/P>
Найпростіше це зрозуміти, якщо «забути» всю внутрішню структуру комутатора і відштовхуватися тільки від портів. Припустимо, є VLAN з номером 111, є два порти які належать до VLAN 111. Вони спілкуються тільки між собою, з untagged / access-порту виходить нетегірованний трафік, з tagged / trunk-порту виходить трафік тегованих в VLAN 111. Всі необхідні перетворення прозоро всередині себе робить комутатор.
Зазвичай, за умовчанням всі порти комутатора вважаються нетегірованнимі членами VLAN 1. У процесі налаштування або роботи комутатора вони можуть переміщатися в інші VLAN'и.
Комп'ютер при відправці трафіку в мережу навіть не здогадується, в якому VLAN «е він розміщений. Про це думає комутатор. Комутатор знає, що комп'ютер, який підключений до визначеного порту, знаходиться у відповідному VLAN »e. Трафік, що приходить на порт певного VLAN «а, нічим особливим не відрізняється від трафіку іншого VLAN» а. Іншими словами, ніякої інформації про приналежність трафіку певного VLAN'у в ньому немає.
Однак, якщо через порт може прийти трафік різних VLAN «ов, комутатор повинен його якось розрізняти. Для цього кожен кадр (frame) трафіку повинен бути позначений якимось особливим чином. Позначка повинна говорити про те, якому VLAN »у трафік належить.
Найбільш поширений зараз спосіб ставити таку позначку описаний у відкритому стандарті IEEE 802.1Q. Існують пропрієтарні протоколи, вирішальні схожі завдання, наприклад, протокол ISL від Cisco Systems, але їх популярність значно нижче.
Згідно топології мережі (додаток 1) внутрішня мережа 192.168.1.0/24 на 4 підмережі
Ідентифікатор сетіДіапазон адресовМаска подсеті192.168.1.0192.168.1.1 - 192.168.1.126192.168.1.0192.168.1.128192.168.1.129 - 192.168.1.254192.168.1.128
Зробимо настройку комутатора Switch3. Створимо vlan:
Switch> enable # configure terminal (config) # vlan 2 (config-vlan) # name vlan2 (config-vlan) # exit (config) # vlan 5 (config-vlan) # name vlan5 ( config-vlan) # exit
Далі налаштуємо інтерфейси: (config) # interface fastethernet0 / 1 (config-if) # switchport mode access (config-if) # switchport access vlan 5 (config-if) # exit (config) # interface fastethernet0 / 2 (config-if) # switchport mode access (config-if) # switchport access vlan 2
Switch (config-if) # exit
Один з портів виступатиме як trunk-порт:
Switch (config) # interface fastethernet0 / 3 (config-if) # switchport mode trunk (config-if) # exit (config) # exit
Комутатори Switch2 і Switch1 налаштовуються аналогічним чином (додаток 4 і 5). Варто відзначити, що на комутаторі Switch1 всі порти будуть в trunk-режимі. Для перегляду інформації про VLAN'ах на комутаторі необхідно ввести команду show vlan brief.
2. Маршрутизація VLAN
На фізичному інтерфейсі маршрутизатора задаєтьсяадреса з мережі VLAN 1. За замовчуванням трафік цього VLAN передається не тегірованія, тому ніяких додаткових налаштувань робити не потрібно. VLAN 1 в нашій мережі не використовується тому пропустимо цей крок.
Для логічних подинтерфейсах необхідно вказувати те,...
