Amaliy ish №5 Keng tarmoq segmentatsiyasi va virtual lan konfiguratsiyasi Ishning maqsadi

Statik VLAN tarmoqlarini sozlash-сетей

Statik VLAN понимаются порты коммутатора, которым вручную на­значаются сети VLAN-lar nazorat qilish dasturidan foydalangan holda yoki to'g'ridan-to'g'ri switchni sozlash orqali VLAN tarmoqlariga qo'lda kiritilgan kalit portlari deb tushuniladi. Ushbu portlar VLANtizim administratori tomonidan o'zgartirilgunga qadar VLAN tarmoqlarining belgilangan konfiguratsiyasini qo'llab-quvvatlaydi. Statik vlanlar qo'lda o'zgarishlarni talab qilsa - da, ular xavfsiz, osongina sozlanishi va monitoring qilish uchun qulay. Ushbu turdagi VLAN quyidagi shartlar bajariladigan tarmoqlarda yaxshi ishlaydi:

• 
  stantsiyalar harakati osongina nazorat qilinadi va boshqariladi;
  
• 
  switchning portlarini sozlash uchun ishonchli boshqaruv dasturi mavjud­;
  
• 
  oxirgi stantsiya mas manzillarini va odatda filtrlash jadvallarini qo'llab-quvvatlash uchun zarur bo'lgan kiruvchi qo'shimcha xizmat yuki.
  

Dinamik vlanlar, statik farqli o'laroq, portlarga tayanmaydi, Koto­rum maxsus VLAN tarmoqlarini tayinlaydi. Buning o'rniga, VLANtarmoqlarini portlarga tayinlash mas-manzillar, mantiqiy manzil yoki protokol turiga asoslangan. VLAN-сетей на маршрутизаторах Cisco 29 XX routerlarda statik VLAN tarmoqlarini sozlashda 29xx quyidagi asosiy qoidalar yodda tutilishi kerak:

• 
  ulangan VLANtarmoqlarining maksimal soni­tator kommu turiga bog'liq va uning portlari soni bilan cheklangan;
  
• 
  сеть VLAN1 tarmog'i VLANhaydovchi tomonidan sukut bo'yicha yaratilgan VLAN tarmoqlaridan biridir­;
  
• 
  odatiy bo'lib, VLAN 1 VLAN tarmog'i hisoblanadi;
  
• 
  O'zbekiston VLAN 1 рассылаются анонсирования маршрутов протокола обнаруже­Respublikasi oliymajlisi Qonunchilik palatasiCisco Discovery Protocol - CDP) va Senatining qo'shma majlisi to'g'risida axborot­кола VLAN (VLAN Trunking Protocol - VTP);
  
• 
  VLAN-larda ishtirok etadigan barcha kalitlarga 802.1 VLANQ yoki ISL kabi bir xil inkapsulation protokoli konfiguratsiya qilinishi kerakQ или ISL;
  

• 
  команды конфигурирования VLAN tarmoqlarini sozlash buyruqlarmodel raqamiga bog'liq;
  
• 
  VLAN tarmoqlarini yaratish, qo'shish va o'chirishda VLANkalit VTP­server rejimida tasodifan berilishi kerakVTP.
  

Switchda statik VLANtarmog'ini yaratish oddiy vazifadir. IOS buyruqlari bilan ishlaydigan kalitni ishlatgandaIOS, следует вой­ти в режим конфигурирования VLAN, VLAN ma'lumotlar bazasi imtiyozli rejimi buyrug'i yordamida vlanni sozlash rejimiga o'tish kerak vlan database. Для создания VLAN tarmog'ini yaratish uchun-сети следует выполнить при­quyidagi buyruqlarni bajarish kerak.

Switcht(vlan) database

Switch (vlan) vlan vlan_number [vlan_name]

Switch(vlan)exit

Agar kerak bo'lsa, VLAN nomi ham tuzilishikerak.

Konfiguratsiya rejimidan chiqqandan so'ng, VLAN tarmog'i switchda yaratiladi. Keyingi bosqich-bu vlanni bir yoki bir nechta terfeysga tayinlash­.

Switch(config)#interface fastethernet 0/3

Switch(config-if)#switchport access vlan 2

Konfiguratsiyani show Running - conf ig Show buyrug'i bilan sinab ko'rishingiz mumkin-conf ig.