Настройка виртуальных локальных сетей (Лабораторная работа № 4)

VLAN — это логический домен широковещательной рассылки, который может охватывать несколько физических сегментов LAN. Она позволяет администратору объединять станции по логической функции, проектной группе или приложению независимо от физического положения пользователей. Каждая VLAN функционирует как отдельная локальная сеть. VLAN может охватывать один или несколько коммутаторов, что позволяет узлам работать так, как если бы они находились в одном сегменте Пользователи, которые работают с устройством, подключенным к порту коммутатора, не знают, что являются членами VLAN. При создании сети VLAN назначается номер и имя. Номер VLAN — это любое число из диапазона, доступного коммутатору, кроме VLAN1.

Для передачи трафика между VLAN необходимо устройство 3-го уровня. Это позволяет администратору сети осуществлять строгий контроль над типами трафика, которые передаются из одной VLAN в другую.

В лабораторной работе изучаются вопросы построения  VLAN  на основе коммутаторов Cisco 2960 с помощью команд Cisco IOS. Сведения, приведенные в этой лабораторной работе, применимы и к другим коммутаторам. При этом следует учитывать, что синтаксис команд может меняться.  Также в зависимости от модели коммутатора могут меняться наименования интерфейсов. Например, модульные коммутаторы имеют несколько слотов, поэтому порты Fast Ethernet могут называться FastEthernet 0/1 или FastEthernet 1/1, в зависимости от слота и порта.

Порядок выполнения работы

1) Настройка виртуальных локальных сетей на одном коммутаторе

Откройте программу Packet Tracer 5.0. Создайте схему, как показано на рис.1.

Шаг 1. Подключение устройств

а. Подсоедините интерфейс Ethernet узла 1а к интерфейсу Fa0/2 коммутатора 1 с помощью прямого кабеля.

б. Подсоедините интерфейс Ethernet узла 1b к интерфейсу Fa0/3 коммутатора 1 с помощью прямого кабеля.

д. Задайте IP-адреса на узлах согласно таблице 1.

Рис. 1 – Схема проведения лабораторной работы

Табл.1 Параметры сетевых устройств

Шаг 2. Настройка коммутатора

а. Задайте в настройках конфигурации коммутатора его имя, пароль консоли, пароль сеанса  Telnet и пароли привилегированного режима.

б. Назначьте коммутатору  IP-адрес и шлюз по умолчанию.

S1(config)#interface vlan1

S1(config-if)#ip address 172.16.1.2  255.255.255.0

S1(config-if)#no shutdown

S1(config-if)#exit

S1(config)#ip default-gateway 172.16.1.1

S1(config)#end

Шаг 3. Проверка настройки VLAN по умолчанию

а. Проверьте настройки существующей VLAN по умолчанию с помощью команды show vlan, введенной на коммутаторе S1, которая выводит подробный список номеров и имен VLAN, активных на коммутаторе, а также портов, назначенных в каждую из них, и выводит статистику протокола STP, если он настроен, для каждой VLAN.

б. Проверьте связь от узла к узлу.

S1#show vlan

Шаг 4. Настройка сетей VLAN на коммутаторе

Изначально все порты коммутатора присвоены VLAN 1. Ее использование на практике нецелесообразно.

а. Создайте две дополнительные сети VLAN на коммутаторе  и присвойте им имена.

S1(config)#vlan 20

S1(config-vlan)#name KIB

S1(config-vlan)#exit

S1(config)#vlan 30

S1(config-vlan)#name BTS

S1(config-vlan)#exit

б. Проверьте создание новых VLAN с помощью команды show vlan.

S1#show vlan

В отчете отметьте:

Появляются ли в выходных данных новые VLAN?

в. Назначьте сетям VLAN соответствующие интерфейсы. Назначьте порт Fa0/2 коммутатора 1  сети VLAN 20, а порты Fa0/3 – Fa0/8 – сети VLAN 30.

S1(config)#int Fa0/2

S1(config-if)#switchport access vlan 20

S1(config-if)#exit

S1(config-)#interface range Fa0/3 - 8

S1(config-if-range)#switchport access vlan 30

S1(config-if-range)#end

S1#show running-config

Обратите внимание на то, что команда switchport access была применена к портам

Fa0/2 – Fa0/8.

Проверьте назначение портов новым VLAN с помощью команды show vlan.

д. Другие команды можно использовать для отображения информации разного объема или

  определенных фрагментов информации. Введите следующие команды на коммутаторе и

  изучите выходные данные:

S1#show vlan brief

S1#show vlan id 30

S1#show vlan name KIB

Что отображают данные команды?

Шаг 5. Проверка функционирования VLAN

В предыдущем шаге порты, подключенные к маршрутизатору и узлу 1b были помещены в одну VLAN, а узел 1a - в другую. Несмотря на то, что узлы подключены к одному коммутатору, кажется, что в сети имеется два отдельных коммутатора. Это можно доказать проверкой соединения.

Отправьте эхо-запрос с узла 1b на узел 1а

Результаты запишите в отчет.

Шаг 6. Изменение и удаление настроек VLAN

Назначьте порт Fa0/3 коммутатора S1 сети VLAN 20.

S1(config)#interface Fa0/3

S1(config-if)#switchport access vlan 20

S1(config)#end

S1#show vlan

Отражают ли выходные данные изменение принадлежности портов сетям VLAN?

2) Настройка виртуальных локальных сетей на двух коммутаторах

Шаг 1. Подключение устройств

Используя эмулятор Packet Tracer, создайте сеть, показанную на рис.2.

Рис. 2 – Схема ВЛВС  с использованием двух коммутаторов

а. Подсоедините интерфейс Fa0/1 коммутатора 1 к интерфейсу Fa0/1 коммутатора 2 с помощью   прямого кабеля.

б. Подсоедините интерфейс Ethernet узла 1а к интерфейсу Fa0/2 коммутатора 1 с помощью прямого кабеля.

в. Подсоедините интерфейс Ethernet узла 1b к интерфейсу Fa0/3 коммутатора 1 с помощью  прямого кабеля.

г. Подсоедините интерфейс Ethernet узла 2 к интерфейсу Fa0/2 коммутатора 2 с помощью  прямого кабеля.

Шаг 2. Основные настройки коммутатора 1 и коммутатора 2

а. Подсоедините ПК к консольному порту коммутаторов для настройки конфигурации с помощью программы эмуляции терминала.

б. Задайте в настройках конфигурации коммутатора 1 его имя. Сохраните конфигурацию.

в. Задайте в настройках конфигурации коммутатора 2 имя согласно таблице 2. Сохраните конфигурацию.

Шаг 3. Настройка узлов

Выполните настройку узлов согласно информации в таблице и схеме