ایجاد VLAN بر روی Switch های سیسکو

ایجاد VLAN بر روی Switch های سیسکو

VLAN چیست و چه کاربردی در شبکه دارد؟

VLAN مخفف عبارات Virtual Local Area Networks است و در شبکه برای جدا کردن ارتباط دسته ای از Client ها از یکدیگر مورد استفاده قرار می گیرد.

هر VLAN به عنوان یک زیر شبکه جداگانه مورد استفاده قرار می گیرد.

به این معنی که به طور پیش فرض، یک Client در یک VLAN خاص نمی تواند با یک Client که یکی از اعضای یکی دیگر از VLAN هاست ارتباط برقرار کند،

هرچند که آنها در یک Switch متصل هستند.

برای پیاده سازی این سناریو از یک عدد Switch سیسکو و چهار عدد Client استفاده می کنیم .

ابتدا با یک کابل Straight، کامپیوترها و Switch را به یکدیگر متصل میکنیم (Straight برای Device های غیر همتا استفاده می شود)

نکته:

در گذشته برای ارتباط دو Router یا PC و Router از کابل Cross استفاده می شد

در دستگاهای جدید تحت استاندارد MDIX باعث شده در صورت اتصال کابل به صورت Cross یا Straight، دستگاه قابلیت تشخیص برای برقراری ارتباط با یکی از حالات مناسب Cross یا Straight را داشته باشد

ولی می بایست این نکته را در نظر داشت، که در رابطه با دستگاههای قدیمی تر این موضوع صدق نمی کند)

ابتدا وارد CLI و User Mode را با کامند Enable پشت سر می گذاریم و وارد محیط Privileged Mode ،Switch شده

و در ادامه با کامند Configure Terminal وارد Configuration Mode شده و VLAN ها را تعریف می کنیم:

در Switch دو عدد VLAN تعریف میکنیم به نام های: VLAN 10 – VLAN 20

دستورات کانفیگ برای VLAN 10:

Switch#enable

Switch#configure terminal

Switch(config)#interface Vlan 10

و با کامند Exit یک مرحله به عقب می رویم، وارد قسمت Configure Terminal می شویم و در ادامه…

دستورات کانفیگ برای VLAN 20:

Switch#configure terminal

Switch(config)#interface Vlan 20

و با کامند Exit تا محیط Enable Mode به عقب می رویم،

نتیجه اعمال این تنظیمات را با کامند زیر مشاهده می کنید:

Switch#show running-config

همانطور که در تصویر زیر مشاهده می شود VLAN ها ایجاد شده اند:

عضویت Port 1/0 و 2/0 به VLAN 20:

Switch#Configure Terminal

وارد کنسول Switch می شویم در ادامه دستورات کامندی زیر را در Switch، بر روی Port های FastEthernet Switch اعمال می کنیم

جهت مجزا کردن آنها از یکدیگر:

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport access vlan 20

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport access vlan 20

همانطور که در تصویر زیر مشاهده می کنید پورت 1/0 و 2/0 به عضویت VLAN 20 شده اند:

عضویت Port 3/0 و 4/0 به VLAN 10:

Switch(config)#interface fastEthernet 0/3

Switch(config-if)#switchport access vlan 10

Switch(config)#interface fastEthernet 0/4

Switch(config-if)#switchport access vlan 10

همانطور که در تصویر زیر مشاهده می کنید پورت 3/0 و 4/0 به عضویت VLAN 10 شده اند:

در ادامه با IP دادن به Client ها این موضوع واضح تر نشان می دهیم:

ارتباط Client ها باهم بررسی میکنیم:

Client یک و دو در ارتباط هستند:

Client سه و چهار در ارتباط هستند:

و حالا ارتباط Client یک و سه را باهم و Client چهار و دو را باهم بررسی می کینم

این Client ها نباید با یکدیگر در ارتباط باشند به دلیل اینک در VLAN مجزایی از یکدیگر هستند:

همانطور که در تصاویر آخر مشاهده می کنید

با رنگ آبی و نارنجی VLAN 10 و VLAN 20 مشخص شده Client هایی ک در VLAN 10 قرار گرفته اند باهم ارتباط دارند

و با VLAN 20 هیچ ارتباطی ندارند و برعکس.

جهت مشاهده دوره های آموزشی سیسکو بر روی این لینک کلیک نمایید.

جدیدترین اخبار ثبت نام کلاس های انلاین مجموعه فراز نتورک را در صفحات اجتماعی دنبال کنید.

نویسنده: مهندس احسان عباس پور