Практическая работа 5-2-2. VLAN с двумя коммутаторами. Разделяемый общий канал (транк)

На практике часто возникает задача разделения устройств, подключенных к одному или нескольким коммутаторам на несколько непересекающихся локальных сетей. В случае, если используется только один коммутатор, то эта задача решается путем конфигурирования портов коммутатора, указав каждому порту к какой локальной сети он относится. Если же используется несколько коммутаторов (рис. 5.26), то необходимо между коммутаторами помимо данных передавать информацию к какой локальной сети относится кадр. Для этого был разработан стандарт 802.1Q.

Рис. 5.26. Виртуальные локальные сети (VLAN) с использованием двух коммутаторов

От теории перейдем к практике и произведем дублирование нашей сети (той, которая была показана ранее на рис. 5.21). Для этого выделим всю сеть инструментом Select (Выделить), и, удерживая клавишу Ctrl, перетащим на новое место в рабочей области программы. Так мы произведем копирование (рис. 5.27).

Рис. 5.27. Дублируем сеть с одним коммутатором

Соединим коммутаторы перекрестным кабелем (кроссом) через самые производительные порты – Gigabit Ethernet (рис. 5.28).

Рис. 5.28. Соединяем коммутаторы через GigabitEthernet порты

Теперь поправим настройки на дубликате исходной сети (рис. 5.29).

Рис. 5.29. Настраиваем сеть-дубликат

Укажем новый вариант подсетей VLAN2 и VLAN3, а также выделим trunk (транк) связь коммутаторов (рис. 5.30).

Рис. 5.30. В сети обозначаем подсети VLAN2 и VLAN3

Настраиваем транк порт Gig0/1

При настройке Gig0/1 на коммутаторе Switch0 мы меняем состояние порта и указываем vlan 2 и 3 для работы с ним (рис. 5.31).

Рис. 5.31. Настраиваем транк порт Gig0/1 на коммутаторе Switch0

Настраиваем транк порт Gig0/2

Транк порт Gig0/2 на коммутаторе CopySwitch0 настраиваем аналогично (рис. 5.32).

Рис. 5.32. Настраиваем trunk порт Gig0/2 на коммутаторе CopySwitch0

Диагностика результатов работы

Проверяем пинг с PC1 в разныеvlan (рис. 5.33).Все отлично: в пределах своей vlan ПК доступны, а между ПК разных vlan связи нет.

Рис. 5.33. Пинг с PC1 в разные vlan

Пример описанной выше и полностью настроенной VLAN ( файл task-5-2.pkt) прилагается.

Практическая работа 5-3. Настройка виртуальной сети из двух свитчей и четырех ПК.

Ниже мы рассмотрим как настроить VLAN из двух свитчей и четырех ПК.

Создайте сеть, топология которой представлена на рис. 5.34. Пока в сети 10.0.0.0 нет разделения на VLAN - все компьютеры доступны между собой.

Рис. 5.34. Схема сети

Итак, подсети Vlan 2 принадлежат порты коммутаторов Fa0/2, а Vlan 3 принадлежат порты коммутаторов Fa0/1.

Настройка VLAN 2 и VLAN3

Перейдите к настройке коммутатора Switch1. Откройте его консоль. В открывшемся окне перейдите на вкладку CLI, войдите в привилегированный режим и настройте VLAN 2 и VLAN3. Затем просмотрите информацию о существующих на коммутаторе VLAN-ах командой: Switch1#sh vlbr (рис. 5.35).

Рис. 5.35. Конфигурация Switch1

Аналогичным образом сконфигурируйте Switch2, исходя из того, что по условиям задачи у нас Fa0/2 расположен в Vlan2, а Fa0/1 находится в Vlan 3 (это не всегда так). Результат конфигурирования S2 показан на рис. 5.36.

Рис. 5.36. Конфигурация Switch2

Итак, подсети Vlan 2 принадлежат порты коммутаторов Fa0/2, а Vlan 3 принадлежат порты коммутаторов Fa0/1. Поскольку в данный момент нет обмена информации о виланах, то все компьютеры разобщены (рис. 5.37).

Рис. 5.37. Связей между ПК нет