Лабораторная работа № 8

VLAN (аббр. от англ. Virtual Local Area Network) — логическая ("виртуальная") локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети.

VLAN могут быть настроены на коммутаторах, маршрутизаторах, других сетевых устройствах.

Задание.

В данной работе рассматривается настройка VLAN на коммутаторе фирмы Сisco на его портах доступа. Создайте сеть, логическая топология которой представлена на рисунке. Компьютеры соединены коммутатором Cisco 2960-24ТТ.

 

Компьютер	IP адрес	Порт коммутатора
PC0	10.0.0.1/8
PC 1	10.0.0.2/8
PC 2	10.0.0.3/8
PC 3	10.0.0.4/8
PC 4	10.0.0.5/8

 

Задача данной работы – сделать две независимые группы компьютеров: PC0, PC1 и PC2 должны быть доступны только друг для друга, вторая независимая группа - компьютеры PC3 и PC4. Для этого создадим два отдельных VLAN.

Далее будем считать, что PC0, PC1 и PC2 находятся в VLAN 2, а PC3 и PC4 находятся в VLAN 3.

Для проверки конфигурации хоста PC0 выполниnt команду ipconfig. Результат выполнения команды на рисунке. Выполните аналогичную проверку на остальных хостах.

 

- Используя команду ping проверьте связь между всеми компьютерами. Сейчас они в одной сети и все доступны друг для друга.

 

- Для настройки VLAN 2 и VLAN3, необходимо структурировать сети на коммутаторе.

Настройте коммутатор, откроем его консоль. Для того чтобы это выполнить в Packet Tracer дважды щелкните левой кнопкой мыши по коммутатору в рабочей области.

В открывшемся окне перейдите на вкладку CLI. Вы увидите окно консоли. Нажмите Enter, чтобы приступить к вводу команд. Информация, которая в данный момент отражена на консоли, свидетельствует о том что интерфейсы FasteEthernet0/1 – FasteEthernet0/5 находятся в рабочем состоянии.

 

Перейдем в привилегированный режим выполнив команду enable:

Switch>en

Switch#

Просмотрите информацию о существующих на коммутаторе VLAN-ах. Для этого выполним следующую команду:

Switch#sh vl br

 

В результате выполнения команды на экране появится:

номера VLAN – первый столбец,

название VLAN - второй столбец,

состояние VLAN (работает он в данный момент или нет) – третий столбец,

порты принадлежащие к данному VLAN – четвертый столбец.

По умолчанию на коммутаторе существует пятьVLAN-ов. Все порты коммутатора по умолчанию принадлежат VLAN 1. Остальные четыре VLAN являются служебными и используются не часто.

 

Для реализации поставленной задачи, создайте на коммутаторе еще два VLAN. Для этого в привилегированном режиме выполните следующую команду:

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#

 

для перехода в режим конфигурации.

Вводите команду VLAN 2. Данной командой Вы создадаете на коммутаторе VLAN с номером 2.

Указатель ввода Switch(config)# изменится на Switch(config-vlan)# это свидетельствует о том, что вы конфигурируете уже не весь коммутатор в целом, а только отдельный VLAN, в данном случае VLAN номер 2.

Если вы используете команду «vlan x», где x номер VLAN, когда VLAN x еще не создан на коммутаторе, то он будет автоматически создан и вы перейдете к его конфигурированию. Когда вы находитесь в режиме конфигурирования VLAN, возможно изменение параметров выбранной виртуальной сети, например можно изменить ее имя с помощью команды name.

 

Сконфигурируйте VLAN 2 следующим образом:

 

Switch(config)#vlan 2

Switch(config-vlan)#name subnet_10

Switch(config)#interface range fastEthernet 0/1-3

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan 2

 

- Команда name subnet_10 присваивает имя subnet_10 виртуальной сети номер 2.

- Команда interface range fastEthernet 0/1-3 реализует переход к конфигурированию интерфейсов fastEthernet0/1, fastEthernet0/2 и fastEthernet0/3 коммутатора. Ключевое слово range в данной команде, указывает на то, что будем конфигурироваться не один единственный порт, а целый диапазон портов.

- Команда switchport mode access конфигурирует выбранный порт коммутатора, как порт доступа (аксесс порт).

- Команда switchport access vlan 2 указывает, что данный порт является портом доступа для VLAN номер 2.

 

Выйдите из режима конфигурирования, дважды набрав команду exit и просмотрите результат конфигурирования выполнив команду sh vl brеще раз.

 

 

На коммутаторе появился VLAN с номером 2 и именем subnet_10, портами доступа которого являются fastEthernet0/1, fastEthernet0/2 и fastEthernet0/3.

Далее аналогичным образом создайте VLAN 3 с именем subnet_192 и сделаем его портами доступа интерфейсы fastEthernet0/4 и fastEthernet0/5. Результат должен быть следующим: