Настройка VLAN без использования чипа коммутации выполняется с помощью бриджа. При этом следует учесть, что всю работу по коммутации будет выполнять CPU и нагрузка на него возрастет. VLAN технология, позволяющая сконфигурировать несколько виртуальных широковещательных доменов в рамках одного физического широковещательного домена. На страницах нашего сайта мы неоднократно использовали термин VLAN в инструкциях по настройке различных роутеров и созданию корпоративной сети.

Раздел 8. Виртуальные локальные сети vlan.

VLAN’ы могут быть настроены на коммутаторах, маршрутизаторах, других сетевых устройствах.

1 — Облегчается перемещение, добавление устройств и изменение их соединений друг с другом.

2 — Достигается большая степень административного контроля вследствие наличия устройства, осуществляющего между сетями VLAN маршрутизацию на 3-м уровне.

3 — Уменьшается потребление полосы пропускания по сравнению с ситуацией одного широковещательного домена.

4 — Сокращается непроизводственное использование CPU за счет сокращения пересылки широковещательных сообщений.

5 — Предотвращение широковещательных штормов и предотвращение петель.

Лабораторная работа № 10. Настройка VLAN на одном коммутаторе Cisco.

В данной работе рассматривается настройка VLAN на коммутаторе фирмы Сisco на его портах доступа. Создайте сеть, логическая топология которой представлена на рис.9.1. Компьютеры соединены коммутатором Cisco 2960-24ТТ. В таблице 9.1 приведены адреса компьютеров.

Задача данной работы – сделать две независимые группы компьютеров: ПК0, ПК1 и ПК2 должны быть доступны только друг для друга, вторая независимая группа — компьютеры ПК3 и ПК4. Для этого создадим два отдельных VLAN (рис.8.1)

Далее будем считать, что ПК0, ПК1 и ПК2 находятся в VLAN 2, а ПК3 и ПК4 находятся в VLAN 3.

Для проверки конфигурации хоста ПК0 выполним команду ipconfig. Результат выполнения команды на рисунке 8.2. При желании можно выполнить аналогичную проверку на остальных хостах.

Используя команду PING проверим связь между всеми компьютерами. Сейчас они в одной сети и все доступны друг для друга

Теперь займемся настройкой VLAN 2 и VLAN3, чтобы структурировать сети на коммутаторе и навести в них порядок.

Далее перейдем к настройке коммутатора. Откроем его консоль. Для того чтобы это выполнить в Packet Tracer дважды щелкните левой кнопкой мыши по коммутатору в рабочей области.

В открывшемся окне перейдите на вкладку CLI. Вы увидите окно консоли. Нажмите Enter, чтобы приступить к вводу команд. Информация, которая в данный момент отражена на консоли, свидетельствует о том что интерфейсы FasteEthernet0/1 – FasteEthernet0/5 находятся в рабочем состоянии.

Перейдем в привилегированный режим выполнив команду enable:

Просмотрим информацию о существующих на коммутаторе VLAN-ах (рис.8.3). Для этого выполним следующую команду:

Для реализации сети, которую мы запланировали сделать, создадим на коммутаторе еще два VLAN. Для этого в привилегированном режиме выполните следующую команду:

Мнение эксперта

Черноволов Василий Петрович, эксперт по вопросам мобильной связи и интернета

Все сложные вопросы мы с вами решим вместе.

Задать вопрос эксперту

Порты, к которым подключены устройства B и D, устанавливаем также в режим access и назначаем PVID равный 20 Порт 3 на скриншоте. Если вам нужна бесплатная консультация, пишите мне!

Что такое VLAN: логика, технология и настройка. Реализация VLAN в устройствах CISCO — EServer

В сетях, основанных на широковещательном трафике, передающемся ко всем устройствам для нахождения пиров, с ростом количества пиров растет и количество широковещательного трафика (который потенциально может почти полностью вытеснить собой полезную нагрузку на сеть). В таблице на сайте обратите внимание на то, что не все устройства поддерживают VLAN коммутацию на аппаратном уровне, а только те у которых указан параметр VLAN Table. Кроме выбора режима работы порта Access необходимо указать идентификатор VLAN-подсети, к которой будет принадлежать оборудование, находящееся за этим портом.

2.4. Настройка IP-адреса коммутатора

Хотя коммутаторы серий SNR-S2965 и SNR-S2985G являются оборудованием уровня 2, на них есть возможность создать VLAN интерфейс (SVI) третьего уровня (L3) с IP-адресом, который также является IP-адресом для управления коммутатором.
Поддерживается три варианта назначения IP-адреса коммутатору:

В режиме BOOTP/DHCP, коммутатор работает в роли BOOTP или DHCP клиента и получает IP-адрес динамически от BOOTP/DHCP сервера. Также коммутатор может сам выступать в роли DHCP сервера, динамически раздавая адреса подключенному оборудованию.

2.4.1. Настройка IP-адреса на коммутаторе

1. Создание VLAN интерфейса на коммутаторе
2. Статическая настройка IP-адреса
3. Динамическое получение IP-адреса по протоколу BOOTP
4. Динамическое получение IP-адреса по протоколу DHCP

Создание L3 интерфейса в Vlan
Удаление L3 интерфейса в Vlan

! В режиме конфигурации Interface VLAN

Настройка статического IPv4-адреса с маской на Vlan интерфейсе.

secondary — ip-адрес будет добавлен на интерфейс как дополнительный (secondary)

! В режиме конфигурации Interface VLAN

eui-64 — использовать EUI-64 для формирования IPv6 адреса

3. Динамическое получение IP-адреса по протоколу BOOTP

! В режиме конфигурации Interface VLAN

4. Динамическое получение IP-адреса по протоколу DHCP

! В режиме конфигурации Interface VLAN

Мнение эксперта

Черноволов Василий Петрович, эксперт по вопросам мобильной связи и интернета

Все сложные вопросы мы с вами решим вместе.

Задать вопрос эксперту

Таким образом, создается отдельная подсеть, не вступающая во взаимодействие с остальными подсетями без использования коммутатора или роутера. Если вам нужна бесплатная консультация, пишите мне!

Vlan: что это такое, и для чего он нужен? | Твой сетевичок

2.5.3. Описание RMON

Statistics — текущие накопленные статистические данные о характеристиках пакетов, количестве коллизий и т. п.

History — статистические данные, сохраненные через определенные промежутки времени для последующего анализа тенденций их изменений.

Alarms — пороговые значения статистических показателей, при превышении которых агент RMON посылает сообщение менеджеру.

Event — условия регистрации и генерации событий.

Группы Alarm и Event позволяют отслеживать изменения любых количественных показателей в сети и оповещать при их превышении.

2.5.4. Настройка SNMP

| — номер или имя IP ACL со списком разрешенных адресов для данного community

| номер или имя IPv6 ACL со списком разрешенных адресов для данного community

Добавление адреса | к списку разрешенных адресов для доступа к SNMP серверу

Удаление | из списка разрешенных адресов для доступа к SNMP серверу

authPriv — использовать шифрование данных 3des|aes|des

| — номер или имя IP ACL со списком разрешенных адресов для данного пользователя

| номер или имя IPv6 ACL со списком разрешенных адресов для данного пользователя

Удаление SNMP пользователя либо ограничения доступа пользователя по ACL

authnopriv — шифрование паролей без шифрования данных

| — номер или имя IP ACL со списком разрешенных адресов для данной группы

| номер или имя IPv6 ACL со списком разрешенных адресов для данной группы

Удаление группы SNMP либо ограничения доступа по ACL для группы

Удаление SNMP View либо отмена настройки для данного SNMP View

Настройка ipv4/ipv6 адреса / на который будут отсылаться Trap сообщения

— community (для SNMPv1/v2c); имя пользователя для SNMPv3

Удаление ipv4/ipv6 адреса для отправки Trap сообщения с community

Настройка ipv4/ipv6 адреса коммутатора для отправки SNMP Trap сообщений

Отмена настройки ipv4/ipv6 адреса коммутатора для отправки SNMP Trap сообщений

Включение/отключение отсылки трапов при изменении статуса порта UP/Down.

2.5.5. Примеры настройки SNMP

Во всех примерах IP-адрес NMS — 1.1.1.5, ip-адрес SNMP-агента (коммутатора) 1.1.1.9.

Сценарий 1: NMS используется для получения данных через SNMP с коммутатора.

Сценарий 2: NMS используется для получения SNMP Trap с коммутатора c community usertrap

Сценарий 3:NMS использует SNMPv3 для получения данных с коммутатора с пользователем tester, паролем hellotst и доступом на чтение, запись и уведомления на всю ветку OID с .1.

2.5.6. SNMP Troubleshooting

При возникновении проблем с получением или отправкой данных с SNMP сервера на коммутатор проверьте следующие пункты:

Соединение между SNMP сервером и коммутатором утилитой ping