Beállítás VLAN vtp Cisco switch - ez s ez könnyen

Jó napot kívánok.

Gyakran előfordul, hogy sok szervezet van szükség az erőforrások megosztása a különböző alhálózatok (hálózat) való hozzáférés szabályozására őket. Ilyen célokra, sok megoldásokat. Ma már csak egy van, a legegyszerűbb módja - létrehozása és VLAN a kapcsolók cisco. Csak azt javaslom kezdeni és konfigurálja VTP (VLAN Iszap jegyzőkönyv).
Mi meg mindent annak érdekében, hogy a hozzáférést egy VLAN egy másik, nem fogunk. Hagyjuk ezt a munkát a következő post :).
Tehát, akik érdeklődnek várjuk a vágás ...

Elmélete VLAN és VTP megtekinthető itt és itt, ill.
És megyünk a beállításokat, és az áramkört, hogy mi hajtja végre, az alábbiak szerint:

Mint látható, már csak a VLAN hoztunk létre kézzel.
Most lépni Switch_3 beállításokat:

• R3> en
• R3 # conf t
• R3 (config) #host
• R3 (config) #hostname Switch_3
• Switch_3 (config) #int VLAN 1
• Switch_3 (config-if) #ip címe 192.168.1.3 255.255.255.0
• Switch_3 (config-if) #No leállítás
• Switch_3 (config-if) #exit
• Switch_3 (config) #vtp 2-es verzió
• Switch_3 (config) #vtp módban kliens
  Beállítás készülék VTP Ügyfél-mód.
• Switch_3 (config) #vtp domén cisco
  Változó VTP domain neve NULL cisco
• Switch_3 (config) #vtp jelszavát ciscocisco
  Beállítás készülék VLAN adatbázis jelszót ciscocisco
• Switch_3 (config) #int fa 1/1
• Switch_3 (config-if) #switchport mód trunk
• Switch_3 (config-if) #switchport trunk tokozás dot1q
• Switch_3 (config-if) #exit
• Switch_3 (config) #exit
• Switch_3 # wr
• Switch_3 #

Ma már lehetőség van, hogy ellenőrizze a működését VTP:

Látható, hogy a rendelkezésre álló hálózati közötti Host_2 és kapcsolók.
Ha most ellenőrizni fogja ping között a házigazdák vlan_3, nem láttunk semmit. Annak ellenére, hogy Switch_2 van a VTP domain, mert nem veszi figyelembe a jelentéseket a VTP szerver (mint ez található a «Transzparens üzemmód»), de csak továbbítja őket tovább. Emiatt nem tud prokinut vlan_3 át magát, mert nem létezik, és a házigazdák nem kap hozzáférést a hálózathoz. Ezért szükséges adni ezt a VLAN kéz :). Feje fölött Switch_2 és csinálni:

• Switch_2 # conf t
• Switch_2 (config) #vlan 3
• Switch_2 (config-VLAN) #exit
• Switch_2 (config) #exit
• Switch_2 #

Nyilvánvaló, hogy megjelent, és ez elég (nem szükséges hozzá semmilyen felület ebben VLAN). Most ellenőrizze a ping állomások között:

Mint látható, az összes belegondolunk, megtörtént. Host_1 és Host_3 ping-összekapcsolódnak, és nem férnek hozzá vlan_1 (hálózati 192.168.1.0/24).
Persze, ma már beépített nem teljesen helyes hálózatot. Szerint a logika, Switch_2 is kell lennie «kliens módban», akkor nem kell kézzel létrehozni vlan_3 rajta, de én azt a célra, hogy az összes kapcsoló a VTP mód.
És még egy kis kérdés. Ha korlátozni kell az átutalás egyes VLAN-ok segítségével a törzs-felület, ez segít a csapatnak:

• Switch (config-if) #switchport törzsön bevihető VLAN [listát a VLAN, amely szükséges, hogy áthaladjon a címkék törzs] - ez az interfész konfigurációs üzemmódban, amely egy trunk interfész.

Ez minden, amit el akartam mondani, ez a post :). Remélem, hasznos volt, érdekes és szórakoztató az Ön számára :).
A következő bejegyzésben fogunk beszélni már a VLAN-ok közötti útválasztás (közlemény), hogy a rendszer a „router egy bottal» (router egy bottal), játszani a hozzáférési listát, és konfigurálja a NAT. Általánosságban elmondható, hogy nagyon érdekes. Ugyan, én is nagyon örülök.

Üdvözlettel Ant0ni0n.