेस की सूची देखें, तो आप देख सकते हैं कि VLAN10 और VLAN20 इंटरफेस गायब हो गए हैं। ओएसआई मॉडल के दूसरे स्तर पर, ये नेटवर्क अभी भी वीएलएएन डेटाबेस में हैं, क्योंकि हम उनका उपयोग करना चाहते हैं, लेकिन बिना संबंधित वर्चुअल इंटरफेस के।

अगला, मैं स्विच और राउटर को जोड़ने वाले 2 केबल को हटाता हूं, और स्विच और राउटर को एक केबल से जोड़ता हूं, क्योंकि मैं राउटर के केवल एक पोर्ट का उपयोग करने जा रहा हूं f0 / 0।



अब मैं राउटर की सेटिंग में जाता हूं, f0 / 0 इंटरफ़ेस का चयन करता हूं और नो आईपी एड्रेस कमांड (बिना आईपी एड्रेस) दर्ज करता हूं। आप उन इंटरफेस की सूची देख सकते हैं जहां आप देख सकते हैं कि FastE ईथरनेट0 / 0 इंटरफ़ेस के लिए IP पता Vlan1 इंटरफ़ेस के लिए असाइन नहीं किया गया है, और IPE पता 192.168.20.10 FastE ईथरनेट0 / 1 इंटरफ़ेस के लिए उपयोग किया जाता है।



"स्टिक पर राउटर" विधि का उपयोग करने के लिए, भौतिक इंटरफ़ेस को बिना किसी बंद मोड में होना चाहिए। जैसा कि आप देख सकते हैं, FastE ईथरनेट0 / 0 मैनुअल अप मोड में है, इसलिए यह सब ठीक है। यह पहली चीज है जिसे आपको राउटर-ऑन-एस-स्टिक का उपयोग करने से पहले सुनिश्चित करना है, दूसरा यह है कि इस इंटरफ़ेस में आईपी पता नहीं है।

इसके बाद, मैं इंटरफ़ेस के उप-कमांड मोड में प्रवेश करने के लिए int f0 / 0 टाइप करता हूं, और सबडर्नफेस 10 बनाने के लिए कमांड f0 / 0.10 दर्ज करता हूं। यदि आप अब इंटरफेस की सूची को देखते हैं, तो आप देख सकते हैं कि सिस्टम ने एक नया वर्चुअल इंटरफ़ेस FastEiber0 / 0.10 बनाया है, जो कि चालू स्थिति में है।



नाम में एक अवधि इंगित करती है कि यह एक आभासी है, भौतिक इंटरफ़ेस नहीं है। इसके बाद, हम वैश्विक सेटिंग मोड पर लौटते हैं और उप-प्रस्तुतिकरण f0 / 0.20 बनाते हैं। अब आइए int f0 / 0.10 कमांड का उपयोग करते हुए नई उप-संज्ञा f0 / 0.10 की सेटिंग पर जाएं। आप देखते हैं कि कमांड लाइन प्रॉम्प्ट ने राउटर सबमैंड्स (config-subif) # का रूप ले लिया है। अब मैं इस इंटरफेस के लिए आईपी एड्रेस 192.168.10.10 255.255.255.0 कमांड के साथ एक आईपी एड्रेस असाइन कर सकता हूं। यदि मैं "एंटर" दबाता हूं, तो सिस्टम एक संदेश प्रदर्शित करेगा: "लैन के सब-वेनेटिफिकेशन के लिए आईपी रूटिंग कॉन्फ़िगर करना केवल तभी संभव है जब यह इंटरफ़ेस IEEE 802.10, 802.1q या ISL vLAN के भाग के रूप में कॉन्फ़िगर किया गया हो"। इसलिए, मुझे एक विशिष्ट वीएलएएन के लिए .1q प्रोटोकॉल का उपयोग करके एनकैप्सुलेशन का उपयोग करने के लिए कमांड दर्ज करने की आवश्यकता है, जिसके लिए मैं टाइप करता हूं डॉट 1 क्यू 10, जहां 10 वीएलएएन की संख्या है।



अब मैं वांछित आईपी पता दर्ज करूंगा और सिस्टम इसे स्वीकार करेगा। f0/0.20 – IP- 192.168.20.10. , IP- f0/1, no ip address. f0/0.20, , .

PC0 , PC1. , -, . , int f0/3 switchport mode trunk. , , VLAN10 VLAN20. , , , ! , Router-on-a-Stick. - , . , .

, , VLAN1. «» . IP- 192.168.30.1, 255.255.255.0 192.168.30.10. , PC2, VLAN1, VLAN10?



native VLAN, , ? 2 – VLAN10, VLAN20.



2 . – int f0/0. ip address 192.168.30.10 255.255.255.0, IP-. PC2, VLAN, f0/0 .

, 192.168.10.1 PC2. , PC0. , , , . , – Fa0/4, PC2, VLAN 20 SALES.



int f0/4, switchport mode access switchport access vlan 1. PC0 , , , , , PC2 .

, Native VLAN IP-. – IP- f0/0 – . , f0/0.30. .1q «native»: encapsulation dot1Q 1 native. , native VLAN, . IP- 192.168.30.10 255.255.255.0 no shutdown.

, . PC2 ping 192.168.10.1, , .

. , , 3 . , 3- OSI.



3- , VLAN. , , , Inter-VLAN 3- , . 3- 2- 3- .
. 3 – , . VLAN10 VLAN20 SVI. , VLAN, , VLAN . SVI IP- VLAN.



SVI , . , SVI ROAS, . 3- SVI.

Packet Tracer. Cisco 3- , VLAN: f0/1 VLAN10, f0/2 VLAN20, . , VLAN1 PC2, .



, SVI VLAN1, administratively down.

3- , . show ip route , , , IP- .



ip routing, . show ip rout, , , SVI VLAN10 VLAN20.



Packet Tracer SVI. , int vlan 10, ip address 192.168.10.10 255.255.255.0 no shutdown. , , IP- VLAN10.

int vlan 20, ip address 192.168.20.10 255.255.255.0 no shutdown. , PC0 PC1 192.168.20.1. , VLAN10 VLAN20, 3- Inter-VLAN.

VLAN1, int vlan 1, n shutdown IP- ip address 192.168.30.10 255.255.255.0, n shutdown. PC2.

, , , VLAN. f0/4 VLAN40. f0/4 IP- VLAN40.



3- , access-, VLAN.

इस प्रकार, इंटर-वीएलएएन इंटरकनेक्शन को दो तरीकों से आयोजित किया जा सकता है: आरओएएस योजना या सिस्को लेयर 3 स्विच का उपयोग करना। याद रखें कि दूसरे मामले में, आपको एसवीआई को कॉन्फ़िगर करने की आवश्यकता है, और पहले मामले में, यह आवश्यक नहीं है।


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?